dns

从输入URL到页面加载完成的过程中都发生了什么事情？ 一、初始准备（服务器端） 1.服务器启动监听服务,准备迎接来自客户机的请求。 服务器启动操作系统—启动http服务进程（apache or nginx or ..）--服务进程开始定位到服务器上的www文件夹，一般是位于/var/www。 2.服务器启动一些附属的模块。 例如php，或者，使用fastcgi方式连接到php的fpm管理进程。 3.向操作系统申请一个tcp连接 4.绑定在80端口 5.调用了accept函数 6.开始监听。 监听着可能来自位于地球任何一个地方的请求，随时准备做出响应 补充： 典型的情况下，机房里面应该还有一个数据库服务器，或许，还有一台缓存服务器，如果对于流量巨大的网站，那么动态脚本的解释器可能还有单独的物理机器来跑，如果是中小的站点，那么，上述的各色服务，甚至都可能在一台物理机上，不管怎么说，他们做好了准备，静候差遣。 二、查找服务器IP 1.输入地址URL（Uniform Resource Identifier统一资源标识符）。 键盘上的每个按键都有不同的电频，通过按键，电脑得知输入的内容。在浏览器中输入网址的时候，浏览器其实就已经在智能的匹配可能得url了，他会从历史记录，书签等地方，找到已经输入的字符串可能对应的url，然后给出智能提示。 2.把URL分割成几个部分：协议、网络地址、资源路径

【推荐】2019 Java 开发者跳槽指南.pdf(吐血整理) >>> 版权声明：本文由腾讯云DNSPod团队原创文章，转载请注明出处: 文章原文链接： https://www.qcloud.com/community/article/174 来源：腾云阁 https://www.qcloud.com/community 美国时间的10月21日清晨7点开始，美国Dynamic Network Service公司的DNS服务器遭受了大规模分布式拒绝式服务（DDos：Distributed Denial of Service）攻击，Dyn公司是美国的主要DNS服务商，DDos攻击导致Dyn的DNS解析服务瘫痪，用户无法解析到目标网站的IP地址，引起Twitter、Tumblr、Spotify、Airbnb、Github、PayPal等众多站点无法访问，美国国土安全局、FBI也开始调查此事。 来自智能设备的DDos攻击 DDos攻击是互联网中常见的一种攻击手段，黑客向某些服务器、个人PC、智能设备植入DDos攻击程序后，控制所有机器同一时间对目标网站发起流量攻击，被攻击的网站瞬间带宽被占用，正常用户则无法访问，此次Dyn公司遭受的攻击大量则来自物联网设备，日常生活中日益增多的智能设备，被黑客利用其中的安全漏洞作为DDos攻击中的肉鸡，攻击方式简单直接又野蛮粗暴，黑客作案成本低、门槛低

【推荐】2019 Java 开发者跳槽指南.pdf(吐血整理) >>> dnspod-sr 介绍 dnspod-sr 是一个运行在 Linux 平台上的高性能的递归 DNS 服务器软件，强烈公司内网或者服务器内网使用dnspod-sr，具备高性能、高负载、易扩展的优势，非 BIND、 powerdns 等软件可以比拟。 dnspod-sr特性 高性能，比所有流行的开源 DNS 软件性能高出2倍以上 安全，能抵御一般攻击 稳定，有效降低解析失败率 主动刷新缓存，响应速度更快 易于扩展，非常容易部署 防污染，能够正确解析被污染域名 dnspod-sr安装 方法一：下载源码（推荐） # git clone https://github.com/DNSPod/dnspod-sr.git # cd dnspod-sr 方法二：下载压缩包 # wget https://github.com/DNSPod/dnspod-sr/zipball/master 编译源码 # cd src # make 不需要make install 运行 # ./dnspod-sr 备注：切记一定要在相对路径下执行 dnspod-sr配置 如果你仅仅需要一个dns转发器，那么什么都不需要配置，直接可以使用。但是如果你想解析自己的域名。修改dnspod-sr上层目录的root.z 增加NS记录 ttlsa.com.

ssh-keygen -t rsa ssh-copy-id -i /root/.ssh/id-rsa.pub root@10.0.0.109 # 实现和109互通 vim /etc/hosts DNS解析 来源： https://www.cnblogs.com/panliu/p/4812721.html

说实话，比起网站打不开，网站访问慢更让人抓狂。 因为造成网站访问慢的因素太多了，一般用户根本无从下手！ 任他千头万绪的问题，从以下三个方面入手， 也能轻松破解访问慢的大难题 响应时间、执行时间、加载时间 如下图所示，在访问过程中，绿色序号处最有可能影响访问速度 一、响应时间过长 1.dns解析慢 DNS解析缓慢在影响网站访问的因素中，只是小概率事件。相对来说，本地DNS故障比较常见。 排查方法：通过ping命令ping一个域名，如果几秒后未返回是否解析成功记录，那么就可判定为DNS解析缓慢。 解决方法：修改本机dns或联系本地网络运营商（电信、联通、移动）调整 影响指数：★☆☆☆☆ 2.建立链接慢 当我们获取到服务器IP后，客户端和服务器建立连接，这个链接的速度与质量取决于线路的优劣。最常见的问题就是跨线路访问，地理位置相差很远的访问，中继网络异常等。 排查方法：如果ping一个网址，存在大量丢包或者很高延迟（国内ping延迟超过50ms），就会导致访问的连接线路异常。 如果网站禁ping了，推荐使用tcping测试端口（该命令所需软件需要下载，添加到系统环境变量中） 解决办法：可通过cdn加速，如果是线路短暂的不稳定，可等待线路调整，或尝试重启路由光猫，但不一定能能彻底解决。 影响指数：★★★☆☆ 二、执行时间慢 1.服务器响应慢 当一个服务器健康运行，这个时间几乎可忽略

0.参考链接 IP地址，子网掩码、默认网关，DNS服务器： https://blog.csdn.net/qq_36090419/article/details/80505140 1.概念 没有IP地址就不能上网，没设DNS就不能上外网，这是因为IP是32位二进制数据，通常以十进制表示，并以“.”分隔。IP地址是一种逻辑地地址，用来标识网络中一个个主机，IP有唯一性，即每台机器的IP在全世界是唯一的。DNS是域名服务器，用来解析域名的（域名与IP之间的解析），如果没有这东西，你必须输入网站的IP地址，有了DNS，你就可以直接输入网址。 因为上QQ不需要有DNS(QQ只是一个客户端程序，用不到DNS)，只有浏览网页(需输入网址时)才用到DNS。 DNS 是域名服务器(Domain Name Server)。在Internet上域名与IP地址之间是一一对应的，域名虽然便于人们记忆，但机器之间只能互相认识IP地址，它们之间的转换工作称为域名解析，域名解析需要由专门的域名解析服务器来完成，DNS就是进行域名解析的服务器 。 电脑之间要实现网络通信，就必须要有一个合法的ip地址。 IP地址=网络地址+主机地址，（又称：主机号和网络号组成） ip地址的结构使我们可以在Internet上很方便的寻址。ip地址通常用更直观的，以圆点分隔号的四个十进制数字表示，每个数字从0到255

DNS查询也消耗响应时间，如果我们的网页内容来自各个不同的domain (比如嵌入了开放广告，引用了外部图片或脚本)，那么客户端首次解析这些domain也需要消耗一定的时间。DNS查询结果缓存在本地系统和浏览器中一段时间，所以DNS查询一般是对首次访问响应速度有所影响。下面是我清空本地dns后访问网页dns的查询请求。 避免页面跳转 当客户端收到服务器的跳转回复时，客户端再次根据服务器回复中的location指定的地址再次发送请求，例如以下跳转回复。 HTTP/1.1 301 Moved Permanently Location: http://example.com/newuri Content-Type: text/html 当客户端遇到这种回复的时候，用户只能等待客户端再次发送请求，有的网站甚至会一直跳n次，跳到他想带你去的地方…当然在这个时候用户看不到任何页面内容，只有浏览器的进度条一直在刷新。 80%的响应时间花在下载网页内容(images, stylesheets, javascripts, scripts, flash等)。减少请求次数是缩短响应时间的关键！可以通过简化页面设计来减少请求次数，但页面内容较多可以采用以下技巧。 1. 捆绑文件: 现在有很多现成的库可以帮你将多个脚本文件捆绑成一个文件，将多个样式表文件捆绑成一个文件，以此来减少文件的下载次数。例如在asp

【推荐】2019 Java 开发者跳槽指南.pdf(吐血整理) >>> java对DNS解析IP进行缓存，默认缓存超时时间为-1（在重启JVM前永久缓存）， 在第一次访问某域名后将会缓存解析到的IP地址，之后直接从缓存里获得所需的信息（如IP地址），而无需再访问DNS服务器， 但如果在进行支付的时候DNS解析IP的地址有变更的话，提交的地址仍为原解析的IP地址，这将会访问到无效的IP地址而无法进行支付 建议在java虚拟机的设置中将缓存的时间设置为较小的时间，例如1分钟(60秒) 由于是全局的变量，在设置后会影响所有的应用程序，请先衡量一下对您平台所有的应用程序是否有影响后再进行设置 设置方法： 在命令启动JVM的时候设置参数"-Dnetworkaddress.cache.ttl=60 -Dsun.net.inetaddr.ttl=60" 例如：运行Test.class java -Dnetworkaddress.cache.ttl=60 -Dsun.net.inetaddr.ttl=60 Test Resin 第一个方式： 修改resin.conf,在 <server-default>下，添加如下配置即可 <jvm-arg>-Dnetworkaddress.cache.ttl=60</jvm-arg> <jvm-arg>-Dsun.net.inetaddr.ttl=60</jvm

在远程连接mysql的时候，连接不上，出现如下报错： Lost connection to MySQL server at 'waiting for initial communication packet', system error: 0 截图如下： 原因分析： mysql开启了DNS的反向解析功能，这样mysql对连接的客户端会进行DNS主机名查找 。 mysql处理客户端解析过程： 1）当mysql的client连过来的时候，服务器会主动去查client的域名。 2）首先查找 /etc/hosts 文件，搜索域名和IP的对应关系。 3）如果hosts文件没有，则查找DNS设置，进行DNS反向解析，直到timeout连接失败。 mysql的DNS反向解析： 1）mysql接收到连接请求后，获得的是客户端的ip，为了更好的匹配mysql.user里的权限记录（某些是用hostname定义的）。 2）如果mysql服务器设置了dns服务器，并且客户端ip在dns上并没有相应的hostname，那么这个过程很慢，导致连接等待。 解决方案： 1）把client的ip写在mysql服务器的/etc/hosts文件里，随便给个名字做主机映射即可。 2） 在my.cnf配置文件中的[mysqld]区域添加skip-name-resolve ，即跳过mysql连接的DNS反向解析功能