首页
学习
活动
专区
圈层
工具
发布

Cloudflare子域名设置指南

Cloudflare代理的价值️ 安全防护:像护城河一样阻挡恶意流量 性能加速:如同铺设了通往各地的快速道路 SSL加密:为每条道路配备可靠的护卫队二、设置子域名:五步打造数字行省第一步:Cloudflare...:务必启用(橙色云朵图标)小贴士:DNS更改如同寄信,需要时间传递(通常5-30分钟,最长48小时)第二步:网站源服务器的SSL证书配置在网站源服务器验证证书中的域名:# 检查证书是否包含设置的子域名openssl...等待5分钟左右生效,再去源服务器验证证书中的域名是否与设置的一致。...→ 启用"始终使用 HTTPS"与"自动 HTTPS 重写"第五步:cloudflare的缓存清理进入cloudflare控制台,点击"缓存" → "配置"三、长治久安之道1.定期检查:每月验证一次子域名可访问性设置证书到期前...| mail -s "紧急警报" admin@example.com fi结语"不积跬步,无以至千里" —— 通过本文的系统学习,您已经掌握了在Cloudflare代理下设置子域名的操作。

4K10
  • 您找到你想要的搜索结果了吗?
    是的
    没有找到

    【已解决】帝国CMS设置cookie子域名共享

    默认值是设置 Cookie 时的当前目录。 5、domain:Cookie 的有效域名/子域名。...设置成子域名(例如 'www.example.com'),会使 Cookie 对这个子域名和它的三级域名有效(例如 w2.www.example.com)。...要让 Cookie 对整个域名有效(包括它的全部子域名),只要设置成域名就可以了(这个例子里是 'example.com')。...来匹配所有子域名。 6、secure:设置这个 Cookie 是否仅仅通过安全的 HTTPS 连接传给客户端。 设置成 TRUE 时,只有安全连接存在时才会设置 Cookie。...帝国cms设置的方法 首先登录帝国cms后台,点击系统设置->安全参数设置,进入参数设置页面。 将网站的跟域名填写到COOKIE作用域设定中就可以了。如下图所示: ?

    3.4K00

    IIS 站点部署多级域名

    当站点的规模达到一定程度,往往会对业务进行拆分,部署到一台服务器的不同站点,,而一个域名(顶级域名)只能绑定一个站点(核心站点),这个时候就通过给顶级域名创建子域名的方式(理论上一个顶级域名可以绑定50...个子域名),将子域名绑定到相关的业务站点.在通过修改host文件的方式,将所有的域名解析到当前的服务器IP,再通过IIS的主机头(子域名)解析到业务站点上,过程如下图: ?...现在IIS服务器上的站点如下: ? 主站点配置如下: ? 业务站点1配置如下: ? 业务站点2配置如下: ?...注意 (1)、什么是子级域名: www.a.com是顶级域名 xxxxx.a.com就是自己域名  xxxxx可以任意取名 (2)、所有的站点,必须是80端口,否则通过子域名访问业务站点必须加上端口,一般没人会这么做...ok,所有的域名生效,能正常访问. 其实还可以给业务站点添加子站点,在给它分配更下一级的域名,原理同上,这里不做操作!

    6.5K30

    子域名信息搜集

    发现的子域名越多,意味着目标系统被渗透的可能性也越大。...Layer子域名挖掘机:点击下载 提取码10et Sublist3r:点击下载 star: 6k subfinder:点击下载 star: 3.9k OneForAll:点击下载 star: 3.6k...DNS 域传送搜集 域传送(DNS zone transfer)漏洞是由于对 DNS 服务器的配置不当导致的信息泄露,通过该漏洞可以搜集更多的子域名信息。...SSL/TLS证书通常包含域名、子域名和电子邮件地址。因此SSL/TLS证书成为了攻击者的切入点。 查找一个域名证书的最简单方法是使用搜索引擎来收集计算机的CT日志,并让任何搜索引擎搜索它们。...https://github.com/appsecco/bugcrowd-levelup-subdomain-enumeration Findomain不使用子域名寻找的常规方法,而是使用证书透明度日志来查找子域

    7.4K80

    子域名是什么东西?子域名能够起到什么作用?

    其实子域名也就是平时所说的二级域名和三级域名,下面来为大家简单介绍一下子域名是什么以及子域名有什么作用。...子域名是什么 公司或者网站在注册域名时所注册的都是主域名,也就是顶级域名,而子域名就是顶级域名的下面一级,也就是指下面的二级域名或者三级域名,子域名需要在顶级域名下才能够注册。...域名以字符的形式为计算机网站命名,一般大型网站都会使用子域名,因为搜索引擎会将子域名视为另外一个单独的网站,同时还能够将主域名的相关信息发送至子域名,使用了子域名后,同一域名的网站数量会增加。...子域名能够起到什么作用 1、提升网站的权重。如果公司能够建立一定数量的子域名,就可以形成子域名组。这种子域名组对于提高网站的权重有一定影响,使网站能够在搜索引擎中更靠前显示。...子域名之间可以进行内容的划分,互相不会干扰。 上面为大家介绍了子域名是什么,对于大型网站来说,子域名能够起到非常重要的作用。

    8.3K30

    IIS服务器域名证书续订

    我们知道,在Windows的IIS服务器上,使用域名证书开启HTTPS并不是非常方便,在IIS 7.5及之前的版本上,添加HTTPS站点时,并不能指定主机头(即域名),需要加完之后,到IIS的配置文件中去修改配置...而域名证书到期,需要换证书的话,如果之前添加过很多个HTTPS站点,都会受到影响,需要一个一个的站点重新选择证书,重新修改IIS的配置文件,是一个让人头疼的操作。...一共需要进行3次转换操作,才能转成cer格式: 1.先从pem转到p12,之后需要设置密码: OpenSSL> pkcs12 -export -out a.p12 -in 1.pem -inkey 1....into random state - done Enter Export Password: Verifying - Enter Export Password: 2.从p12转为crt格式,输入第1步设置的密码...打开IIS管理器,选中IIS管理器的网站根,在右侧功能区,打开IIS下的“服务器证书” ? 打开服务器证书 选中要续订的证书,之后点击右侧栏的“续订” ?

    11.8K60

    子域名深度挖掘

    子域名深度挖掘 [TOC] 前言: 企业可能有多个、几十个甚至很多的子域名应用,因为子域名数量多,企业在人员和防护的投入可能会没有主站及时。...攻击者在主域名找不到突破口时,就可以进行子域名的信息收集,然后通过子域名的漏洞进行迂回。...&WEB后台扫描等众多的内容 为了保证网络的稳定网站服务商会在网络的不同位置设置节点服务器,通过 CDN技术,将网络请求分发到最优的节点服务器上面。...子域名可能跟主站在同一个服务 器或者同一个C段网络中,可以通过子 域名探测的方式,收集目标的子域名 信息,通过查询子域名的IP信息来辅助 判断主站的真实IP信息。...1-3 获取子域名的方式 ### 二、挖掘工具 2.1子域名挖掘手段 DNS域传送漏洞发现子域名(这个漏洞比较早现在已经有很少应用) 搜索引擎发现子域名 证书透明性信息发现子域名 第三方聚合服务发现子域名

    3.3K10

    最新域名和子域名信息收集技术

    常用的域名信息反查网站如下: 站长之家 微步在线 4.cn 西部数码 ViewDNS 子域名信息收集 子域名是指顶级域名下的域名。...1.工具自动收集 目前已有几款十分高效的子域名自动收集工具,如子域名收集工具OneForAll,具有强大的子域名收集能力,还兼具子域爆破、子域验证等多种功能,图1-11所示为使用OneForAll对“ms08067...子域名导出结果如图1-12所示。 图1-12 可以看到,导出结果包含了很多项目,不仅有子域名,还有IP地址、Banner信息、端口信息等,十分全面。 常用子域名自动收集工具如下。...4.DNS应用服务反查子域名 很多第三方DNS查询服务或工具汇聚了大量DNS数据集,可通过它们检索某个给定域名的子域名。...只需在其搜索栏中输入域名,就可检索到相关的子域名信息,如图1-15所示,使用DNSdumpster在线网站查询DNS Host解析记录可以得到子域名。

    9.7K41

    Web渗透之域名(子域名)收集方法

    在进行Web渗透时,我们常常需要对其子域名进行收集。相对于主站来说,分站的安全会做的差一些。子域名收集大抵可以通过手工、工具或者分析搜索引擎等等方法来实现。...接下来让我们看看具体可以怎么做 1.子域名猜测与测试访问 这是最简单也是比较笨的一种方法,对于 Web 子域名进行猜测,然后去浏览器访问查看是否真实存在。...等,这种方法对于常见的子域名测试效果还可以。...2.搜索引擎指令查询 在搜索引擎通过搜索 “site:csdn.net” 来搜索其主要域名 csdn.net 下的子域名。...利用搜索引擎查找子域名可能会有很多重复的页面和结果,我们可以利用下面的指令来进行更精确的查找: 在使用指令之前,我们先将搜索引擎做一些基本设置,将搜索结果设置一页显示 50 条, allintext:

    4.4K31

    什么是子域名 域名要如何注册

    相信有不少的人都会使用手机,上网对于我们的日常生活来说是必不可少的,通过网络我们可以了解到各大企业的信息,也可以知道各种各样的事情,上网是需要用到域名的,大家知道什么是子域名吗?...什么是子域名 什么是子域名?我们首先要了解,国际上的顶级域名有两种,一种是类别顶级域名,另外一种是地理顶级域名,而顶级域名的前缀一般都是子域名,而且子域名也分为了很多级。...常规来说,子域名也可以称之为顶级域名的下一级,所以也被叫做多级域名,我们在很多的网站域名当中,都是可以看见子域名的。此外,子域名的生成是免费的。...域名要如何注册 想要建设好网站,必须要进行注册域名,如果大家想要注册域名,是需要先进行申请的,现在可以通过在线的方式进行申请,可以先登录相关的域名注册管理网站,然后就可以进行申请了,如果想要让别人访问到自己...域名不仅方便记忆,而且注册域名还是建立网站的重要环节,什么是子域名?大家在阅读完上面的内容之后就应该知道了,域名对于我们的生活已经越来越重要了,现在很多的企业也会选择注册域名。

    14.6K30

    子域名收集工具OneForAll

    子域名收集是信息收集中必不可少且非常重要的一环。在前面的文章中,我们也介绍过不少子域名收集的工具。但是每种工具都有其自身的优点和缺点。...支持子域爆破,该模块有常规的字典爆破,也有自定义的fuzz模式,支持批量爆破和递归爆破,自动判断泛解析并处理。...支持子域验证,默认开启子域验证,自动解析子域DNS,自动请求子域获取title和banner,并综合判断子域存活情况。...支持子域接管,默认开启子域接管风险检查,支持子域自动接管(目前只有Github,有待完善),支持批量检查。...总结 通过OneForAll收集子域名,相比其他同类工具而已是比较优秀的。通过爬虫 DNS 搜索引擎等多种手段进行收集,使收集的结果比较准确,是一款不错的前期信息收集工具。

    4.7K30

    社区子域名测试方案

    子域名适配测试方案背景开发者社区新增了独立子域名访问方式,用户现在可以通过两种路径访问社区:旧路径:https://cloud.tencent.com/developer(及 .cn / .com.cn...为新子域名2新子域名下发布问答(qcloud-community)developer.cloud.tencent.com/ask(点击提问)提交成功后跳转到问题详情页,URL 为新子域名3新子域名下发布视频...vlogId=xxx,URL 为新子域名4.4 控制台跳转 沙龙签到页和用户通知设置页中,使用 window.open('https://console.${location.host}/...')...-{沙龙ID}/signup通过 .cn 后缀访问,点击「前往控制台」新窗口打开 console.cloud.tencent.cn,不出现 console.cloud.tencent.com2用户通知设置页.../article/{文章ID}页面正常加载,URL 不发生变化4新子域名下使用浏览器前进 / 后退任意页面间跳转后URL 保持新子域名格式5从外部跳入(微信、微博等)新子域名格式的文章链接正常打开,登录态正常优先级建议

    7810

    windows IIS权限设置的方法

    windows IIS权限经典设置教程根据最新的黑客攻击方法显示,如果在IIS的站点属性打开了“写入”权限,则被黑是轻而易举的事。...IIS Web 服务器的权限设置有两个地方,一个是 NTFS 文件系统本身的权限设置,另一个是 IIS 下网站->站点->属性->主目录(或站点下目录->属性->目录)面板上。这两个地方是密切相关的。...不要设置“写入”和“脚本资源访问”,更不要设置执行权限为“纯脚本和可执行程序”。NTFS 权限中不要给 IIS_WPG 用户组和 Internet 来宾帐号设置写和修改权限。...对于 ASP.NET 程序的目录,许多人喜欢在文件系统中设置成 Web 共享,实际上这是没有必要的。只需要在 IIS 中保证该目录为一个应用程序即可。...而应该设置 NTFS 权限中的 Internet 来宾帐号(ASP.NET 程序的上传目录是 IIS_WPG 组)的写权限。

    5.8K40

    子域名适配测试方案

    子域名适配测试方案背景开发者社区新增了独立子域名访问方式,用户现在可以通过两种路径访问社区:旧路径:https://cloud.tencent.com/developer(及.cn/.com.cn后缀)...2新子域名下提问developer.cloud.tencent.com/ask(点击「提问」)提交成功后跳转到问题详情页,URL为新子域名3新子域名下发布视频developer.cloud.tencent.com...沙龙签到页developer.cloud.tencent.cn/salon/salon-{沙龙ID}/signup点击「前往控制台」新窗口打开console.cloud.tencent.cn2用户通知设置页...developer.cloud.tencent.cn/user/settings/notification点击「前往控制台」新窗口打开console.cloud.tencent.cn3用户通知设置页developer.cloud.tencent.com.cn.../article/{文章ID}页面正常加载,URL不变5新子域名下浏览器前进/后退任意页面间跳转后URL保持新子域名格式6从外部跳入(微信、微博等)新子域名格式的链接正常打开,登录态正常优先级建议优先级机制

    14510
    领券