今天有两客户来求助，一家是H3C服务器无法安装Centos系统，另外一家是网络故障，不能上网。
经常折腾电脑的人可能对 DNS 这个词并不陌生，特别是在需要手动配置 IP 地址的时候，有些小伙伴总是不清楚需不需要配置 DNS ，又或者说 DNS 应该配置多少也不是很清楚。所以我就写这篇博文，希望能帮助到更多小伙伴。
一般来说，整个内网只能上QQ和微信，基本上就是DNS的问题了，比如说，域控服务器上面的DNS转发失效了，那就会出现这样的故障，除非DHCP服务给客户端下发DNS服务器的时候，把内网DNS服务器设置为首选，而把外网的DNS服务器设置为备用，才能避免这个故障。
本篇主要写三个东西：DNS,DDNS,DHCP分别是啥，分别有什么作用（重点讲解DNS，DDNS和DHCP一笔带过）
最近远程协助用户解决了浏览器的 NET::ERR_CERT_DATE_INVALID 异常，过程中了看到了这篇总结的不错的英文文章，遂翻译了与大家共享。
DNS欺骗是这样一种中间人攻击形式，它是攻击者冒充域名服务器的一种欺骗行为，它主要用于向主机提供错误DNS信息，当用户尝试浏览网页，例如IP地址为XXX.XX.XX.XX ，网址为www.leishianquan.com，而实际上登录的确实IP地址YYY.YY.YY.YY上的www.leishianquan.com ，用户上网就只能看到攻击者的主页，而不是用户想要取得的网站的主页了，这个网址是攻击者用以窃取网上银行登录证书以及帐号信息的假冒网址，DNS欺骗其实并不是真的“黑掉”了对方的网站，而是冒名顶替、招摇撞骗罢了。整个操作过程其实非常简单.
“SPoF”或“单点故障”背后的思想是，如果系统的一部分发生故障，那么整个系统也会发生故障。
通过lan-play联机，可以让国行机、外服机器甚至被Ban的机器进行联机游玩switch游戏，原理是通过服务器搭建一个"局域网"环境，通过游戏的局域网模式进行游玩。 使用Lan-play的方法联机不需要会员，不分国行与外行，因此可以实现免会员联机。 由于命令行的模式对新手不太友好，而GUI和相关工具又大多是Windows下的，我手头只有一台Mac，想和朋友联机，所以将一些工具修改和部署，方便在Mac也能实现一键联机。 下面的教程主要针对与Mac，并以《马里奥网球Ace》联机为例。 电脑配置 首先，你的Mac要先安装 Homebrew，一个包管理工具。 安装好了后，重启终端，并在终端中输入 brew install libpcap libuv switch-lan-play。 安装好后如图（因为我已经安装过，你的输入可能与我稍有差异)
dns也可以认为是域名的解析，因为在实际的网络请求中，是通过ip来进行互访请求的，但是ip是四个字节的数字组成，不容易记住，能够更加方便的访问互联网，然后域名系统应运而生，但是域名并不是免费的，需要到域名注册商处进行申请注册，人们都习惯记忆域名，但机器间互相只认识 IP 地址，域名与 IP 地址之间是一一对应的，它们之间的转换工作称为域名解析，域名解析需要由专门的域名解析服务器来完成，解析过程是自动进行的。域名解析（DNS）是将域名（例如 cloud.tencent.com）转换成为机器可读的 IP 地址（例如10.10.10.10）的服务。
网络问题很可能涉及到配置错误，而重置网络模块是最简单也是最有效的手段，win10的“设置”中有一个方便的“重置网络”（network rest）功能 ，我在使用了这一功能后，发现他的笔记本电脑仍然无法成功上网。
在世界杯举办期间，DNS劫持事件估计会和链路劫持事件一样，风险提升很多。上期分享了一篇《第32篇：某运营商链路劫持(被挂博彩页)溯源异常路由节点(上篇)》，本期就讲一下DNS劫持攻击的相关知识吧。关于DNS层面的攻击手段比较多，比如DNS劫持、DNS污染、DNS重绑定攻击、DNS反射放大攻击等等。一般认为DNS劫持攻击与DNS污染是两回事，DNS污染一般指的是DNS缓存投毒攻击，这个我们后续再讲。DNS劫持通过改变用户的域名解析记录实现攻击，即使用户访问的是正常网址，也会在不知情的情况下被引流到仿冒网站上，因此DNS劫持破坏力强，而且不易察觉。
为什么要先讲必备条件？因为这里所讲的网络排错并不仅仅是停留在某一个小小命令的使用上，而是一套系统的方法，如果没有这些条件，真的不能保证下面聊的这些可以听得懂，并且能运用到实际当中，所以还是先看看这些基础的条件吧。
TCP/IP 协议栈里面的协议就显得十分重要了，比如 DNS、TCP、UDP、IP、ICMP、ARP，这些最基本的应该得知道吧，我们不需要像《TCP/IP 协议栈》中说得的那么细，但至少，对于这些协议的基本功能我们是必须得要知道的，这些就不是一两句可以说清楚的了，计网里也都学了~
为什么要先讲必备条件？因为这里所讲的网络排错并不仅仅是停留在某一个小小命令的使用上，而是一套系统的方法，如果没有这些条件，我真的不能保证下面讲的这些你可以听得懂，并且能运用到实际当中，所以还是先看看这些基础的条件吧。
虚拟机点击启动之后，虚拟机默认是先启动虚拟光驱，刚刚已经添加了安装盘！ 安装英文环境，时间选上海，设置root密码，一路next。没啥好说 安装模式选“basic server”或者“database server”，基本服务器模式，带有最基本的服务器应用需要的安装包，不带桌面程序。
DNS是Domain Name System的缩写, 我们称之域名系统。首先它是远程调用服务，本地默认占用53端口，它本身的实质上一个域名和ip的数据库服务器，他要完成的任务是帮我们把输入的域名转换成ip地址，之后通过ip寻址连接目标服务器。
近日，火绒收到多位用户反馈，电脑频繁报毒、网页被劫持等问题，经排查发现是传奇私服捆绑Rootkit病毒导致。该病毒通过篡改用户流量来推广自己的传奇私服，不仅使用多种对抗手段，还伪装成系统驱动等来隐藏自身，对用户构成较大的威胁。
转发：https://www.e-learn.cn/content/qita/2484245
描述:Gentoo Linux（发音为/ˈdʒɛntuː/）是一个基于Linux操作系统，基于Portage包管理系统，而拥有几乎无限制的适应性特性，被官方称作元发行版（meta-distribution），支持多达10种以上的电脑系统结构平台;它能为几乎任何应用程序或需求自动地作出优化和定制。
你导别人项目是需要下载相同的gradle包的，下面这个网站有，注意一般是下载对应版本的“gradle-x.x-all.zip”格式
刚上班就接到苏州某设计院电话，说是所有电脑只能缓慢地登上QQ和微信，任何网页无法打开。
在 Linux 系统中，/etc/sysconfig/network-scripts 目录包含用于配置网络接口的脚本和配置文件。这些文件由 NetworkManager 服务使用来启动、停止和管理网络接口。
第一次写博客，记录一下如何搭建自己的域服务器，以及其中遇到的一些问题，感谢“我的bug我做主”的文章《C#实现AD域验证登录（一）》，为防止原文被作者删除，手动将原文复制下来，如有侵权，请及时告知。
上一个版本急急忙忙写的，没有做太多的验证，后来使用中发现写入excel会有bug，同时在bind9里做配置的时候，感觉之前产生的结果将不同zone的查询都杂糅到了一起，虽然有注释简单讲解了不同查询的应用场景，但是不方便在bind9这种DNS里直接配置，所以在2023年末的时候就优化了，发布了7.1这个小版本。
作为一个IT外包服务公司，我们经常接到这样的电话：“网络卡爆啦！连个网页都打不开”，客户说法都一样，但是其实故障原因各有不同，今天就来分享两个经典案例：
不知道大家有没有遇到过这一种情况：当网络不好的时候，就会经常出现打不开网页，就算把无线网络连接上，也依旧没有任何网络信号，电脑也会出现域名解析错误的提示窗口。如果大家真的遇到了这种情况，不要慌，下面就给大家讲讲电脑域名解析错误怎么解决？
默认的情况下，我们平时上网用的本地DNS服务器都是使用电信或者联通的，但是这样也导致了不少的问题，首当其冲的就是上网时经常莫名地弹出广告，或者莫名的流量被消耗掉导致网速变慢。其次是部分网站域名不能正常被解析，莫名其妙地打不开，或者时好时坏。
大家可能深有体会，明明装的是50M光纤， 为什么网速还是这么慢呢？原因何在？这种事几乎大部分人就会遇到。
众所周知，电脑要加域，必须能正确地解析域名，但是客户说，新电脑ping域名却显示为公网IP，导致电脑无法加域。听到这种问题，第一反应就是DNS的问题。
DNS又称为域名劫持 定义： 域名劫持是互联网攻击的一种方式，通过攻击域名解析服务器（DNS），或伪造域名解析服务器（DNS）的方法，把目标网站域名解析到错误的地址从而实现用户无法访问目标网站的目的。
网页打不开的原因：电脑上Tcp/IP设置中没有使用自动分配的DNS服务器，而且自行设定的DNS服务器地址是错误的；
在Windows系统中，你可以通过图形界面修改DNS服务器设置，但是这个过程可能比较繁琐，特别是当你需要在多台电脑上进行相同的修改时。幸运的是，PowerShell提供了一种更快捷的方法，让你可以通过命令行修改DNS服务器设置。本文将详细介绍如何使用PowerShell命令行修改DNS服务器设置。
DNS只是提供了域名和IP地址之间的静态对应关系，当IP地址发生变化时，DNS无法动态的更新域名和IP地址之间的对应关系，从而导致访问失败。但是DDNS系统是将用户的动态IP地址映射到一个固定的域名解析服务上
为了方便记忆。可以给linux系统主机名，也可以根据需要修改主机名 指令hostname来查看主机名 修改主机名 vim /etc/hostname 进入之后修改就行
以下笔记总结于B站硬件茶谈：https://www.bilibili.com/video/BV1DD4y127r4
DNS(Domain Name Server，域名服务器)是进行域名(domain name)和与之相对应的IP地址 (IP address)转换的服务器，这是专业性的表述，简单来说就是如果DNS出现问题，就会导致电脑可以上QQ，但是不能够上网页的现象，当然了，不管是浏览器也好，还是第三方的安全工具都能针对DNS错误进行修复，但是如果想要自己修改DNS服务器地址的话，我们应该怎么修改？接下来就跟随黑鲨小编一起来看看吧！
502 Bad Gateway错误是HTTP状态代码，表示Internet上的一台服务器收到来自另一台服务器的无效响应。
原理是mac地址冲突，解决办法就是删除/etc/udev/rules.d/70-persistent-net.rules这个文件。 rm -rvf /etc/udev/rules.d/70-persi
问题分析：虽然Mac上的运行速度很慢，但同时在我的两台手机上面的运行速度都比较快。我刚开始怀疑是路由器的问题，如果是路由器的问题，那么手机肯定不会很块，手机也会很慢，可以断定肯定是我的mac设置出了问题，我按个这个步骤寻找，去掉8.8.8.8，问题解决了。
开发及测试过程中经常需要切换开发、测试、预发布等环境，切换环境是通过修改hosts实现的。
Linux系统配置网络参数的方式有很多种，其中最简单最直接的方式就是直接修改网卡配置文件，但这种方式也很容易出错，比如说IPADDR、NETMASK、GATEWAY等参数名相信很少有人能完全记住，而且参数名一旦输入错误就会导致网络服务无法启动。nmtui是Linux系统提供的一个文本配置工具，现在我们就来通过nmtui来配置网络参数吧。 1、执行nmtui命令 nmtui
前面几篇文章我们介绍了域名解析，介绍了如何通过 dig 命令洞察 DNS 解析的过程，并从 DNS 协议的层面分析了全球为什么只有13组根域名服务器，本文向大家介绍如何自己动手快速搭建一组主从架构的 DNS 服务器。
注意：不同的linux系统，网卡配置文件是不同的，这里ubuntu的网卡配置文件是/etc/network/interfaces。
Pcap DNSProxy 是一个基于 WinPcap/LibPcap 用于过滤 DNS 投毒污染的工具，提供便捷和强大的包含正则表达式的修改 Hosts 的方法，以及对 DNSCurve/DNSCrypt 协议、并行和 TCP 协议请求的支持。多服务器并行请求功能，更可提高在恶劣网络环境下域名解析的可靠性。
ettercap是一个基于ARP地址欺骗方式的网络嗅探工具，主要适用于交换局域网络。借助于EtterCap嗅探软件，渗透测试人员可以检测网络内明文数据通讯的安全性，及时采取措施，避免敏感的用户名/密码等数据以明文的方式进行传输。ettercap几乎是每个渗透测试人员必备的工具之一。 ettercap是一款现有流行的网络抓包软件，它利用计算机在局域网内进行通信的ARP协议的缺陷进行攻击，在目标与服务器之间充当中间人，嗅探两者之间的数据流量，从中窃取用户的数据资料。ettercap 在kali Linux 是自带的一个工具，它也有图形化的界面，不过熟练之后你会发现在终端以命令行的形式操作会更加方便。下面讲的就是ettercap的DNS欺诈和arp攻击，通过ettercap让目标主机只能浏览你所指定的网络，比如你指定了Baidu.com他就上不了QQ.com，这就是在局域网环境下对其他主机的欺骗。
本来一天都开开心心，直到跑了一个npm run dev。 原本百分百没有问题的项目，npm run dev的时候某个接口突然跑不通了，一直报504错误。 看了下代码，这个接口是做了本地代理的mock数据接口，之前一直好好的。 查了很久，检查了N遍代码，切了master分支，皆不行。不得已让同事跑了一下此项目，结果 —— 在他们那能正常运行。 嗯，既然如此，真相只有一个：本地环境的问题。 于是开始了漫长的试错与调试。 尝试了如下方法，重装nodejs（怀疑是node 10.0.0的问题），重装node_module，重装gulp，干掉nginx，干掉其它一切可能占用端口的软件，甚至最后重启了电脑。结果 —— 全部铺盖。
DNS服务器是计算机域名系统(DomainNameService)的缩写，它是由域名解析器和域名服务器组成的。域名服务器是指保存有该网络中所有主机的域名和对应IP地址，并具有将域名转换为IP地址功能的服务器。其中域名必须对应一个IP地址，而IP地址不一定有域名。域名系统采用类似目录树的等级结构。域名服务器为客户机/服务器模式中的服务器方，它主要有两种形式：主服务器和转发服务器。将域名映射为IP地址的过程称为“域名解析”。
**检查网络连接：**确保你的计算机正常连接到互联网。尝试打开其他网页，以确保网络连接正常。
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
对象存储
实时音视频
云直播
