1.传统访问：用户访问域名–>解析服务器IP–>访问目标主机 2.普通CDN：用户访问域名–>CDN节点–>真实服务器IP–>访问目标主机 3.带WAF的CDN：用户访问域名–>CDN节点（WAF）–>真实服务器IP–>访问目标主机
方式一：通过站长工具对站点多地ping http://ping.chinaz.com 如下，我们可以看到当前站点有多个独立的IP，即每个地区响应的IP不一样。
当网站架设一个带有云盾防护的cdn，无疑是对我们的web渗透造成了极大的困扰，当你的web一把梭失效之后，更多时候会让你对你的渗透目标进入苦思冥想的状态。
正常情况下，通过cmd命令可以快速找到域名对应IP，最常见的命令如ping、nslookup。但很多站点出于用户体验和安全的角度，使用CDN加速，将域名解析到CDN，这时候就需要绕过CDN来查找真实IP。
有时访问某些国外网站很卡（不包括无法访问的网站），很大的原因是这些网站的 CDN 的域名遭到 DNS 污染了。这时就可以选择直接访问源网站 IP ，绕过 DNS 解析，即通过修改主机 hosts 文件的方式，将域名和 IP 的对应关系直接记录下来，来加速对这些网站的访问。
在渗透测试过程中，经常会碰到网站有CDN的情况。CDN即内容分发网络，主要解决因传输距离和不同运营商节点造成的网络速度性能低下的问题。说的简单点，就是一组在不同运营商之间的对接点上的高速缓存服务器，把用户经常访问的静态数据资源直接缓存到节点服务器上，当用户再次请求时，会直接分发到离用户近的节点服务器上响应给用户，当用户有实际数据交互时才会从远程Web服务器上响应，这样可以大大提高网站的响应速度及用户体验。
1，CDN，Content Distribute Network，可以直译成内容分发网络，CDN解决的是如何将数据快速可靠从源站传递到用户的问题。用户获取数据时，不需要直接从源站获取，通过CDN对于数据的分发，用户可以从一个较优的服务器获取数据，从而达到快速访问，并减少源站负载压力的目的。
waf分类 掌握绕过各类WAF可以说是渗透测试人员的一项基本技能，本文将WAF分为云WAF、硬件WAF、软件WAF、代码级WAF，分别从各自的特性来谈一些相关的绕过技巧，更侧重于针对基于规则类的WAF绕过技巧。 云waf Eg:加速乐 目前CDN服务的功能是越来越多，安全性也越加强悍，用户的每个请求都会被发送到指定的CDN节点上，最后转发给真实站点。这个过程就好像加了一道关卡，这个关卡提供了缓存、加速、防御的特点。 绕过关键：查询真实IP，若是直接访问服务器的IP就不经过CDN了。 以下四点有助于绕过： 1
关于WordPress加速这个老生常谈的问题，其实钻芒早已不怎么关注，因为自从换了独立服务器然后经过一些基础优化，速度已经不那么缓慢了。也就没有继续折腾（深究）速度这个问题。
绕过dns解析，在本地直接绑定host，该方法也可加速其他因为CDN被屏蔽导致访问慢的网站。
CDN（Content Delivery Network，内容分发网络）的目的是通过在现有的网络架构中增加一层新的Cache（缓存）层，将网站的内容发布到最接近用户的网络“边缘”的节点，使用户可以就近取得所需的内容，提高用户访问网站的响应速度，从技术上全面解决由于网络带宽小、用户访问量大、网点分布不均等原因导致的用户访问网站的响应速度慢的问题。
国内访问GitHub的速度实在是慢得一匹，在clone仓库时甚至只有10k以下的速度，大大影响了程序员的交友效率。
GitHub的CDN域名遭到DNS污染，导致无法连接使用 GitHub 的加速分发服务器，才使得国内访问速度很慢。
网站安全仍然是目前互联网网络安全的最大安全风险来源第一，包括现有的PC网站，移动端网站，APP，微信API接口小程序的流量越来越多，尤其移动端的访问超过了单独的PC站点，手机移动用户多余PC电脑，人们的生活习惯也在改变，APP的流量占据整个互联网的市场，简单易用的同时，也带来了新的网站安全方面的问题，APP的安全问题，也层出不穷。
为什么访问速度慢、下载慢？github的CDN被某墙屏了，由于网络代理商的原因，所以访问下载很慢。Ping github.com 时，速度只有300多ms。
2021 年一直没有怎么更文，2022 准备开个好头，所以先挑些简单的内容写一写，记录一下我是如何把个人站点的文件存储资费降低 90% 的。
CDN即内容分发网络，主要是解决访问网站速度，比如说，某个网站的主机是在黑龙江的，现在有人要在广东访问，没有CDN加速的话，肯定是慢的，CDN的作用就是将该网站的静态资源先放在各地的CDN主机上，如果有人需要访问，就会就近原则，访问cdn主机上的静态资源，这样子，访问的速度，就有了大大的提升
现在网络上大部分公益项目都为 jsDelivr 提供镜像加速，此时用户的资源文件必须从源服务器经 jsDelivr 再绕过公益服务才能回到用户手上。本身 jsDelivr 也回源 GitHub 和 NPM，那么为什么不从源拉起？
内容分发网络，其基本思路是尽可能避开互联网上有可能影响数据传输速度和稳定性的瓶颈和环节，使内容传输的更快、更稳定。通过在网络各处放置节点服务器所构成的在现有的互联网基础之上的一层智能虚拟网络，CDN系统能够实时地根据网络流量和各节点的连接、负载状况以及到用户的距离和响应时间等综合信息将用户的请求重新导向离用户最近的服务节点上。
百度百科CDN的全称是Content Delivery Network，即内容分发网络。CDN是构建在现有网络基础之上的智能虚拟网络，依靠部署在各地的边缘服务器，通过中心平台的负载均衡、内容分发、调度等功能模块，使用户就近获取所需内容，降低网络拥塞，提高用户访问响应速度和命中率。CDN的关键技术主要有内容存储和分发技术。
说起站点速度优化这个话题对于很多老站长来说很有点儿“老生常谈”的感觉了，今天明月就继续针对这个“老生常谈”的话题给大家说道说道！因为明月发现至今为止还是有不少站长们对站点速度优化有不少的误区，加上现在各种技术的更新发展，优化速度这个事儿也要与时俱进的，不能总是抱着老技术、老思想来抱残守缺，玩博客还是要紧跟时代的！
大家好，相信各位可爱的读者或多或少都需要和 GitHub 打打交道，比如上去看看代码，交个同性朋友什么的。但众所周知的是，GitHub 在国内速度可谓是越来越慢了（自从被微软接管以后…… 好像是的）。现在下点稍微大一点的文件速度简直能和某网盘有得一比，不，连某网盘都比不过。
但其中最直接和原因是其域名遭到DNS污染，导致我们无法连接使用GitHub正确的加速服务。
当地时间21年10月29号周五美股收盘微软市值重新登上全球第一，约为2.46万亿美元，超越苹果2.43万亿美元，成为全球市值第一公司。相当于深圳21年前三季度的gdp的总和的两倍。
windows下hosts文件的路径为: C:\Windows\System32\drivers\etc\
亚太内容分发大会暨 CDN 峰会一直致力于推动 CDN 产业深度融合发展和市场普及，现已成为亚太地区影响力最大的内容分发网络盛会。十年来，在以腾讯云、阿里云、网宿科技等亚太 CDN 产业联盟成员孜孜不辍的努力下，CDN 产业已经成为基础性设施网络，以坚定的基石之姿，支撑起中国成为世界最大的互联网市场。
对于博客来说，媒体资源的存取方式至关重要，借助Jsdelivr加速Github上存储的图片已经是公认的方案，但对于视频来说，面对动辄几百兆的视频资源，你几乎无法找到一个免费的“视频床”，在第三方直接防盗链能力日渐完善的当下，急切需要一种折中方案。本文就借鉴前辈的尝试，将视频存放在Github之上并利用Jsdelivr实现加速，并利用DPlayer将其插入到自己的博客中。
Composer是php的一个包管理器，使用Composer能极大的提高我们的代码效率。当我们需要使用优雅的laraverl框架时我们一定不能绕过Composer当然Composer不是只为laravel服务的，他是为整个php服务的。(Composer需要php5.3.2以上才能运行)
前段时间在处理 iOS 端的 HTTPDNS 相关 SDK，在接入和测试环节发现大家对 HTTP 的整体请求流程包括 HTTP 劫持原理以及 HTTPDNS 的工作原理并不是太清楚，所以写下这边文章帮助大家深入 web 请求过程：如何发起请求，HTTP 协议解析，DNS 域名解析。
服务流量切换并没有想象中那么简单，因为我们会碰到一个很大的问题，那就是DNS缓存。DNS是我们发起请求的第一步，如果DNS缓慢或错误解析的话，会严重影响读多写多系统的交互效果。
但在搭建域名+CDN隐藏版c2时楼主遇到了不少的坑，在这里顺着搭建的思路慢慢把踩的坑填上。
对于博客来说，媒体资源的存取方式至关重要，作为资深的老白嫖怪，借助Jsdelivr加速Github上存储的图片已经是公认的方案，但对于视频来说，面对动辄几百兆的视频资源，你几乎无法找到一个免费的“视频床”，在第三方直接防盗链能力日渐完善的当下，急切需要一种折中方案。本文就借鉴前辈的尝试，将视频存放在Github之上并利用Jsdelivr实现加速，并利用DPlayer将其插入到自己的博客中，大多数影视站就是这么淦的，所以咱也来试试。
对于爱好观看直播的用户来说，能够如丝般顺滑地浏览视频是一大极致享受。但实际情况是，当某时段大量用户数据涌入（如观看人数上升，弹幕消息爆发等），若并发结构没有优化好，我们很难不遇到画面卡顿的情况。所以在直播系统源码开发过程中，如何正确处理高并发带来的这些卡顿问题呢？
网站最头痛的就是被攻击，常见的服务器攻击方式主要有这几种：端口渗透、端口渗透、密码破解、DDOS攻击。其中，DDOS是目前最强大，也是最难防御的攻击方式之一。
阅读统计和访客统计使用的都是不蒜子，因为使用的是NexT主题，只需要添加一下配置就可以了。
经常看我爱水煮鱼博客的同学，有没有发现我的博客非常快，而你的博客比较慢呢？那是因为我的博客经过了优化。
可以使用ping来确认目标的ip地址，以及是否启动了cdn(网络分发中心,提高不同地区用户的加载速度)，如果启用了cdn那么ping得到的结果就不是唯一的ip，即启用了cdn。
许多人已经成功设置cdn，但是内心里却产生了新的要求，这时大部分的人都想要直接绕cdn来获取网页。那么怎么绕过cdn获取网页呢？
当发现目标站点存在CDN防护的时候，我们会尝试通过查找站点的真实IP，从而绕过CDN防护。
本来意气风发的打算大干一场，一看到目标傻眼了。两个的网站，放弃。一个重点企业，也没有多少希望，另一个教育网站，看来有点希望。开始吧。
如果是下载比较大的项目,比如耗时5min往上,大小30mb往上,十分推荐使用代理网站下载,或者转入gitee的方式下载.
随着中国互联网的高速发展，互联网早已成为社会生活不可或缺的一部分。据CNNIC于2020年4月发布的第45次《中国互联网统计报告》，截至2020年3月，全国网民规模为9.04亿，互联网普及率达64.5%。《2020年国务院政府工作报告》提出要重点支持新型基础设施建设，其中所包含的5G网络、数据中心、人工智能、工业互联网都与互联网息息相关。庞大的网民构成了中国蓬勃发展的消费市场，为数字经济的发展提供了用户基础；新基建的推进也会给互联网带来更广泛的应用。互联网技术应用正不断模糊物理世界和虚拟世界界限，对整个经济社会发展的融合、渗透、驱动作用日益明显，同时网络空间的威胁和风险日益增多。据CNCERT发布的《2019年我国互联网网络安全态势综述》报告，整体上随着相关部门持续开展网络安全威胁治理，安全威胁整体有所下降，但呈现许多新的特点，带来了新的风险和挑战。其表现包括安全攻击领域逐渐由党政机关、科研院所向各重要行业领域渗透；APT攻击逐步向各重要行业领域渗透，在重大活动和敏感时期更加猖獗；事件型漏洞和高危零日漏洞数量上升，信息系统面临的漏洞威胁形势更加严峻。同时，DDOS攻击源向海外迁移，攻击峰值超10Gbps的大流量攻击日均约220起，同比增加40%，随着产业互联网的发展，大量物联网设备入网后会给网络防御和治理带来更多困难。网络黑产活动专业化、自动化程度不断提升，技术对抗更加激烈，而公众和企业的安全意识依然较为薄弱。
Whois是一个标准的互联网协议，可以收集网络注册信息，如域名、IP地址、服务商、域名拥有者、邮箱、电话、地址等。
在之前的几篇文章里阐述过关于七牛云云存储文件上传的一些操作：python3.7+Vue.js2.0+Django2.0.4异步前端通过api上传文件到七牛云云端存储；使用Tornado配合七牛云存储api来异步切分上传文件，得益于七牛云完备的文档体系，没遇到什么大坑，现在来介绍一下业内和七牛云齐名的云服务平台又拍云，本站的全球cdn服务就是使用又拍云：关于又拍云免费cdn全网加速服务的长期评测(各种踩坑)，因为又拍云的免费流量比七牛云多出大概5g左右，当然了得加入一个所谓的又拍云联盟：https://www.upyun.com/league，本次文章记录一下使用python3.7+Django2.0.4配合vue.js2.0实现又拍云(upyun.cm)存储的异步拖拽文件上传功能。
本文将对EmpireCMS(帝国cms)的漏洞进行分析及复现。代码分析这一块主要还是借鉴了大佬们的一些分析思想，这里对大佬们提供的思路表示衷心的感谢。
TME live周杰伦地表最强摩天伦-“奇迹现场重映计划”之回首篇将于5月20日、5月21日在QQ音乐线上播出，截至目前直播总预约人数已达1476万。 而QQ音乐，也是DNSPod 的用户，通过DNSPod的产品HTTPDNS ，降低域名解析时延，保护数据传输安全、防劫持，给予粉丝们更好的视听盛宴。 那么本周的D妹小课堂，就给大家讲讲，面对像虎牙、TME live这类直播需求的客户，HTTPDNS是如何帮助这类APP 优化时延、保障访问安全的问题。 HTTPDNS 改善直播、点播推拉流慢、卡顿问题 用户痛
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
对象存储
实时音视频
即时通信 IM
