DNS从右往左（www.刘昊然.com) 分为 根DNS服务器（最上层看不见），顶级域DNS服务器（com），权威DNS服务器（刘昊然.com）。
响应策略区域（RPZ）是使用递归DNS服务器控制查询者可以查询和不能查询的内容的一种方式。通过了解客户端正在查询的服务器和服务的信誉，可以确定递归服务器接收某些域名查询或在DNS响应中看到指向那些恶意服务器的信息时要采取的措施。
⾸先会对 URL 进⾏解析，分析所需要使⽤的传输协议和请求的资源的路径。如果输⼊的URL 中的协议或者主机名不合法，将会把地址栏中输⼊的内容传递给搜索引擎。如果没有问题，浏览器会检查 URL 中是否出现了⾮法字符，如果存在⾮法字符，则对⾮法字符进⾏转义后再进⾏下⼀过程。
Morphus实验室讲述了这样一个故事，在某周六的早上，你作为一家大公司的CSO（首席安全官），突然开始收到了雪片般飞来的消息。他们告诉你有游客在访问了你公司的网址后，浏览到了各种恶意内容。 这听起来像是公司网站出现了混乱，其实可能发生了更严重的的事情。当你深入研究后会发现，公司整个域名都被黑客劫持了，他们试图从你们客户那里窃取数据并且传播恶意代码。在本文中，我们会详细介绍针对上述场景的应急响应方案。另外，这一威胁对信息安全策略和安全布局的颠覆，我们可以用一些简单的方法进行缓解。 DNS基础知识 为
在B/S应用中的双活设计一般考虑三个层次，分别是WEB层、APP层、DB层。一般web层的虚机不需要进行跨数据中心集群部署，因为web是无状态的，所以可以在2个数据中心独立进行集群部署，同时在每个数据中心部署独立的SLB，可以把SLB和WEB组合为一个资源池协同提供web相关服务。
MySQL最常见的集群架构，是一主多从，主从同步，读写分离的架构。通过这种方式，能够扩充数据库的读性能，保证读库的高可用，但此时写库仍然是单点。
多线路接入技术就是在互联网数据中心(IDC)通过特殊的技术手段把不 同的网络接入商(ISP)服务接入到一台服务器上或服务器集群，使服务器所提供的网络服务访问用户能尽可能以同一个ISP或互访速度较快的ISP连接来进 行访问，从而解决或者减轻跨ISP用户访问网站的缓慢延迟(南北网络瓶颈) 问题。多线路接入是一个技术概念可以有多种具体实现方式，由于大多用户都是网通与电信，为了见简单起见，我们只讨论双线接入技术。目前国内的ISP提供商分别提出了“双IP双线路”、“单IP双线路”、“CDN多线路”和“BGP单IP双线路”等双线路实现方法，下面来对以上提出的双线路接入实现方式进行具体说明：
如果您有自建源站和直播源内容，并且需要通过腾讯云进行直播播放，可以通过为云直播播放域名设置源站信息来回源拉取直播内容。配置成功后，您可通过云直播回源拉流并进行直播内容分发。
一、双主保证高可用 MySQL数据库集群常使用一主多从，主从同步，读写分离的方式来扩充数据库的读性能，保证读库的高可用，但此时写库仍然是单点。 在一个MySQL数据库集群中可以设置两个主库，并设置双向
关于MySQL的拓扑关系，最近是比较困扰我的，主要是因为最近在思考重构元数据层面的一些东西，发现原来的一些设计方式已经不能够支持现在的业务特点了。
前段时间用hexo搭建的gitpage个人博客，域名默认也是 github 下的二级域名：username.github.io, 现在为了提升格调准备将自己的博客指向一个新的域名。
相信各位 Python 开发者都用过 Requests 库，有些朋友还用过 WebSockets 库。这里回顾一下它们的基本用法，例如使用 Requests 库向目标网站发出 GET 请求：
之所以如此紧迫的推进支持IPv6，主要还是由于IPv4地址的匮乏。2011年11 月 25 日，全球五大区域互联网注册管理机构之一的欧洲网络协调中心（RIPE NCC）宣布 IPv4 地址已全部用完，该机构负责欧洲、中东和部分中亚的 IP 地址分配和注册，其声明中写道：
爬虫是个高风险行业，如果操作不当，很容易造成“攻击”假象，给数据源技术部门带来很多麻烦。另外随着大家的安全意识逐步提高，风控标准也越来越严。为了避免身份被识别，请求外部数据接口时，通常会用“马甲”，也就“代理”的方式，与目标网站请求交互。
多活成本比较高的，双活是两倍，三活可能成本会低一些，但三活的难度更大。因此没有办法对所有业务进行多活，只能对主线做多活。
之前博客分享过，但是没汇总到公众号，这里在发布下，虽然早期写的实战文章，有些技术、设备、配置代码现在更新了，但是对于常见的组网思路构建还是很有帮助的，希望对大家有帮助。（觉得有帮助可以点点赞、转发下）
通俗的来说，就是顾客在A站点查看商品数据，加入购物车，下单（订单结账，生成订单信息），然后订单支付部分，跳转到B站点支付。
在上期，我们提到，如果我们想把对象存储用在生产环境，仅仅在单AZ内部实现三副本只能保证数据99.9999999%的持久性。如果我们还期望业务的可用性达到99.999%以上，还需要实现对象存储的跨AZ部署，也就是所谓的“同城双活”。
行业越来越卷，卖正规商品转化低，利润低，广告费入不敷出。卖一些高转化，高利润的商品势在必行， 但是近几年对HUI产打击的力度也是非常大，传统的AB站跳转模式（这个模式2010年就存在，已经很多年了）支付渠道商很容易识别，而支持HUI产的支付渠道风险又比较高。
CDN是通过在全球范围内分布式地部署边缘服务器将各类互联网内容缓存到靠近用户的边缘服务器上，从而降低用户访问时延并大幅减少穿越互联网核心网的流量。互联网业务使用CDN已经成为一种必然的选择。传统网站防护基本上都是保护源站，客户购买防火墙、WAF等产品就可以保护自己核心业务的内容不被恶意窃取。但传统防护方式并不能完全满足业务流量通过CDN分发的场景：
位于荷兰的著名安全厂商Fox-IT（Fox-IT 公司向全球的大型企业提供IT安全管理和威胁情报服务）今天披露称，一小部分 Fox-IT 用户遭受不知名黑客的中间人攻击。这起安全事件发生在9月19日且持续了10小时24分钟。Fox-IT 公司指出，一名攻击者劫持了公司的域名，随后用它以Fox-IT公司的名义获取SSL证书。之后，攻击者将域名指向受其控制的一个私有 VPS 服务器并进行了中间人攻击，接收到本来应流向 Fox-IT 域名的流量，在 SSL 证书的协助下读取了 HTTPS 连接的内容，随后将用
在使用Ipv6搭建服务器，请抛弃NAT转换，端口转发, DMZ等概念 ipv6中每一个设备都可以是外网主机，可以被所有支持ipv6的设备链接（换句话来说，也请妥善报关您的主机/服务器）
[excel.png] 一个10年域名，只要90多元，还有大量三字母可选，可谓是最划算域名了，挺适合自己用的 10年域名可以用来作什么 可以用来做个临时域名邮箱系统，拿来注册一些网站， 双11买的云服务器多的话，可以给每个云服务器ip都分配一个二级域名，好记好管理， 这些域名都支持北岸，可以用于后台api，用于小程序等强制要求北岸域名的地方， 等等... 可以注册哪些后缀 当然不是所有后缀的域名都能这么便宜，以下这些域名可以97元买10年。 .run、.plus、.cool、.live、.life ps：这
关闭 Linux 服务器的自带防火墙，使用iptables来管理端口转发。 注意如果你的服务器是类似阿里云、腾讯云等服务商提供，还需要登录控制台的防火墙，开放一个UDP端口，本文以45678为例。请再三确认该端口已正常开放，你可以使用nc命令或者其他在线检测工具来测试服务器已正常开放该UDP端口。
localhost localhost其实是个域名，而不是一个ip地址。之所以我们经常把localhost与127.0.0.1认为是同一个是因为我们使用的大多数系统上都默认localhost指向了127.0.0.1这个地址。 在linux系统中，/ets/hosts文件中都会有如下内容：
简单来说，IPV6是IPV4的下一代ip协议标准，地址更长，地址空间更大，大部分设备都可以分配一个ipv6地址。
Antrea项目是一个基于Open vSwitch（OVS）的开源Kubernetes CNI网络解决方案，旨在为Kubernetes集群提供更高效、更安全的跨平台网络和安全策略。2021年4月，Antrea正式成为CNCF沙箱级项目（Sandbox Project）。
本系列文章一共三篇，分别为《脚本编程与 Linux 命令》、《接入层与网络基础》和《 MySQL 与 SQL 优化》，由腾讯高级工程师 luaruan(阮永顺) 原创、张戈博客整理分享，如有勘误请在博客留言。
进入ipv6时代后，网站都面临一个由ipv4到ipv6改造的问题。起码的要求是，如果用户使用ipv6设备访问网站，体验应该和使用ipv4设备是一样的。目前很多网站都不支持ipv6访问，都在逐步进行改造。
很多客户使用GTM/DNS为企业业务提供动态智能解析，解决应用就近性访问、优选问题。对于已经实施多数据中心双活的客户，则会使用GSLB提供双活流量调度。DNS作为企业业务访问的指路者，在整个IT基础架构系统中有着举足轻重的作用，一旦DNS无法提供服务，将导致客户无法访问业务系统，造成重大经济损失。因此构建一套高弹性分布式的高安全DNS架构是IT系统建设的基础之石，通常为了保证系统的正常运行，运维人员为了实时掌握系统运行状态如解析速率、失败率、延迟、来源地址位置、智能选路、解析类型、是否存在DNS攻击，要采集大量的实时解析、日志等数据，然而分布式的DNS架构在解决了弹性扩展与安全容错等问题的同时却也增加了运维难度，数据零散在不同的线路设备上，无法从整体上从数据中获取有价值信息，为此netops人员需要同时监控多台设备的日志、解析记录，并分析这些来自多台设备上的数据关系，将这些分散的数据集中记录、存储到统一的系统并进行数据挖掘可大大帮助运维人员实时、直观的掌握DNS系统运行状态、解析状态，帮助快速识别和定位问题。
今天上午学习了HTML基础知识以及相关内容，还有DW的基本使用方法。 HTML（HyperText Markup Language）：超文本标记语言，超文本：网页中除了包含文本文字之外，还包含了图片，音频，视频等多媒体，所以叫超文本。之所以是标记语言，是因为网页的内容基本都是有一个个标签构成的 首先，是HTML语言和其他语言的对比。 HTML:解析执行，逻辑性不强，标签较多，不需要搭建环境。浏览器解析代码，根据源代码从上到下一句一句执行。 C等其他语言：编译执行，逻辑性强，需要搭建环境。 然后，拓展了域名解
摘要 2016 年 5 月起至今，双尾蝎组织（APT-C-23）对巴勒斯坦教育机构、军事机构等重要领域展开了有组织、有计划、有针对性的长时间不间断攻击。 攻击平台主要包括 Windows 与 Andr
现象:用户读信时,根据路径的哈希结果,访问四台服务器中一台请求文件,这四台缓存机器已经下线,访问不到再去后端存储访问浪费了时间
一直想着有一天能够拥有自己的网站，以前只是知道网站需要服务器和域名，不知道怎么建站，自己瞎折腾这么久，多少也了解一下，现在把这个流程整理如下：
在“为什么家里要有公网IP”一文中已经简要的说明了一下网络环境对于NAS的重要性，这里专门就此问题展开讨论。
开始之前我们了解一下什么是信息收集，信息收集是指通过各种方式获取所需要的信息。信息收集是信息得以利用的第一步，也是关键的一步。信息收集工作的好坏，直接关系到工作的质量。这里我们简单了解一下信息收集的几种常用方法：
在信息安全这个领域里，不管在甲方还是乙方工作，信息收集都是很重要的一环，信息收集的好坏，也将影响到后期的环节。比如说在乙方得到对目标的渗透授权之后，第一个步骤就是信息收集，因每个渗透测试人员的思路不同导致他们采集的信息也不相同，我举例一些常见、主流的信息收集有：
除此之外，它还会部署一种名为Ares RAT的Linux变种（一个开源代理），研究人员在其Stager Payload中发现了与威胁组织Transparent Tribe (APT36) 相关的代码，表明SideCopy和APT36使用相同的诱饵和命名约定同时进行多平台攻击，共享基础设施和代码，以攻击印度目标。
我这里选择的是 WindowsServer2012 + Tomcat + MySQL操作系统、这个系统可以直接部署我们需要的网页服务，不需要另外安装与配置环境变量了 更适合小白，如果不是可以重装系统，在服务市场选择这款系统，目前免费的
腾讯云目前已经推出IPv6负载均衡和IPv6 NAT64负载均衡。其中IPv6 NAT64绑定的是云服务器的IPv4地址，可以帮助用户在不升级Web应用即平滑接入IPv6用户；而IPv6负载均衡绑定的是云服务器的IPv6地址，可以助力云上应用实现端到端的IPv6通信。本文指导你如何在腾讯云快速搭建一个IPv6云服务器和IPv6负载均衡器，并结合云解析的AAAA能力对公网IPv6用户提供Web服务。
腾讯云 Web 应用防火墙（Web Application Firewall，WAF）是一款基于 AI 的一站式 Web 业务运营风险防护方案。通过 AI+规则双引擎识别恶意流量，保护网站安全，提高 Web 站点的安全性和可靠性。通过 BOT 行为分析，防御恶意访问行为，保护网站核心业务安全和数据安全。 腾讯云 WAF 提供两种类型的云上 WAF，SaaS 型 WAF 和负载均衡型 WAF，两种 WAF 提供的安全防护能力基本相同，接入方式不同。
这里以CentOS 7系列为例设置静态IP，原来RedHat系列的Linux发行版可以通过setup工具方便的设置静态IP，但是在版本7之后setup工具的功能就逐渐减弱了，所以这时候采用修改配置文件的方式来设置静态IP，方法如下：
数据一 地址：https://www.kaggle.com/datasets/aman9d/phishing-data?resource=download 数据集说明： Domain: The U
1.公网IP服务器或者局域网服务器,注意局域网服务器外部无法访问;我这里用的是腾讯云轻应用服务器,刚好双11打折173米,购买了3年,有需要的同学,可以点击下方链接购买,不需要的话请直接使用局域网搭建;
当我们在域环境下ipconfig后显示在Connection-Specific DNS Suffix的域名非常重要，本地访问服务器或电脑名的时候，就会有线读取此域下的IP。
目标： 一台服务器通过多个网卡连接多个网络，能够保证不同网络的来的数据能够按照原路返回，同时通过这两个网络中任意一个的外网ip或域名访问正常。
本文将会为大家介绍腾讯云CDN的 IPv6的 架构设计，接着从一个具体样例出发，逐步讲解如何在腾讯云CDN接入加速域名、配置IPv6源站，并测试和验证IPv6回源及对公网IPv6用户提供加速服务，本文作者：腾讯云CDN团队。
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
对象存储
实时音视频
云直播
