可达到的效果：受害主机上只会有跟cdn的ip通信的流量，不会有跟真实C2通信的流量，
在购买域名时，域名本身是不带有www的，但由于域名要通过DNS服务器解析后才可以使用，在这个过程中每一个域名是会指向一个web服务器ip地址，由于在很早之前网站方都会增加一个”www”的子域名来帮助客户以更多的路径访问网站，客户通常都会按照：”www.++.com”的形式来访问站点；如果你没有做这个www的解析那么”www.++.com”就不能访问，对于不懂技术或者不明白解析的客户来讲，这个问题可能会造成他不能访问你的站，因为他只是知道用带有”www”的形式访问你的站点，可能不知道”++.com”也是同样可以访问的！所以，后来也就有了更多人在延续这个做法；我们在购买空间域名时，服务商也会随手就帮你做了这个”www”的解析，当然，这个解析的服务器地址是和没有”www”相同的，造成：你用带”www”的和不带两个域名同时可以访问一个同样的内容。说白了这个问题的答案就是：能够让初次使用互联网的人更快的访问进你的网站。
一般域名使用注册商提供的域名解析服务虽然方便，但功能大多有限，特别是目前国内还会针对某些DNS服务器进行屏蔽，造成网站无法解析的情况出现，因此，使用第三方域名解析服务也是中国网站的必要选择，这里就介绍一些常见的免费域名解析服务。 域名注册商提供的免费服务 Godaddy：不在Godaddy注册域名，也可以使用Godaddy的域名解析服务，使用方法很简单，登录Godaddy网站后，点击“Add Off-site DNS”即可添加用户的域名，之后将用户域名的DNS设置为Godaddy指定的地址，域名DNS生效
一，为什么要流量隐藏 在日常使用服务器进行渗透等攻击方式时候，很容易被溯源到所有我们需要对自己的vps进行流量隐藏，这里的VPS最好是匿名的 ，既然是隐藏自身 那么域名肯定不能使用自己备案的域名。 https://www.godaddy.com/zh-sg 注册匿名域名 https://www.cloudflare.com/ 免费CDN 二，什么是CDN CDN 的全称是 Content Delivery Network ，即内容分发网络。其目的是通过在现有的 Internet 中
许多域名注册商或虚拟主机商都提供一种免费的URL转发功能，让拥有一个主网站并同时拥有多个域名的用户实现多个域名指向同一个网站或网站子目录，但具体是通过什么机制实现的则大都讳忌莫深，往往只说“通过服务器的特殊技术设置”。同时，大多数服务商提供的URL转发还包括两种，不隐藏路径的URL转发与隐藏路径的URL转发，其中，不隐藏路径的URL转发指在跳转后浏览器地址栏显示真正的目标地址，而隐藏路径的URL转发则在跳转后虽然显示跳转目标页面的内容，但浏览器地址栏则仍显示输入的地址。
原因一：保护个人隐私是是第一出发点；科技进步飞快，网络也渗透入生活中的方方面面，近几年的隐私泄露事故时有发生，我们该如何保护个人隐私？
Keac师傅问我有没有试过使用pierced上线CS，我之前是不知道这个东西是啥的，后来去了看了一下，发现是一个利用某个开发平台的工具，作用是可以把本地搭建的服务器转发到平台提供的服务器上，这个工具就是将这个功能整合到一起，这样方便开发，工具支持HTTP和TCP转发，就是内网穿透工具。
距离上次更新差不多快一个月了，在HVV结束，总结的时候，红队的一个c2隐藏技术我觉的非常不错，在加上最近的vultr东京和汉城的节点又能够开通了，所以就有了接下来的一篇文章。
随着互联网的快速发展，网络安全已经成为企业重要的问题之一，对于企业而言，网站是展示自身形象和服务的窗口，因此网站安全至关重要。 代理IP服务器是一种常用的安全保护手段，可以有效保护企业网站不被攻击。 本文将介绍代理IP服务器的原理、工作流程和如何设置代理服务器IP来保护企业网站不被攻击。
大家都知道 GitHub page 上的博客是基于 GitHub 服务器搭建的，虽然 GitHub 非常慷慨，给了我们很大的容量和流量，但是毕竟服务器在美国，所以国内的访问速度还是比较慢的，其实挺想把博客移植到我的阿里云学生机上，以后再说吧，目前最方便的方式就是给博客套一层 Cloudflare 来加快访问速度
自定电子邮件域名是 iCloud+ 所附带的一项免费服务，在订阅任意级别的 iCloud 套餐计划后即可使用。这项服务允许用户绑定最多五个域名，每个域名最多三个邮箱地址。对于个人来说，如果你已经在订阅 iCloud 服务又正好有域名邮箱的需求，那么不妨一试。
所谓URL转发，是通过服务器的特殊设置，将访问您当前域名的用户引导到您指定的另一个网络地址。
所谓URL转发是当你访问一个域名时，将会自动跳转到您所指定的另一个网络地址（URL）。假设abc.com是您要访问的域名，则通过URL转发服务可以实现当访问http://www.abc.com时，自动转向访问另外一个URL，如：http://www.otherdomain.com/somedir/other.htm。URL转发服务尤其对于拥有一个主网站并同时拥有多个域名的用户比较适用，通过URL转发服务，您就可以轻松实现多个域名指向一个网站或网站子目录了； 另外，通过URL转发服务，可以方便的实现将您的中文域名，设置自动转发到您的英文域名主站点。
根据一篇报道 显示，golang 成为继 python 之后最受黑客欢迎的工具语言。而且和 python 的差距正在缩小。golang 具有一些 python 的优势：开发块，跨平台；同时又有 python 不具有的优势：运行效率高，在暴力破解，端口扫描，爬虫等等场景，编程语言的运行效率还是很重要的。
URL(Uniform Resource Locator：统一资源定位器)是WWW页的地址，它从左到右由下述部分组成：
我们可以使用一系列内网穿透映射的工具，可以在公网访问本地开放的程序，（无论是自己搭建还是使用其他产品 都适用）
本文主要介绍了如何用阿里云和腾讯云申请免费SSL证书，并在Apache、Nginx和IIS服务器上部署SSL证书，以便提高网站的安全性。同时，文章还介绍了如何申请免费域名，以及如何在阿里云和腾讯云的管理控制台设置DNS解析。
读作 engine X，Nginx (engine x) 是一个高性能的轻量级HTTP和反向代理web服务器，同时也提供了IMAP/POP3/SMTP服务。Nginx是由伊戈尔·赛索耶夫为俄罗斯访问量第二的Rambler.ru站点（俄文：Рамблер）开发的，第一个公开版本0.1.0发布于2004年10月4日。
分发网络CDN（Content Delivery Network）是建立并覆盖在承载网之上，由遍布全球的边缘节点服务器群组成的分布式网络
国内外云服务上大部分已经不支持域前置了，作者在阿里云刚刚复现成功…… 这里做简单的流程演示和相关的溯源分析
是不是该来的时候了！CloudXNS将很快停止免费用户的域名解析！还是世界上没有“永久”的免费服务？！ 哪个适合我们的域名？让我们给你推荐一些。 博客作者计划将xtboke.cn域名放入域名。博客部署在滕循云，域名解析也由滕循云~ 获得 也有很多老板把域名放入华为的云中~ ~ 我们可以根据以下几点进行选择。 1)您网站的用户群是国内的还是国外的？ 2)域名是否存档？ 3)域名是否已被工业和信息化部列入黑名单？ 4)国内域名系统为国内提供智能线路划分。 5)它是合法网站吗？ 6)参考服务提供商的规模。 7)服务提供商提供高级功能。我们能使用它们吗？
Domain Borrowing是腾讯安全玄武实验室的安全研究员 Tianze Ding 和 Junyu Zhou 在Black Hat Asia 2021演讲中分享介绍的一种使用 CDN 隐藏 C2 流量以规避审查的新方法。借用在某些 CDN 实现中发现的一些技巧，将它们链接在一起以“借用”域及其有效的 HTTPS 证书来隐藏我们的 C2 流量，特别是当我们的 C2 流量的 SNI 和 HOST 相同时。
不知道从何时起，国内申请的域名必须备案完成才能做URL跳转，我记得阿里和dnspod之前是可以做跳转的，但是未备案的域名采用的是国外解析，但是目前来说阿里或者dnspod都不允许做跳转，为什么不知道，可能是工信部加强管控了，也许有人做了一了一些非法跳转吧，总之想要在国内去做ULR跳转必须是备案域名。
爬虫工作者在试用爬虫进行数据搜集的过程中经常会遇到这样的情况，刚开始的时候爬虫的运行情况是正常的，数据的抓取状况也在有条不紊的进行着，然而可能你一眼照顾不到就会出现错误，比如403 Forbidden，这时候你打开网页的话，网页上面会提示你，“您的IP访问频率太高”这样的字眼。出现这种现象的原因就是被访问网站采取了反爬虫机制，比如，服务器会检测某个IP在单位时间内的请求次数，如果超过了这个阈值，就会直接拒绝服务，返回一些错误信息，这种情况可以称为封IP。
高防IP是针对互联网服务器在遭受大流量的DDOS攻击后导致服务不可用的情况下，推出的付费增值服务，用户可以通过配置高防IP，将攻击流量引流到高防IP，确保源站的稳定可靠。（无需转移数据，理论上任何主机都可以使用高防IP来防护DDOS攻击。）
最近有几个小伙伴在问怎么给python编程的网站配置https，加上上次接了一个单子（用flask写api接口），对方也要求配置ssl加密https访问方式。
原文链接：http://www.enkj.com/idcnews/Article/20161025/9580
我们在做爬虫的过程中经常会遇到这样的情况，最初爬虫正常运行，正常抓取数据，一切看起来都是那么美好，然而一杯茶的功夫可能就会出现错误，比如403 Forbidden，这时候打开网页一看，可能会看到“您的IP访问频率太高”这样的提示。出现这种现象的原因是网站采取了一些反爬虫措施。比如，服务器会检测某个IP在单位时间内的请求次数，如果超过了这个阈值，就会直接拒绝服务，返回一些错误信息，这种情况可以称为封IP。 既然服务器检测的是某个IP单位时间的请求次数，那么借助某种方式来伪装我们的IP，让服务器识别不出是由
我们在做爬虫的过程中经常会遇到这样的情况，最初爬虫正常运行，正常抓取数据，一切看起来都是那么的美好，然而一杯茶的功夫可能就会出现错误，比如 403 Forbidden，这时候打开网页一看，可能会看到“您的 IP 访问频率太高”这样的提示。出现这样的现象的原因是网站采取了一些反爬虫的措施，比如服务器会检测某个 IP 在单位时间内的请求次数，如果超过了这个阈值，那么会直接拒绝服务，返回一些错误信息，这种情况可以称之为封 IP，于是乎就成功把我们的爬虫禁掉了。
企业建设网站是企业宣传和推广自己的一个重要方式，而域名是建站的必要因素。目前域名已经成为互联网的品牌、网上商标保护必备的产品之一，接下来就来说说域名注册的相关事宜。
Domain Fronting基于HTTPS通用规避技术，也被称为域前端网络攻击技术。这是一种用来隐藏Metasploit，Cobalt Strike等团队控制服务器流量，以此来一定程度绕过检查器或防火墙检测的技术，如Amazon ,Google，Akamai 等大型厂商会提供一些域前端技术服务。
发布者：全栈程序员栈长，转载请注明出处：https://javaforall.cn/125088.html原文链接：https://javaforall.cn
DNSPod是一款免费智能DNS产品,可以为同时有电信、网通、教育网服务器的网站提供智能的解析，让电信用户访问电信的服务器，网通的用户访问网通的服务器，教育网的用户访问教育网的服务器，达到互联互通的效果。
本文提供视频讲解，详细见地址：https://www.bilibili.com/video/BV1ZA411W7fi/
我们在注册一些免费域名或者使用多个域名的时候，经常会遇到域名指向的问题。域名指向有隐藏性和非隐藏性两种类型。隐藏指向和非隐藏指向都可以将与名指向到客户指定的已经可以访问的网站，但是这两种指向方式还是存在不一样的地方。
（一）代理基本原理 代理实际上指的就是代理服务器， 英文叫作proxy server ，它的功能是代理网络用户去取得网络信息。形象地说， 它是网络信息的中转站。在我们正常请求一个网站时， 是发送了请求给web 服务器，web 服务器把响应传回给我们。如果设置了代理服务器， 实际上就是在本机和服务器之间搭建了一个桥， 此时本机不是直接向web 服务器发起请求， 而是向代理服务器发出请求， 请求会发送给代理服务器， 然后由代理服务器再发送给web 服务器， 接着由代理服务器再把web 服务器返回的响应转发给本机。这样我们同样可以正常访问网页， 但这个过程中web 服务器识别出的真实IP 就不再是我们本机的IP 了， 就成功实现了IP 伪装， 这就是代理的基本原理。 （二）代理的作用 1、突破自身IP 访问限制， 访问一些平时不能访问的站点。 2、访问一些单位或团体内部资源： 比如使用教育网内地址段免费代理服务器， 就可以用于对教育网开放的各类FTP 下载上传， 以及各类资料查询共享等服务。 3、提高访问速度： 通常代理服务器都设置一个较大的硬盘缓冲区， 当有外界的信息通过时， 同时也将其保存到缓冲区中， 当其他用户再访问相同的信息时， 则直接由缓冲区中取屮信息传给用户， 以提高访问速度。 4、隐藏真实IP ： 上网者也可以通过这种方法隐藏自己的IP ， 免受攻击。对于爬虫来说， 我们用代理就是为了隐藏自身IP ， 防止自身的被封锁。 （三）代理的分类 1、根据协议区分 根据代理的协议， 代理可以分为如下类别。 FTP 代理服务器：主要用于访问FTP 服务器， 一般有上传、下载以及缓存功能， 端口一般为21 、2121 等。 HTTP 代理服务器：主要用于访问网页， 一般有内容过滤和缓存功能， 端口一般为80 、8080 、3128 等。 SSL/TLS 代理：主要用于访问加密网站， 一般有SSL 或TLS加密功能（ 最高支持128 位加密强度） ， 端口一般为443 。 RTSP 代理：主要用于访问Real 流媒体服务器， 一般有缓存功能， 端口一般为554 。 Telnet 代理：主要用于telnet 远程控制（ 黑客人侵计算机时常用于隐藏身份），端口一般为23 。 POP3/SMTP 代理：主要用于POP3/SMTP 方式收发邮件， 一般有缓存功能， 端口一般为110 / 25 。 SOCKS 代理：只是单纯传递数据包， 不关心具体协议和用法， 所以速度快很多， 一般有缓存功能， 端口一般为1080 。SOCKS 代理协议又分为SOCKS4 和SOCKS5 ， 前者只支持TCP ，而后者支持TCP 和UDP ， 还支持各种身份验证机制、服务器端域名解析等。简单来说，SOCKS4 能做到的SOCKS5 都可以做到， 但SOCKS5 能做到的SOCKS4 不一定能做到。 2、根据匿名程度区分 根据代理的匿名程度， 代理可以分为如下类别。 高度匿名代理： 会将数据包原封不动地转发， 在服务端看来就好像真的是一个普通客户端在访问， 而记录的IP 是代理服务器的IPO 普通匿名代理： 会在数据包上做一些改动， 服务端上有可能发现这是个代理服务器， 也有一定几率追查到客户端的真实伊代理服务器通常会加人的HITP 头有HTTP_VIA 和HTTP_X_FORWARDED FOR 。 透明代理：不但改动了数据包， 还会告诉服务器客户端的真实IPO 这种代理除了能用缓存技术提高浏览速度， 能用内容过滤提高安全性之外， 并无其他显著作用， 最常见的例子是内网中的硬件防火墙。 间谍代理：指组织或个人创建的用于记录用户传输的数据， 然后进行研究、监控等目的的代理服务器。
由于GFW以及OpenAI官方的封禁，我们在国内服务器是访问不通OpenAI的官方接口的
如果我们把互联网比作一张大的蜘蛛网，数据便是存放于蜘蛛网的各个节点，而爬虫就是一只小蜘蛛，
这个问题甚至我的一些大厂的朋友也不太清楚，所以我觉得有必备写一篇文章来简单盘盘它，希望能帮助到有需要的人
北京时间6月24日消息，据科技博客TechCrunch报道，谷歌周一推出了域名注册服务Google Domains，目前正处于小规模内部测试阶段。 以前，用户要想购买域名一般会选择域名注册服务GoDaddy或NameCheap。谷歌在其支持页面上称，该公司本身并不注册或托管域名，但会将其推荐给合作伙伴。 而如今，一切都已经改变。谷歌刚刚推出了域名注册服务Google Domains，目前正进行小规模内部测试。根据目前披露的信息，GoogleDomains支持免费隐私保护，允许用户在搜索中掩饰姓名、地
参考于：https://www.cnblogs.com/azhqiang/p/11024705.html
现在搞网站域名不加个HTTPS就显得不专业，特别在使用JWT进行认证的接口一定要加HTTPS为你的接口增加一层安全屏障。今天就来聊聊配置HTTPS的关键SSL证书，也被称为CA证书。
1.由于我只有一台nginx服务器，那么想要实现一个服务器的多个网站的搭建，在html目录下建立多个文件夹，并用url转发使得不同的二级域名指向html文件夹下的不同子文件夹，这样做便能做到“多个网站”的效果。
在域名解析过程中，常常需要使用到地址转向（也可称“URL转发”）功能，所谓URL转发，即将一个域名指向到另外一个已存在的站点，英文称为“ URL FORWARDING ”。域名指向可能这个站点原有的域名或比较复杂难记的网址。
1. 前言 现在搞网站域名不加个HTTPS就显得不专业，特别在使用JWT进行认证的接口一定要加HTTPS为你的接口增加一层安全屏障。今天就来聊聊配置HTTPS的关键SSL证书，也被称为CA证书。 2. 什么是 SSL 证书？ SSL(Secure socket layer)证书通过在浏览器和WEB服务器之间建立一条SSL安全通道，对传送的数据进行加密和隐藏，确保数据在传输中不被改变，保证数据的完整性，目前已经成为互联网安全传输的主流标准之一。由于SSL技术已建立到所有主要的浏览器和WEB服务器程序中，我们只
上周二面鹅厂，面试官问出了“nginx你了解吗？”这样宽泛直白的句式，我一时抓不到重点，一时语噻。
支持到.net 4.6，有sql server数据。1G空间，500M数据库。免费使用60天。可绑定一二级域名。到期不能再绑定已绑定过的域名。
晚23点32分 @Mach博客 http://www.machblog.cn在chaos主题群里问我，# nginx配置问题！真正的套cdn隐藏服务器源IP教程 这个问题怎么解决
以前也没怎么关注301重定向，第一因为没有网站要重定向，第二对于不带www的域名我都是用的转发到带www的域名。不过一场风波之后，很多服务商已经不提供转发服务了，虽说易名现在还可以享用到免费的转发服务，但是却不能不带www的转发到带www的同时进行MX记录解析，这对于需要MX解析的朋友也是一大烦恼。
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
对象存储
即时通信 IM
腾讯会议
