当然，Cloudflare 还有其他好多功能，防火墙啊、统计分析啊，啥啥的，这里也就不赘述了，感兴趣的朋友可以去官网了解一下。
近日，红帽官方发布了安全更新，修复了编号为 CVE-2018-1111 的远程代码执行漏洞，攻击者可以通过伪造 DHCP 服务器发送响应包，攻击红帽系统，获取 root 权限并执行任意命令。
开始之前先吐槽一下busybox中的nslookup命令。这个命令应该是实现的不是很完全，导致我在测试DNS的成功，得到了错误的信息。先来看一下
DNSMasq 主要用来解决内网 DNS 域名缓存、DHCP、网络启动和路由通告功能，本文主要是将 DNSMasq 作为内网 DNS 使用。安装环境为 Ubuntu 16.04。
今天处理一个问题，cvm 是一个2c的cvm节点，1.10.5k8s版本，在1.10.5版本中，kube-dns的副本数默认是两个
cookie的本质是服务端在接收客户端请求时，会为用户生成一个id。将id随着响应报文传回客户端。客户端后面的请求，将id带上。服务端就知道请求者的身份了。
· 再好的技术、再完美的规章 ， 在实际操作层面也无法取代人自身的素质和责任心 。
CoreDNS，这是一种新的DNS服务器，旨在与Linux和Docker容器等配合使用，尤其是在由流行的容器编排系统Kubernetes管理的环境中尤其适用。
静态资源访问的关键点是就近访问。可以考虑在业务服务器的上层加一层特殊缓存，即CDN。
对很多小伙伴而言，这年头要是没有网络比死了还要难受。可是咱们在使用电脑的过程中，偶尔还是会遇到断网现象。在检查路由器、咨询宽带运营商之前，大家不妨先试试下面的3条命令，也需直接就能解决你遇到的网络故障。
网络通信是一个非常复杂的过程，国际标准组织（ISO）将这个过程分为七个层次，将其称为OSI模型，七个层次分别为：应用层、表示层、会话层、传输层、网络层、数据链路层、物理层
前言：DNS服务器中 named-checkconf -z /etc/named.conf 命令用来检查所有与DNS有关的配置文件，若有错误，会直接提示，可以代替相关的所有检查命令。
可以发现DNS为应用层协议,下层传输层采用UDP,再下层网络层是IP协议,然后是数据链路层的以太网帧.
对很多小伙伴而言，这年头要是没有网络比死了还要难受。可是咱们在使用电脑的过程中，偶尔还是会遇到断网现象。在检查路由器、咨询宽带运营商之前，大家不妨先试试下面的3条命令，也需直接就能解决你遇到的网络故障
写在前言：DNS服务器中 named-checkconf -z /etc/named.conf 命令用来检查所有与DNS有关的配置文件，若有错误，会直接提示，可以代替相关的所有检查命令。
NSLOOKUP是NT、2000中连接DNS服务器，查询域名信息的一个非常有用的命令，可以指定查询的类型，可以查到DNS记录的生存时间还可以指定使用哪个DNS服务器进行解释。在已安装TCP/IP协议的电脑上面均可以使用这个命令。主要用来诊断域名系统 (DNS) 基础结构的信息。
Proxy-Go v6.6 发布啦。Proxy 是 golang 实现的高性能 http,https,websocket,tcp,udp,socks5 代理服务器, 支持正向代理、反向代理、透明代理、内网穿透、TCP/UDP 端口映射、SSH 中转、TLS 加密传输、协议转换、DNS 防污染代理。
tshark作为Wireshark的配套子命令，在CLI场景下能胜任Wireshark绝大部分功能，对于需要批量处理、筛选过滤、导出、统计分析、定制化输出等能力。
有dns的地方，就有缓存。浏览器、操作系统、Local DNS、根域名服务器，它们都会对DNS结果做一定程度的缓存。本文总结一些常见的浏览器和操作系统的DNS缓存时间
大家都知道 GitHub page 上的博客是基于 GitHub 服务器搭建的，虽然 GitHub 非常慷慨，给了我们很大的容量和流量，但是毕竟服务器在美国，所以国内的访问速度还是比较慢的，其实挺想把博客移植到我的阿里云学生机上，以后再说吧，目前最方便的方式就是给博客套一层 Cloudflare 来加快访问速度
试想一个问题，我们人类可以有多少种识别自己的方式？可以通过身份证来识别，可以通过社保卡号来识别，也可以通过驾驶证来识别，尽管我们有多种识别方式，但在特定的环境下，某种识别方法可能比另一种方法更为适合。因特网上的主机和人类一样，可以使用多种识别方式进行标识。互联网上主机的一种标识方法是使用它的 主机名(hostname) ，如 www.facebook.com、 www.google.com 等。但是这是我们人类的记忆方式，路由器不会这么理解，路由器喜欢定长的、有层次结构的 IP地址。
域名系统 (DNS) 的作用是将人类可读的域名 (如，www.example.com) 转换为机器可读的 IP 地址 (如，192.0.2.44)。
DNS 服务器的管辖范围不是以“域”为单位，而是以“区”为单位。一个服务器所负责管辖的（或有权限的）范围叫做区 (zone)
最近这几天，你的朋友圈有没有被微信公开课「我和微信的故事」刷屏？ 有人说微信做了两件可能是人类史上最了不起的社会工程学：一是成功推广了微信公开课，二是对朋友圈进行了智商筛选。 对于第一点，小编是认同的，第二点嘛，每个人的关注领域是不同的，你关注的域名很专业看不懂，我关注的太子妃你也不知道是什么鬼。但是无所谓啦，术业有专攻，专业的事情就让懂技术的人来给我们解释下就好啦！ 阿D课堂开课啦~ 第一讲：域名基础知识 1、什么是域名 域名（Domain Name），是互联网上一个企业或机构的名字，是互联网
域名系统（通常被称为“DNS”）是一个网络系统，允许我们把对人类友好的名称解析为唯一的地址。
View在Bind中被称为视图功能，DNS最基本的功能就是响应域名的查询，然后返回该域名的地址数据。而view和常规的DNS不同，当用户访问某个域名时，DNS服务器上的view会先判断一下客户端的源IP地址，然后使用acl和内部IP表做匹配，再返回给用户查询请求（一个区域会有多个view，每个view的配置均不相同，当用户访问一个域名时，view会根据用户IP判断此用户IP属于哪个view，然后某个view再给用户返回查询请求）
一个系统发展初期，往往都是单机系统。应用和数据库在一台服务器上，随着业务的发展，访问量的增大，一台服务器性能就会出现天花板，往往已经难以支撑业务量了。这个时候就要考虑把数据库和应用服务器分开，访问继续增加，就会考虑数据库分库分表，应用服务器做负载均衡，其实这也属于分布式系统的一个范畴。分布式系统的核心概念就是一个“分”字，一台服务器支撑不住，那就两台，三台，四台....当然分之后会带来其他问题，比如最常见的数据一致性问题，调用链监控等问题，这些不在今日的讨论范围内，有兴趣的同学请移步百度。
S 阿D，你的生日是不是快到了？ S 给你准备了一份生日礼物😬 对呀，我今年就18岁了！ D 让我来看看是什么惊喜😎 D 点击打开阿D的生日礼物 👇👇👇 感恩速递 寄件 神秘人 188 8888 8888 DNSPod大厦8幢8单元888 收件 阿D 123 1234 1234 腾讯大厦1幢1单元111 2022 0317 000001 请点此签收 不知不觉间 DNSPod已经陪伴大家18年 换成人来算的话 今年阿D也刚好成年了 18年来 大大小小的故事数不清 本期十
一个系统发展初期，往往都是单机系统。应用和数据库在一台服务器上，随着业务的发展，访问量的增大，一台服务器性能就会出现天花板，往往已经难以支撑业务量了。这个时候就要考虑把数据库和应用服务器分开，访问继续增加，就会考虑数据库分库分表，应用服务器做负载均衡，其实这也属于分布式系统的一个范畴。分布式系统的核心概念就是一个“分”字，一台服务器支撑不住，那就两台，三台，四台....当然分之后会带来其他问题，比如最常见的数据一致性问题，调用链监控等问题，这些不在今日的讨论范围内。
以下内容是本人的渗透技术学习笔记，由于本篇文章比较敏感，所以这里只列举最基础的劫持手法，感兴趣的各位请自行拓展。
上图就是DNS报文的格式，从上图可以看出，DNS报文格式分为五大部分。分别为： 报文头Header， 问题区段（Question），回答区段（Answer），权威区段（Authority）， 额外信息区段（Additional）。但是不是五个段必须存在，只有Header必须存在，别的段在不同情况下不存在。
很久以前（大概今年3月还是去年12月），曾经想过写一套建站教程，奈何要做的事情太多了一直没啥空。最近帮助了某一个群员建好了自己的博客，其中诸多曲折，相信新人肯定会踩很多坑。虽然我也是一路踩坑积累的经验，但是还是希望新人少踩点坑比较好。
Bind是Berkeley Internet Name Domain Service的简写，它是一款实现DNS服务器的开放源码软件。已经成为世界上使用最为广泛的DNS服务器软件，目前Internet上半数以上的DNS服务器有都是用Bind来架设的，已经成为DNS中事实上的标准。
Selenium 是一个自动化测试工具，WebDriver是它提供的一套操作浏览器的API，由于WebDriver针对多种编程语言都实现了这些API，因此它可以支持多种编程语言。
服务发现就是一种提供服务发布和查找的服务，是基于服务架构（SOA）的核心服务，需具备以下关键特性：
DNS一词在互联网中常常出现，但是很少人可以明确说出它的涵义。亚洲云在本文中梳理了什么是DNS、DNS传播的定义、域名系统工作原理。
•主从复制延迟•写操作后的读操作指定发给数据库主服务器•读从机失败后再读一次主机•关键业务读写操作全部指向主机，非关键业务采用读写分离•分配机制•程序代码封装 如 TDDL•中间件封装 如 MySQL Router
在上一篇文章中，我们讲解了木马通信协议中的ICMP协议，并通过ICMP实现了一个反弹shell，本篇接着讲解一下DNS隧道，也实现一个反弹shell。
现代浏览器提供了performance（性能）这个API来帮助我们分析页面的加载性能，从MDN上可以看到从IE9时代（约2011年）就开始支持了，所以目前来说兼容性还算可以，所以可以研究一下这个API具体有啥功能。
读者需要注意有些目标主机会过滤掉 ICMP 报文，这时候可以尝试使用 UDP 或 TCP 协议。
DNS（bind）的主配置文件是 etc/named.conf/ ,进入配置
1、http不需要证书，https协议需要到ca申请证书，一般免费证书较少，因而需要一定费用。
最近踩了个DNS解析的小坑，虽然问题解决了，但排查过程比较曲折，最后还是有一点没有想通，整个过程分享给大家。
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
对象存储
即时通信 IM
实时音视频
