首先，我用来测试子域名漏洞的工具是Aquatone（洛克希德U2侦察机代号也叫这个），这个工具非常好用，可算是众多白帽的必备利器了。非常幸运的是，我不经意地用它来测试目标，就有了发现，真像是中了头奖！
在这一篇文章中，我将会介绍如何给博客绑定你自己的域名。其实绑定域名本应该很简单的，但我当初在这上走了不少弯路，所以我觉得有必要用一篇文章专门写这个，以供大家借鉴。
✦ DNS解析是什么 ✦ 域名，是云计算服务中不可或缺的基础服务。 DNS，负责决定域名怎么使⽤，让域名指向哪⾥，将域名转换成为机器可读的IP地址服务。 使用云服务的用户，就会有域名。 只要有域名，就会用到DNS解析。 域名 DNS解析 ✦ DNS解析解决什么问题 ✦ 1. 域名解析加速，访问体验提升 场景：站点加载速度非常慢，一直转圈圈，甚至提示「当前站点故障」无法访问的情况，严重影响用户体验。 解决：DNSPod 的解析线路包含国内 34 个省份、各大小运营商、各大搜索引擎及海外 247
网站无法访问可以整理出多种情况，视情况排查问题所在，以下排查步骤基本涵盖了网站无法访问的所有情形
如图所示，可以正常查询到A记录或AAAA记录，解析正常，若异常，请参照解析问题排除。
今天尝试把站点部署在Netlify上，因为部署在GitHub Pages上，国内访问速度太慢了，所以就尝试一下别的站点，部署成功之后发现速度还是不太行，后边继续找找原因
用户 -> 域名 -> CDN -> DNS -> 腾讯云主机外网IP -> 腾讯云主机内网IP -> Docker SDN端口映射(443指向docker的443, 80之下那个docker的80) -> Docker的NGINX容器的 80和443端口
cPanel是世界比较通用的主机管理面板，作为站长，必须掌握cPanel的基本操作，今天笔者将图文演示cPanel域名管理的基本操作，包括绑定域名(暂停的域)、添加子域名(二级域名)、附加域名。
网站站长：向服务提供商询问该域名绑定的主机是否被删除； 普通访客：联系网站站长处理该问题，或稍后访问；
由于很多新手都是使用的虚拟空间都是最便宜的那种，这空间一般不支持子目录绑定。但是很多朋友又想设置几个不同的二级域名访问不同的网站程序。于是大家找到了域名url转发，但是由于国家政策的原因，许多服务商暂停了url转发功能，或者要收费。然后大家又去找免费的url转发，但是我发现效果不佳。现在就给大家分享一个利用php的header()函数来解决这一问题！
大概 4 月 7 日 10:15 接到短信报警，提示腾讯云 CDN 流量耗尽。 因当时外出，就在手机上简单地检查以后，确定被攻击，暂停了 CDN 服务。
2012年初，开发人员开始销售Adwind家族的第一个基于Java的远程访问工具（RAT），称为“Frutas”。在随后的几年里它被改写了至少七次。它的其他名字包括adwind、unrecom、alien spy、jsocket、jbifrost、unknownrat和jconnectpro。
域名被劫持是一种网络安全问题，其中攻击者通过非法手段获取了对域名的控制权，导致网站无法正常访问或者被重定向到恶意网站。如果你发现自己的域名被劫持了，以下是一些建议的应对方法：
边缘安全加速平台 EO（Tencent cloud EdgeOne，下文简称为 EdgeOne）基于腾讯边缘计算节点提供加速和安全的解决方案。
作为一个技术博客爱好者，不知不觉已经在程序员行业将近十年了，写技术博客也有将近七年的时间，其中我也搭建了一个自己的技术博客，因为服务器购买的是比较低配的云服务器，技术博客的访问速度不是很理想。近期发现腾讯云推出的边缘安全加速平台可以起到访问加速和安全防护的作用，我这边非常感兴趣，就实际体验了一下，效果还是不错的。下面给大家分享一下体验的过程，对网站加速、安全等方面有需要的朋友也可以自己体验一下。
今天用手机浏览我的米扑科技网站： mimvp.com 意外发现居然有好几个陌生域名，绑定了我的米扑科技官网
更希望记住 www.bilibili.com 还是 120.92.168.51 呢？
鉴于域名系统的广泛定义范围以及它对滥用而牵涉的受害者可产生的深远影响，因此域名系统滥用如今已成为一个非常值得关注的话题。
美国国防部（DoD）于2016年11月21日首次与HackerOne合作，开展了“Hack the Pentagon”的漏洞众测项目，这将允许安全研究人员通过背景审查在HackerOne平台发现并提交美国军方网站漏洞。当该项目一开始，我就迫不及待地想报名参加，一方面是帮助DoD方面做些工作，另外也想借此机会提高自己的安全技能。本文目的在于，探讨一些类似漏洞众测项目中容易被采用的各种独特和通用型漏洞，同时也分享我参与该项目的一点经验。目前，我在该项目排行榜中处于第8位，之后，我会陆续通过适当的总结描述方式
比如网址 http://segmentfault.com/html/...，必须遵守以下的语法规则：
公司在做网站时，在购买了域名、主机空间、及网站源代码和数据库都做好了之后，如果网站备案通过了，就可以做域名解析，如果解析设置没有问题，10分钟之后网站就可正常打开了。
NS解析对于经常建站的老手来说已经驾轻就熟了，添加 A 记录、MX 记录、CNAME 记录都很熟练，几分钟就可以搞定。不过对于建站新手来说还是比较蒙圈，搞不清什么是 NS解析及怎么做解析的问题。今天借着帮群友解决问题的同时，魏艾斯博客也把新手容易误操作的 NS解析问题详细的解释一下，因为实在太基础而又见过太多新手在这里犯错误（主要是蒙圈性质的糊涂，来回折腾两次他们自己都搞不清楚哪个是哪个，乱套了），老鸟可以略过本文内容了，看了容易打瞌睡：）。
域名解析就是国际域名或者国内域名以及中文域名等域名申请后做的到IP地址的转换过程。IP地址是网路上标识您站点的数字地址，为了简单好记，采用域名来代替ip地址标识站点地址。域名的解析工作由DNS服务器完成。
本站之前把NS是放在CloudFlare解析的，加上小黄云后有时候这访问速度有点堪忧，被反馈访问太慢。想办法吧，把SaaS回源用上，优选ip加上，这样能保证速度能快上一点。
我们在注册一些免费域名或者使用多个域名的时候，经常会遇到域名指向的问题。域名指向有隐藏性和非隐藏性两种类型。隐藏指向和非隐藏指向都可以将与名指向到客户指定的已经可以访问的网站，但是这两种指向方式还是存在不一样的地方。
即便视频通过一机一码加密工具加密，还是觉的通过网盘、邮箱等给学员或用户传送加密视频太麻烦？想让学员不用下载加密视频本地存储就实现在线观看？这种情况均可以通过搭建视频类网站可实现，但需做好对网站视频加密做好安全防止盗用。
域名的管理密码是域名的核心，拥有者除了验证域名所有权外还需要妥善保管好域名管理密码，因为域名是需要通过DNS服务器解析指向特定的网站服务器，就相当于拨打某个手机号码能连接到你的手机一样，只是手机号码指向哪张卡由电信营运商设置，而域名的指向是由域名管理员也就是掌握域名管理密码的人设置。很多企业认为域名是由建站公司或者是域名提供商申请的，也不知道域名还有密码这一个说法，所以有时候会导致域名过期后没有及时续费被其他人抢注的风险，也会出现使用多年的域名最终不属于自己的结果。域名不但有管理密码，还有域名证书，域名证书是证明域名所有权的官方证明。如果你是委托建站公司注册域名，请务必索要相关密码，一般建站公司是通过自己的账号代你注册域名，因此预计你能拿到的是域名管理密码，而非自行登录域名注册平台续费和管理域名，如果你是通过网站程序网建站注册的域名，域名续费和管理都是掌握在自己手中，我们代理阿里云和西部数码两个域名注册商的域名，你也可以随时申请将域名转到其他管理平台。
确保用户在不同地区能用最快的速度打开网站，其中某个域名崩溃用户也能通过其他域名访问网站。
深交所主板上市公司*ST华泽（000693，SZ）的官网已打不开，公司称因欠费遭暂停。
背景： 今天因网站所使用的 IP 被墙 ( 什么是IP 被墙 ? 请看文章后面), 然后运营商给我换了一个IP. 因此就需要重新设置域名解析，需要将域名指向新的IP地址 (今天居然在域名的解析的问题上
经常会有网友做域名解析的时候问：域名 A 记录和 CNAME 记录区别在哪？什么是 A 记录，什么是 CNAME 记录，如何选择等等，对于新手来说搞不清楚这两个概念也是挺愁人的，因为这两个记录是域名解析中使用频率最高的，浏览本博客的访客中也有很多正在学习的新人。
据BleepingComputer消息，Meta已经在加州联邦法院提起诉讼，以减少冒充Facebook、Messenger、Instagram 和 WhatsApp网站发起的网络钓鱼攻击。
泛解析也叫“泛域名解析”，是指，利用通配符 * （星号）来做子域名以实现所有的子域名均指向同一IP地址。例如您的域名是example.com：做一个*.example.com的次级域名A记录指向111.111.111.111，那么生效后当访问者无论是输入“123.example.com”还是“abc.example.com”抑或者“123.abc.example.com”甚至是任意字符组成的子域名均会指向到111.111.111.111这个IP地址。
大家好，这里是 渗透攻击红队 的第 八 篇文章，本公众号会记录一些我学习红队攻击的复现笔记（由浅到深），笔记复现来源于《渗透攻击红队百科全书》出自于 亮神 ，每周一更
腾讯云将于 9.1 起支持APP备案，详情请查看：https://cloud.tencent.com/announce/detail/1971
昨晚，在我快睡觉的时候，收到了一堆友善的警告邮件。大意是，我指向 GitHub 的子域名被劫持了。
今天学习了下子域名接管漏洞，通过该漏洞可以接管目标子域名，让其显示我设置的任意页面，造成的危害，主要用于网络钓鱼，包括但不限于伪造钓鱼页面，还可以盗取 Cookie，伪造电子邮件等，具体风险可参考文章：
需要注意的是，根据不同的主机服务商，可能会有特定的要求和介绍，可以在服务器管理平台查看更多信息。
我是国内访问所以去coding 看了一下 好吧~~ 过期了 coding域名证书为3个月~~（内心飘过1万个 *）
首先来看看泛解析是什么。泛解析法指：用通配符*(星号)实现所有子域名都指向同一个IP地址。与此ip的应用程序一样，可以生成N多个二级/N级的域名，同时这些二级域名也被百度收录。
许多普通的互联网用户可能没有听说过域名解析和域名解析的功能，但是对于许多建设网站的用户来说，这个词肯定都不陌生。那么在建设网站的时候，有一个非常重要的操作，也就是域名解析记录值填什么，如果不进行这种操作的话，那么网站也就无法使用域名解析的功能，别人也就自然无法通过域名来访问该网站。
这里说的网站改版，并不包含单纯的页面样式的改动，仅指原页面URL发生了改变，比如换域名、修改URL结构等。
当别人把垃圾域名转向至你的服务器时， 如果不采取措施，那么后果不堪设想。 国内机房一般都要求网站主关闭空主机头，防止未备案的域名指向过来造成麻烦。 Nginx默认的虚拟主机允许用户经过IP访问，或者经过未设置的域名访问（比如有人把他本人的域名指向了你的ip）你的VPS或服务器。 默认情况下，只要将域名解析到VPS的IP上，就可以访问安装lnmp的VPS。 如果想避免这种情况的出现，可以修改nginx.conf ，将默认的虚拟主机修改为如下即可屏蔽未绑定域名访问： 复制代码 代码如下: server { listen 80 default; return 500; } 也可以把这些流量收集起来，导进到本人的网站，只需做以下跳转设置就可以： 复制代码 代码如下: server { listen 80 default; rewrite ^(.*) http://cqgua.com permanent; } 以此类推， 禁止通过IP访问，可以写成: 复制代码 代码如下: server { listen 80 default; server_name _; return 500; }
phpstudy是一款php一键环境的安装包,里面包含了多版本的php,可以随意切换php版本等
https://sg.godaddy.com/zh例如这个就是国外购买域名的网站，直接购买即可。如果是国内的话需要购买域名和服务器或主机才能备案。
注意 ：域名注册成功后，需要在5个工作日内对域名完成实名认证，否则域名将被注册局设置暂停解析。
首先大家要知道的是大家申请购买的域名都是顶级也就是一级域名，比如我的dcmiceky.cn。它可以配置多个子域名比如img.dcmickey.cn和www.dcmickey.cn。
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
对象存储
腾讯会议
实时音视频
