域名服务器

SSL证书又称“服务器证书，https证书，CA证书，网站安全证书”等，是数字证书的一种 SSL证书产品如下： 单域名DV版（保护一个具体域名） 多域名OV版（可以将多个域名放在一张证书里面） 通配符EV版（保护一个域名级其所有下一级的子域名） 多域名通配符（功能类似将多个通配符证书合在一起） 入门型SS证书（简称DVSSL) 价格经济 几分钟就可颁发 常用于个人站点 ，IOS下载等 企业型SSL证书（简称OVSSL) 需要3-5个工作日审核 增强型SSL证书（EVSSL) 浏览器地址直接显示公司名称，常用于P2P 企业官网 电商等 公司IP专用SSL(SSL For IP) 用于给公司IP实现https加密 来源： 51CTO 作者： 米老鼠吖 链接： https://blog.51cto.com/14377747/2422876

分层的网络结构 　 　　相互通信的计算机必须高度协调才能够进行通信，仅仅一条线路是不可能的 　　为了处理这些 复杂的网络 问题，早在最初的阿帕网中，就 提出 了 分层的方法 　　分层将 庞大复杂的问题 ，转换成 若干个局部较小的问题 ，较小的问题就更加易于研究分析。 　　 比如，唐僧取经，西天路途遥远，如果整体的看待出行问题，势必非常复杂 　　如果将整条路拆分为多个小段，这一段适合坐船，那一段适合骑马，这样就能够更好地解决问题 　　 通过分层，各层之间相互独立，整体功能进行分解，每层实现独立功能 　　灵活型好，易于实现和维护， 当一层发生变化，不会影响另一层 ，只要他们之间的 协作接口不变 　　其实就是软件 开发中的解耦 　　关于通信协议的分层，有下面三种形式 　　其实 只有中间的TCP、IP是有用的 　　OSI理论虽然很完备，但是没有赶上互联网的发展，而且实现过于复杂 　　TCP/IP协议才是真正使用的协议 　　 TCP/IP层次结构 TCP/IP分层介绍 　　如上图所示，现有的TCP、IP协议是分层次的。 　　在分层体系结构中，各层之间是完全独立的，某一层并不需要知道他的下一层是如何实现的，而仅仅是需要知道下层提供的服务 　　由于每一层都只是实现一种相对独立的功能，因而可以 将一个难以处理的复杂问题分解为若干个小问题。 应用层 　　应用层是体系结构中的最高层

D就是区域 N就是名字 S就是服务 DNS四种服务 1.缓存域名服务器 帮你去找域名解析,本身并不能解析 去公网找真正的域名服务器,去要域名解析,要回来以后,放到自己的缓存里它在给你,你在请求同样的数据它就有了 2.主域名解析服务器 也就是他自己维护一个域名的解析记录本 3.从域名解析服务器(主的备份) 4.智能解析服务器 两种解析记录 1.正向解析记录 域名===>IP (1)A记录就是把域名变成IP (2)Cname别名解析 2.反向解析记录 IP===>域名 (1)PTR反向解析 DNS两种查询方式 1.递归查询 不需要求助别人的服务叫做递归查询 2.迭代查询 需求求助别人的服务叫做迭代查询 全世界13给点(.)域名服务器,那么www.baidu.com这个域名里也有点这个东西,因此LDNS先去求助点域名服务器 DNS端口号 DNS端口号:53 DNS缓存服务搭建 准备工作 rpm -qa | grep -w bind bind-chroot ===>需要安装2个软件包 主配置文件 vim /etc/named.conf ===>DNS主配置文件(安装完软件包就有主配置文件) options { listen - on port 53 { 192.168 . 200.67 ; }; // listen-on-v6 port 53 { ::1; }; directory "

一、搭建本地服务器 1、首先保存本地的80端口被node监听，利用内网穿透工具把80端口映射出去。（ngrok工具可以穿透内网使本地ip作为外网使用） 2、打开https://natapp.cn/tunnel/edit/48496,根据自己的系统下载对应的版本工具，解压后打开cmd, 切换到解压目录，如图 3、详细操作过程 参照 NATAPP1分钟快速新手图文教程 https://natapp.cn/article/natapp_newbie 这时候，工具就把80端口映射出去了，而且还为你生成了一个域名，这个域名是可以被外网访问的。这样你的电脑目前就是一台小服务器了，有了这个域名和服务器，我们就可以来布置微信的测试环境了。 来源： https://www.cnblogs.com/wangRong-smile/p/10996643.html

零基础打造社区团购小程序 前期需要准备的东西 1、 服务和域名（域名需要备案） 2、 营业执照（公司或个体都行） 3、 公众号和小程序（公众号需认证） 4、 微信支付商户号 一、服务器和域名 1.根据社区团购系统官方要求2U4G3M带宽以上配置，同时考虑商用200同时在线，建议带宽在5M以上。 2.域名： 没有域名的也可以在腾讯云注册，现在注册有免费送SSL证书。小程序连接后台服务器必须配置SSL证书，已经域名的也没关系，宝塔面板也支持申请免费SSL证书 域名购买成功后需要解析到服务器， 二、配置服务器环境 操作系统推荐选择linux系统，这里以centos7.6 为例。 服务器购买完成后，等待系统配置，完成后开始操作服务器。 操作linux服务器 需要使用SSH 连接工具，推荐下面两款软件。 PuTTY 下载：https://www.onlinedown.net/soft/2186.htm （注意这是64位软件，不是64位操作系统的去百度搜索下载32位的） WinSCP 下载：https://www.onlinedown.net/soft/20088.htm 下载安装以上两个软件 先从云控制台获取服务器IP，输入服务器IP地址没登记open，有跳出提示点“是”。 输入root，点击回车 输入你设置的密码，输入完成点击回车 （输入密码的时候界面不显示字符）

注册小程序 邮箱必须是没有申请过公众号，服务号的邮箱 小程序中的概念 AppId : 小程序在微信官方服务器的唯一表示，相当于主键 id ，每个小程序的appid都不同 AppSecret：小程序密钥，他是在调用微信接口时，需要传递的参数 服务器域名：就是django程序的域名，域名的要求，必须是公网可以访问的https的域名 小程序项目目录 pages 所有的页面 ​ - index 每一个文件夹代表着一个页面 , 每个页面都是由四个文件组成 ​ - index . js 页面的js文件 ​ - index . json 页面的配置文件 ​ - index . wxml 页面的html文件 ​ - index . wxss 页面的css文件 utils 写公共方法的，可以不用 app . js 小程序项目的js，全局只有一个，全局的js文件，小程序的入口处 app . json 小程序的全局配置文件 app . wxss 小程序的全局css文件 project . config . json 项目配置文件，不动 sitemap . json 这个是小程序的seo文件 小程序的全局配置app.json 注意：配置文件中不支持注释 { pages添加页面路由的，添加一个路由，就是添加一个页面，谁的路径在第一个谁就是首页 "pages" : [ "pages/test/test" ,

nginx正向代理 正向代理就是假设有一个内网 内网有两台机器，这两台机器只有 a 可以上网 b 不能上网，但是 a 和 b 通过网络相连接 这时如果 b 想访问外网，就可以通过 a 来正向代理访问外网 正向代理就是在内网中模拟目标服务器，把内网中其它机器的请求 转发给外网中的真正的目标服务器 所以正向代理是接受内网其它机器的请求的 反向代理则是反过来 也是一个内网，有几台机器，只有其中一台与外网连接 但是反向代理接受的不是内网机器的访问请求 反向代理接受的是外网过来的访问请求 然后把请求转发到内网中的其它机器上去 外网发出请求的用户并不知道反向代理的服务器把请求转发给了谁 要在一台机器上设置正向代理的功能 如图，编辑一个nginx配置文件 上图就是配置文件内容 如果配置一台服务器作为正向代理服务器 那么这个虚拟主机配置文件就必须是默认虚拟主机 因为所有访问这台机器的网络请求应该先访问这个虚拟主机才对 所以这里要设置 default_server 然后还要把原来的 默认虚拟主机 配置文件名称修改掉 如图，把 default.conf 配置文件的名称修改一下 这样就取消了原来的默认虚拟主机配置文件了 因为默认的默认虚拟主机配置文件就是 default.conf 配置文件里面的 resolver 119.29.29.29 意思是配置一个 dns 地址 因为是做正向代理

本篇开始写「单点登录与权限管理」系列的第一部分：单点登录与权限管理本质，这部分主要介绍相关的知识概念、抽象的处理过程、常见的实现框架。通过这部分的介绍，能够对单点登录与权限管理有整体上的了解，对其相关概念、处理流程、常见实现有个基本的认识。 本篇文章介绍下session和cookie，它是登录实现的基础，主要从下面几个方面介绍： session和cookie基本概念 session的生命周期 cookie的作用域 cookie的跨域问题会在后续文章单独介绍。 基本概念 大部分系统都需要识别用户的身份，有些功能只有特定的用户能使用，有些功能需要根据用户身份显示不同的内容，一般使用唯一编号标识用户的身份。 就像我们的×××，×××号是每个人唯一的，根据所在的省市区、出生年月、性别等规则生成，我们去政府机构办事时，都需要带着×××，他们通过×××验证我们的身份。 session和cookie主要用来识别登录者身份的，默认通过JSESSIONID唯一编号进行验证。session是在服务端保存的一个数据结构，用来跟踪用户的状态，也可以保存用户相关的一些数据，可以保存在内存、缓存、数据库等存储结构中。cookie是客户端保存用户信息的一种机制。 servlet session javax.servlet.http包中是session的主要API接口，主要有以下几种接口： HttpSession

一，相关信息 1，DNS系统的作用:正向解析——根据主机名称（域名）查找对应的ip地址;反向解析——根据ip地址查找对应的的主机域名。 2，DNS系统的工作模式:递归查询，迭代查询。 3，根DNS服务器，全球13台，美国10台，英国一台，瑞典一台，日本一台。 4，伯克利Internet域名服务——dns服务器软件包 5，主配置文件——/etc/named.conf 6，保存dns解析记录的数据文件位于——/var/named/ 7，服务器名——named 8，端口号——53 二，主服务器 1，配置主配置文件， 来源： CSDN 作者： EVERZJS 链接： https://blog.csdn.net/weixin_44641254/article/details/104796093

大佬指教!office web apps在线预览问题：url的ip必须替换成域名才能访问，怎么做才能让他敲ip也能访问? 最近有个需求需要实现文档的在线预览，调研了 lrc 一些后，决定使用微软的office web apps实现在线预览。 现在转换server和域控server都配置好了，OWA的文档预览也实现了。但还有个问题，就是输入的url不能有ip，必须把ip替换成域名。 比如正常可以访问的地址为：http://yl.yjc.lsx.com/op/view.aspx?src=http%3A%2F%2Foa.new1.com%2FXXX.xls。 但要是把转换服务器的域名yl.yjc.lsx.com或者文档地址里的域名oa.new1.com任意一个改为ip就不能访问了，这要怎么解决。 看了网上有人动态的修改hosts文件来实现，这个在我这是不可行的，还有什么其他的方法吗？ 或者OWA有什么设置可以直接使用ip？ 转换服务器的域名替换成ip已经被我改好了！ 就差文档的地址需要域名的问题还没解决，求大侠们帮忙，3q！ 转换服务器怎么用IP替换域名，求大神指教？ 要转换服务器的访问改成ip形式，只要把设置改一下就可以了， 就是把内网访问地址(InternalURL)和外围访问地址(ExternalURL)都设置成ip形式的，如： Set-OfficeWebAppsFarm