dns

网桥没有路由选择的功能。 子网掩码共32位，前15位为1，后17位为0，转换下 分组交换比电路交换的电路利用率高，比报文交换的传输时延小，交互性好。 分组交换和电路交换是两个节点或者主机之间传输数据的两种网络方式。对于分组交换网络来说，数据是通过分成单个的组进行传输的，通过电路把数据传送到另一台主机。在分组交换网络中，当数据包到达线路时，路由不是专门确定的。使用路由算法，每一个数据包实际上可以采用不同的路由通过网络到达目标主机。 这与电路交换不同，电路交换设置一个静态路由，并且在开始连接主机之前就预先设置好了。 电路交换常于分组交换进行比较。其主要不同之处在于：分组交换的通信线路并不专用于源与目的地间的信息传输。在要求数据按先后顺序且以恒定速率快速传输的情况下，使用电路交换是较为理想的选择。因此，当传输实时数据时，诸如音频和视频；或当服务质量（ QOS ）要求较高时，通常使用电路交换网络。分组交换在数据传输方面具有更强的的效能，可以预防传输过程（如 e-mail 信息和 Web 页面）中的延迟和抖动现象 TCP滑动窗口技术通过动态改变窗口大小来调节两台主机间数据传输 tcp协议中，接收窗口用于流量控制，而拥塞控制，则是通过拥塞控制算法：慢启动，拥塞避免，快速重传，快速恢复 等来实现 D项问题在于混淆了DNS劫持和DNS污染。 DNS劫持， 指用户访问一个被标记的地址时

CDN，即内容分发网络。cdn，一种网络缓存技术，将网站的内容发布到最接近用户的网络"边缘"，使用户可以就近取得所需的内容，解决Internet网络拥塞状况，提高用户访问网站的响应速度。就是当用户访问加入CDN服务的网站时候，域名解析请求将最终交给全局负载均衡DNS处理。解决因分布、带宽、服务器性能带来的访问延迟的问题，适用于站点加速，点播，直播等场景。比如微信朋友圈，抖音，新浪微博等大IP就用到这项技术。 最简单的CDN网络架构：一个DNS服务以及几个缓存节点。 通过上图，我们可以了解到，使用了CDN缓存后的网站的访问过程变为： 　　1)、用户向浏览器提供要访问的域名； 　　2)、浏览器调用域名解析库对域名进行解析，由于CDN对域名解析过程进行了调整，所以解析函数库一般得到的是该域名对应的CNAME记录，为了得到实际IP地址，浏览器需要再次对获得的CNAME域名进行解析以得到实际的IP地址；在此过程中，使用的全局负载均衡DNS解析，如根据地理位置信息解析对应的IP地址，使得用户能就近访问。 　　3)、此次解析得到CDN缓存服务器的IP地址，浏览器在得到实际的IP地址以后，向缓存服务器发出访问请求； 　　4)、缓存服务器根据浏览器提供的要访问的域名，通过Cache内部专用DNS解析得到此域名的实际IP地址，再由缓存服务器向此实际IP地址提交访问请求； 　　5)

根据规范，一个 DNS 包可以分为下面的几个部分。 其中，身份 ID 占 16 个位，标志符占 16 个位，下面的分别是请求数、回答数、权威域名服务器数、其他记录数，再下面一点的就是回答的内容了（请求、回答、权威域名服务器、其他记录） 可以对照下面这个 Wireshark 抓到的针对本站 imlonghao.com 的一次 DNS 请求进行理解 本博文主要讲述的是 DNS 包中的几个标志位 标志位 正如上面所提供的 Wireshark 的截图，我们可以看到一个名为 Flags 的栏目，这个就是我们今天要讲的标志位。 标志位总长 16 个位，也就是两个字符。 有相应值的位标记为 1 ，没有的则标记为 0 。 最后这 16 个二进制的位通过进制转换即可变成十六进制的，在图中也就是 81 80 QR 1bit 0 为客户端请求包 1 为服务器响应包 Opcode 4bits 0000 为普通的 DNS 请求 0001 为 rDNS 请求 0002 为服务器状态 0003 无 0004 为通知 (Notify) 0005 为更新 (Update) 0006 - 0015 保留 AA 1bit 0 为应答服务器不是该域名的权威解析服务器 1 为应答服务器是该域名的权威解析服务器 TC 1bit 0 为报文未截断 1 为报文过长被截断 (只返回了前 512 个字节) RD 1bit 0

斗鱼已公开的运维技术和架构分析 By 12月01日 2016 Architecture Douyu Ops Architecture 引言 最新一个比较全面的斗鱼运维架构分享是在 GITC 2016 北京站的运维专场，以下架构分享文档。 用户在斗鱼看直播时，斗鱼在看什么 从用户电脑浏览器访问一个网站的过程（还有结合一些公开资料）分析斗鱼网站使用的相关运维技术信息和架构方案。 客户端层 1. 浏览器 包含 Cookie、浏览器缓存协商（Last-Modified、Expires、Etag）、组件分离、前端优化、运维检测工具等内容。 上述可以通过浏览器开发者工具进行具体查看。 2. DNS 域名 包含浏览器 DNS 缓存、DNS 缓存、自建 DNS 服务器、商业 DNS 产品、智能 DNS 等内容 用户使用浏览器访问一个网站，是输入网站域名进行访问的。 下面我们来看看斗鱼网站的相关域名信息，它的主域名是 douyu.com。 我们使用阿里的 whois 查询服务来查下， 具体信息去以下链接查看 https://whois.aliyun.com/whois/domain/douyu.com 从上面查询到的信息我们可以看到 douyu.com 域名注册商是 GoDaddy。 然后还有一个重要的信息，配置的权威 DNS 服务器为： DNS1：NS3.DNSV4.COM DNS2：NS4

1.将www.google.com 输入主机web浏览器，操作系统生成一个DNS查询报文，该报文具有www.google.com以及53端口号，目的IP为DNS服务器地址68.87.71.226， 源IP为主机地址86.85.2.101。 2.主机将DNS请求报文放入以太网帧，该帧将发送到主机所在网络的网关路由器中，使用ARP获取网关路由器的MAC作为下一跳MAC地址。于是，主机生成一个具有目的IP地址68.85.2.1（默认网关）的ARP查询报文，将该报文放置在目的地址为广播FF:FF:FF:FF:FF:FF的以太网帧中，并向交换机发送该帧，交换机将该帧交付给所有连接设备，包括网关路由器。 3.当网关路由器收到该ARP查询包的时候，发现该报文中目的IP地址68.85.2.1匹配其接口的IP地址，因此网关路由器进行ARP回答，指明它的MAC地址00:22:6B:45:1F:1B对应IP地址68.85.2.1。网关路由器将该ARP回答放入以太网帧中，经由交换机发送至主机。 4.主机收到ARP回答，从中抽取网关路由器的MAC地址00:22:6B:45:1F:1B。现在，主机能够使包含DNS查询的以太网帧寻址到网关路由器的MAC地址。 5.网关路由器接收到该帧并抽取包含DNS查询的IP数据报，目的地址68.87.71.226根据转发表决定将数据报发送到comcast网络中的最左边路由器。

原文：http://lusongsong.com/reed/350.html 再好的网站，如果打开速度慢，10个人会有9个人选择离开，我归纳了大约9大影响网站打开速度的因素，但网站页面显示的速度取决于众多的因素，包括 服务器性能、网络传输质量、网站的带宽、DNS解析、网页内容包括涉及到的JS代码、图片和视频的大小等等各种因素，如有不全，欢迎跟帖补充和指正。 （再好的网站，如果打开速度慢，10个人会有9个人选择离开） 1：网络最小带宽 这是最主要的因素，在慢的网站放在好的带宽下访问速度一样快（就是多花钱），网络的带宽包括对网站所在服务器带宽和用户端两个位置，对接点指的是出口端与入口端(如电信对网通的对接点)，另一个就是用户本身的最小带宽，如果用户办的是512K宽带咱就爱莫能助了。 2：DNS解析时间 DNS解析 包括往返解析的次数及每次解析所花费的时间，它们两者的积就是DNS解析所消耗的时间，因此，很多人忽视了DNS的问题，其实，DNS对网站解析速度也是非常重要的，如Google近期推出的 Page Speed Service 和国内的DNSPOD等免费给域名做DNS加速的，大家可以一试。 3：机器的配置 包括服务器端与客户机端的硬件配置程度，同样的网络环境下，双核的服务器的运算能力肯定要强一些，毫无疑问的，同样的网络环境下，你用一台赛扬的机器和奔四双核处理器的电脑，打开同样的网页

1. 机器的配置 包括服务器端与客户机端的硬件配置程度，同样的网络环境下，双核的服务器的运算能力肯定要强一些，毫无疑问的，同样的网络环境下，你用一台赛扬的机器和奔四双核处理器的电脑，打开同样的网页，速度，也肯定不一样。 2. 服务器软件 软件多少、稳定和软件的正确配置，都会影响到服务器环境，以致影响到网络速度。服务器安装软件防火墙，会牺牲一些网络速度，所以VPS、或独立服务器用户装一个防火墙足矣。 3. 网页内容的大小 网页文件的大小是网站是否能快速打开最重要一个因素，如果说服务器等硬件方面我们决定不了，我强烈建议从这里下手，不管是表格还是DIV+CSS，适当的优化代码，都能减少网页大小。尽量优化代码，用最少的代码，不要将整个内容包含在一个框内。同时大量错误、冗余代码也是拖慢网站速度之一。 4. 网络最小带宽 这是最主要的因素，在慢的网站放在好的带宽下访问速度一样快（就是多花钱），网络的带宽包括对网站所在服务器带宽和用户端两个位置，对接点指的是出口端与入口端（如电信对网通的对接点），另一个就是用户本身的最小带宽，如果用户办的是512K宽带咱就爱莫能助了。 5. 大量数据库操作 小网站在执行大量数据库操作时，也会影响网站打开速度，这里使asp+access结构的网站尤为明显，尤其是同时有大量用户提交评论时，就操作数据库锁死，导致网站打不开。 6. 用很多javascript

1. 机器的配置 包括服务器端与客户机端的硬件配置程度，同样的网络环境下，双核的服务器的运算能力肯定要强一些，毫无疑问的，同样的网络环境下，你用一台赛扬的机器和奔四双核处理器的电脑，打开同样的网页，速度，也肯定不一样。 2. 服务器软件 软件多少、稳定和软件的正确配置，都会影响到服务器环境，以致影响到网络速度。服务器安装软件防火墙，会牺牲一些网络速度，所以VPS、或独立服务器用户装一个防火墙足矣。 3. 网页内容的大小 网页文件的大小是网站是否能快速打开最重要一个因素，如果说服务器等硬件方面我们决定不了，我强烈建议从这里下手，不管是表格还是DIV+CSS，适当的优化代码，都能减少网页大小。尽量优化代码，用最少的代码，不要将整个内容包含在一个框内。同时大量错误、冗余代码也是拖慢网站速度之一。 4. 网络最小带宽 这是最主要的因素，在慢的网站放在好的带宽下访问速度一样快（就是多花钱），网络的带宽包括对网站所在服务器带宽和用户端两个位置，对接点指的是出口端与入口端（如电信对网通的对接点），另一个就是用户本身的最小带宽，如果用户办的是512K宽带咱就爱莫能助了。 5. 大量数据库操作 小网站在执行大量数据库操作时，也会影响网站打开速度，这里使asp+access结构的网站尤为明显，尤其是同时有大量用户提交评论时，就操作数据库锁死，导致网站打不开。 6. 用很多javascript

1.DCDiag工具说明 DcDiag是域控制器诊断工具，通过各种诊断测试，用来分析当前林或域中域控制器状态，生成相应的检测报告。DcDiag可以说是域控制器诊断全能工具，当DC出现问题却无法判断具体故障原因时，首选使用DcDiag工具对DC进行一次全面诊断，查看检测报告，从而缩小问题范围以及定位问题! 　　DcDiag工具由对系统的一系列测试和校验构成，可以根据用户的选择，针对不同的范围（林，域）对域控制器进行不同项目的诊断测试，主要测试项目有： 　　1：连通性 　　2：复制 　　3：拓朴完整性 　　4：检查NC Head安全描述符 　　5：检查登录权 　　6：获取DC位置 　　7：验证安全边界 　　8：验证FSMO角色 　　9：验证信任关系 　　10：DNS 2. DcDiag工具语法格式 　　DcDiag.exe /s:<Domain Controller> [/u:<Domain>\<Username> /p:*|<Password>|""] [/hqv] [/n:<Naming Context>] [/f:<Log>] [/ferr:<Errlog>] [/skip:<Test>] [/test:<Test>] 主要参数说明： 　　/s:Domain Controller - 指定测试的DC，默认测试本机。 　　/n:Naming Context -