域名服务器

在apache下建立多个站点 在httpd.conf中使用如下内容 NameVirtualHost 211.161.197.119 <VirtualHost 211.161.197.119> ServerName bug.54ncr.com DocumentRoot /www/http/mantisbt </VirtualHost> <VirtualHost 211.161.197.119> ServerName mycity.54ncr.com DocumentRoot /www/http/billing_system </VirtualHost> ================================================================= ServerAlias：服务器别名，在Apache中可以用于设置虚拟主机接收到个域名，也可以用于接收泛解析的域名。具体的设置方法如下： 一、用于设置虚拟主机接收多个域名 一个虚拟主机常常会接收多个域名解析，比如：一个虚拟主机要同时介绍 fke.la , 54ncr.com 两个域名，或者是两个二级域名，如： www.fke.la , www1.fke.la，对于这种情况，可以在用ServerAlias轻松做到，打开apache的设置文件：httpd.conf，在该主 机的设置代码中：

跨域 一个域名地址的组成: http:// www abc.com : 8080 / scripts/jquery.js 协议 子域名 主域名 端口号 请求资源地址 端口号：一般来说域名端口号是80，如果端口号是80，可以省略 当协议、子域名、主域名、端口号中任意一个不相同时,都算作不同域。 不同域之间相互请求资源,就算作“跨域” 比如: http://www.abc.com/index.html请求http://www.efg.com/service.php 什么是跨域 JavaScript出于安全方面的考虑,不允许跨域调用其他页面的对象。什么是跨域呢,简单地理解就是因为JavaScript同源策略的限制, a.com域名下的js无法操作b.com或是c.a.com域名下的对象。 JavaScript出于安全方面的考虑,不允许跨域调用其他页面的对象。 www.abc.com/index.html调用www.abc.com/service.php (非跨域) www.abc.com/index.html调用www.efg.com/service.php (跨域) www.abc.com/index.html调用bbs.abc.com/service.php (跨域) www.abc.com/index.html调用www.abc.com:81/service.php (跨域)

如果我们想要自己搭建一个服务器，上面这些名词应该是我们经常会听到的，他们之间有什么关系呢？ node.js http模块 基础支持 koa 路由 静态文件 权限 中间件 模板 文件上传 Gzip压缩 pm2 热启动 单机负载均衡 监听 nginx 集群负载均衡 反向代理 虚拟主机 Gzip压缩 域名 服务器于用户之间的连接 来源： https://www.cnblogs.com/mrzhu/p/11907200.html

一、认证域名与SSL证书的区别 SSL 证书使访问者的 Web 浏览器和网站的服务器之间的安全、 加密连接，并确保交易的安全从篡改和拦截。认证域名向网站访客的注册和控制该网站的域名已验证。认证域名并 不 建立一个安全连接，这同样 不 提供的信用卡交易处理。SSL 证书和认证域名包括验证您的申请人的联系信息和域名注册控制。 二、SSL证书从这里开始，还要年注册服务费，价格不菲 三、域名认证是添加域名解析 域名解析需要添加两条： 域名授权验证类型 DNS 记录类型 TXT 主机记录 _dnsauth.m 记录值 2019．．．．．．．．．．．．．．．．．．．．．．．．．．．．xpfjn 文欢: 域名授权验证类型 DNS 记录类型 TXT 主机记录 _dnsauth 记录值 20191120．．．．．．．．．．．．．．．．．．．．．．．．．z3ux 作者：一策书(湘岳阳万江波) 来源： https://www.cnblogs.com/vanjob/p/11906529.html

前言 Let’s Encrypt 是一个证书颁发机构（CA）。是由互联网安全研究小组(ISRG，Internet Security Research Group)主导并开发的一个新型数字证书认证机构（CA，Certificate Authority）。该项目旨在开发一个自由且开放的自动化 CA 套件，并向公众提供相关的证书免费签发服务以降低安全通讯的财务、技术和教育成本。 互联网安全研究小组拟定了 ACME 协议。 说到 ACME 协议，我们不得不提一下传统 CA 的认证方式。 Let's Encrypt 服务所签发的证书为域名认证证书（DV，Domain-validated Certificate），签发这类证书需要域名所有者完成以下至少一种挑战Challenge以证明自己对域名的所有权： 验证申请人对域名的 Whois 信息中邮箱的控制权； 验证申请人对域名的常见管理员邮箱（如以 admin@、postmaster@ 开头的邮箱等）的控制权； 在 DNS 的 TXT 记录中发布一条 CA 提供的字符串； 在包含域名的网址中特定路径发布一条 CA 提供的字符串。 不难发现，其中最容易实现自动化的一种操作必然为最后一条，ACME 协议中的 Simple HTTP 认证即是用一种类似的方法对从未签发过任何证书的域名进行认证。该协议要求在访问 http://域名/.well-known

前几天，一位WordPress王牌主机的用户问我，他的WordPress网站已经建立一年多了，现在想要修改网站使用的域名，该如何操作？这是WordPress用户经常遇到的问题。今天我们来给大家介绍一下， 如何更换WordPress网站的域名 。 不管是个人网站还是企业网站，一般我们都不建议更换网站域名，因为这不但会 影响网站在搜索引擎结果中的排名 ，减少网站的访问量，同时 还会在网站用户中留下不好印象 。不过，在有些情况下，我们也必须更换域名。比如，我们购买到了更适合的域名；或者以前的域名忘记续费，不得已更换新域名；或者在网站备案期间使用的临时域名，备案后切换到自己的域名；或者我们给客户做的网站，测试完成后要切换到正式的域名等等。 我们以手头的演示网站为例， 介绍一下如何将WordPress网站的域名从旧域名 www.mydomain.com 更换为新域名 www.newdomain.com 。 第一步，开始之前，请先做好网站的备份，备份好网站数据库和网站文件。尤其是数据库，一定要做好备份，以防操作过程中出现错误，我们可以使用备份的数据库重新进行操作。 第二步，将新域名做好解析和绑定操作。解析新域名，就是将域名指向服务器的IP地址，通常在域名商那里进行操作；绑定新域名，通常在空间商那里进行操作，就是在服务器上添加新域名，并确保网站目录和旧域名的网站目录一致。 完成以上两步之后

浅谈僵尸网络利器：Fast-flux技术 一、背景 在早期的僵尸网络中，控制者通常会把C&C服务器的域名或者IP地址硬编码到恶意程序中，僵尸主机通过这些信息定时访问C&C主机获取命令。但同时安全人员也能够通过逆向恶意程序，得到C&C服务器的域名或者IP，利用这些信息定位C&C主机，安全人员就可以隔断C&C主机从而破坏僵尸网络。不少控制者为了保护C&C主机，使用Fast-flux技术来提高C&C服务器的健壮性。 二、基本概念 在正常的DNS服务器中，用户对同一个域名做DNS查询，在较长的一段时间内，无论查询多少次返回的结果基本上是不会改变的。Fast-flux技术是指不断改变域名和IP地址映射关系的一种技术，也就是说在短时间内查询使用Fast-flux技术部署的域名，会得到不同的结果。图2-1为Fast-flux技术工作方式。 图2-1 客户端访问Fast-flux网络流程 客户端两次访问 www.example.com 的过程如下： 1) 为了得到网站 www.example.com 的IP地址，客户端发起DNS查询。 2) 随后DNS服务器返回了一个IP地址1.2.3.4，同时TTL为一个很小的数值。 3) 客户端访问IP为1.2.3.4的服务器获取内容。 4) IP为1.2.3.4的服务器响应请求，返回相应内容。 5) 客户端再次访问 www.example.com

概念介绍 DNS的分类 主DNS：配置管理，不提供服务，只用来编辑配置信息，给从DNS提供同步数据 从DNS：从主DNS上同步数据信息，对外提供服务 缓存DNS：在主DNS和从DNS之间，用来递归解析 转发器：forwarder，本地不存储任何解析信息，转发给其他DNS来做解析 记录类型 SOA：备注信息 NS：域名解析服务器，也就是某一个域的名称服务器，存储了该域的所有解析信息 MX：邮件交换记录，优先值越小，优先级越高 A：Address，域名和地址的映射关系记录，IPv4，输入域名，解析得到地址 AAAA：IPv6的A记录 PTR：反向解析记录，地址和域名的映射关系，输入地址，解析得到域名 CNAME：别名记录 解析原理 DNS的解析是一个树形结构，根节点是.，在根节点以下，全世界有13个节点服务器，所有其他的域名都是直接或间接归属到.域，比如.com、.cn等域名，世界上后面还有一个.。 DNS的查找原理是递归，当客户端去请求某一个域名的地址时，显示查看本地的缓存（可以是本地hosts），如果本地缓存中有记录，则直接返回IP地址开始请求，如果本地缓存中没有，则会向本地DNS服务器去请求该域名，如果DNS服务器上有，则返回本地，本地进行缓存，然后开始请求；如果DNS服务器上没有，则会通过转发器，向上一级DNS服务器去请求，层层递归，直到解析到，或者超出范围。 DNS的服务递归

准备域名和证书 任务时间：20min ~ 40min 小程序后台服务需要通过 HTTPS 访问，在实验开始之前，我们要准备域名和 SSL 证书。 域名注册 如果您还没有域名，可以 在腾讯云上选购 ，过程可以参考下面的视频。 视频 - 在腾讯云上购买域名 域名解析 域名购买完成后, 需要将域名解析到实验云主机上，实验云主机的 IP 为： <您的 CVM IP 地址> 在腾讯云购买的域名，可以 到控制台添加解析记录 ，过程可参考下面的视频： 视频 - 如何在腾讯云上解析域名 域名设置解析后需要过一段时间才会生效，通过 ping 命令检查域名是否生效 [ ? ]，如： ping www.yourmpdomain.com 如果 ping 命令返回的信息中含有你设置的解析的 IP 地址，说明解析成功。 注意替换下面命令中的 www.yourmpdomain.com 为您自己的注册的域名 申请 SSL 证书 腾讯云提供了 SSL 证书的 免费申请 ，申请方式可参考下面视频： 视频 - 在腾讯云上申请 SSL 证书 申请提交后，审批结果会以短信的形式通知。审批通过后，可以到 SSL 控制台 下载您的证书文件，可参考下面的视频： 视频 - 在腾讯云上下载 SSL 证书 搭建小程序开发环境 任务时间：15min ~ 30min 在开始搭建我们的小程序服务器之前，需要先完成客户端小程序开发环境的搭建。

在刚刚过去的双十一，又是一个全民狂欢的盛宴,天猫双十一的成交量高达2684亿。无数小伙伴在淘宝、天猫里买买买，今年你又剁手了多少？言归正传，在你疯狂秒杀的时候，有没有发现，今年的购物体验一如既往的好，访问速度快，购物体验那个流畅。我在这里自豪的向大家宣布，我们阿里云解析DNS又一次完成了今年双十一的安保任务！大促的稳定，离不开DNS团队的默默奉献。 今天我们来说说DNS服务稳定保障的重要环节--解析生效速度。对于DNS服务提供商来说，解析生效速度是一个关键议题，也是衡量系统能力的一个重要指标。当前主流DNS厂商的权威解析服务器大都采用了全球多地域多机房分布式集群部署的方式，以达到更低的解析时延，这同时也对解析管控系统的性能和跨地域跨机房的数据同步能力提出了更大挑战。 对于用户来说，大量线上服务和异地多活系统的构建是通过DNS来支撑的，更快的解析生效速度意味着更强的系统掌控能力和故障恢复能力，是系统稳定性和容灾能力评估的重要一环。让我从多个维度带您了解快速生效这个热点话题。 DNS解析原理 图: DNS解析原理 总的来说：客户端发起递归DNS请求，递归DNS服务器(大多数情况下为运营商DNS或者公共DNS)如果在TTL时间内有缓存则直接返回解析结果（1→8），否则会通过迭代查询请求多级的DNS权威服务器，并最终将查询结果返回给客户端（1→2→...→7→8），同时缓存本次查询结果。