正常情况下如果只买了域名, 但是没有买云主机. 所以可以利用现有的 Page 服务并让域名跳转到该 Page 来实现。
建议：暂时没有完美解决方案，可通过 Pod 反亲和打散 client 避免流量集中规避
对于面试的大部分前端开发者来说，对浏览器的了解也算是一知半解，因为我们一开始前端觉得，我们开发中通常使用浏览器来显示和调试页面用的，不会涉入到太过的相关浏览器工作原理知识。
使用Burp对安卓应用进行渗透测试的过程中，有时候会遇到某些流量无法拦截的情况，这些流量可能不是HTTP协议的，或者是“比较特殊”的HTTP协议(以下统称非HTTP流量)。遇到这种情况，大多数人会选择切换到Wireshark等抓包工具来分析。 下面要介绍的，是给测试人员另一个选择——通过Burpsuite插件NoPE Proxy对非HTTP流量抓包分析，并可实现数据包截断修改、重放等功能。 NoPE Proxy简介 NoPE Proxy插件为Burpsuite扩展了两个新的特性： 1. 一个可配置的DNS
之前看到 狗子 的 https://getrbq.com ，是给 DIYgod 的群组做的一个加群页面，发现他是用 折影轻梦 的模板修改了一下做好的。虽然说这个加群页面的存在很大程度上只是皮一下，然而我自己也有自己的群组【惶心剑阁】，于是乎也想要做一个页面。
腾讯云将于 9.1 起支持APP备案，详情请查看：https://cloud.tencent.com/announce/detail/1971
Gobuster是一款用go语言编写的对于网站目录/文件、DNS子域、虚拟主机vhost进行暴力穷举的开源工具，常用于安全领域，其常用的暴力破解模式到目前为止（3.6版本）有如下几种：
调试微信接口，例如调试微信消息收发接口，我们需要提供一个公网访问url，正常情况下，我们需要建立web工程，然后打包，不部署服务器，提供服务器外网访问url。但是想要将自己本地电脑上运行的项目发布到公网，让所有人都可以访问，显然是很麻烦的一件事情。这里介绍三种方式，将本地运行代码发布到互联网，提供映射域名，实现本地调试微信接口：
作为一门以 WEB 开发为主战场的编程语言来说，PHP 即使是在目前这个大环境下，依然也是 WEB 领域的头号玩家。我们在网络相关的功能中也提供了许多方便好用的函数组件，而且它们都是不需要安装扩展就能够使用的。今天，我们就来学习了解一下。
在创建谷歌注册账号时，许多人都会遇到这样一种提示:“此号码无法用于进行验证”，导致注册失败。那么，究竟是什么原因导致的这种现象呢？我们又应该如何进行注册，解决这些问题呢？
很多时候想从 GitHub 上 clone 一个仓库，都会遇到速度慢的问题，而且经常连接失败，这里给出有效解决方案。
昨天小编邀请了我们负责域名解析的好伙伴---廖伟健为我们分享了域名相关的内容，惊闻昨晚两家知名企业域名解析突发故障，今天我们再次请到廖伟健给我们分析一下！ 一、事件回放 2014年11月12日晚9点半左右开始，部分用户访问国内知名的两家企业的所有业务时均出现无法解析的情况，主要原因为这两家企业的域名状态被修改成clientHold，导致了gTLD终止了对这两个域名的授权解析。 Fig 1 ctrip.com域名被clientHold Fig 2 ctrip.com在.com的权威服务
静儿历时8个月终于如愿回归写代码的生活。希望这8个月的成长能对自己的码砖起到一定的指导意义。下面就介绍一下静儿回归后的第一次码砖经历。 以下是静儿的方案设计： 01 — 方案设计 背景： DNS绑定
在购买域名时，域名本身是不带有www的，但由于域名要通过DNS服务器解析后才可以使用，在这个过程中每一个域名是会指向一个web服务器ip地址，由于在很早之前网站方都会增加一个”www”的子域名来帮助客户以更多的路径访问网站，客户通常都会按照：”www.++.com”的形式来访问站点；如果你没有做这个www的解析那么”www.++.com”就不能访问，对于不懂技术或者不明白解析的客户来讲，这个问题可能会造成他不能访问你的站，因为他只是知道用带有”www”的形式访问你的站点，可能不知道”++.com”也是同样可以访问的！所以，后来也就有了更多人在延续这个做法；我们在购买空间域名时，服务商也会随手就帮你做了这个”www”的解析，当然，这个解析的服务器地址是和没有”www”相同的，造成：你用带”www”的和不带两个域名同时可以访问一个同样的内容。说白了这个问题的答案就是：能够让初次使用互联网的人更快的访问进你的网站。
我思考了很多知识组织方法来帮助理解网络知识，比如按osi模型从底至上，或者按协议种类，或者按网络发展史。但最终我还是决定选择用这个经典的问题，将网络知识串成线。理解从输入url到看到页面的过程，弄明白这中间有哪些步骤，再仔细分析这些步骤的原理和行为，是我所能想到最清晰的一条知识脉络了。
VMware界面最上面，选择虚拟机->设置：将网络连接改为桥接模式，如下图所示：
可以参考【DNS 解析】DNS 解析过程分析这篇文章的内容，分析了 DNS Over HTTPS 的请求方式和过程。
开发及测试过程中经常需要切换开发、测试、预发布等环境，切换环境是通过修改hosts实现的。
JudasDNS是一款针对DNS域名服务器的安全测试工具，在JudasDNS的帮助下，广大安全研究人员可以方便地对目标域名服务器进行DNS投毒攻击测试，以确保域名服务器的安全性。
在更新应用镜像(图中的App1)版本后，部分静态资源抛出HTTP 502状态码。先来看下 nginx缓存服务器日志，重点在"Host is unreachable"这段信息，顺着这个错误信息最终找到了错误源头，也有了本篇文章。
http是一个计算机世界里专门在两点之前传输文字、图片、音频、视频等超文本数据的约定和规范。
web缓存是什么，其实就是一些静态的资源及数据存储到本地浏览器或者是服务器上。缓存会根据进来的请求保存输出内容的副本，当下一个请求来到的时候，如果是相同的URL，缓存会根据缓存机制决定是直接使用副本响应访问请求，还是向源服务器再次发送请求。判断一个网站的性能最直观的就是看网页打开的速度。其中提高网页反应速度的一个方式就是使用缓存。一个优秀的缓存策略可以缩短网页请求资源的距离，减少延迟，并且由于缓存文件可以重复利用，还可以减少带宽，降低网络负荷。
由于HTTP/1已经疲于应对现在Web的发展，所以发展出了一整套优化Web性能的技巧，但是它们没有依据的规范，混乱不堪。所以为了走的更远、更对（朝着HTTP/2），搞清楚现实遇到的问题以及当下解决方法
通过lan-play联机，可以让国行机、外服机器甚至被Ban的机器进行联机游玩switch游戏，原理是通过服务器搭建一个"局域网"环境，通过游戏的局域网模式进行游玩。 使用Lan-play的方法联机不需要会员，不分国行与外行，因此可以实现免会员联机。 由于命令行的模式对新手不太友好，而GUI和相关工具又大多是Windows下的，我手头只有一台Mac，想和朋友联机，所以将一些工具修改和部署，方便在Mac也能实现一键联机。 下面的教程主要针对与Mac，并以《马里奥网球Ace》联机为例。 电脑配置 首先，你的Mac要先安装 Homebrew，一个包管理工具。 安装好了后，重启终端，并在终端中输入 brew install libpcap libuv switch-lan-play。 安装好后如图（因为我已经安装过，你的输入可能与我稍有差异)
iPhone自带的“寻找我的iPhone”功能一直以来都是小偷们需要解决的问题之一。这个功能就像守护者一样，当你遗失手机时帮助你定位，而实际上小偷总能找到办法绕过这个“守护者”。 几个月之前，有个bug可以被用来关闭“寻找我的iPhone”功能，不需要什么验证，苹果在随后几个版本的更新中修复了这个漏洞。而本文所要介绍的是如何关闭所有版本的iPhone中的“寻找我的iPhone”功能，包括以后的版本。 工作原理 首先FreeBuf有必要解释一下“寻找我的iPhone”的工作原理。 丢失手机的用户登录iClo
关于前端性能优化的总结，随处都可以看到这方面的文章，而优化方法，也无外乎那些“固定”方面，当然，有些方面已经过时，所以，在这里，我自己也总结一遍吧，加深理解，也希望是一种不同的总结形式。
完整高频题库仓库地址：https://github.com/hzfe/awesome-interview
前言 2021年4月，Kubernetes社区披露了一个编号为CVE-2020-8562的安全漏洞，授权用户可以通过此漏洞访问 Kubernetes 控制组件上的私有网络。 通过查阅此漏洞披露报告可发现，这个漏洞拥有较低的CVSS v3评分，其分值仅有2.2分，与以往披露的Kubernetes高危漏洞相比，这个拥有较低评分的漏洞极其容易被安全研究人员以及运维人员所忽视。但经过研发测试发现，在实际情况中，这个低风险的漏洞却拥有着不同于其风险等级的威胁：在与云上业务结合后，CVE-2020-8562漏洞将会为
高可用系统的挑战 高可用系统是运维界老生常谈的话题之一。现在很多企业都要求平均无故障时间每年五个 9 的服务可用性。 一方面系统单点是高可用最大的天敌，这不得不在系统设计时增加“冗余”，容易造成资源浪
抓包查看dns 解析过程，抓取所有网络包： tcpdump -nnvXSs 0 -i any
第10章 探针监控 探针监控可以在应用程序的外部进行探测。你可以查询应用程序的外部特征：它是否响应开放端口上的轮询请求并返回正确的数据或响应码。探针监控的一个示例是执行ICMP ping或echo检查并确认你已收到响应。这种类型的探针监控也称为黑盒监控，因为我们将内部应用程序视为黑盒 ---- 10.1 探针架构 Prometheus通过运行Blackbox exporter来进行探测，该exporter会探测远程目标并暴露在本地端点上收集的任何时间序列，然后Prometheus作业将从这些端点中抓取指标
但我们输入一个常用的网址时，经常会有这样的情况，我们只是输入了几个字母，浏览器就自动补全了该网址。如下图：我只输入 j，就自动给我补全了 juejin.im：
今天闲来无聊，尝试了Hexo博客部署到码云和崭新的Coding平台，我之前试过将博客部署到Coding上，成功了，但Coding平台进行大更新，虽说我的博客地址之前还能用，但有点乱，就将之前的仓库全部删除，重新部署下。就写下这篇教程，希望能够帮到那些搭建博客的小伙伴们，如果教程有错，希望大家能够指出来，我会及时修改的，谢谢大家的支持！
Linux 命令集 0. net-tools安装 sudo yum install net-tools
pycurl模块的安装方法如下： easy_install pycurl #easy_install安装方法 pip install pycurl #pip安装方法 #源码安装方法 # 要求curl-config包支持，需要源码方式重新安装curl # wget http：//curl.haxx.se/download/curl-7.36.0.tar.gz # tar -zxvf curl-7.36.0.tar.gz # cd curl-7.36.0 # ./configure # make && mak
问题：在浏览器中输入URL到整个页面显示在用户面前时这个过程中到底发生了什么。仔细思考这个问题，发现确实很深，这个过程涉及到的东西很多。
翻了翻github，发现了一个开源项目，能够解决github访问失败及访问速度问题，分享给大家。
#前言：从浏览器输入网址到回车看到页面的过程，面试逃不掉的一个问题，我们知道从浏览器输入网址到看到页面主要是涉及DNS解析，TCP三次握手，请求报文，响应报文，TCP4次挥手。
要讲DoT和DoH，不可避免的我们要重温一下DNS协议的历史。 DNS协议在1987年甚至更早的时候就被规范好，那个年代互联网安全还不是严重的威胁，DNS协议使用非可靠的UDP和TCP协议。 UDP是一个无状态的传输协议，尽管在传递数据时非常快，但它是无法避免攻击的。此外，在数据传递时，因为网络状态差的时候，很容易发生丢包的情况。此外，UDP是明文在网络上传输。 TCP相对于UDP安全性是略高。它的可靠体现在TCP在传递数据之前，会通过三次握手来建立连接。 然而TCP就是完美的解决方案吗？并不尽然。
缓存就是数据交换的缓冲区（称作Cache），这个概念最初是来自于内存和CPU。当某一硬件要读取数据时，会首先从缓存中查找需要的数据，如果找到了则直接执行，找不到的话则从内存中找。由于缓存的运行速度比内存快得多，故缓存的作用就是帮助硬件更快地运行
1.尽可能使用少的HTTP请求 Make fewer HTTP requests;
用CSS实现扇形的思路和三角形基本一致，就是多了一个圆角的样式，实现一个90°的扇形：
装了N多次卸载了N多次，就是没有上图中的那个“跳过此步骤”，找了N个注册码还是不行。按网上的说明，有两种方式可以解决这个问题：
httpstat是一个基于命令行的工具，用于在终端中展示HTTP请求的详细统计信息。它以可视化和易读的方式显示了HTTP请求的各个阶段的性能数据，如DNS解析、TCP连接、TLS握手、发送请求、服务器处理、接收响应等。
学习过程中，或多或少会遇到这样或者那样的问题，学会总结才会进步的更快。因此，本人决定开发这个系列，供大家学习和参考。主要包括：学习过程中遇到的问题，一些好用的软件等！
在互联网的环境没有比2016年好，可以说更为恶劣，特别是以国内新浪、知乎为代表的网站，手机访问时各种引诱下载APP，然后通过APP要求手机的各种权限，获取各种敏感信息：通讯录、归属地、行程轨迹、短信内容、输入法记录、扫描本地局域网设备等等…
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
对象存储
即时通信 IM
实时音视频
