LNMP 1.5已经添加了对通配符证书的支持，生成通配符证书和Let'sEncrypt平常SSL证书命令有些差异（通配符证书命令是 lnmp dnsssl 域名dns服务商简称，普通证书是lnmp ssl add），最好是使用域名DNS服务商的API，这样才能实现自动续期。
之前详细介绍了DNS及其在linux下的部署过程，今天再说下DNS的BIND高级特性-forwarder转发功能。比如下面一个案例： 1）已经在测试环境下部署了两台内网DNS环境，DNS的zone域名为kevin.cn：http://www.cnblogs.com/kevingrace/p/5570312.html 2）测试机器的DNS地址已经调整为这两台DNS地址，所以测试机访问kevin.cn域名是没有问题的。 由于业务需求，需要测试机器能访问grace.cn域名（grace.cn域名是使用别的DNS地址解析的），这就用到了DNS的BIND中的forwarder转发功能了。 通过BIND的forwarder转发功能，将测试机访问的非kevin.cn的域名都转向forwarder指定的DNS地址上。
域名在国外购买. 百度或者google搜索 GoDaddy 注册一个账号.登陆即可.
一、DNS是什么？ DNS（Domain Name System），即域名系统。它使用层次结构的命名系统，将域名和IP地址相互映射，形成一个分布式数据库系统。 DNS采用C-S架构，服务器端工作在UD
是用来指定主机名（或域名）对应的IP地址记录。用户可以将该域名下的网站服务器指向到自己的web server上。同时也可以设置您域名的二级域名。
DNS 是域名系统(Domain Name System) 的缩写，它的功能是将域名解析成ip。我们日常上网浏览网页时，在浏览器（如：IE）的地址栏中常输入的是网站的网址，其实网址这个概念在专业的角度称为域名，即：网址=域名。
DNS(Domain Name System，域名管理系统)是万维网WWW的重要基础。它建立在一个分布式数据库基础之上，在这个数据库里，保存了IP地址和域名的相互映射关系。
在DNS域名解析服务中，正向解析是指根据域名（主机名）查找到对应的IP地址。也就是说，当用户输入了一个域名后，bind服务程序会自动进行查找，并将匹配到的IP地址返给用户。这也是最常用的DNS工作模式。
在目标路径（我这里选的路径为【G:/hexo-blog】）打开cmd命令窗口，执行hexo init初始化项目。
1、什么是DNS？ ( Domain Name System)是“域名系统”的英文缩写，是一种组织成域层次结构的计算机和网络服务命名系统，它用于TCP/IP网络，它所提供的服务是用来将主机名和域名转换为IP地址的工作。DNS就是这样的一位“翻译官”，它的基本工作原理可用下图来表示。
参考于：https://www.cnblogs.com/azhqiang/p/11024705.html
DNS协议是一种请求应答协议，也是一种可用于应用层的隧道技术。虽然DNS流量的异常变化可能会被发现，但是在基于传统socket隧道已经濒临淘汰，TCP、UDP通信大量被安全设备拦截的大背景下，DNS、ICMP、HTTP/HTTPS等难以禁用的协议已经成为攻击者使用隧道的主流选择。DNS隐蔽隧道基于互联网不可或缺的DNS基础协议，天然具备穿透性强的优势，是恶意团伙穿透安全防护的一把利器。
在上一篇文章中，我们讲解了木马通信协议中的ICMP协议，并通过ICMP实现了一个反弹shell，本篇接着讲解一下DNS隧道，也实现一个反弹shell。
本文原作者：selfboot，博客地址：selfboot.cn，Github地址：github.com/selfboot，感谢原作者的技术分享。
Identifies the canonical name of an alias.
组织域：.com, .org, .net, .mil, .edu, .gov, .info, .cc, .me, .tv
域名解析就是域名到IP地址的转换过程，域名的解析工作由DNS服务器完成。DNS服务器会把域名解析到一个IP地址，然后在此IP地址的主机上将一个子目录与域名绑定。域名解析时会添加解析记录，这些记录有：A记录、AAAA记录、CNAME记录、MX记录、NS记录、TXT记录、SRV记录、URL转发。
但在搭建域名+CDN隐藏版c2时楼主遇到了不少的坑，在这里顺着搭建的思路慢慢把踩的坑填上。
比如：咱们要访问百度的首页会在浏览器地址栏输入www.baidu.com（域名），浏览器会将www.baidu.com的域名请求提交到DNS服务器。
移动场景下DNS解析开销是整个网络请求中不可忽略的一部分。在弱网环境下，基于UDP的LocalDNS解析非常容易出现解析超时的问题，并且即使解析成功会消耗数百毫秒乃至更甚，对我们整个业务请求而言是非常不利的，它直接影响了客户的体验。
目前使用量最大的免费 SSL 证书就是 Let’s Encrypt 了，在 2018 年 3 月份 Let’s Encrypt 官方发布上线泛域名免费 SSL 证书，现在终于可以申请了。目前通过 DNS 方式获取比较快，国内可以通过腾讯云的 DNSPod 域名 API 和阿里云域名 API 自动颁发 Let’s Encrypt 泛域名 SSL 证书。本文记录腾讯云 DNSPod 域名 API 申请 Let’s Encrypt 泛域名 SSL 证书的过程。
安装 BIND 软件包 1. 安装 2. 配置 下面的例子是以公网IP（172.16.0.80/29），局域网IP（192.168.0.0/24），域名（wscon.cn）作说明。在配置你自己的服务器时，请使用你自己的IP和域名。 # vim /etc/named.conf options { directory "/var/named"; # query range allow-query { localhost; 192.168.0.0/24; }; # transfer range allow-tra
目前使用量最大的免费 SSL 证书就是 Let’s Encrypt 了，在 2018 年 3 月份 Let’s Encrypt 官方发布上线泛域名免费 SSL 证书，现在终于可以申请了。目前通过 DNS 方式获取比较快，国内可以通过腾讯云的 DNSPod 域名 API 和阿里云域名 API 自动颁发 Let’s Encrypt 泛域名 SSL 证书。本文记录腾讯云 DNSPod 域名 API 申请 Let’s Encrypt 泛域名 SSL 证书的过程。 要使用腾讯云 API 申请 Let’s Encryp
RSS 是一种描述和同步网站内容的格式，是使用最广泛的 XML 应用。RSS 搭建了信息迅速传播的一个技术平台，使得每个人都成为潜在的信息提供者。发布一个 RSS 文件后，这个 RSS Feed 中包含的信息就能直接被其他站点调用，而且由于这些数据都是标准的 XML 格式，所以也能在其他的终端和服务中使用，是一种描述和同步网站内容的格式。
验证域名所有权会经常使用 DNS 解析 TXT记录的方式，比如申请 SSL 证书或 Google、百度站长认证时；
注：本文中使用的域名是不存在DNS域传送漏洞的，本文仅用作技术交流学习用途，严禁将该文内容用于违法行为。
【初次见面】 我相信使用nslookup的同学一定比使用dig的同学多，所以还是有必要花些时间给大家介绍一下dig的。 dig，和nslookup作用有些类似，都是DNS查询工具。 dig，其实是一个缩写，即Domain Information Groper。 一些专业的DNS管理员在追查DNS问题时，都乐于使用dig命令，是看中了dig设置灵活、输出清晰、功能强大的特点。 【最简单的dig用法】 最简单的dig用法，当然就是直接输入dig按回车。 $ dig ; <<>> DiG 9.8.2rc1-Re
网络上的所有主机，从只能手机到笔记本电脑个人PC到为大量零售网站提供内容服务的服务器，都是通过IP的形式定位找到彼此并互相通信。然而IP地址对于人类来说比较不易于记忆且复杂，所以当我们打开浏览器浏览网站时，我们不再需要通过这些冗长复杂的IP进行访问，而是通过像 example.com 这样的域名就可以连接到正确的主机位置。
---- 概述 在我文章中有一篇专门讲解DNS如何工作的，今天我们采用linux下nslookup工具来查询DNS。nslookup全称是”query Internet name server interactively”,主要是是用来查询DNS。 使用 在使用nslookup之前，先确保已经安装了它。nslookup属于bind-utils包下一个命令，bind-utils软件包中很多DNS工具，比如：dig和nslookup等。通过如下命令来检查： [root@lv-centos ~]# rpm -q
上次写了一篇给 Gihub Pages 添加自定义域名的文章，之后感觉写得还是偏实践多一点，只做到了受人以鱼。
DNS概述 DNS（Domain Name System，域名系统），域名和IP地址相互映射的一个分布式数据库，通过主机名，最终得到该主机名对应的IP地址的过程叫做域名解析。而DNS的主要作用，就是域名解析，将主机名解析成IP地址。DNS这种机制能够完成从域名(FQDN)到主机识别IP地址之间的转换，在DNS诞生之前，这个功能主要是通过本地的一个hosts文件来记录域名和IP的对应关系，但hosts文件只能作用于本机，不能同步更新至所有主机，且当hosts文件很庞大时难以管理，因此，一个分布式、分层次的主机
DNS是将域名解析成IP地址的协议，有的时候也用于将IP地址反向解析成域名，也可以实现双向的解析。
随着写的WEB程序越来越多,项目的部署也越来越繁琐,对于一些线上问题总是搞不清楚是哪个环节出的问题,归根结底是对整个流程的不熟悉导致,所以分析下一个WEB请求从用户输入地址到页面出来到底经历过多少东西.
很久以前（大概今年3月还是去年12月），曾经想过写一套建站教程，奈何要做的事情太多了一直没啥空。最近帮助了某一个群员建好了自己的博客，其中诸多曲折，相信新人肯定会踩很多坑。虽然我也是一路踩坑积累的经验，但是还是希望新人少踩点坑比较好。
内部开发环境OS为centos6.8 x64, 请求第三方接口非常缓慢，应用报超时错误。
DNS （Domain Name System， 域名系统 ），万维网上作为域名和IP地址相互映射的一个 分布式数据库，能够使用户更方便的访问互联网，而不用去记住能够被机器直接读取的IP数串。通过域名，最终得到该域名对应的IP地址的过程叫做域名解析（或主机名解析）。
本站之前把NS是放在CloudFlare解析的，加上小黄云后有时候这访问速度有点堪忧，被反馈访问太慢。想办法吧，把SaaS回源用上，优选ip加上，这样能保证速度能快上一点。
如图所示，可以正常查询到A记录或AAAA记录，解析正常，若异常，请参照解析问题排除。
原文地址：http://blog.chinaunix.net/uid-28216282-id-3757849.html
Cobalt Strike使用C/S架构，Cobalt Strike的客户端连接到团队服务器，团队服务器连接到目标，也就是说Cobalt Strike的客户端不与目标服务器进行交互
一、首先在Godaddy官网购买域名 二、配置Github 1、在我们的Hexo项目的sources目录下新建个CNAME文件，里面写上我们的域名。 之后重新部署项目： hexo g hexo d
第四步：在Tomact中的Server.xml中添加这个空项目的路径即可。修改如下：
//www.ruijie.com.cn是URL统一资源定位符，而不是域名，www为主机名，上面运行着服务器。
组织域：.com, .net, .org, .gov, .edu, .mil 国家域：.iq, .tw, .hk, .jp, .cn, ...
DNS （Domain Name System 的缩写）的作用非常简单，就是根据域名查出IP地址。 域名系统（通常被称为“DNS”）是一个网络系统，允许我们把对人类友好的名称解析为唯一的地址。 Internet 上的所有计算机，从您的智能手机或笔记本电脑到可提供大量零售网站内容的服务器，均通过使用编号寻找另一方并相互通信。 这些编号称为 IP 地址。当您打开 Web 浏览器并前往一个网站时，您不必记住和输入长编号。 而是输入域名 (入 example.com)，然后在正确的IP地址获取数据。 你可以把它想象成一本巨大的电话本。下面图片将展示DNS的工作原理.
DNS服务知识体系.png 一、DNS域名解析系统 1.DNS DNS（域名解析系统）是一个分布式数据库，以C/S方式工作。 DNS是一种在网络上为用户提供从域名向IP地址映射的服务，基于UDP运行，使用53号端口。 （1）常见后缀名 顶级域名（TLD）在根域名下，分为3大类：国家顶级域名、通用顶级域名、国际顶级域名。 ① 常用域名 域名名称 作用 .com 商业机构 .edu 教育机构 .gov 政府部门 .int 国际组织 .mil 美国军事部门 .net 网络组织，例如：因特网服务商和维
DNS 其实就是一个分布式的树状命名系统，它就像一个去中心化的分布式数据库，存储着从域名到 IP 地址的映射。k8s中利用CoreDNS进行域名解析。
最早用GitHub Pages做个人博客，初始的二级域名就是https://x-nicolo.github.io/，之后用了一个免费顶级域名，在Freenom 申请，最长可以申请一年的免费域名使用权。申请了一个.cf 的域名。
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
对象存储
实时音视频
即时通信 IM
