在域名解析过程中，常常需要使用到地址转向（也可称“URL转发”）功能，所谓URL转发，即将一个域名指向到另外一个已存在的站点，英文称为“ URL FORWARDING ”。域名指向可能这个站点原有的域名或比较复杂难记的网址。
最近在准备部署个人博客到线上，需要购买一个云服务器，其实选择有挺多，比较热门的例如阿里云，腾讯云，金山云，百度云等，我博客第一版是采用的阿里云，当时因为对windows系统比较熟悉，所以选择了阿里云windows操作系统的云服务器，这次主要是想玩下linux系统，所以这次架构我放弃了更熟悉的windows版本，我选择了腾讯云 CentOS 7.2 64位的云服务器。
这几天在公司的路由器上做了Aliddns，对公司的内部网络的一些服务映射到公网，在家里就可以访问到公司的一些服务。 出现了一个问题：在外网利用域名+端口号可以正常访问到公司的服务，在公司内网的时候访问却没办法利用域名访问，只能用IP才能访问到相关服务 找了一些资料，总结原因如下： 例：在公司内网访问： 访问者：代号A 被访问者：代号B 路由器：代号R 由于在做DDNS时，在路由器上会把B绑定为公网IP，所以在访问者A访问域名时，解析出来的公网IP，这时候发送的包： 源地址为：A的内网IP，目的地址为：公网IP。SYN为1 在路由器上路由表对应的设备为访问者B，所以路由器会把包丢到被访问者B上，B收到包后会回应一个包： 源地址为：B的内网IP，目的地址为：A的内网IP。SYN=1,ACK=1 这时候，A就收到了一个源地址为：B的内网IP，目的地址为：A的内网IP的包，在A的请求记录中没有发送给B的内网IP的包，所以A认为这是一个错误的包，于是A就把包丢弃，继续等待公网IP回应的包，直到等待超时， 在B上，也一直等待A回应的TCP包，直到等待超时 如下图：
DNSPod是一款免费智能DNS产品,可以为同时有电信、网通、教育网服务器的网站提供智能的解析，让电信用户访问电信的服务器，网通的用户访问网通的服务器，教育网的用户访问教育网的服务器，达到互联互通的效果。
Ayy yo what's up，这里是Brrruski aka. 搞程序的Gatsby👨🏻💻 作为第一篇正式对外的文章，想了很久要分享什么主题才会比较有意思，还要易上手，还要接地气🧐 那最近也是看到朋友的博客（基于Hexo搭建的），眼馋里面的markdown代码块、时间线timeline整理以及自动分类与标签词云呀🤩 （天知道我作为程序员是怎么忍受wordpress / ghost默认的markdown支持的🐶 于是我兴致勃勃地鼓捣了一番Hexo博客，在本地已经装饰的漂漂亮亮了✨ 。到了该部署的环节，我
调试微信接口，例如调试微信消息收发接口，我们需要提供一个公网访问url，正常情况下，我们需要建立web工程，然后打包，不部署服务器，提供服务器外网访问url。但是想要将自己本地电脑上运行的项目发布到公网，让所有人都可以访问，显然是很麻烦的一件事情。这里介绍三种方式，将本地运行代码发布到互联网，提供映射域名，实现本地调试微信接口：
进入到这个界面后我们已经完成一个公众号的注册了，并能正常使用，可以自行测试左边的功能区 只是这个账号权限较低，很多功能不能实现 点击左边功能区“设置”----“公众号设置”可生成关于该公众的二维码，关注该公众号
这里推荐阿里云，毕竟国内大公司，既亲切又靠谱。另外还有很多人推荐的godaddy也可以。本篇以阿里云为例。
设置虚拟机不能联网是很痛苦的，这里我就ubuntu的NAT上网问题就个人经验讲一下，其他的桥连接等没有使用就没有经验了。
在购买域名时，域名本身是不带有www的，但由于域名要通过DNS服务器解析后才可以使用，在这个过程中每一个域名是会指向一个web服务器ip地址，由于在很早之前网站方都会增加一个”www”的子域名来帮助客户以更多的路径访问网站，客户通常都会按照：”www.++.com”的形式来访问站点；如果你没有做这个www的解析那么”www.++.com”就不能访问，对于不懂技术或者不明白解析的客户来讲，这个问题可能会造成他不能访问你的站，因为他只是知道用带有”www”的形式访问你的站点，可能不知道”++.com”也是同样可以访问的！所以，后来也就有了更多人在延续这个做法；我们在购买空间域名时，服务商也会随手就帮你做了这个”www”的解析，当然，这个解析的服务器地址是和没有”www”相同的，造成：你用带”www”的和不带两个域名同时可以访问一个同样的内容。说白了这个问题的答案就是：能够让初次使用互联网的人更快的访问进你的网站。
简介 由于微信浏览器中获取用户信息的回调地址必须是已经ICP备案的域名。这样就导致无法本地开发比较麻烦，解决方案为内网穿透，如ngrok(二级域名每次启动会变化)、花生壳(需要支付8元)、NATAPP(和ngrok类似，本文使用)。 本程序基于微信开发者工具完成调试 NATAPP使用 注册NATAPP并实名认证 购买隧道 - 免费隧道 - Web（端口80）- 购买之后可在我的隧道中查看 - 复制authtoken 下载NATAPP客户端natapp.exe 在客户端根目录cmd运行natapp -auth
SNAT(Source Network Address Translation 源地址转换)是Linux防火墙的一种地址转换操作，也是iptables命令中的一种数据包控制类型，其作用是根据指定条件修改数据包的源IP地址。 DNAT(Destination Network Address Translation 目标地址转换)是Linux防火墙的另一种地址转换操作，同样也是iptables命令中的一种数据包控制类型，其作用是可以根据指定条件修改数据包的目标IP地址和目标端口。
最近在搭建公司级的serverless平台，需要用到域名来访问内部服务，采取的是通过PATH来区分不同的服务，域名采用同一个。这与原生knative的设计存在差异，原生的做法是每个服务一个自己的域名，通过域名把流量打到不同的服务上，我们已经在上一篇中解决了自定义域名无法访问knative集群的问题，这一篇来解决如何通过不同的Path访问到不同的服务
前提。1.将你家里的拨号从光猫拨号改成路由器拨号。 2.找运营商要，拥有公网IP
我相信，每个程序员都有一个愿望，都想有一个属于自己的"家"——属于自己的博客，专属的网站。在自己的“家”中，可以和志同道合的兄弟一起分享和讨论任何技术，谈天说地。更重要的是可以当做自己的技术积累，提升自己实力。那么接下来就来说说我博客搭建过程。
本教程基于LNMP，所以前提1是需要安装好lnmp，如果你没安装好，那么可以参考这篇文章：https://vwo50.club/archives/1169.html 前提2：如果你需要通过域名访问该论坛，那么请提前设置好域名解析
1、关闭所有的 INPUT FORWARD OUTPUT 只对某些端口开放。 下面是命令实现：
对象存储服务与客户的VPC打通，需要客户先确认在哪个子网中使用。由腾讯云工程师进行网络配置，会在客户指定的子网中配置一个vip并与对象存储打通并映射。
今天给大家推荐一款好哥们自己编写免费且好用并且还是免安装的内网穿透软件。我自己也在用的，亲测过，好用，操作简单。
对于大多数程序员来说，网站一经开发测试后，我们需要在对网站进行上线测试，但是没有自己的服务器，没有自己的域名，没有公网 IP，这个就成了一个难题。而今天白鹿就带给大家一个小教程，我们采用内网击穿的方式，使用第三方平台的后台和穿透工具，通过设置回调地址实现在全世界任意地方来访问我们本地的网站。
优点：限制少，可玩性高，安全性高，完全可以删除花生壳、向日葵、TeamViewer等软件了。
下载地址：https://pan.baidu.com/s/1EBK_bEiyQb0ROG41Dw4JTA 提取码：lgrr
DNS是一整套从域名映射到IP的系统，TCP/IP中使用IP地址和端口号来确定网络上的一台主机的一个程序。但是IP地址不方便记忆，于是人们发明了一种叫主机名的东西, 是一个字符串, 并且使用hosts文件来描述主机名和IP地址的关系。比如csdn的域名，我们直接输入csdn.com就可以进入csdn的网站了，不需要记住IP地址。
先拷贝NPS官网配置conf文件夹全部内容将其放在服务器的nps/conf文件夹里面，再修改其中的nps.conf 的这几项
为了获得更好的阅读体验，推荐前往 使用 Docker 部署 Bitwarden 进行阅读
在移动开发中，网络层面的监控一直是非常有必要的，比如统计网络接口的失败率、重定向网络请求、网络Request增加公共header头、实现动态域名等等。经常会遇到App某些域名因为一些原因在某些地区DNS解析异常，因此我们需要将这些有问题的域名进行动态替换，让用户可以正常的访问接口，正常使用我们的App。
Argo隧道提供了一种简便的方法，可将Web服务器安全地公开到Internet，而无需打开防火墙端口和配置ACL。 Argo隧道还可以确保请求在到达网络服务器之前先通过Cloudflare进行路由，因此可以确保通过Cloudflare的WAF和Unmetered DDoS缓解功能停止了攻击流量，并且如果为帐户启用了这些功能，则可以通过Access进行身份验证。
在微信公众号开发中，微信要求开发者需要拥有自己的服务器资源来响应微信发送的token验证，这个服务器只能通过域名访问，不能使用ip地址来进行访问，如果购买服务器,再购买域名，将是一笔比较大的开销，如果能将本地服务暴露出去,再使用域名去访问，不仅能简化配置，还能减少开销，达到快速开发的效果。
子域名收集这个路子真的是被玩烂了，花样百出、工具没有八百也有一千，无非是爆破、爬、调用搜索引擎之类，有资源的大厂有自己的dns库，但是这些在我眼里真的都很low。
2020-01-03 – 修复了12月31日由于 dnspod API 改动导致的失效。
本文主要介绍了如何用阿里云和腾讯云申请免费SSL证书，并在Apache、Nginx和IIS服务器上部署SSL证书，以便提高网站的安全性。同时，文章还介绍了如何申请免费域名，以及如何在阿里云和腾讯云的管理控制台设置DNS解析。
一、DNS相关简介 DNS(Domain Name System)是Internet的重要组成部分，它的核心是为IP地址提供一个更易记住的名字。Internet上的大部分服务都会用到DNS，例如：访问
k8s开源社区的插件太多了，支持插件的的，很早以前docker是不支持网络插件的，k8s的网络插件可以更方便的打通容器和节点。
之所以会出现无法在 NAT 的内部网络通过 NAT 服务的外部 IP 地址来访问的情况，是因为如果服务从内部请求，那么经过 DNAT 转换后，将目标 IP 改写成内网 IP，如 192.168.1.3，而发送请求的机器 IP 是 192.168.1.4，数据包被网关 192.168.1.1 顺利的重定向到 192.168.1.3 的服务端口，然后 192.168.1.3 根据请求发送响应给目的 IP 地址，也就是 192.168.1.4，但是，问题出现了，因为 192.168.1.4 请求的地址是外部 IP 假设是 106.54.43.50，所以它等待着 106.54.43.50 的响应，但是由于是局域网，所以路由器不经过封装，直接转发，所以 192.168.1.3 的响应请求被看做是非法的，被丢弃了。这就是问题的所在了，该问题称为 NAT 回流，解决方案在此不再赘述。
版权声明：本文为博主原创文章，未经博主允许不得转载。 https://blog.csdn.net/hotqin888/article/details/52006014
iptables -t filter -A INPUT-j DROP #拒绝所有人访问服务器
有段时间比较闲就尝试着做了一个微信小程序，一是为了锻炼自己独立部署一个前后端全链路系统的能力，二是想做一个自己都想用的小程序出来。方向是让用户可以集中获取优质的电影、音乐、书籍、游戏等信息的推荐，那什么是优质的信息呢？我这里假设的是排行榜里越靠前的信息就越是优质的信息，于是就做了一个这几类信息的排行榜小程序，当然排行的信息不是我随便瞎编的，数据来源主要是豆瓣以及其他一些排行网站，希望排行数据是权威和客观的，能最大化的减少用户获取优质资源的成本。
.htaccess的主要作用就是实现url改写，也就是当浏览器通过url访问到服务器某个文件夹时，作为主人，我们可以来接待这个url，具体地怎样接待它，就是此文件的作用。所有的访问都是通过URL实现，所以.htaccess的作用非同小可。正因为此，所以一般地网站通过设置.htaccess，通过一个十分友好的url吸引用户进来，然后用.htaccess把用户带到需要访问的位置。
想使用微信公众号的开发者功能, 打开开发菜单的基本配置 首先要做的就是服务器配置,如下图 根据微信这样的提示 意味着我们的服务器需要满足这样的要求: 1. 能够被微信访问, 即能够被外网访问.
这里介绍集群实现虚拟网络的相关技术，以及LVS集群中实现的三种IP负载均衡技术：VS/NAT，VS/TUN，VS/DR。
ipv6为每一个设备都标注了地址，因此可以直接使用ipv6访问内网中的设备，实现与公网唯一ip一样的功能 从而可以实现远程ftp访问，远程控制，实现个人私有云盘搭建。 买个4t的硬盘安装在家里的电脑上，用ipv6实现内网穿透，就相当于有一个4T的网络云盘了，随时随地就能访问了 就是说你只需要两台能联网的电脑设备就行了，一台用于你身边使用，另一台放到家里等，只要都能上网，就能使用ipv6点对点传输数据，不需要中间商赚差价
我们首先通过 Linux 下的dig命令来了解一下 DNS 是怎么做域名解析的。我们首先输入命令：
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
对象存储
实时音视频
云直播
