我们知道，ipv4的ip地址是非常有限的，如果每个人都想拥有一个全球ip，那肯定是不够分配的，不知道啥是全球ip的可以看我这篇文章：谈谈NAT：什么？全球IP和私有IP是什么鬼？
如果已经有了域名，但却是对域名服务器一点都不了解，那实在是太令人伤心了，多了解一些有关于域名服务器的内容，可以让我们更加高效的使用域名，让域名为自己服务，下面就将为大家介绍域名服务器。
2.www, (world wide web) 万维网服务 主要的Internet 信息化技术
大家都知道 GitHub page 上的博客是基于 GitHub 服务器搭建的，虽然 GitHub 非常慷慨，给了我们很大的容量和流量，但是毕竟服务器在美国，所以国内的访问速度还是比较慢的，其实挺想把博客移植到我的阿里云学生机上，以后再说吧，目前最方便的方式就是给博客套一层 Cloudflare 来加快访问速度
前几天，我们讲到了为何引入缓存且应该什么时候引入，并且讲到了我们生产中缓存的读写策略是什么，忘记了的可以自行去文章列表看下，同时又单独深入讲解了redis哨兵机制（Redis 哨兵机制以及底层原理深入解析，这次终于搞清楚了）和缓存穿透问题的解决方案（烦人的缓存穿透问题，今天教就你如何去解决）。至此，我们现在的系统架构已经是这样子的了
参考 ：http://www.cnblogs.com/echo-hui/p/9298203.html
有一位萌新对于百度 DNS 和百度云加速有点分不清楚，然后魏艾斯博客进行了简单的讲解，说百度只有一个百度云加速。回头老魏去网上搜索了一下，发现这个说法是不对的：不知道什么时候百度悄然上线了百度 DNS。于是老魏想借着这个机会给想萌新们普及一下 DNS 解析和 CDN 加速这两个概念的区别与联系。 关于 DNS 解析和 CDN 加速的名词解释大家可以自行问度娘，这里老魏就自己的使用经验说一下个人体会，不一定正确，欢迎大家批评指正。 DNS 解析 首先说一下上面那位萌新提到的百度 DNS（也叫百度云解析）。老魏
可能大家都知道或者被问过一个问题，那就是很经典的「从浏览器输入 URL 再到页面展示，都发生了什么」。这个问题虽然简单，但是真的能够从回答的各种细节上看出不同人之间的水平差距。
大家好，我是鱼皮，最近有同学反映我做的 面试刷题网站 （mianshiya.com）页面加载速度有点慢，所以我决定先简单优化一下。
Dnsmasq 是 OpenWRT 系统默认内置的 DNS 解析器，要注意这个解析器不等同于 nslookup 和 dig，后面的只是调试工具，除了返回一些查询信息外不能给任何系统和应用提供解析结果，而 Dnsmasq可以。
网站想要实现不关站备案就需要涉及到两个方面的考量，一个是需要服务器在境外，内陆服务器肯定是不行的；另一个则是需要禁止或者屏蔽域名首页的正常访问，那么为此子凡这里可以给搭建提供一些方法和思路。
可以在各大域名商上去申请域名,我是在 godaddy 上申请,这里需要注意的事，域名后期续费是越来越贵的，
1、工作在网络的7层之上，可以针对http应用做一些分流的策略，比如针对域名、目录结构；
Nginx：高性能的 HTTP和反向代理服务器，同时支持作为IMAP/POP3/SMTP代理服务器。目前被很多网站应用为其HTTP软负载均衡器。高效的性能、良好的稳定性、丰富的功能集、示例配置文件和低系统资源的消耗正逐渐被大型互联网公司所青睐。例如腾讯、淘宝、新浪等大型门户及商业网站都采用Nginx进行HTTP网站的数据分流。
自从EasyNTS视频云组网上线以来，可以看出很多用户都对此产品的网络穿透功能很感兴趣。EasyNTS视频云组网采用MQTT加密协议，具有运算速度快，安全性高，资源损耗低的优势。服务器在本地，与IP Camera/NVR/编码器同在一个局域网内，拥有一个内网IP地址，同时服务器又具有外网访问地址的能力。
根据一篇报道 显示，golang 成为继 python 之后最受黑客欢迎的工具语言。而且和 python 的差距正在缩小。golang 具有一些 python 的优势：开发块，跨平台；同时又有 python 不具有的优势：运行效率高，在暴力破解，端口扫描，爬虫等等场景，编程语言的运行效率还是很重要的。
苹果一直在尝试把iPad做成电脑，但效果始终不如真正的PC理想。如果能在iPad上运行PC软件，如完整版的Office，那一定是一种非常理想的方式。我小时候电脑启蒙使用的第一个软件就是Office 97里的Word，这也是第一款引入Office助手（大眼夹）的版本。为了纪念7岁就夭折的大眼夹，我决定让它在22年后的iPad Pro上复活。
用户在咨询弹性伸缩服务时，觉得该产品挺好，但一经解释，发现不能用（软件架构不支持）。原因是，使用该产品，需要做到“应用无状态化”。
本文介绍如何使用ngrok服务进行内网穿透和域名映射,是一篇关于ngrok的教程类文章。
【编者按】Tumblr是目前全球最大的轻博客网站，也是轻博客网站的始祖。当下已有超过1.96亿博客，930亿帖子，每秒2万3千请求。近日，该公司网站可靠性工程师Michael Schenck在HighScalablity上公布了其架构设计。 以下为译文 在Tumblr，blog是网站流量最大的一部分。而在tumblelogs中，高度可缓冲成为一个非常重要的特性。鉴于Tumblr支撑的高views/post比率，做到这一点并不容易，下面一起看向blog支撑部分的架构。 状态 278个员工，6个人负责Tumbl
在Internet中使用IP地址来确定计算机的地址，这种以数字表示的IP地址不容易记忆，为了便于对网络地址的管理和分配，人们采用了域名系统，引入了域名的概念。本章主要介绍DNS的基本概念，DNS域名解析的原理，在理解的基础上安装配置DNS服务器。
工欲善必先利其器，firefox一直是各位渗透师必备的利器，小编这里推荐34款firefox渗透测试辅助插件，其中包含渗透测试、信息收集、代理、加密解密等功能。 1：Firebug Firefox的 五星级强力推荐插件之一，不许要多解释 2：User Agent Switcher 改变客户端的User Agent的一款插件 3：Hackbar 攻城师必备工具，提供了SQL注入和XSS攻击，能够快速对字符串进行各种编码。 4：HttpFox 监测和分析浏览器与web服务器之间的HTTP流量 5：Live H
原文地址：https://juejin.cn/post/6944420222757503006
通常Microsoft Exchange使用Autodiscover协议配置客户端（如Microsoft Outlook），但它有一个设计缺陷，可导致web请求泄露至域外。
互联网的安全在当下受到了越来越多人的关注，自然对于网络数据传输的安全也被大家所重视，有些网站就是因为忽视了安全性的问题，所以导致了网站被窃取甚至被篡改，还有些网站出现了假冒的情况，因此合理的给网站配置SSL证书能够提升网站的安全性。
最近上手学习大数据，大数据当然离不开核心的Hadoop，所以首先要搭建一个Hadoop环境。我本机电脑配置不太高，又是学习阶段，所以就整个单机版的玩玩，下面记录一下步骤，希望对大家有所帮助。
一，工作组概念 在一个大的单位内，可能有成百上千台计算机互相连接组成局域网，它们都会列在“网络”（网上邻居）内。如果这些计算机不分组，情况会有多么混乱是可想而知的——很难找一台计算机。为了解决这一问题，就有了工作组（Work Group）这个概念。将不同的计算机按功能（或部门）分别列入不同的工作组中，如技术部的计算机都列入“技术部”工作组中，行政部的计算机都列入“行政部”工作组中。要想访问某个部门的资源，只要在“网络”里找到那个部门的工作组名并双击，就可以看到那个部门的所有计算机了。 二，域 域（Domain）是一个有安全边界的计算机集合（安全边界的意思是：在两个域中，一个域中的用户无法访问另一个域中的资源），可以简单地把域理解成升级版的工作组。相比工作组而言， 域有更加严格的安全管理控制机制。要想访问域内的资源，用户必须通过合法的身份登录域，而用户对该域内的资源拥有什么样的权限，还取决于他在该域内的身份。 域控制器（Domain Controller，DC）是一个域中的一台类似管理服务器的计算机，我们可以形象地将它理解为一个单位的门卫。域控制器负责每一台联入的计算机和用户的验证工作。域内第 1 章 内网渗透测试基础 3计算机如果想互相访问，首先都要经过域控制器的审核。 1．单域 在一般的具有固定地理位置的小公司里，建立一个域就可以满足所需。一般在一个域内要建立至少两个域服务器，一个作为 DC，另一个作为备份 DC。如果没有备份 DC，那么一旦 DC 瘫 痪了，域内的其他用户就不能登录该域了，因为活动目录的数据库（包括用户的账号信息）是存储在 DC 中的。如果有一台备份域控制器（BDC），则至少该域还能正常使用（把瘫痪的 DC 恢复即可）。 2．父域和子域 出于管理及其他需求，需要在网络中划分多个域。第一个域称为父域，各分部的域称为该域的子域。例如，一个大公司的不同分公司位于不同的地理位置，就需要父域及子域这样的结构。如果把不同地理位置的分公司放在同一个域内，那么它们之间信息交互（包括同步、复制等）所花费的时间就会比较长，占用的带宽也会比较大（因为在同一个域内，信息交互的条目是很多的，而且不压缩；而在域和域之间，信息交互的条目相对较少，而且可以压缩）。这样处理还有一个好处，就是子公司可以通过自己的域来管理自己的资源。还有一种情况，就是出于安全策略的考虑（每个域都有自己独有的安全策略）。例如，一个公司的财务部门希望能使用特定的安全策略（包括账号密码策略等），那么可以将财务部门作为一个子域来单独管理。 3．域树 域树（Tree）指若干个域通过建立信任关系而组成的集合。一个域管理员只能管理本域的内部，不能访问或者管理其他域，两个域之间相互访问则需要建立信任关系（Trust Relation）。信任关系是连接不同域的桥梁。域树内的父域与子域之间不但可以按照需要相互进行管理，还可以跨网分配文件和打印机等设备资源，从而在不同的域之间实现网络资源的共享与管理、通信和数据传输。 在一个域树中，父域可以包含很多个子域。子域是相对父域来说的，是指域名中的每一个段。各子域之间用点号隔开，一个“.”代表一个层次。放在域名最后的子域称为最高级子域或一级域，在它前面的子域称为二级域。例如，域 asia.abc.com 就比域 abc.com 的级别低，因为域 asia.abc.com有两个层次，而域 abc.com 只有一个层次。再如，域 cn.asia.abc.com 比域 asia.abc.com 的级别低。可以看出，子域只能使用父域作为域名的后缀，也就是说，在一个域树中，域的名字是连续的，如图
我们在网络中发邮件发信息，这个过程实际上和邮政系统是非常相似的。年轻一代朋友可能没有写纸信的经验，在寄信前，必须先写好信封，信封上有几个重要的信息，首先是收件人的邮编，其次是收件人的详细地址，然后是收件人的名字，最后是寄件人的地址。
说些闲话： 最近一直在乱折腾，看看C，看看Python，又打算去看一下PHP，然后又是前端的Vue.Js，最后发现——嗯？我都在干些什么？ 当然不论是在做什么，看什么，基本上还是在学习，这个状态还是比较满意的。值得一提的是，当我发现bash的好用之处后，毫不犹豫的就把我的开发环境迁移到了还算是比较熟悉的Linux发行版本——Ubuntu上。然后就开始了在Ubuntu上的折腾之旅。 因为是用虚拟机搭建的Ubuntu，所以绝大多数情况下，开着VM使用虚拟机的感觉和真机体验差别并不大，虽然有考虑收购一台二手笔记
原文：https://www.cnblogs.com/gbq-dog/p/10653054.html
在Kubernetes中，service IP和Pod IP主要供集群内部访问使用，对于集群外部是不可见的。
说起 Docker 管理面板第一时间会想到 Portainer， 今天介绍的是另一款管理面板 FAST OS DOCKER 同样也是 Docker 可视化管理面板工具，为用户提供了 docker 总览、本地容器管理、远程镜像拉取、服务器磁盘映射、服务器网络管理等功能，基本能满足中小型单位对容器管理的全部需求。
笔者最近在负责某集团网站时，同时用到了Nginx与F5，如图所示，负载均衡器F5作为处理外界请求的第一道“墙”，将请求分发到web服务器后，web服务器上的Nginx再进行处理，静态内容直接访问本地门户，动态数据则通过反向代理指向内网服务。
HttpCode 浏览器向服务器请求时，服务器响应的消息头里面有状态码，表示请求结果的状态 分类 1XX：收到请求，需要请求者继续执行操作，比较少用 2XX：请求成功，常用200 3XX：重定向，浏览器在拿到服务器返回的这个状态码后会自动跳转到一个新的URL地址，这个地址可以从响应的Location首部中获取： 好处：网站改版、域名迁移、多个域名指向同个主站导流 常用： 301:永久性跳转，比如域名过期，换个域名 302:临时性跳转 4XX：客户端出错，请求包含语法错误或者无法完成请求 -常用： -
大型网站打造并不是件容易的事情，即使是从小开始慢慢迭代。从本期《问底》开始，我们将为大家带来李平的大型网站打造系列，从理论和实践两个方面进行讲解。 在前一篇随笔大型网站系统架构的演化中，介绍了大型网站的演化过程，期间穿插了一些技术和手段，我们可以从中看出一个大型网站的轮廓，但想要掌握设计开发维护大型网站的技术，需要我们一步一步去研究实践。所以我打算写一个系列，从理论到实践讲述大型网站的点滴，这也是一个共同学习的过程，希望自己能坚持下去。系列大概会分为两部分，理论和实践，理论部分尽量通俗易懂，也要讲一些细节。
这阵子接连发生极小概率事件：先是几条光缆同时被挖断导致一个服务区失联、然后又是一个硬盘出现罕见的静默错误（写入数据和读取出来的不一致）后居然被选中为主数据源导致故障意外放大以至于导致客户数据丢失。用星座小王子的话讲，这是腾讯云水逆了吧？
Via: http://blog.jobbole.com/84433/ 前言 在前一篇随笔《大型网站系统架构的演化》中，介绍了大型网站的演化过程，期间穿插了一些技术和手段，我们可以从中看出一个大型网站的轮廓，但想要掌握设计开发维护大型网站的技术，需要我们一步一步去研究实践。所以我打算写一个系列，从理论到实践讲述大型网站的点滴，这也是一个共同学习的过程，希望自己能坚持下去。系列大概会分为两部分，理论和实践，理论部分尽量通俗易懂，也要讲一些细节。实践部分会抽取一些技术做实践，将方法、解决问题过程分享出来。 本
CDN即内容分发网络Content Delivery Network，CDN的基本原理是广泛采用各种缓存服务器，将这些缓存服务器分布到用户访问相对集中的地区或网络中，在用户访问网站时，利用全局负载技术将用户的访问指向距离最近的工作正常的缓存服务器上，由缓存服务器直接响应用户请求，CDN的基本思路是尽可能避开互联网上有可能影响数据传输速度和稳定性的瓶颈和环节，使内容传输的更快、更稳定，通过在网络各处放置节点服务器所构成的在现有的互联网基础之上的一层虚拟网络，CDN系统能够实时地根据网络流量和各节点的连接、负载状况以及到用户的距离和响应时间等综合信息将用户的请求重新导向离用户最近的服务节点上，其目的是使用户可就近取得所需内容，解决Internet网络拥挤的状况，提高用户访问网站的响应速度。
刷脸就能付钱？没键盘亦可打字？梦境还能还原？似乎是商量好了一样，各大互联网公司均在在愚人节介绍起各家的科技新品。这些新品只是小小的玩笑，但也代表了人们对未来无尽可能的畅想。 DNSPod创始人吴洪声在愚人节发布的一条微博却引起人们对未来的担忧——非国内域名注册商注册的域名，不允许在国内解析。此博一出，议论纷纷。有人质疑事件真假，有人寻求解决办法，也有人开始担忧互联网的未来。 国外注册域名但使用国内解析的网站，目标客户群基本都是国内客户。如果使用国外的域名解析服务，其用户打开网站的速度肯定会受到一定的影响
传说中的代理服务技术是一门很古老的技术，互联网早期就已经出现，一般来说，实现实现代理技术的实现就是在服务器上安装代理软件，成为代理服务器，从而配置\实现代理技术。 其实网络代理的玩法真的很多。之前知道如何使用，今天我们看看代理背后的故事。 我们以nginx为例，常用的代理技术有：正向代理、反向代理和透明代理。真正项目中常用的是反向代理和正向代理，透明代理我们了解一下就可以，本文重点讲正向代理和反向代理。 📷 老规矩，走一波概念： 1
移动互联网、云计算和大数据的成熟和发展，让更多的好想法得以在很短的时间内实现为产品。此时，如果用户需求抓得准，用户数量将很可能获得爆发式增长，而不需要像以往一样需要精心运营几年的时间。然而用户数量的快速增长（尤其是短时间内的爆发式增长），通常会让应用开发者有些吃不消，不得不面临一些严峻的技术挑战：如何避免因为单台机器当机导致服务不可用；如何避免在服务容量不足时，用户体验下降，等等。在系统构建之初就采用高可用和可伸缩架构，将能有效避免这些问题。 如何构建高可用和可伸缩架构呢？云存储首席架构师李道兵在3月
一. 什么是高可用性 服务端，顾名思义就是为用户提供服务的。 停工时间，就是不能向用户提供服务的时间。 高可用，就是系统具有高度可用性，尽量减少停工时间。 停工的原因一般有： 服务器故障。例如服务器宕机，服务器网络出现问题，机房或者机架出现问题等。 访问量急剧上升，导致服务器压力过大。导致访问量急剧上升的原因有： 时间和访问量都可以预见的，例如秒杀活动，售票系统。 时间和访问量都不可以预见的，例如特发性新闻（马航失联的事件） 停工的原因，可以理解为灾难，所以系统的高可用性就是容灾，即应对灾难的能力，系
在前一篇随笔《大型网站系统架构的演化》中，介绍了大型网站的演化过程，期间穿插了一些技术和手段，我们可以从中看出一个大型网站的轮廓，但想要掌握设计开发维护大型网站的技术，需要我们一步一步去研究实践。所以我打算写一个系列，从理论到实践讲述大型网站的点滴，这也是一个共同学习的过程，希望自己能坚持下去。系列大概会分为两部分，理论和实践，理论部分尽量通俗易懂，也要讲一些细节。实践部分会抽取一些技术做实践，将方法、解决问题过程分享出来。
我们在数据链路层（也就是网络协议的第二层）上对移动通信标准 LTE（Long-Term Evolution 也就是我们常说的 4G）的安全分析发现额三种新型攻击媒介，可以对这个协议进行不同方式攻击。
上一篇我们主要讨论了，TCP和UDP协议的区别，本文我们来探讨计算机网络中的应用层
以前，我使用Windows作为自己的工作系统，后来，改用Mac作为自己的主要工作系统了。 在Windows下，快速搭建*AMP环境，使用xampp或者WAMP之类的集成包，会一口气装好所有需要的软件，而在Mac下，相应的，做得比较好的是MAMP，我选用的是与之对应的收费版本MAMP Pro，总体差别不大。 你可能要说了，Mac自带Apache的啊，也自带PHP，为啥要装东西啊，原生的不好么？ 嗯，很好的问题。 MAMP集成度更高一些，比如Mac就不提供MySQL，就很麻烦了，另外Apache的各种模块，也难
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
对象存储
实时音视频
云直播
