所谓URL转发，是通过服务器的特殊设置，将访问您当前域名的用户引导到您指定的另一个网络地址。
我重点讲讲这个网址规范化，因为这是大家很容易忽略的问题。例如我的域名，如果不做任何设置，它默认会产生四个网址：
今天早晨一上班，习惯性的打开我们公司的网站，发现公司网站竟然跳转到了赌博、彩票网站上去了，我还奇了怪了，于是去百度搜索我们公司网站，发现网站在百度搜索出现：“百度网址安全中心提醒您：该站点可能受到黑客攻击，部分页面已被非法篡改！”的红色风险提示，瞬间公司在百度里无法打开，本身网站还做着百度推广，直接跳转到博彩网站上去了，给公司带来了很大的损失，于是一大早的开始着手处理，如何取消百度网址安全中心的警告拦截。连续奋斗熬夜了整整36小时，不停的跟百度官方联系，百度安全部门沟通，终于把“百度网址安全中心提醒您：该站点可能受到黑客攻击，部分页面已被非法篡改！”的红色提示给去掉了，这一路的解决过程，艰辛而不容易啊。下面把我解决的办法以及百度网址安全中心怎么取消的过程，写下来，希望能帮到更多跟我一样情况的网站负责人，以及站长。
本文介绍了腾讯在登录态隔离场景下，将传统的cookie替换为p_skey以及实现ptlogin登录态的方案。通过该方案，可以大幅降低XSS漏洞的影响，提高系统的安全性。同时，该方案也解决了跨域请求中cookie无法携带p_skey的问题。
目前腾讯的web业务都是共享skey作为登录态凭证，skey这个cookie打在*.qq.com一级域名下，被qzone.qq.com、mail.qq.com、t.qq.com等各web类业务共享。一旦某个业务出现xss漏洞，恶意脚本可能访问其他所有以skey为登录凭证的web业务的接口，例如广发微博，或者盗取用户邮件正文等私密信息；恶意脚本还能收集skey这个票据，然后伪造请求，达到窥探用户隐私或者发送广告的目的。登录态隔离，通过公司统一登录平台（ptlogin）下发业务私有的p_skey作为用户登录态凭证，不再让skey成为畅游qq各业务的通行证，有利于大幅降低xss漏洞的影响。
一、HSTS 协议 这里我们要借助一个新的安全协议：HSTS HSTS（HTTP Strict Transport Security）国际互联网工程组织 IETE 正在推行一种新的 Web 安全协议，作用是强制客户端（如浏览器）使用 HTTPS 与服务器创建连接。 主要目的是为了解决 HTTPS 网站首次请求时使用的是未加密的 HTTP 协议，也就说用户一般访问我们的网站都是直接在浏览器输入域名，比如 zhangge.net，然后我们的服务器检测到是 HTTP 请求，就 301 跳转到
HSTS（HTTP Strict Transport Security）国际互联网工程组织 IETE 正在推行一种新的 Web 安全协议，作用是强制客户端（如浏览器）使用 HTTPS 与服务器创建连接。
群里小伙伴上次变更域名后，将老域名通过301跳转到新域名(参看：宝塔面板操作多个域名做301跳转)后，落下了一个后遗症：开启强制SSL后，通过输入老域名或者外部链接到老域名，会出现301不生效，浏览器加载一个您的链接不是私密连接的对话页面。这就尴尬了，既要保证正常跳转，又需要强制SSL连接，通过重新配置nginx的301跳转来改造下。
要求配置 DNS TXT 记录，从而校验域名所有权，也就是判断证书申请者是否有域名的所有权。
导读：目前，很多站都开始实现 HTTPS 了，而且其中的大部分强迫症站长还会开启强制 HTTPS 机制，对于网站的 HTTP 请求全部 301 跳转到 HTTPS，从而实现全站 HTTPS。这明显是一
在网上找了很久，感觉还是米发快捷点，适用于域名注册下来但是个人网站还没完成暂时转发至博客的，或者想给博客弄个个性点的域名的
不知道从何时起，国内申请的域名必须备案完成才能做URL跳转，我记得阿里和dnspod之前是可以做跳转的，但是未备案的域名采用的是国外解析，但是目前来说阿里或者dnspod都不允许做跳转，为什么不知道，可能是工信部加强管控了，也许有人做了一了一些非法跳转吧，总之想要在国内去做ULR跳转必须是备案域名。
启用HSTS可以保证自己的网站更稳定的被访问，不被运营商各种干扰，劫持，访问时候加入各种广告。启用HSTS后自然想要加入HSTS Preload List了，这是各大浏览器都遵循的一个强制使用Https访问的网站列表，只要加入到这个列表中，所有的通过浏览器访问请求都会强制走Https，这在很大程度上可以杜绝“第一次”访问的劫持，最大限度地提高Https访问的安全性。
前言 文章会适当说一些如何开发iOS上的universal link，但类似的文章太多了一艘一大堆，每篇都介绍的挺清楚，因此也不是重点 本文更加会侧重从前端的角度，将整个universal link 部署应用到wap app中的一些策略和一些问题解决办法 其实整个Universal Link没啥难的，真正上线过Universal link的人这些应该都趟过一遍了，本文主要是我们team去应用Universal link的时候一些文档沉淀和记录 Schema VS Universal Link Deepli
今天有网友找到老魏，说按照DNSPOD 实现域名 301 重定向的方法设置好了，当时测试了 https 状态码也确实生效了，但是后来就发现有时候打开主域名就卡在那里，不再跳转了。其实这个问题有时候魏艾斯博客也会遇到，因为老魏也直接在 DNSPOD 那里把主域名添加显性 URL到 www 域名。现在看来打开成功率有问题，让我们一起来解决这个问题，成功实现301 重定向吧。 1、域名不做 CDN 加速。在 DNSPOD 后台点击“添加记录”，分别输入 www 和@，记录类型“A”，记录值就是你虚拟主机或 VPS
用户在控制台打开HSTS功能，然后进行http访问，多次访问也不会跳转为https，认为不生效，客户是和阿里一样的配置
随着网站安全相关问题的频繁，百度对于https大力扶持，https在个人网站的应用也普及开来，网络上还是存在不少免费证书的，比如宝塔，阿里云以及腾讯云等等，不过关于网站https的设置相关还是存在不少问题，不少坑，而我就不幸中枪了！
可以通过 对象存储 控制台，对存储桶设置回源规则，当请求的对象在存储桶中不存在或者需要对特定的请求进行重定向时，可以通过回源规则从 COS 访问到对应的数据。设置回源主要用于数据的热迁移、特定请求的重定向等场景，可以按照自身实际需要进行设置。
上一篇主要就讲解和分享Fiddler断点的理论和操作，今天宏哥就用具体例子，将上一篇中的理论知识实践一下。而且在实际测试过程中，有时候需要修改请求或响应数据，或者直接模拟服务器响应，此时可以使用fiddler进行此类操作。可以使用断点功能完成。
众所周知，绝大多数网站都会有一个首选域名，从用户体验考虑，通常站长们还会另外解析一个域名，并设置 301 重定向。例如，用户未输入 www 的时候，仍然可以访问到我们的网站，就像访问 http://b
按照视频教程获取免费的虚拟主机，选择中国香港或者国外的虚拟主机可以免去繁琐的备案流程。
有一大部分人对于显隐性转发和CNAME解析记录这两者没有很深的研究，也不知道这两者的区别在于什么，因为都是可以由一个域名跳转到另一个域名上，难道效果不是完全一样的吗？其实博主原本也是不清楚的，结果可能是一样但是两者区别还是很大的，简单聊聊；
可以通过对象存储控制台，对存储桶设置回源规则，当请求的对象在存储桶中不存在或者需要对特定的请求进行重定向时，可以通过回源规则从 COS 访问到对应的数据。设置回源主要用于数据的热迁移、特定请求的重定向等场景，可以按照自身实际需要进行设置。
Universal Link是苹果在WWDC上提出的iOS9的新特性之一。此特性类似于深层链接，并能够方便地通过打开一个Https链接来直接启动您的客户端应用(手机有安装App)。对比起以往所使用的URL Scheme,这种新特性在实现web-app的无缝链接时能够提供极佳的用户体验。
去年（16年）年末，在苹果等大厂商的推动下，很多公司掀起了一股全站HTTPS化改造的热潮。58到家也做了这个工作，当时，58到家大量业务所使用的域名在jzt.58.com下，需要前将业务迁移到daojia.com域名。最后选择了域名切换与HTTPS协议升级同时执行的方案。
1.蜘蛛统计报表：统计百度、谷歌、搜狗等蜘蛛当日蜘蛛量，记录一周内蜘蛛量，并通过报表直观显示。
过期域名已续费，网站为何还提示域名过期?众所周知，域名是有使用期限的，在域名到期前如果仍需要使用，就要及时续费。但是，为啥域名续费了，访问网站仍显示域名过期呢?这是什么情况呢?在这里，小编就带大家分析
当有域名自动跳转（CNAME）到某一个指定 WEB 服务网站（单域名）的需求时，一般是在域名注册商那里添加 CNAME 解析就可以了，但是如果目标站点与多个其他站点服务部署在同一台服务器上，且站点服务是以域名区分（根据不同域名区分不同服务，但公用同一个IP和端口）的情况时，由于 CNAME 解析主要的作用只是映射出 CNAME 的目标域名的 IP 地址，本身不会做域名路由跳转，这样的话就不能正常跳转到指定域名的网站页面了，常见做法是给原域名搭建一个WEB网站服务，然后再通过这个WEB服务专门去做重定向跳转，但是仅仅为了一个页面跳转的功能就再搭建一个web服务的话，就有点太浪费成本了，有没有比较简便的方式呢？实际上我们可以利用免费的Github Pages服务来实现这个需求。
如何我们网站采用SSL证书，则一般需要强制跳转https路径，这里需要添加强制80端口的跳转。
HTTPS协议（Hyper Text Transfer Protocol over Secure Socket Layer，即超文本传输安全协议）。按照维基百科的定义，HTTPS 是基于 HTTP 的扩展，用于计算机网络的安全通信，已经在互联网得到广泛应用。
我们在使用 lnmp 给网站添加域名之后，多数都要再加一个 301 重定向，比如把主域名跳转到 www 域名上，还有把主域名和 www 域名都跳转到 https 上面去。前面写过一些有关 301 重定向的教程，没做过的朋友可以参考下面教程去做。 1.4 自动生成 Let’s Encrypt 免费证书 lnmp 环境设置 301 重定向 下面把我实际使用中遇到的一些情况。比如下面这个案例中就出现的问题是如何解决的。 一个网站搬家到新 VPS，如果是手动分别备份网站数据和数据库文件的，要注意先把这两样东西上传
即使再完善的网站，上线后也会因为各种原因，进行或大或小的改版，这时我们就可以利用301永久重定向来高速搜索引擎，我的网站内容搬家了。
一般情况下，我们使用重定向跳转（301或者302）都是在服务器上，在nginx配置文件中 rewrite。这样的话，流量会经果CDN-到web(nginx)服务器，然后进入配置文件，再重定向跳转到相应的url。如果你使用了coudfare就可以直接利用它的页面规则（page rules）来操作。这样的话，流量到cloudfare就可以直接走你的页面规则转发了。
对于经常购买国外主机的我来说使用paypal的频率非常的高，之前也遇到过paypal账号里面的资金被自动扣除，也发现不少伙伴也遇到这样的问题！其实这也不能怪商家，在大家进行购买的时候就会有提醒的，也就自动续费吧。主要原因还是在于自己，现在来说说如何关闭paypal预付款，避免自动扣费。
为了实现网站的SEO优化，或者实现用户需求，会用到一些伪静态规则，下面整理了一些Apache服务器常用的 .htaccess 伪静态规则。 第一、强制www域名301跳转 RewriteEngine on RewriteCond %{HTTP_HOST} ^w3h5\.com [NC] RewriteRule ^(.*)$ https://www.w3h5.com/$1 [L,R=301,NC] 我们将域名替换成自己的域名即可实现非WWW跳转到WWW域名。 第二、强制非WWW域名301跳转 Rewrite
目前，很多站都开始实现 HTTPS 了，本站也开启了 HTTPS，而且还开启强制 HTTPS 机制，对于网站的 HTTP 请求全部 301 跳转到 HTTP，从而实现全站 HTTPS，一切为了安全！ HSTS 协议 HSTS 的全称是 HTTP Strict-Transport-Security，它是一个 Web 安全策略机制（web security policy mechanism），是国际互联网工程组织 IETE 正在推行一种新的 Web 安全协议，作用是强制客户端（如浏览器）使用 HTTPS 与服务
LAMP我们都安装好了，但是现在在浏览器访问apache的话还不能解析php脚本，所以这会需要配置apache让apache能够解析php脚本：
一个网站从成熟到青涩，它需要经历各种的风霜雪雨，才能够成为一个具有商业价值的站点，而在网站运营的过程中，我们偶尔也会因为，企业品牌的原因，进行网站域名变更，这就使得我们需要思考更多的问题。
反代的含义是反向代理，就是你可以访问 A 的域名来达到访问域名 B 的效果。 工具：一台 vps ，一个域名，cloudflare ，caddy
因为一些众所周知的原因，目前肯定有很多人重新注册E5，Microsoft365E5开发者注册时会自带一个xxx.onmicrosoft.com的域名，如果是注册的时候手滑点了自动设置（就像我），或者是如果之前设置了想要改
说起 Universal Link（通用链接），对于有过 iOS 开发的同学，一定有用上过。目前在申请微信分享或登陆时，需要配置 Universal Link 链接。对于 Universal Link，大家应该都了解：
微信域名防封是指通过技术手段来实现预付措施。一切说自己完全可以防封的那都是不可能的。一切说什么免死域名不会死的那也是吹牛逼的。我们要做的是让我们的推广域名寿命更长一点，成本更低一点，效果更好一点。
由于公司的业务需要，为了节省申请开通微信支付的时间和人力，公司决定使用微信h5支付。这样即节省了时间，同时以后所有的APP都能使用h5支付，既方便又快捷。
康乐Kangle 商业版完美智能防CC攻击（0误封）3311后台防护CC设置教程 防御一切CC攻击教程
随着云的兴起，越来越多的人选择在云服务器上搭建自己的博客，比较著名的开源博客管理系统当属WordPress了，那么怎么在服务器上搭建WordPress呢？
CDN的关键技术主要有内容路由技术、内容分发技术、内容存储技术、内容管理技术等，而本文介绍的GSLB是属于CDN中的内容路由技术的关键技术。
在上一期D课堂中，D妹教大家如何用最简单的方法快速搭建一个网站，相信很多小伙伴已经跃跃欲试，尝试去搭建自己的网站。（点击这里可以快速复习）
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
实时音视频
对象存储
云直播
