域名

一、OSI与TCP/IP各层的结构与功能,都有哪些协议? OSI的7层协议和TCP/IP的四层协议的优点折中出了——五层协议体系结构 1.1、应用层 作用：进程间通信的规则，不同的网络应用需要不同的应用层协议 有两个应用层协议需要了解： 域名系统DNS: 以将域名和IP地址相互映射的一个分布式数据库，能够使人更方便的访问互联网，而不用去记住能够被机器直接读取的IP数串. 例如：一个公司的 Web 网站可看作是它在网上的门户，而域名就相当于其门牌地址，通常域名都使用该公司的名称或简称。比如：IBM 公司的域名是 www.ibm.com、Oracle 公司的域名是 www.oracle.com HTTP协议（超文本传输协议） ： 所有的 WWW（万维网） 文件都必须遵守这个标准 1.2、传输层 作用：负责向两台主机进程之间的通信提供 通用的数据传输服务 传输控制协议TCP ： 面向连接、可靠 用户数据协议UDP： 面向无连接、不可靠、尽最大努力传输服务 1.3、网络层 作用：在 计算机网络中进行通信的两个计算机之间可能会经过很多个数据链路，也可能还要经过很多通信子网。网络层的任务就是选择合适的网间路由和交换结点， 确保数据及时传送。 以下是IP层协议： IP协议 1.4、数据链路层 作用：两台主机之间的数据传输，总是在一段一段的链路上传送的，这就需要使用专门的链路层的协议

ICANN上周宣布将允许管理.com 域名的Verisign公司未来四年每年涨价7%。当前全世界有超过 1.4 亿 .com 域名，这一涨价意味着Verisign轻松增加了5亿美元的收入。 域名注册商对此表达了不满。域名注册商每次代表客户注册一个 .com 域名都需要向 Verisign 公司支付 7.85 美元，注册商通常会在这个费用基础上向客户多收几美元的注册费，由于竞争激烈，收费的余地很小。 但 Verisign 没有竞争对手，如果你想要代理 .com 域名注册，你必须和 Verisign 打交道。为了防止 Verisign 滥用垄断，ICANN 对费用设定了上限。现在，ICANN 允许价格每年上涨 7%——这比预期通货膨胀要高得多。(表达异议地址) 扩展阅读：互联网名称与数字地址分配机构是一个非营利性的国际组织，成立于1998年10月，是一个集合了全球网络界商业、技术及学术各领域专家的非营利性国际组织，负责在全球范围内对互联网唯一标识符系统及其安全稳定的运营进行协调，包括互联网协议(IP)地址的空间分配、协议标识符的指派、通用顶级域名(gTLD)以及国家和地区顶级域名(ccTLD)系统的管理、以及根服务器系统的管理。这些服务最初是在美国政府合同下由互联网号码分配当局(Internet Assigned Numbers Authority，IANA)以及其它一些组织提供。

Blog Address： https://blog.51cto.com/14669127 这几天陆续推送了Azure AD User 同步----User Attribute 和 特定OU 同步考量点和Azure AD User 同步----部署Azure AD Connect考量点两篇blogs，但对做邮箱迁移到Office 365，那么单单参考之前推送的两篇文章是不够的，还需要考虑域名的问题，因为很多公司不会使用Office 365的默认域名，都会根据公司的情况，购买和使用自己的域名，这样有助于企业为自己的品牌建立可信度和认同度，这种情况下，就需要在Azure AD Connect之前，添加和验证Domain，那么，什么是域名呢？以及添加和验证Domain具体有哪些考量点呢？ 什么是域名？域名是一个唯一的名字，可以出现在电子邮件@符号之后的后缀，通常采用组织名称或者标准互联网后缀形式，比如contoso.com或者contoso.edu。你可以在Office 365 中购买一个域名，也可以从Domain Hosting供应商那里购买域名。 需要注意的是：建议你的域名绑定在一个支持所有需要的DNS Hosting的供应商，因为如果你的DNS不支持Office 365 所需要的DNS Records，那么Office 365的一些功能将不可用。 支持所有需要的DNS

同源策略 1、先来说说什么是源 源（origin）就是协议、域名和端口号， 若地址里面的 协议、域名 和 端口 号均 相同 则属于 同源 。 同源检测： 例：http://www.a.com/test/index.html http://www.a.com/dir/page.html ----成功 http://www.child.a.com/test/index.html ----失败，域名不同 https://www.a.com/test/index.html ----失败，协议不同 http://www.a.com:8080/test/index.html ----失败，端口号不同 2.什么是同源策略？ 同源策略（Same origin policy）是一种约定，它是浏览器最核心也最基本的安全功能，如果缺少了同源策略，则浏览器的正常功能可能都会受到影响。可以说Web是构建在同源策略基础之上的，浏览器只是针对同源策略的一种实现 请求的url地址,必须与浏览器上的url地址处于同域上,也就是域名,端口,协议相同. 比如:我在本地上的域名是127.0.0.1: 8000 ,请求另外一个域名：127.0.0.1: 8001 一段数据 浏览器上就会报错，个就是 同源策略 的保护,如果浏览器对 javascript 没有同源策略的保护,那么一些重要的机密网站将会很危险 已拦截跨源请求

摘选自牛客网扣扣群中锅炉房。。。的面试经历： * 【 1 】 说下 TCP 1 TCP 是一种面向有连接的传输层协议。 主要处理在传输过程中丢包、传输顺序乱掉等异常情况，还能有效利用带宽，缓解网络拥堵。 2_1 TCP 连接的建立 --- 三次握手过程 : 请求 - 确认 - 再确认 (1)客户端向服务端发送 请求建立连接的报文段 (SYN=1, 起始序号 seq=x) (2). 服务端接收到客户端发送的请求建立连接的报文段后， 如同意建立连接就发送确认建立连接报文段。 (SYN=1,ACK=1,ack=x+1,seq=y) (3). 客户端接收到确认报文段后再向服务器给出 确认，为连接分配缓存和变量。 此过程携带应用层数据。 (ACK=1,ack=y+1,seq=x+1) 2_2 TCP 连接的释放 ---- (1). 客户端向服务端发送 请求断开连接 的报文段，同时停止发送数据，主动关闭 TCP 连接。 (FIN=1 ， seq=u) (2). 服务端收到 请求断开连接 后，发出 确认请求。 此时 Client >>X>> Server （断开） <<<<< （仍然可以发送数据） (ACK=1,seq=u,ack=u+1) (3). 若服务端已经向客户端发送完数据后，就发出 请求切断连接。 (FIN=1,seq=w,ack=u+1) (4)客户端接收到确认后，断开连接

网站域名被微信封杀拦截怎么解决？如何防止微信封域名？点击域名在微信上提示 三种常见情况： 1、已停止访问该页面。据用户投诉及腾讯手机管家云网址检测,该网页可能包含恶意欺诈内容。 2、已停止访问该网页。网页包含诱导分享、诱导关注内容，被多人投诉，为维护绿色上网环境，已停止访问。 3、已停止访问该网页。网页包含色情内容，被多人投诉，为维护绿色上网环境，已停止访问。 近段时间微信封杀微信公众号域名很热门，一天要屏蔽几十上百备案域名的兄弟有很多，不会被微信屏蔽的域名有没有？答案：肯定没！！301跳转破微信封域名技术能做域名防封吗？答案：刚开始是可以的，我们也用过，半月就被微信破了，301重定向跳转破微信封域名技术太简单！！网传微信域名防封系统能解决域名被封的问题，并且用的人还挺多，最后知道了，钱花了域名还在封。 下面是三个原来的域名防封方案： 一、大站域名 二、自动检测域名是否被封 三、屏蔽微信右上角举报按钮 还被人按月包年终身三级来卖，真遗憾！微信分分钟就破了。 后来出现了：包含主域名添加微信白名单，公众号主域名防屏蔽，落地域名抗投诉技术，落地域名被封自动切换等，目前也是很难防得住了，不说废话。 来源： https://www.cnblogs.com/hjhjhj/p/10303390.html

网站域名被微信封杀拦截怎么解决？如何防止微信封域名？点击域名在微信上提示 三种常见情况： 1、已停止访问该页面。据用户投诉及腾讯手机管家云网址检测,该网页可能包含恶意欺诈内容。 2、已停止访问该网页。网页包含诱导分享、诱导关注内容，被多人投诉，为维护绿色上网环境，已停止访问。 3、已停止访问该网页。网页包含色情内容，被多人投诉，为维护绿色上网环境，已停止访问。 近段时间微信封杀微信公众号域名很热门，一天要屏蔽几十上百备案域名的兄弟有很多，不会被微信屏蔽的域名有没有？答案：肯定没！！301跳转破微信封域名技术能做域名防封吗？答案：刚开始是可以的，我们也用过，半月就被微信破了，301重定向跳转破微信封域名技术太简单！！网传微信域名防封系统能解决域名被封的问题，并且用的人还挺多，最后知道了，钱花了域名还在封。 下面是三个原来的域名防封方案： 一、大站域名 二、自动检测域名是否被封 三、屏蔽微信右上角举报按钮 还被人按月包年终身三级来卖，真遗憾！微信分分钟就破了。 后来出现了：包含主域名添加微信白名单，公众号主域名防屏蔽，落地域名抗投诉技术，落地域名被封自动切换等，目前也是很难防得住了，不说废话。 来源： https://www.cnblogs.com/okhaz/p/10388089.html

网站域名被微信封杀拦截怎么解决？如何防止微信封域名？点击域名在微信上提示 三种常见情况： 1、已停止访问该页面。据用户投诉及腾讯手机管家云网址检测,该网页可能包含恶意欺诈内容。 2、已停止访问该网页。网页包含诱导分享、诱导关注内容，被多人投诉，为维护绿色上网环境，已停止访问。 3、已停止访问该网页。网页包含色情内容，被多人投诉，为维护绿色上网环境，已停止访问。 近段时间微信封杀微信公众号域名很热门，一天要屏蔽几十上百备案域名的兄弟有很多，不会被微信屏蔽的域名有没有？答案：肯定没！！301跳转破微信封域名技术能做域名防封吗？答案：刚开始是可以的，我们也用过，半月就被微信破了，301重定向跳转破微信封域名技术太简单！！网传微信域名防封系统能解决域名被封的问题，并且用的人还挺多，最后知道了，钱花了域名还在封。 下面是三个原来的域名防封方案： 一、大站域名 二、自动检测域名是否被封 三、屏蔽微信右上角举报按钮 还被人按月包年终身三级来卖，真遗憾！微信分分钟就破了。 后来出现了：包含主域名添加微信白名单，公众号主域名防屏蔽，落地域名抗投诉技术，落地域名被封自动切换等，目前也是很难防得住了，不说废话。 来源： https://www.cnblogs.com/zaqa001/p/10414778.html

域名查询 接口地址： http://panda.www.net.cn/cgi-bin/check.cgi 接口采用 HTTP ， POST ， GET 协议 参数名称： area_domain 值为标准域名，例： nmtui.com 调用举例 CURL方法 [clsn@clsn ~]$ curl http://panda.www.net.cn/cgi-bin/check.cgi?area_domain=clsn.top 返回XML： <?xml version="1.0" encoding="gb2312"?> <property> <returncode>200</returncode> <key>nmtui.com</key> <original>210 : Domain name is available</original> </property> 返回 XML 结果说明： 返回字段 说明 <returncode>200 表示接口返回成功 <key>nmtui.com 表示当前检查的域名 <original>210 Domain name is available 表示域名可以注册 <original>211 Domain name is not available 表示域名已经注册 <original>212 Domain name is invalid

CDN，即内容分发网络。cdn，一种网络缓存技术，将网站的内容发布到最接近用户的网络"边缘"，使用户可以就近取得所需的内容，解决Internet网络拥塞状况，提高用户访问网站的响应速度。就是当用户访问加入CDN服务的网站时候，域名解析请求将最终交给全局负载均衡DNS处理。解决因分布、带宽、服务器性能带来的访问延迟的问题，适用于站点加速，点播，直播等场景。比如微信朋友圈，抖音，新浪微博等大IP就用到这项技术。 最简单的CDN网络架构：一个DNS服务以及几个缓存节点。 通过上图，我们可以了解到，使用了CDN缓存后的网站的访问过程变为： 　　1)、用户向浏览器提供要访问的域名； 　　2)、浏览器调用域名解析库对域名进行解析，由于CDN对域名解析过程进行了调整，所以解析函数库一般得到的是该域名对应的CNAME记录，为了得到实际IP地址，浏览器需要再次对获得的CNAME域名进行解析以得到实际的IP地址；在此过程中，使用的全局负载均衡DNS解析，如根据地理位置信息解析对应的IP地址，使得用户能就近访问。 　　3)、此次解析得到CDN缓存服务器的IP地址，浏览器在得到实际的IP地址以后，向缓存服务器发出访问请求； 　　4)、缓存服务器根据浏览器提供的要访问的域名，通过Cache内部专用DNS解析得到此域名的实际IP地址，再由缓存服务器向此实际IP地址提交访问请求； 　　5)