这是我参与「第三届青训营 -后端场」笔记创作活动的的第7篇笔记。计算机网络真的是太庞大了
DNS遭受劫持示意图 DNS劫持可用于DNS域欺骗(Pharming，攻击者通常目的是为了显示不需要的广告以产生收入）或用于网络钓鱼（fishing，攻击者目的是为了让用户访问虚网站并窃取用户的数据和凭据）。 互联网服务提供商（ISP）也可能通过DNS劫持，以接管用户的DNS请求，收集统计数据并在用户访问未知域名时返回广告或者屏蔽对特定网站的访问。
今天，在访问一个网站的时候，我想看看它的ip是多少，就在windows 命令行下去ping了下该网站/主机;ip地址是解析出来了，但是却发现请求超时，没有ping通，当时我就很困惑。然后，我又tracert 该 ip 跟踪了一下 想看看到底什么问题，最后我发现，当跟踪到该 ip的时候 请求被拒绝了。突然之间，应该是服务端 设置了相关策略对网络层icmp 回显请求报文进行了限制;而访问网页用的是 http 协议，因此会出现此现象 。
防蹭网 开启 UPnP QoS 与网络限速 设置正确的 MTU 值 使用路由器交换机模式 使用无线中继扩展 Wi-Fi 信号 1、防蹭网 这是最最首要的一条：确认没有陌生人在蹭网！ 被蹭网意味着你的 Wi-Fi 密码被泄露（看看是不是不小心用万能钥匙把自家 Wi-Fi 共享出去了？），或者你的路由器已经被入侵。入侵者如果稍微懂一点黑客技术的话（「猫哥学前班」以后也会介绍），只需通过 DNS 劫持或 ARP 欺骗技术，就能轻松获取你所有的上网信息和账户密码。 我们可以先通过以下方式，确认自家 Wi-Fi
Hey guys 各位读者姥爷们大家好，这里是程序员 cxuan 计算机网络连载系列的第 13 篇文章。
①电话线上网：用户需要准备2根网线，一根网线用来连接ADSL Modem（宽带猫）与迅捷FW325R路由器的WAN接口;另一根网线用来连接计算机与迅捷FW325R路由器的LAN接口（1/2/3/4中的任意一个都可以）。
1、斐讯K2无线路由器上有5个网线接口：有1个WAN接口，还有LAN1、LAN2、LAN3、LAN4共4个LAN接口。WAN接口连接猫（宽带网线）;电脑用网线连接到LAN1、LAN2、LAN3、LAN4中任何一个接口都可以。
在系统的高可靠性里有个衡量其可靠性的标准——X个9，这个X是代表数字3~5。X个9表示在系统1年时间的使用过程中，系统可以正常使用时间与总时间（1年）之比
本篇主要写三个东西：DNS,DDNS,DHCP分别是啥，分别有什么作用（重点讲解DNS，DDNS和DHCP一笔带过）
作者 gethostbyname 流量劫持，这种古老的攻击沉寂了一段时间后，最近又开始闹的沸沸扬扬。众多知名品牌的路由器相继爆出存在安全漏洞，引来国内媒体纷纷报道。只要用户没改默认密码，打开一个网页甚至帖子，路由器配置就会被暗中修改。互联网一夜间变得岌岌可危。 攻击还是那几种攻击，报道仍是那千篇一律的砖家提醒，以至于大家都麻木了。早已见惯运营商的各种劫持，频繁的广告弹窗，大家也无可奈何。这么多年也没出现过什么损失，也就睁只眼闭只眼。 事实上，仅仅被运营商劫持算是比较幸运了。相比隐匿在暗中的神秘黑客，运营商
一个HTTP请求的过程 为了简化我们先从一个HTTP请求开始，简要介绍一下一个HTTP求情的网络传输过程，也就是所谓的“从输入 URL 到页面下载完的过程中都发生了什么事情” ●DNS Lookup 先获得URL对应的IP地址 ●Socket Connect 浏览器和服务器建立TCP连接 ●Send Request 发送HTTP请求 ●Content Download 服务器发送响应 如果下到物理层去讲就有点耍流氓了，如果这些你还认可这几个步骤的话，我们就来讲一下这里面存在的性能问题。 ●如果你对DNS
在浏览器里输入网址或者点击链接，网页打开了……这是我们上网时再普通不过的一幕，但是如此简单的表象背后，却隐藏着无比复杂的技术流程。想涨涨知识吗？往下看吧。 一个HTTP请求的过程 为了简化我们先从一个HTTP请求开始，简要介绍一下一个HTTP求情的网络传输过程，也就是所谓的“从输入URL到页面下载完的过程中都发生了什么事情”。 ● DNS Lookup 先获得URL对应的IP地址 ● Socket Connect 浏览器和服务器建立TCP连接 ● Send Request 发送HTT
Facebook故障是一系列不幸的事件酿成的！ 一条写得很糟糕的命令、一款有缺陷的审核工具、一个阻碍成功恢复网络的DNS系统以及严密的数据中心安全，所有这些因素导致了Facebook长达 7 个小时的重大故障。 Facebook 表示，周一故障的根本原因是例行维护工作出了岔子，结果导致其DNS服务器不可使用，不过最先崩溃的是Facebook 的整个骨干网络。 雪上加霜的是，由于DNS无法使用，Facebook的工程师们无法远程访问他们所需的设备以便网络恢复正常，因此他们不得不进入数据中心手动重启系统。 这
详细介绍无线路由器设置后却上不了网的解决办法。但我们拿到路由器后一般都是按照说明书，一步一步登陆后台去设置无线路由器。结果辛辛苦苦设置完后，发现手机，笔记本电脑都够连接到tplink路由器的网络但上不了网。气愤到先砸烂路由器。莫着急，这种情况表明你的无线路由器与宽带服务器之间未建立连接。
DNS劫持又称域名劫持，是指在劫持的网络范围内拦截域名解析的请求，分析请求的域名，把审查范围以外的请求放行，否则返回假的IP地址或者什么都不做使请求失去响应，其效果就是对特定的网络不能访问或访问的是假网址。
当我们执行dig www.baidu.com时，操作系统会发出dns请求，去询问www.baidu.com域名对应的IP是多少。
为了方便用户记忆，我们将IP变成一个个的域名来输入到浏览器进行访问。而这使得访问网站时要先将其域名解析成 IP 。DNS (Domain Name Server) 的作用就是进行 IP 解析，把域名对应到 IP。 在 Great FireWall 的 5 种封锁方法中，有一种简单而效果很好的方法是 DNS 污染。GFW 会对 DNS 的解析过程进行干扰，这会使对某些被干扰的域名返回一个错误的 IP 地址给你的主机，使你无法正确连接到你要的服务器上读取正确的信息。 Hosts 文件本来是用来提高解析效率。在进行 DNS 请求以前，系统会先检查自己的 Hosts 文件中是否有这个地址映射关系，如果有则调用这个 IP 地址映射，如果没有再向已知的 DNS 服务器提出域名解析。也就是说 Hosts 的请求级别比 DNS 高。当你的 Hosts 文件里面有对应的 IP 时，它就会直接访问那个 IP，而不用通过 DNS。 所以，当我们直接将 Google、Twitter、Facebook 之类的 IP 放入 Hosts 文件后，就可以跳过 DNS 的解析这一步，直接就行 IP 访问，不受 GFW 的 DNS 污染干扰了。
浏览器第一步工作就是要对输入的URL进行解析，从而确定发送给Web服务器的请求信息。
为什么要先讲必备条件？因为这里所讲的网络排错并不仅仅是停留在某一个小小命令的使用上，而是一套系统的方法，如果没有这些条件，真的不能保证下面聊的这些可以听得懂，并且能运用到实际当中，所以还是先看看这些基础的条件吧。
AdGuard Home 项目是著名广告拦截器 AdGuard 里 DNS Server 的一个开源版本。该项目的原理是，在 DNS 的域名解析的过程里拦截网页上的广告。
为什么要先讲必备条件？因为这里所讲的网络排错并不仅仅是停留在某一个小小命令的使用上，而是一套系统的方法，如果没有这些条件，我真的不能保证下面讲的这些你可以听得懂，并且能运用到实际当中，所以还是先看看这些基础的条件吧。
TCP/IP 协议栈里面的协议就显得十分重要了，比如 DNS、TCP、UDP、IP、ICMP、ARP，这些最基本的应该得知道吧，我们不需要像《TCP/IP 协议栈》中说得的那么细，但至少，对于这些协议的基本功能我们是必须得要知道的，这些就不是一两句可以说清楚的了，计网里也都学了~
打开访问某一网站域名时，发现页面内容跳转至另外一个不相关的网站，这就是遭遇了域名DNS劫持，因为大多数人并不了解其中的原理，所以通常大家都称为网站被劫持。
想必不少小伙伴面试过程中，会遇到「当键入网址后，到网页显示，其间发生了什么」的面试题。
DNS中的域名是用句点分割，比如www.baidu.com，每个句点代表了不同层次之间的界限。
作为一个IT外包服务公司，我们经常接到这样的电话：“网络卡爆啦！连个网页都打不开”，客户说法都一样，但是其实故障原因各有不同，今天就来分享两个经典案例：
这一过程涉及宽带接入、浏览器、前端技术，DNS，TCP/IP，操作系统，网卡，驱动程序，传输设备，交换机、路由器，服务器等等网络、通信、web相关的几乎所有技术
当遇到DNS被劫持的情况时，通常表现出来的症状是无法正常访问某些网站，或者访问被重定向到不正确的地址。DNS劫持可能是由于恶意软件、黑客活动或者ISP（Internet服务提供商）的问题导致的。
安全企业Team Cymru的研究人员近来发现了一个路由器遭到利用的大型网络，该网络的存在能够强行劫持和影响到互联网上30万台计算机。该利用行为通过将计算机重定向至不同的DNS服务器，能够让网络将web流量导向至错误的方向。目前尚无证据表明这是刻意发起的欺骗手段，当前团队研究人员还在进一步调查。 Cymru的成员Steve Santorelli表示：“我们现在所知的还不多。30万台设备被导向不同的DNS服务器。”更奇怪的是，这些似乎都是由位于伦敦的2个IP地址协同导致的，这两个地址的注册托管公司都是3NT
路由器的主要管理参数如管理IP地址/网址，登录用户名和密码，可以通过路由器的标贴或者壳体上的铭文来看。2014年以后购买的路由器没有默认的用户名和密码，均为用户自行设置。不同型号的路由器登录提示框可能有所差异，请以打开的登录页面的风格参考下表：
JohnLui：程序员，Swift Contributor，正在写《iOS 可视化编程与 Auto Layout》 基础梳理 截至目前，我们已经得到了三个首部：以太网首部、IP 首部、TCP 首部。 这三者看起来类似，实际却完全不同： 以太网首部是以太网技术提供的基础数据 package 功能：其数据包的长度是以太网独有的，和其他技术如光纤环网 FDDI 是完全不同的。实际上其他技术都不一定用的是 帧 这种基础逻辑单元，也不一定用的是这种简单的交换方式。 IP 是网络层协议，其存在的意义是规定一种跨物理实现
三层交换机是具有路由功能的交换机，由于路由属于OSI模型中第三层网络层的功能，所以称为三层交换机。
在世界杯举办期间，DNS劫持事件估计会和链路劫持事件一样，风险提升很多。上期分享了一篇《第32篇：某运营商链路劫持(被挂博彩页)溯源异常路由节点(上篇)》，本期就讲一下DNS劫持攻击的相关知识吧。关于DNS层面的攻击手段比较多，比如DNS劫持、DNS污染、DNS重绑定攻击、DNS反射放大攻击等等。一般认为DNS劫持攻击与DNS污染是两回事，DNS污染一般指的是DNS缓存投毒攻击，这个我们后续再讲。DNS劫持通过改变用户的域名解析记录实现攻击，即使用户访问的是正常网址，也会在不知情的情况下被引流到仿冒网站上，因此DNS劫持破坏力强，而且不易察觉。
参考博客:https://blog.csdn.net/yph001/article/details/80177154
在互联网的时代, DNS解析是非常重要的一环. 没有好的可靠的DNS解析, 你的上网体验会变得非常差劲与糟糕.
知道创宇安全研究团队联合央视做了关于家用路由器安全的专题“路由器暗埋网络安全地雷”已在CCTV13播出，最新的家用路由器攻击已经开始盯上网银了。而中国电信的安全团队（SOC）在去年也曾携手腾讯、阿里、
网络问题往往复杂且难以预测，其中“ping不通”是常见的网络故障之一。当遇到这种问题时，优雅的排查和解决策略至关重要。
我们在上网的时候，通常使用的方式是域名，而不是 IP 地址，因为域名方便人类记忆。
TCP／IP是TransmissionControlProtocol／InternetProtocol的简写 ，中译名为传输控制协议／因特网互联协议，又名网络通讯协议，是 lnternet 最基本的协议、Interact国际互联网络的基础。
很多朋友多次问到什么是网关、dns、子网掩码，三层交换机，它们定位的用途；确实，因为网络技术在弱电中确实应用非常广泛，我们平时在vip技术群中也是不断的讨论到网关、vlan、三层交换机或子网掩码等问题，今天我们就一起用通俗方式一次性了解清楚。
大家可能深有体会，明明装的是50M光纤， 为什么网速还是这么慢呢？原因何在？这种事几乎大部分人就会遇到。
无论你是开发世界的新手，或者即使你是一个喜欢电脑并且每天都使用互联网的人 - 你必须了解网络的基础知识，特别是计算机网络。
本文讲述如何通过修改配置文件自由控制Linux的启动项，并通过脚本文件实现自动化操作。
目前部分地区已经支持IPV6地址，具体可以咨询对应网络运营商（客服可能不知道IPV6是啥）或者网上搜索。从测试来看，成都电信手机网络已经支持IPV6，成都电信宽带还需要经过一番折腾。在此记录和分享一下，其它地区获取IPV6方法大同小异，内容仅供参考如有错误还请斧正。
在讲三次握手之前首先要介绍 TCP 报文中两个重要的字段：一个是序号字段，另一个是确认号字段，这两个字段将在握手阶段以及整个信息传输过程起到重要作用。
今天美国东部标准时间上午11点51分开始，Facebook出现故障，最终六个小时以后才恢复。很多平台(CloudFlare[1],ThousandEye[2])都做了故障归因. 本文的第一部分简要的概括一下故障原因，以翻译整理这两个参考网站资料为主， 第二个部分主要是从技术上和协议上分析分析一些缺陷， 最后一部分则是从管理的视角来看待基础架构团队的风险控制和激励机制。
在我的面试过程中，计算机网络可以说是必考题目，在日常工作中也时常用到，下面给大家整理一些非常经典的计算机网络面试题，希望对大家有帮助。
DNS是Domain Name System的缩写, 我们称之域名系统。首先它是远程调用服务，本地默认占用53端口，它本身的实质上一个域名和ip的数据库服务器，他要完成的任务是帮我们把输入的域名转换成ip地址，之后通过ip寻址连接目标服务器。
注意：本文分享给安全从业人员、网站开发人员以及运维人员在日常工作防范恶意攻击,请勿恶意使用下面介绍技术进行非法攻击操作。。
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
对象存储
即时通信 IM
实时音视频
