关于dns:四级域名解析2023年二

四级域名解析,应用坦克 NS (原名:坦克 DNS)部署四级域名解析服务器,依据本篇文字去实际,你能够实现相似域名sub.www.brand.com的解析。坦克 NS 是应用 Golang 开发的域名服务器利用,开发者是甘耀通。开发者也是坦克网络技术的创始人。也是这篇文字的作者。接下来,让我先做一个自我介绍。 守业这条路很难,我在东莞摆地摊卖衣服,卖早餐,卖小商品。开始的时候什么都不懂。在东莞流水线下班很辛苦,不停的换工作,不停的寻找前途,即便环境很艰巨,对我来说也没什么。有一次我在工厂有了个 Idea,想设计一个机器,这台机器能够代替人工进行作业,我把构想应用 3D 建模制作进去后交给下属,起初下属不器重。我来到了工厂。机器应用 MCU 管制。MCU 须要程序,所以我的 IT 之路也在这个构想中萌芽了。 先聊到这里,下次再聊。四级域名才是这篇文章的主题。 成绩IP应用上个步骤的成绩,IP:192.168.2.78。如果是公网,你的成绩必须是公网 IP。 阿里云域名解析域名解析原理都一样。就是先解析 NS记录,再把你的四级域名解析到这台 NS服务器,让你的NS服务器负责四级域名解析。所以咱们一共须要配置两条记录。 配置 NS主机记录(NS记录)增加一个 A 记录,把 ns1.tankprint.online 解析到你的成绩IP 192.168.2.78上来。 记住,这个 IP 肯定是你的公网IP,因为你执行DNS查问的时候,会达到阿里云域名解析,阿里云域名解析会查问这个 A记录,而后通过(递归或者迭代)持续查问,如果你的成绩IP是局域网,公网是拜访不了局域网的(能够看我的一篇文章理解坦克拜访入口之内网穿透)。所以,你只能应用公网IP(我的 IP 只是给你演示解析过程,没有理论作用)。 四级域名父域名假如你有一系列四级域名都要解析: a.www.tankprint.onlinegan.www.tankprint.onlineyao.www.tankprint.onlineton.www.tankprint.onlinecom.www.tankprint.onlinetec.www.tankprint.onlinebus.www.tankprint.online 那它的父域名就是www.tankprint.online,所以咱们须要把它交给本人 NS服务器 解析。在阿里云解析演示: 记录类型:ns 主机记录:www 记录值:ns1.tankprint.online 为什么是www,因为前面会主动加上tankprint.online。增加这条记录后,你的所有基于 www.tankprint.online 的四级域名阿里云的DNS服务器都会向你的DNS服务器收回递归(或者迭代)查问。比方:a.www.tankprint.online。前面,你只有在本人的DNS服务器下面增加记录就能够了。 测试到这里,你当初能够测试你的域名了,cmd执行命令: ping a.www.tankprint.online这个命令与上一篇文章的测试命令是不一样的: nslookup -type=a a.www.tankprint.online 192.168.2.78上一篇文章是指定本人的 DNS服务器,这篇文章是间接应用公共DNS服务器进行测试。如果测试胜利,就阐明你的四级域名解析胜利了。如果你没有看我的上一篇文章,请看四级域名解析(2023年)一。 总结阿里云解析域名就是先创立一个A记录到本人的 NS服务器,而后把四级域名的父域名的NS记录解析到本人的 NS服务器。只有这样,才可能胜利解决问题。上篇文章形容了解决装置 坦克NS 过程的问题。这篇文章形容解决域名解析的问题。

May 23, 2023 · 1 min · jiezi

关于dns:四级域名解析2023年一

四级域名解析,应用坦克 NS (原名:坦克 DNS)部署四级域名解析服务器,依据本篇文字去实际,你能够实现相似域名sub.www.brand.com的解析。坦克 NS 是应用 Golang 开发的域名服务器利用,开发者是甘耀通。开发者也是坦克网络技术的创始人。也是这篇文字的作者。接下来,让我先做一个自我介绍。 我是甘耀通,家在广西贵港市平南县大新镇,1989年11月出世,当初曾经33岁了,我的学习成绩不是很好,小学不晓得怎么过的,曾经遗记了,惟一记得的是小学写作文是流水账,以及淘气的日常。初中,我常常不学习,多科问题不合格,也常常回避考试,最初,我连初中都没有读完。我初三的时候,去了一间深圳的学校,说是什么半工半读,我感觉不是很好,于是两三个月后又回来读回高一。因为在社会体验过两三个月,我苏醒的意识常识的重要性。于是在读高一的期间我很努力学习,但不论如许致力,我的学习成绩都上不去,我粗浅意识到这是以前没有好好学习的结果,于是我高一没有读完,我来到了学校。 先聊到这里,下次再聊。四级域名才是这篇文章的主题。 我写这篇文章的目标是更新四级域名的解析办法,因为环境变了,阿里云的域名解析控制台曾经变了,变简略了。我的上一篇文章曾经过期了,CSDN博客链接:四级域名解析 我接下来形容整个部署过程。我尽量让你部署胜利。 大体流程本篇文章先说 坦克NS 的装置配置,再形容阿里云域名解析。与我上一篇文章相同,我置信这样更正当,你更容易了解。好了,咱们一起开始吧。 坦克NS服务器下载安装我的网站是动态网站,目前不可能通过惟一的链接取得最新版本的 坦克NS 软件,因为每次更新软件,都会更新下载链接。须要获取最新版本,只有拜访我的网站,复制下载链接,在网站复制的链接能够保障是最新的。请拜访地址:https://www.tankprint.online/坦克DNS软件/公布.html 点击右键复制链接,这条链接是最新版本的链接,拿到链接后,进入你的Linux服务器,而后创立并进入你想装置 坦克NS 的目录。我演示应用test目录。而后关上 terminal(终端),执行命令 mkdir testcd testwget https://www.tankprint.online/static/releases/tankns/server/v1.2.4/tankns期待下载完结,而后执行命令: chmod +x tankns下面这条命令是因为 Linux 平安机制默认不容许二进制文件运行的。须要加运行权限才能够( +x 就是增加运行权限的)。Linux还有一条平安机制,就是应用 1024 端口以下必须应用 root 用户运行,或者应用领有 sudo 权限的用户运行(简略了解 sudo 能够晋升普通用户的运行权限)。普通用户应用 sudo 运行命令与 root 用户不应用 sudo 运行命令是一样的。 坦克NS 反对 systemd , 但咱们当初不急着使它成为 systemd 的治理对象,咱们先把最小服务运行起来再说。任何一个 DNS 服务器都应用 53端口 运行的,坦克NS 也不例外。所以须要最高权限运行它。运行上面的命令后输出明码成为 root 用户: su运行命令先让服务运行起来初始化: ./tankns -run会输入: 欢送应用》》》》坦克名称服务器《《《《软件 开发者:甘耀通软件版本:v1.2.4官方网站:https://www.tankprint.online/激活信息:正版软件状态:软件正在运行中协定:udp端口:53退出:Ctrl + CWeb控制台已启动,地址:http://192.168.2.78:9100再按 Ctrl + C 退出。这样,服务初始化就实现了。 ...

May 23, 2023 · 1 min · jiezi

关于dns:一文读懂-DNS-解析

导读文章为“一文读懂域名与网站系列”第二篇,上篇文章次要介绍了域名的注册、建站和治理,通过本文你能够理解以下几个问题: 1.域名的构造、罕用解析记录的类型2.DNS 解析的过程3.DNS 解析拓展常识 家喻户晓,互联网中的地址其实是 IP 地址,有 IPV4 和 IPV6 两种类型,然而难以记忆,因而创造了有非凡含意的域名来让用户应用。用户输出的是域名,然而网络通信应用的却是 IP 地址,将域名解析为 IP 地址就是通过 DNS 解析实现的。 01 基础知识域名的形成下图为域名的构造。其实每个域名都是有根域的,如 www.volcengine.com 其实应该是 www.volcengine.com.,域名开端的点就是根域名,很多状况下根域名是能够省略掉的。在上述例子中,com 为顶级域名,volcengine.com 是二级域名或主域名,www.volcengine.com 是子域名或分域名。值得注意的是,顶级域名不肯定只由一个域名形成,也能够由两个域名形成。尽管.com、.cn 都是顶级域名,然而.com.cn 也是顶级域名。 解析记录的类型DNS 解析是将域名解析为 IP 地址的过程,那域名和 IP 地址的映射关系存在哪里呢?答案是 DNS 权威服务器。用户通过在 DNS 治理平台增加域名的解析记录,治理平台将该记录同步到权威 DNS 服务器,实现域名与最终 IP 地址的绑定。 值得注意的是,用户为域名增加的解析记录值除了 IP 地址外还能够是其余类型。DNS 记录有很多种,下图是 TrafficRoute 云解析 DNS 反对的局部记录类型,理解更多记录类型能够参看 https://www.volcengine.com/docs/6758/145121 02 DNS 解析的过程这是一个很经典的 DNS 解析流程图。 DNS 解析流程DNS 解析的过程能够分为本地查问(1、2)与线上查问(3-11)。 本地查问本地查问能够分为 host 文件查问与本地缓存查问。当用户在浏览器中拜访域名时,会先进行本地查问,若本地查问命中,则间接返回;未命中,则须要拜访线上的 DNS 服务器进行解析。 线上查问线上 DNS 解析次要蕴含:Local DNS 服务器、根域 DNS 服务器、顶级域 DNS 服务器、权威域 DNS 服务器。Local DNS 服务器不在客户端本地,个别为运营商提供的线上 DNS 服务器;权威 DNS 是特定域名记录在域名注册商处所设置的 DNS 服务器,用于特定域名自身的治理。 ...

May 9, 2023 · 2 min · jiezi

关于dns:vivo-短视频用户访问体验优化实践

作者:vivo 互联网运维团队- Hu Tao本文介绍了vivo短视频用户拜访体验优化的实际思路,并简略解说了实际背地的几点原理。 一、背景咱们平时在看抖音快手视频的时候,如果滑动到某个视频画面始终几s不动的时候,大概率就会划走了,所以在短视频我的项目中,画面卡顿是十分影响用户体验的,启播速度越快,就越能留住用户。 启播速度简略来说就是从调用开始播放到首帧上屏的工夫,大抵可分为两局部: 视频文件下载耗时视频解码耗时本文次要从运维排查问题的角度,从网络这部分的各个环节动手,联合vivo短视频的具体案例,给大家分享下优化过程。 二、用户拜访链路咱们先梳理下一次残缺的网络申请过程,以客户端视角为例,如下图所示: 在接入CDN的状况下,可分为几个阶段: DNS域名解析:获取服务器的IP地址。TCP连贯建设:与服务器IP建设连贯即tcp三次握手。TLS握手:客户端向服务器索要并验证服务器的公钥,单方协商生产「会话秘钥」并进行加密通信。CDN响应:将内容资源散发到位于多个地理位置机房中的服务器上并返回给客户端。针对以上阶段,别离讲下vivo短视频是如何进行优化的。 三、DNS域名解析咱们在上网的时候,通常应用的形式域名,而不是 IP 地址,因为域名不便人类记忆。那么实现这一技术的就是 DNS 域名解析,DNS 能够将域名网址主动转换为具体的 IP 地址。 3.1 域名的层级关系DNS 中的域名都是用句点来分隔的,比方 www.server.com,这里的句点代表了不同档次之间的界线。在域名中,越靠右的地位示意其层级越高。根域是在最顶层,它的下一层就是 com 顶级域,再上面是 server.com。 所以域名的层级关系相似一个树状构造: 根DNS服务器顶级域 DNS 服务器(com)权威 DNS 服务器(server.com) 根域的 DNS 服务器信息保留在互联网中所有的 DNS 服务器中。这样一来,任何 DNS 服务器就都能够找到并拜访根域 DNS 服务器了。 因而,客户端只有可能找到任意一台 DNS 服务器,就能够通过它找到根域 DNS 服务器,而后再一路顺藤摸瓜找到位于上层的某台指标 DNS 服务器。 3.2 域名解析的工作流程浏览器首先看一下本人的缓存里有没有,如果没有就向操作系统的缓存要,还没有就查看本机域名解析文件 hosts,如果还是没有,就会 DNS 服务器进行查问,查问的过程如下: 客户端首先会收回一个 DNS 申请,问 www.server.com 的 IP 是啥,并发给本地 DNS 服务器(也就是客户端的 TCP/IP 设置中填写的 DNS 服务器地址)。本地域名服务器收到客户端的申请后,如果缓存里的表格能找到 www.server.com,则它间接返回 IP 地址。如果没有,本地 DNS 会去问它的根域名服务器:“老大, 能通知我 www.server.com 的 IP 地址吗?” 根域名服务器是最高档次的,它不间接用于域名解析,但能指明一条路线。根 DNS 收到来自本地 DNS 的申请后,发现后置是 .com,说:“www.server.com 这个域名归 .com 区域治理”,我给你 .com 顶级域名服务器地址给你,你去问问它吧。”本地 DNS 收到顶级域名服务器的地址后,发动申请问“老二, 你能通知我 www.server.com  的 IP 地址吗?”顶级域名服务器说:“我给你负责 www.server.com 区域的权威 DNS 服务器的地址,你去问它应该能问到”。本地 DNS 于是转向问权威 DNS 服务器:“老三,www.server.com对应的IP是啥呀?” server.com 的权威 DNS 服务器,它是域名解析后果的原出处。为啥叫权威呢?就是我的域名我做主。权威 DNS 服务器查问后将对应的 IP 地址 X.X.X.X 通知本地 DNS。本地 DNS 再将 IP 地址返回客户端,客户端和指标建设连贯,同时本地 DNS 缓存该 IP 地址,这样下一次的解析同一个域名就不须要做 DNS 的迭代查问了。至此,咱们实现了 DNS 的解析过程。当初总结一下,整个过程画成了一个图。 ...

March 17, 2023 · 3 min · jiezi

关于dns:常见的DNS记录类型有哪些

域名解析就是域名到IP地址的转换过程,域名的解析工作由DNS服务器实现。由DNS构建起的域名与IP地址之间的对应关系,称之为DNS记录。通过设置不同的解析记录,能够实现对主机名不同的解析成果,从而满足不同场景下的域名解析需要。 所以,您须要依据不同场景设置不同的解析记录。常见的资源记录类型有A、CNAME、MX、NS、AAAA、CAA、TXT等。 A:address,地址记录,用来指定域名的IPv4地址(如:8.8.8.8),如果须要将域名(FQDN)指向一个IP地址,就须要增加A记录。 CNAME:别名记录,如果须要将域名指向另一个域名,再由另一个域名提供IP地址,就须要增加CNAME记录。 MX:mail exchanger,邮件交换器,用于表明域内邮件服务器的地址的记录。如果须要设置邮箱,让邮箱能收到邮件,就须要增加MX记录。 NS:name server,域名服务器记录,如果须要把子域名交给其余DNS服务商解析,就须要增加NS记录。 AAAA:address,地址记录,用来指定主机名(或域名)对应的IPv6地址(例如:aa51::c3)记录。解析到 IPv6 的地址。 CAA:CA证书颁发机构受权校验。CAA记录能够管制单域名SSL证书的发行,也能够管制通配符证书。当域名存在CAA记录时,则只容许在记录中列出的CA颁发针对该域名(或子域名)的证书。 TXT:TXT记录,个别指某个主机名或域名的标识和阐明。通过设置TXT记录内容能够使他人更不便地分割到你。TXT 记录罕用的形式还有做 SPF 记录(反垃圾邮件)和SSL证书的域名所有权验证。

December 23, 2022 · 1 min · jiezi

关于dns:一文读懂-DNS-解析的工作机制和优化挑战

数字时代,DNS(Domain Name System,域名零碎)是最重要的策略资源之一。关注【融云寰球互联网通信云】理解更多 就像咱们拜访好友须要晓得他的地址一样,拜访互联网也须要先获知“地址”。DNS 就是解析网址,将域名和 IP 地址互相映射的分布式数据库,可能使人更不便地拜访互联网。所以,DNS 的运行效率和稳定性,极大影响咱们的上网体验。 本文将详解 DNS 的工作流程,剖析传统 DNS 解析面临的问题并分享 DoH 的破局实际。 详解 DNSDNS 的层级构造DNS 的层级构造必须反对高可用、高并发以及分布式,呈树形,自上而下分为四层,别离是根 DNS 服务器、顶级域 DNS 服务器、权威 DNS 服务器以及最贴近用户侧的本地 DNS 服务器(LocalDNS)。另外,还有一类比拟非凡的 LocalDNS,被称为公共 DNS。根 DNS 服务器作用是返回顶级域 DNS 服务器的地址。 顶级域 DNS 服务器作用是返回权威 DNS 服务器地址。 权威 DNS 服务器作用是返回对应主机的域名所解析的 IP 地址。 本地 DNS 服务器尽管没有域名解析后果的决定权,但它代理了用户向权威 DNS 服务器获取域名解析后果的过程,同时具备缓存解析后果的能力。在缓存有效期内,LocalDNS 不须要反复向权威 DNS 发动查问申请,可间接返回缓存后果。 DNS 的查问过程以客户端拜访 www.rongcloud.cn 为例,看域名的残缺解析过程。 ① 客户端向 LocalDNS 发出请求,询问域名的 IP 地址。 ② LocalDNS 收到申请后,如发现缓存中有这个域名,则间接将对应后果返回给客户端;如没有,会向根 DNS 服务器收回询问申请。 ③ 根 DNS 服务器收到申请后,反馈该域名由 .cn 顶级域负责,遂告知 LocalDNS 顶级域 DNS 服务器地址。 ...

October 19, 2022 · 3 min · jiezi

关于dns:DNS-系列二DNS-记录及工作方式你了解吗

在上一篇《DNS 系列(一):为什么更新了 DNS 记录不失效?》中,咱们次要解说了 DNS 和 DNS 流传,晓得了网络通信次要通过 IP 地址来进行,而域名零碎(DNS)则是保障用户在浏览器中输出域名之后,能够拜访到对应的网站服务器。那这个过程到底是如何进行的呢? DNS 记录DNS 记录是位于权威 DNS 服务器中的指令,提供域和主机名相干的详细信息,包含哪些 IP 地址与该域关联,以及如何解决对该域的申请。 当咱们在浏览器中输出网站地址时,浏览器首先要会在计算机外部缓存中查找属于该域名的 IP 地址,如果没有再到网络提供商的数据库或其余 DNS 服务器中查找。 DNS 记录由一系列 DNS 语法编写的文本文件组成。每个 DNS 记录都有一个独自的行。记录通常遵循以下格局: <name> <ttl> <class> <type> <rdlength> <radata><name>:指域,即用户在浏览器中输出的名称<ttl>:TTL 代表 “生存工夫”,示意记录能够长期存储在缓存中的工夫(以秒为单位)<class>:实践上,DNS 记录有不同的类别。然而理论中,记录常是 Internet(即 IN),<type>:不同的记录类型<rdlength>:指定后续数据字段的大小(可选值)<rdata>:解析出的域名信息(例如 IP 地址)咱们能够应用 Dig 命令查问 DNS 记录信息,例如:www.example.com www.example.com. 69288 IN A 93.184.216.34这代表着该条记录能够在缓存中存储 69288 秒,它波及 Internet 上的 DNS 记录(IN),并指向了 A 类记录,同时域名被解析为 IP 地址(93.184.216.34)。 DNS 记录类型下面咱们提到了 DNS 记录有不同的类型,这其实是指记录中的信息类型,比拟常见的有以下几种: A 记录Internet 上大部分 DNS 解析都是通过 A 类记录进行的,并指向一个 IPv4 地址。通过这个记录,用户在浏览器中输出域名后,客户端向相应的 IP 地址发送 HTTP 申请。因为 IPv4 地址的大小始终为 4 个字节,因而 rdlength 的值始终为 4。 ...

August 25, 2022 · 2 min · jiezi

关于dns:DNS-系列一为什么更新了-DNS-记录不生效

咱们在上网时如果想要拜访到另一台机器上的内容,通常只须要间接输出一串地址,就可能精确拜访到本人想要拜访的网站。然而实际上这只是不便咱们记忆的字符模式网络标识,真正让咱们的机器和另一台机器进行沟通的是 IP 地址。只不过 IP 地址无论是输出还是记忆都十分麻烦,因而才诞生了域名零碎。那么域名是怎么连贯到那个服务器的 IP 呢?这就和咱们明天要说的域名零碎 DNS 无关了。 DNS 是什么?因为有意义的名字能够示意主机的账号、工作性质、所属的地区和组织等,从而便于记忆和应用。所以用户会更偏向于用名字来标识主机,DNS 就是为这种须要而开发的。DNS 代表域名零碎。该零碎会将域名翻译成理论的 IP 地址。 DNS 的逻辑构造是一个分层的域名树,由 Internet 网络信息中心(InterNIC)治理着域名树的根,称为 “根域”,根域用句号 “.” 示意,不过这个通常是省略的。须要留神的是全世界一共只有 13 台 IPv4 根域名服务器。 根域上面是顶级域(TLD),分为国家顶级域(ccTLD)和通用顶级域(gTLD)。国家顶级域应用国家和地区缩写代码,例如 “cn” 代表中国。通用顶级域就是咱们常见的 com/net/org 等。 顶级域上面是二级域,这是正式注册给组织和集体的惟一名称,例如 www.upyun.com 中的 upyun 就是又拍云注册的域名。在二级域之下,组织机构还能够划分子域,用于各分支部门应用。然而标准规定,一个域名的长度通常不超过 63 个字符,最多不能超过 255 个字符。 当然了,DNS 不仅仅能指向 IP 地址,同时还反对其余模式的记录。常见的 DNS 记录模式有: A 记录:域的 IPv4 地址的记录。AAAA 记录:域的 IPv6 地址的记录。CNAME 记录:别名,将一个域或子域转发到另一个域,不提供 IP 地址。MX 记录:将邮件定向到电子邮件服务器。TXT 记录:可使管理员在记录中存储文本正文。NS 记录:存储 DNS 条目标名称服务器。一个有特色的域名,能够让用户将公司品牌 “深深印在脑海里”。只管域名可能是永恒不变的,但记录指向的地址及应用的 DNS 服务器却会因为需要常常变动。有时咱们也会遇到批改了 DNS 记录后,理论拜访到的地址却没有更新的状况,这就波及到了 DNS 流传。 ...

August 25, 2022 · 2 min · jiezi

关于dns:DNS反连平台调研

一、基础知识A记录:是在通知域名零碎,“xxx.xxxx.xxx ”的IP地址是“xxx.xx.xx.xxx”。A记录是绑定IP的,个别的DNS劫持,都是被批改的这个地位,所以 当你搜寻百度的域名,会跳转到其余的页面,就是这里A事件被批改,解析页面被指向其余的页面。AAAA记录:用来指定主机名(或域名)对应的 IPv6 地址记录CNAME记录: 如果须要将域名指向另一个域名,再由另一个域名提供 ip 地址,就须要增加 CNAME 记录。NS记录:域名解析服务器记录,如果要将⼦域名指定某个域名服务器来解析,须要设置NS记录SOA记录: SOA叫做起始受权机构记录,NS⽤于标识多台域名解析服务器,SOA记录⽤于在泛滥NS记录中标记哪⼀台是主服务器MX记录:如果须要设置邮箱,让邮箱可能收到邮件,须要增加 MX 记录。TXT记录:可任意填写,可为空。⼀般做⼀些验证记录时会使⽤此项,如:做SPF(反垃圾邮件)记录DS,RRSIG记录:DNS 的原始设计不蕴含任何平安细节,域名系统安全扩大(DNSSEC)尝试在其中增加安全性,同时仍放弃向后兼容性。DNSSEC 旨在爱护应用程序,免受伪造或不当操纵的 DNS 数据所造成的影响(例如域名服务器缓存净化的数据)。来自 DNSSEC 保护区的所有答案都通过数字签名。通过测验数字签名,DNS 解析器能够核查信息是否与区域所有者公布的信息雷同(未修改和残缺),并确系理论负责的 DNS 服务器所提供。 新增三种资源记录类型:RRSIG (Resource Record Signature)、DNSKEY (DNS Public Key)、DS (Delegation Signer)。TTLTTL-⽣存工夫(Time To Live),表⽰解析记录在DNS服务器中的缓存工夫,TTL的工夫长度单位是秒,⼀般为3600秒。⽐如:在拜访www.itbilu.com时,如果在DNS服务器的缓存中没有该记录,就会向某个NS服务器发出请求,取得该记录后,该记录会在DNS服务器上保存TTL的工夫长度,在TTL有效期内拜访www.itbilu.com,DNS服务器会间接缓存中返回方才的记录。能够通过linux下命令行工具host -t ns sub.youdomain.com来确认NS服务器。也能够通过在线工具:https://myssl.com/dns_check.html (抉择NS类型)Xray的反向代理原理参考文档http://bendawang.site/2017/05... 三种形式https://blog.csdn.net/qq_3896... xray dns https://github.com/lanyi1998/... https://github.com/BugScanTea...

August 3, 2022 · 1 min · jiezi

关于dns:没错请求DNS服务器还可以使用UDP协议

简介之前咱们讲到了如何在netty中构建client向DNS服务器进行域名解析申请。应用的是最常见的TCP协定,也叫做Do53/TCP。 事实上除了TCP协定之外,DNS服务器还接管UDP协定。这个协定叫做DNS-over-UDP/53,简称("Do53")。 本文将会一步一步率领大家在netty中搭建应用UDP的DNS客户端。 搭建netty客户端因为这里应用的UDP协定,netty为UDP协定提供了专门的channel叫做NioDatagramChannel。EventLoopGroup还是能够应用罕用的NioEventLoopGroup,这样咱们搭建netty客户端的代码和罕用的NIO UDP代码没有太大的区别,如下所示: EventLoopGroup group = new NioEventLoopGroup(); Bootstrap b = new Bootstrap(); b.group(group) .channel(NioDatagramChannel.class) .handler(new Do53UdpChannelInitializer()); final Channel ch = b.bind(0).sync().channel();这里的EventLoopGroup应用的是NioEventLoopGroup,作为client端Bootstrap的group。 因为要应用UDP协定进行传输,所以这里的channel应用的是NioDatagramChannel。 设置好channel之后,传入咱们自定义的handler,netty client就搭建结束了。 因为是UDP,所以这里没有应用TCP中的connect办法,而是应用bind办法来取得channel。 Do53UdpChannelInitializer中蕴含了netty提供的UDP DNS的编码解码器,还有自定义的音讯处理器,咱们会在前面的章节中具体进行介绍。 在netty中发送DNS查问申请搭建好netty客户端之后,接下来就是应用客户端发送DNS查问音讯了。 先看具体的查问代码: int randomID = (int) (System.currentTimeMillis() / 1000); DnsQuery query = new DatagramDnsQuery(null, addr, randomID).setRecord( DnsSection.QUESTION, new DefaultDnsQuestion(queryDomain, DnsRecordType.A)); ch.writeAndFlush(query).sync(); boolean result = ch.closeFuture().await(10, TimeUnit.SECONDS); if (!result) { log.error("DNS查问失败"); ch.close().sync(); }查问的逻辑是先构建UDP的DnsQuery申请包,而后将这申请包写入到channel中,而后期待音讯处理完毕。 DnsQuery之前咱们曾经介绍过了,他是netty中所有DNS查问的根底类。 public interface DnsQuery extends DnsMessage DnsQuery的子类有两个,别离是DatagramDnsQuery和DefaultDnsQuery。这两个实现类一个示意UDP协定的查问,一个示意TCP协定的查问。 ...

July 25, 2022 · 2 min · jiezi

关于dns:Linux系统安装DNS服务

零碎版本:centos7首先安装文件而后批改主配置文件配置区域配置文件编辑区域配置文件反向区域配置文件开启服务短少查看端口的命令先装置查看端口上面切换到客户机装置服务上面验证后果上面是反向

July 22, 2022 · 1 min · jiezi

关于dns:DNS通过dig命令理解DNS

前一篇文章形象了解DNS 介绍了 DNS 的基本知识,本文介绍查问 DNS 的一个最通用工具 dig,通过它能够更好的了解 DNS,把握这个工具后,遇到和 DNS 无关问题时,就不会大刀阔斧了。 DNS 命令输入格局输出 dig rss.newyingyong.cn 命令,通常返回 ;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 49814;; flags: qr rd ra; QUERY: 1, ANSWER: 1, AUTHORITY: 2, ADDITIONAL: 17 ;; QUESTION SECTION:;rss.newyingyong.cn. IN A ;; ANSWER SECTION:rss.newyingyong.cn. 600 IN A 139.129.23.162 ;; AUTHORITY SECTION:newyingyong.cn. 86398 IN NS dns10.hichina.com.newyingyong.cn. 86398 IN NS dns9.hichina.com. ;; ADDITIONAL SECTION:dns9.hichina.com. 3490 IN A 140.205.81.15dns9.hichina.com. 3490 IN A 140.205.81.25 ;; Query time: 5 msec;; SERVER: 10.202.72.116#53(10.202.72.116);; WHEN: Sat Jul 01 11:00:38 CST 2017;; MSG SIZE rcvd: 369各个返回参数阐明下: ...

July 12, 2022 · 3 min · jiezi

关于dns:使用DNSLOG配置mysql的securefilepriv参数

1、本地phpstudy搭建的环境测试验证DNSlog 在PHPstudy外面的 文件外面新增一行secure_file_priv=''的行 之后重启mysql服务 就能够失常应用dnslog

January 27, 2022 · 1 min · jiezi

关于dns:理解-DNS-缓存

了解 DNS 缓存学渣出品,技术/英文学习记录,难免会有了解/翻译瑕疵甚至谬误,欢送斧正。倡议浏览原文: Understanding DNS cache当我第一次学习 DNS 解析 时,我被这个漫长和简单的过程惊到了。设想一下你每天要拜访多少网站,再想一下你每天要拜访多少次。当初设想一下你每次拜访时,在另一端的 ISP DNS 服务器必须反复整个递归过程,并查问递归链中的所有域名服务器。 以此为背景,设想一下你的手机。当你想跟你一个定期分割的敌人通个电话时,你很容易在最近通话中找到他们的名字并拨打。然而,如果这些信息并没有筹备好,你就得打 114 来去获取他们的号码,而后手动拨出。看起来是不是很繁琐? 实际上将域名转化为 IP 地址 须要大量步骤,并且要耗费大量工夫。侥幸的是,DNS 的设计者思考到了如何减速 DNS,并实现了缓存。DNS 缓存使得 DNS Server 或者 客户端本地存储 DNS 记录并在当前复用,缩小了对新 DNS 申请的查问需要。 域名零碎为每一条 DNS 记录实现了存活工夫(TTL)。TTL 指定了一条 DNS 记录在 DNS 服务器和客户端能够被缓存的秒数。当缓存中存在该 DNS 记录时,也会保留其存活时长。服务器会继续更新缓存中的 TTL ,以秒为单位倒计时。当它变为 0 时,该记录会从缓存中被删除或者革除。此时,如果缓存过期当前再次收到该记录的申请,DNS 服务器就必须启动解析流程。 要了解缓存,让咱们来看下上一篇文章中的例子,解析 www.google.com 。 当你在浏览器里输出 www.google.com 时,浏览器向操作系统询问 IP 地址。操作系统有 stub resolver 或者 DNS client (参考:什么是 DNS Server, resolver 以及 stub resolver),一个操作系统响应所有 DNS 查问的解析器。DNS 解析器会发送 DNS 申请(并开启递归查问标记)给特定的递归解析器(域名服务器)并依据其 TTL 值存储其 DNS 记录到缓存。 ...

December 25, 2021 · 2 min · jiezi

关于dns:内网搭建DNS服务器

DNS:Domain Name Service,域名解析服务监听端口:udp/53,tcp/53 应用程序:bind 根域:. 一级域: 组织域:.com, .org, .net, .mil, .edu, .gov, .info, .cc, .me, .tv 国家域:.cn, .us, .uk, .jp, .tw, .hk, .iq, .ir 反向域:.in-addr.arpa DNS 记录类型:DNS 域名数据库由资源记录和区文件指令组成。 SOA 记录:起始受权机构记录,SOA 备注阐明了泛滥 NS(name server)记录中谁是主名称服务器,不参加性能,然而不能短少。 NS 记录:域受权记录,当申请达到根域的时候,通过 NS 记录找到对应的域。 A 记录:当通过 NS 记录达到域当前,比方拜访 www.baidu.com,通过 NS 咱们找到了 baidu.com,此时就须要通过 A 记录找到 www。 MX:将该域下的所有邮件服务器地址指向邮件服务器。 AAAA 记录:A 记录解决 IPV4,AAAA 解决 IPV6。 PTR 记录:反向解析,将 IP 解析成域名。 CNAME:别名记录,容许多个名字映射到另外一个域名。比方咱们 ping 百度的时候能够发现返回其实是 www.a.shifen.com 这个域名返回。所有 www.baidu.com 其实是个别名。 装置dns服务并配置[root@jhr-hub ~]# yum -y install bind-utils bind bind-devel bind-libs[root@jhr-hub ~]# vim /etc/named.rfc1912.zones[root@jhr-hub ~]# [root@jhr-hub ~]# [root@jhr-hub ~]# [root@jhr-hub ~]# tail -n 10 /etc/named.rfc1912.zoneszone "chenby.cn" IN { type master; file "chenby.cn.zone"; };[root@jhr-hub ~]# [root@jhr-hub ~]# cd /var/named/[root@jhr-hub named]# lsdata dynamic named.ca named.empty named.localhost named.loopback pakho.zone slaves[root@jhr-hub named]# [root@jhr-hub named]# cp named.localhost chenby.cn.zone[root@jhr-hub named]# [root@jhr-hub named]# chown named.named chenby.cn.zone[root@jhr-hub named]# [root@jhr-hub named]# vim chenby.cn.zone[root@jhr-hub named]#查看配置文件[root@jhr-hub named]# named-checkconf /etc/named.conf[root@jhr-hub named]# [root@jhr-hub named]# [root@jhr-hub named]# named-checkzone chenby.cn /var/named/chenby.cn.zone zone chenby.cn/IN: loaded serial 0OK[root@jhr-hub named]#启动服务,并设置开机自启[root@jhr-hub named]# systemctl restart named[root@jhr-hub named]# [root@jhr-hub named]# systemctl enable namedCreated symlink from /etc/systemd/system/multi-user.target.wants/named.service to /usr/lib/systemd/system/named.service.[root@jhr-hub named]# 测试是否可行[root@jhr-hub named]# dig @3.7.191.1 www.chenby.cn; <<>> DiG 9.11.4-P2-RedHat-9.11.4-26.P2.el7_9.7 <<>> @3.7.191.1 www.chenby.cn; (1 server found);; global options: +cmd;; Got answer:;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 5275;; flags: qr aa rd ra; QUERY: 1, ANSWER: 1, AUTHORITY: 1, ADDITIONAL: 3;; OPT PSEUDOSECTION:; EDNS: version: 0, flags:; udp: 4096;; QUESTION SECTION:;www.chenby.cn. IN A;; ANSWER SECTION:www.chenby.cn. 86400 IN A 3.7.191.1;; AUTHORITY SECTION:chenby.cn. 86400 IN NS chenby.cn.;; ADDITIONAL SECTION:chenby.cn. 86400 IN A 127.0.0.1chenby.cn. 86400 IN AAAA ::1;; Query time: 0 msec;; SERVER: 3.7.191.1#53(3.7.191.1);; WHEN: Thu Dec 09 14:44:51 CST 2021;; MSG SIZE rcvd: 116[root@jhr-hub named]#附录:1.name.conf文件详解options {listen-on port 53 { 127.0.0.1; }; //设置named服务器监听端口及IP地址listen-on-v6 port 53 { ::1; };directory "/var/named"; //设置区域数据库文件的默认寄存地址dump-file "/var/named/data/cache_dump.db";statistics-file "/var/named/data/named_stats.txt";memstatistics-file "/var/named/data/named_mem_stats.txt";allow-query { any; }; //容许DNS查问客户端allow-query-cache { any; };};logging {channel default_debug {file "data/named.run";severity dynamic;};};view localhost_resolver {match-clients { any; };match-destinations { any; };recursion yes; //设置容许递归查问include "/etc/named.rfc1912.zones";};2.区域配置文件/etc/named.rfc1912.zoneszone "." IN { //定义了根域type hint; //定义服务器类型为hintfile "named.ca"; //定义根域的配置文件名};zone "localdomain" IN { //定义正向DNS区域type master; //定义区域类型file "localdomain.zone"; //设置对应的正向区域地址数据库文件allow-update { none; }; //设置容许动静更新的客户端地址(none为禁止)};zone "localhost" IN {type master;file "localhost.zone";allow-update { none; };};zone "0.0.127.in-addr.arpa" IN { //设置反向DNS区域type master;file "named.local";allow-update { none; };};3.根域配置文件named.ca根域配置文件设定根域的域名数据库,包含根域中13台DNS服务器的信息。简直所有零碎的这个文件都是一样的,用户不须要进行批改。 ...

December 23, 2021 · 2 min · jiezi

关于dns:面对DNS劫持只能坐以待毙吗

简介: 借助 ARMS-云拨测,咱们可实时对网站进行监控,实现分钟级别的监控,及时发现 DNS 劫持以及页面篡改。 作者:白玙 DNS 劫持作为最常见的网络攻击形式,是每个站长或者运维团队最为头疼的事件。苦心经营的网站受到 DNS 劫持后,不仅会影响网站流量、权重,还会让用户置身于危险之中,泄露隐衷造成财产损失。 就是这样一个简略到不能再简略的攻击方式,在 2009 年制作了轰动寰球的“银行劫持案”,导致巴西最大银行 Banco Bradesco 银行近 1% 客户受到攻打而导致账户被盗。黑客利用宽带路由器缺点对用户 DNS 进行篡改——用户浏览黑客所制作的 Web 页面,其宽带路由器 DNS 就会被黑客篡改,因为该 Web 页面设有奇妙设计的恶意代码,胜利躲过安全软件检测,导致大量用户被 DNS 钓鱼欺骗。 网站被黑、被恶意镜像、被植入垃圾代码,景象不足为奇,其危害还包含: 钓鱼欺骗网上购物,网上支付有可能会被歹意指向别的网站,更加加大了个人账户泄密的危险; 网站内呈现歹意广告; 轻则影响网速,重则不能上网。 但面对DNS劫持时,只能束手就擒吗? 知己知彼,什么是 DNS?DNS 即 Domain Name System 的缩写,域名零碎以分布式数据库的模式将域名和 IP 地址互相映射。简略的说,DNS 是用来解析域名的,在失常环境下,用户的每一个上网申请会通过 DNS 解析指向到与之相匹配的 IP 地址,从而实现一次上网行为。DNS 作为应用层协定,次要是为其余应用层协定工作的,包含不限于 HTTP、SMTP、FTP,用于将用户提供的主机名解析为 IP 地址,具体过程如下: (1)用户主机(PC 端或手机端)上运行着 DNS 的客户端; (2)浏览器将接管到的 URL 中抽取出域名字段,即拜访的主机名,比方 http://www.aliyun.com/ , 并将这个主机名传送给 DNS 利用的客户端; (3)DNS 客户机端向 DNS 服务器端发送一份查问报文,报文中蕴含着要拜访的主机名字段(两头包含一些列缓存查问以及分布式 DNS 集群的工作); ...

November 19, 2021 · 2 min · jiezi

关于dns:史上最严重Facebook-遭遇全球宕机近-7-小时后重新上线股价下跌5

刚刚,Facebook 在经验了继续近 7 个小时的寰球宕机后从新上线。这期间,该公司股价应声上涨 5%,市值蒸发百亿。 据悉,本次 Facebook 长时间的宕机始于周二(美国工夫 4 日)凌晨 4 点左右。受此影响,其旗下的 WhatsApp、Instagram 等平台也无法访问,用户刹时话题探讨量集中,导致 Spark 和 Vodafone 的通话量也激增。 总部位于悉尼的 Facebook 女发言人安东妮亚·桑达(Antonia Sanda)为中午前的宕机赔罪,并示意“as we come back online(当咱们从新上线时)”申请客户能急躁期待。 4 日当天早些时候,电信巨头 Spark 和 Vodafone 别离就此次 Facebook 宕机事件公布了录音信息以表态。 Vodafone 发言人 Nicky Preston 示意,他们正在通过 Twitter 来分享信息。 Spark 发言人埃莉·克罗斯(Ellie Cross)示意,很多客户在无奈登录 Facebook 后打电话给 Spark,认为他们的宽带连贯可能有问题。 周二,新西兰工夫凌晨 4 点左右,Facebook 及其 Instagram 照片共享网站和 Whataps 音讯服务也在寰球范畴内离线。 美国新闻网站《新闻周刊》报道称,Facebook 员工无法访问电子邮件,他们的员工拜访卡也生效了,阻止了他们进入办公楼。 前《华盛顿邮报》记者布赖恩·克雷布斯(Brian Krebs)在推特上示意, Facebook 的域名 Facebook.com 已“短暂上市待售”,并在推特上公布了一个屏幕截图。 对于此次 Facebook 史上最重大宕机事件的起因,外界纷纷热议。有人猜想是受到歹意攻打,还有人示意会不会是 Facebook.com 的域名解析服务除了问题。不少用户更是纷纷转移至“竞争对手” Twitter 上调侃此事,一时间该事件间接被吐槽“出了圈”。 ...

October 5, 2021 · 1 min · jiezi

关于dns:DNS-故障导致大规模断网一小时Steam银行PSN等受影响

本周四,寰球最大 CDN(内容散发网络)提供商 Akamai 呈现故障,导致大规模互联网中断,中断工夫达一小时。PSN、Steam、银行、Airbnb、Fidelity 等大量罕用网站、app 和互联网服务受到影响,多家航空公司网站受到波及,包含 Delta、英国航空、西南航空。在线网站速度检测工具 Pingdom 的实时地图显示,这次中断造成了全球性影响。 Akamai 公布的事变报告显示,其 Edge DNS 服务呈现问题,Edge DNS 旨在保障网站、app 和服务平安流畅地运行。 目前,该问题曾经解决,相干服务已复原。 银行、游戏、航空、媒体等均受影响此次受影响的网站包含银行网页、证券公司、游戏服务、航空公司网站等。在服务中断期间,用户无法访问 Ally Bank、Fidelity、索尼 PSN、Airbnb 等服务,Delta、英国航空、西南航空的网站要么解体,要么登机等重要性能无奈应用。 其中游戏服务受到重大影响。网络情况检测网站 DownDetector 公布报告,称超过 4 万名用户在应用 PSN 时呈现问题,Steam 商店也呈现性能问题。此外,《堡垒之夜》(Fortnite)和《使命号召》(Call of Duty)等游戏也呈现问题。索尼 PSN 状态页显示:PlayStation Network 遭逢内部的互联网问题,可能影响您的应用体验。 事变起因系软件配置更新触发 bug,并非网络攻击至于事变起因,Akamai 通过推特示意: 软件配置更新触发了 DNS 零碎的 bug,导致服务中断,进而对 Akamai 客户的网站造成可用性方面的影响。这次中断继续时长一小时,在软件配置更新回退后,服务恢复正常。Akamai 确认此次事变与网络攻击无关。 参考链接: https://www.theverge.com/2021...https://techcrunch.com/2021/0...https://edgedns.status.akamai...

July 23, 2021 · 1 min · jiezi

关于dns:DNS域名解析

一、域名零碎1.域名零碎概述域名零碎DNS(Domain Name System)是因特网应用的命名零碎,用来把便于人们应用的机器名字转换成为IP地址。域名零碎其实就是名字零碎。为什么不叫“名字”而叫“域名”呢?这是因为在这种因特网的命名零碎中应用了许多的“域(domain)”,因而就呈现了“域名”这个名词。“域名零碎”明确地指明这种零碎是利用在因特网中。 咱们都晓得,IP地址是由32位的二进制数字组成的。用户与因特网上某台主机通信时,显然不违心应用很难记忆的长达32位的二进制主机地址。即便是点分十进制IP地址也并不太容易记忆。相同,大家违心应用比拟容易记忆的主机名字。然而,机器在解决IP数据报时,并不是应用域名而是应用IP地址。这是因为IP地址长度固定,而域名的长度不固定,机器解决起来比拟艰难。 因为因特网规模很大,所以整个因特网只应用一个域名服务器是不可行的。因而,早在1983年因特网开始采纳档次树状构造的命名办法,并应用分布式的域名零碎DNS。并采纳客户服务器形式。DNS使大多数名字都在本地解析(resolve),仅有大量解析须要在因特网上通信,因而DNS零碎的效率很高。因为DNS是分布式系统,即便单个计算机除了故障,也不会障碍整个DNS零碎的失常运行。 域名到IP地址的解析是由散布在因特网上的许多域名服务器程序共同完成的。域名服务器程序在专设的结点上运行,而人们也常把运行域名服务器程序的机器称为域名服务器。 域名到IP地址的解析过程的要点如下: 当某一个利用须要把主机名解析为IP地址时,该利用过程就调用解析程序,并称为DNS的一个客户,把待解析的域名放在DNS申请报文中,以UDP用户数据报形式发给本地域名服务器。本地域名服务器在查找域名后,把对应的IP地址放在答复报文中返回。应用程序取得目标主机的IP地址后即可进行通信。若本地域名服务器不能答复该申请,则此域名服务器就临时称为DNS的另一个客户,并向其余域名服务器收回查问申请。//用一个图总结下就是: 这种过程直至找到可能答复该申请的域名服务器为止。此过程在前面作进一步探讨。 2.因特网的域名构造因为因特网的用户数量较多,所以因特网在命名时采纳的是档次树状构造的命名办法。任何一个连贯在因特网上的主机或路由器,都有一个惟一的层次结构的名字,即域名(domain name)。这里,“域”(domain)是名字空间中一个可被治理的划分。 从语法上讲,每一个域名都是有标号(label)序列组成,而各标号之间用点(小数点)隔开。 如下例子所示: 1.这是中央电视台用于手法电子邮件的计算机的域名,它由三个标号组成,其中标号com是顶级域名,标号cctv是二级域名,标号mail是三级域名。 DNS规定,域名中的标号都有英文和数字组成,每一个标号不超过63个字符(为了记忆不便,个别不会超过12个字符),也不辨别大小写字母。 级别最低的域名写在最右边,而级别最高的字符写在最左边。由多个标号组成的残缺域名总共不超过255个字符。 DNS既不规定一个域名须要蕴含多少个上级域名,也不规定每一级域名代表什么意思。各级域名由其上一级的域名管理机构治理,而最高的顶级域名则由ICANN进行治理。用这种办法可使每一个域名在整个互联网范畴内是惟一的,并且也容易设计出一种查找域名的机制。 来一个大略图: 3、域名服务器如果采纳上述的树状构造,每一个节点都采纳一个域名服务器,这样会使得域名服务器的数量太多,使域名服务器零碎的运行效率升高。所以在DNS中,采纳划分区的办法来解决。 一个服务器所负责管辖(或有权限)的范畴叫做区(zone)。各单位依据具体情况来划分本人管辖范畴的区。但在一个区中的所有节点必须是可能连通的。每一个区设置相应的权限域名服务器,用来保留该区中的所有主机到域名IP地址的映射。 总之,DNS服务器的管辖范畴不是以“域”为单位,而是以“区”为单位。区是DNS服务器理论管辖的范畴。 区 <= 域。 下图是区的不同划分办法的举例。假设abc公司有上司部门x和y,部门x上面有分三个散布们u,v,w,而y上面还有上司部门t。图a示意abc公司只设一个区abc.com。这是,区abc.com和域abc.com指的是同一件事。但图b示意abc公司划分为两个区:abc.com和y.abc.com。这两个区都隶属于域abc.com,都各设置了相应的权限域名服务器。不难看出,区是域的子集。 下图是以上图b中abc公司划分的两个区为例,给出了DNS域名服务器树状结构图。这种DNS域名服务器树状结构图能够更精确地反映出DNS的分布式构造。图中的每一个域名服务器都可能局部域名到IP地址的解析。当某个DNS服务器不能进行域名到IP地址的转换时,它就会设法找因特网上别的域名服务器进行解析。 从下图能够看出,因特网上的DNS服务器也是依照档次安顿的。每一个域名服务器只对域名体系中的一部分进行管辖。依据域名服务器所起的作用,能够把域名服务器划分为上面四种不同的类型。 根域名服务器:最高档次的域名服务器,也是最重要的域名服务器。所有的根域名服务器都晓得所有的顶级域名服务器的域名和IP地址。不论是哪一个本地域名服务器,若要对因特网上任何一个域名进行解析,只有本人无奈解析,就首先求助根域名服务器。所以根域名服务器是最重要的域名服务器。假设所有的根域名服务器都瘫痪了,那么整个DNS零碎就无奈工作。须要留神的是,在很多状况下,根域名服务器并不间接把待查问的域名间接解析出IP地址,而是通知本地域名服务器下一步该当找哪一个顶级域名服务器进行查问。 顶级域名服务器:负责管理在该顶级域名服务器注册的二级域名。 权限域名服务器:负责一个“区”的域名服务器。 本地域名服务器:本地服务器不属于下图的域名服务器的层次结构,然而它对域名零碎十分重要。当一个主机收回DNS查问申请时,这个查问申请报文就发送给本地域名服务器。 从”根域名服务器”查到”顶级域名服务器”的NS记录和A记录(IP地址)从”顶级域名服务器”查到”次级域名服务器”的NS记录和A记录(IP地址)从”次级域名服务器”查出”主机名”的IP地址4、域名的解析过程留神: 一、主机向本地域名服务器的查问个别都是采纳递归查问。所谓递归查问就是:如果主机所询问的本地域名服务器不晓得被查问的域名的IP地址,那么本地域名服务器就以DNS客户的身份,向其它根域名服务器持续收回查问申请报文(即替主机持续查问),而不是让主机本人进行下一步查问。因而,递归查问返回的查问后果或者是所要查问的IP地址,或者是报错,示意无奈查问到所需的IP地址。 二、本地域名服务器向根域名服务器的查问的迭代查问。迭代查问的特点:当根域名服务器收到本地域名服务器收回的迭代查问申请报文时,要么给出所要查问的IP地址,要么通知本地服务器:“你下一步该当向哪一个域名服务器进行查问”。而后让本地服务器进行后续的查问。根域名服务器通常是把本人晓得的顶级域名服务器的IP地址通知本地域名服务器,让本地域名服务器再向顶级域名服务器查问。顶级域名服务器在收到本地域名服务器的查问申请后,要么给出所要查问的IP地址,要么通知本地服务器下一步该当向哪一个权限域名服务器进行查问。最初,晓得了所要解析的IP地址或报错,而后把这个后果返回给发动查问的主机。 下图给出了这两种查问的差异 5.上面举一个例子演示整个查问过程:假设域名为m.xyz.com的主机想晓得另一个主机y.abc.com的IP地址。例如,主机m.xyz.com打算发送邮件给y.abc.com。这时就必须晓得主机y.abc.com的IP地址。上面是上图a的几个查问步骤: 上面用代码看一下: 2.对于DNS解析的TTL参数:咱们在配置DNS解析的时候,有一个参数经常容易疏忽,就是DNS解析的TTL参数,Time To Live。TTL这个参数通知本地DNS服务器,域名缓存的最长工夫。用阿里云解析来举例,阿里云解析默认的TTL是10分钟,10分钟的含意是,本地DNS服务器对于域名的缓存工夫是10分钟,10分钟之后,本地DNS服务器就会删除这条记录,删除之后,如果有用户拜访这个域名,就要反复一遍上述简单的流程。 其实,如果网站曾经进入稳固倒退的状态,不会轻易更换IP地址,咱们齐全能够将TTL设置到协定最大值,即24小时。带来的益处是,让域名解析记录可能更长时间的寄存在本地DNS服务器中,以放慢所有用户的拜访。设置成24小时,其实,还解决了Googlebot在寰球部署的服务器抓取网站可能带来的问题,这个问题麦新杰专门有一篇博文,请参考:“Googlebot无法访问您的站点”问题了解和解决办法 阿里云之所以只将TTL设置成10分钟,是为了让域名解析更快失效而已。因为之前的解析会在最长10分钟之后生效(本地DNS服务器将对应的解析条目删除),而后新的解析失效。如果是24小时,这个失效的工夫最长就是24小时,甚至更长(本地DNS服务器要有用户申请,才会发动查问)。 3.IP地址分类最后设计互联网络时,为了便于寻址以及层次化结构网络,每个IP地址包含两个标识码(ID),即网络ID和主机ID。同一个物理网络上的所有主机都应用同一个网络ID,网络上的一个主机(包含网络上工作站,服务器和路由器等)有一个主机ID与其对应。IP地址依据网络ID的不同分为5种类型,A类地址、B类地址、C类地址、D类地址和E类地址。 在IP地址3种次要类型里,各保留了3个区域作为公有地址,其地址范畴如下: A类地址:10.0.0.0~10.255.255.255B类地址:172.16.0.0~172.31.255.255C类地址:192.168.0.0~192.168.255.255A类地址的第一组数字为1~126。其中0代表任何地址,127为回环测试地址,留神,数字0和 127不作为A类地址,数字127保留给外部回送函数,而数字0则示意该地址是本地宿主机,不能传送。 B类地址的第一组数字为128~191。C类地址的第一组数字为192~223。 A类地址 A类地址的示意范畴为:0.0.0.0~126.255.255.255,默认网络掩码为:255.0.0.0;A类地址调配给规模特地大的网络应用。A类网络用第一组数字示意网络自身的地址,前面三组数字作为连贯于网络上的主机的地址。调配给具备大量主机(间接个人用户)而局域网络个数较少的大型网络。例如IBM公司的网络。B类地址B类地址的示意范畴为:128.0.0.0~191.255.255.255,默认网络掩码为:255.255.0.0;B类地址调配给个别的中型网络。B类网络用第一、二组数字示意网络的地址,前面两组数字代表网络上的主机地址。C类地址 C类地址的示意范畴为:192.0.0.0~223.255.255.255,默认网络掩码为:255.255.255.0;C类地址调配给小型网络,如个别的局域网和校园网,它可连贯的主机数量是起码的,采纳把所属的用户分为若干的网段进行治理。C类网络用前三组数字示意网络的地址,最初一组数字作为网络上的主机地址。实际上,还存在着D类地址和E类地址。但这两类地址用处比拟非凡,在这里只是简略介绍一下:D类地址称为播送地址,供非凡协定向选定的节点发送信息时用。

July 14, 2021 · 1 min · jiezi

关于dns:DNS-github访问不了解决方法汇总

问题形容GitHub网页最近忽然拜访不了,关上速度很慢,如何解决? 问题剖析对于GitHub网页关上速度很慢的问题,有如下起因,罕用,可能 网络原本速度慢(不太可能)DNS解析配置导致hosts域名ip解析配置导致网络带宽过大(不常见)个别常见的起因是DNS和hosts的问题 网络问题这个很容易判断是不是 问题解决参看 Windows | Hosts | windows hosts简介 批改hosts,增加如下 GitHub域名ip映射表 # github start# Github Hosts# Update 20210312140.82.112.3 github.com140.82.112.10 nodeload.github.com140.82.114.6 api.github.com13.229.189.0 codeload.github.com185.199.110.133 raw.github.com185.199.110.153 training.github.com185.199.110.153 assets-cdn.github.com185.199.110.153 documentcloud.github.com185.199.110.154 help.github.com185.199.110.153 githubstatus.com199.232.69.194 github.global.ssl.fastly.net185.199.110.133 raw.githubusercontent.com185.199.110.133 cloud.githubusercontent.com185.199.110.133 gist.githubusercontent.com185.199.110.133 marketplace-screenshots.githubusercontent.com185.199.110.133 repository-images.githubusercontent.com185.199.110.133 user-images.githubusercontent.com185.199.110.133 desktop.githubusercontent.com185.199.110.133 avatars.githubusercontent.com185.199.110.133 avatars0.githubusercontent.com185.199.110.133 avatars1.githubusercontent.com185.199.110.133 avatars2.githubusercontent.com185.199.110.133 avatars3.githubusercontent.com185.199.110.133 avatars4.githubusercontent.com185.199.110.133 avatars5.githubusercontent.com185.199.110.133 avatars6.githubusercontent.com185.199.110.133 avatars7.githubusercontent.com185.199.110.133 avatars8.githubusercontent.com# End of the section#192.30.255.112 github.com git #185.31.16.184 github.global.ssl.fastly.net#140.82.114.4 github.com#140.82.114.4 gist.github.com#185.199.108.153 assets-cdn.github.com#151.101.64.133 raw.githubusercontent.com#151.101.108.133 gist.githubusercontent.com#151.101.108.133 cloud.githubusercontent.com#151.101.108.133 camo.githubusercontent.com#151.101.108.133 avatars0.githubusercontent.com#151.101.108.133 avatars1.githubusercontent.com#151.101.108.133 avatars2.githubusercontent.com#151.101.108.133 avatars3.githubusercontent.com#151.101.108.133 avatars4.githubusercontent.com#151.101.108.133 avatars5.githubusercontent.com#151.101.108.133 avatars6.githubusercontent.com#151.101.108.133 avatars7.githubusercontent.com#151.101.108.133 avatars8.githubusercontent.com 一般来说,如果是hosts配置起因,增加上述的代码,是没有问题的 ...

June 9, 2021 · 1 min · jiezi

关于又拍云:告别DNS劫持一文读懂DoH

如果评比一个差评服务器榜单,除去育碧高居榜首外,肯定也少不了 Nintendo Switch 让人头秃的联网服务。只管任天堂曾经架设了香港 CDN 服务器用于减速,然而更新装置的速度也没有什么大幅扭转。个别这种时候大家都会抉择更改 DNS 来进步 NS 下载速度。 DNS(域名零碎)是工作生存中很常见的名词,用户只须要在浏览器中输出一个可辨认的网址,零碎便会在很短的工夫内找到相应的 IP 地址。在解析过程中,DNS 会拜访各种名称服务器,从这些名称服务器中获取存储着的与 URL 对应的数字地址。截止到当初,DNS 曾经倒退了几十年,尽管应用宽泛,却很少引起人们对其安全性的关注。 从平安角度来看,申请传输时通常不进行任何加密,任何人都能够读取的 DNS 其实是不平安的。这意味着网络罪犯能够很容易地应用本人的服务器拦挡受害者的 DNS,将用户的申请跳转到钓鱼网站上,这些网站公布恶意软件,或在失常网站上投放大量广告吸引用户,这种行为咱们称之为 DNS 劫持。为了缩小这类状况的产生,业界专家目前在挣扎探讨基于 HTTPS 的 DNS(DoH)的可行性抉择。那么什么是通过 HTTPS 的 DNS,它能够使 Internet 更平安吗?咱们一起来看看吧。 为什么须要通过 HTTPS 的 DNS?在日常上网中,如果用户输出无奈解析的网址(例如,因为输出谬误),则某些 Internet 提供商(ISP)会成心应用 DNS 劫持技术来提供谬误音讯。一旦 ISP 拦挡了此内容,就会将用户定向到本人的网站,在该网站宣传本人或第三方的产品。尽管这并不守法,也不会间接侵害用户,然而该类重定向仍会让用户恶感。因而,独自应用 DNS 协定并不是十分牢靠的。 而 DoH (DNS over HTTPS)即应用平安的 HTTPS 协定运行 DNS ,次要目标是加强用户的安全性和隐衷性。通过应用加密的 HTTPS 连贯,第三方将不再影响或监督解析过程。因而,欺诈者将无奈查看申请的 URL 并对其进行更改。如果应用了基于 HTTPS 的 DNS ,数据在传输过程中产生失落时,DoH 中的传输控制协议(TCP)会做出更快的反馈。 目前,DoH 尚未成为 Internet 上的寰球规范,大多数连贯仍依赖根本的 DNS。到目前为止,仅 Google 和 Mozilla 两家公司涉足了这一畛域。Google 现正在与局部用户一起测试该性能。此外,还有用于挪动设施的应用程序,这些应用程序也能够通过 DoH 进行网上冲浪。Android Pie 也提供了通过网络设置启用基于 HTTPS 的 DNS 选项。 ...

April 21, 2021 · 1 min · jiezi

关于dns:关于电脑DNS即域名系统访问不了网页的解决步骤

步骤一:查看电脑DNS办法如下:1、鼠标右击电脑网络连接图标 2、点击 网络和Internet设置 3、点击 更改适配器设置 4、右击你所连贯的网络,点击 属性 5、在属性界面中找到 Internet协定版本(TCP/iPv4),点击进入 步骤二:配置DNS1、如果还未配置IP地址,则可勾选主动取得DNS服务器地址;如果主动获取DNS呈现谬误,则须要手动输出DNS地址,点击勾选“应用上面获取DNS服务地址”。 2、每个省份的DNS地址是不一样的,所以能够抉择查寻所在地的运营商来获取DNS,而后填入即可以下是全国局部省份电信DNS服务器IP地址**北京 219.141.136.10219.141.140.10安徽61.132.163.68202.102.213.68重庆61.128.192.6861.128.128.68广东202.96.128.86202.96.128.166202.96.128.68202.96.134.33河南222.88.88.88222.85.85.85湖北202.103.24.68202.103.0.68湖南222.246.129.8059.51.78.211江苏218.2.2.2218.4.4.4江西202.101.224.69202.101.226.68上海202.96.209.133116.228.111.118202.96.209.5108.168.225.118浙江202.101.172.3561.153.177.19661.153.81.7560.191.244.5** 3、也可抉择填入公共DNS,罕用的公共DNS有:阿里AliDNS: 223.5.5.5 223.6.6.6一般公共DNS: 114.114.114.114 114.114.115.115

April 10, 2021 · 1 min · jiezi

关于dns:7种最佳的DNS监控工具如何监控DNS服务器

7种最佳的DNS监控工具+如何监控DNS服务器由dnsstuff于2020年2月10日 DNS是最要害的互联网服务之一。它是在线体验的传播者和礼宾人员。从浏览的Web内容到用于Facebook和Instagram等社交平台的电子邮件和聊天服务,所有内容都取决于DNS的全天候运行。鉴于其重要性,毫不奇怪的是,这种根本服务是黑客和网络罪犯的重要指标。 采纳弱小的DNS监督策略对于爱护DNS服务器至关重要。通过跟踪DNS性能,您能够确认它适当且间断地将流量路由到您的服务和网站。DNS监督工具(例如SolarWinds Server和Application Monitor)能够跟踪DNS记录,并在任何异样流动,更改或本地中断时告诉您。DNS记录对于黑客来说可能是一种简略的办法,因为它们常常蒙受人为谬误的影响。这些谬误会产生破绽,而通过全面而继续的监控流程能够防止这些破绽。 在本指南中,我将深刻解释您须要理解的无关DNS的所有,包含其含意,工作原理,常见威逼以及如何借助精选明天在市场上的最佳DNS监控工具进行监控。 什么是DNS?DNS代表域名零碎。实质上,它是负责将简略域名转换为IP地址的实用程序。例如,Google.com是一个用户敌对的域名,既简略又易于记忆。然而,与计算机兼容的IP地址可能看起来像这样:64.233.160.0。这并不是特地用户敌对,这就是为什么咱们须要DNS对其进行转换的起因。IP地址容许浏览器应用用户申请的内容拜访相应的服务器。 DNS是一个弱小的实用程序,具备分层的分布式构造。每个DNS数据库仅存储通向特定站点或硬件的数据的一部分。DNS与 TCP/IP 网络协议协同工作,它们共同努力的后果是简化了的、用户敌对的最终应用体验。 DNS服务器的数据库十分忙碌,因为它解决来自数十亿设施和人员的数十亿申请。为了让您理解DNS服务器的微小水平,一页申请可能会导致50个以上的DNS申请。这意味着您可能在一个浏览会话中创立数千个DNS申请。思考到数十亿用户每次上网时都会提交数千个申请,而DNS查问的总数却十分宏大。然而,DNS能够在不到一秒钟的工夫内解析域名,证实了它的弱小性能。 DNS如何工作?“解析”过程是指域名到IP地址的转换。用户看不到解析过程,而解析过程却在幕后稍稍进行。在浏览器搜寻栏中键入主机名时,通常会花一秒钟的工夫(通常少于一秒钟)来解析申请。此过程大概须要几微秒的工夫,然而它波及四种不同类型的DNS服务器:DNS递归服务器,根名称服务器,TLD名称服务器和权威名称服务器。这些性能都有不同的用处,它们独特单干,使用户能够拜访他们所申请的内容。 DNS递归: DNS递归服务器通常由Internet服务提供商提供。该服务器负责接管用户查问,解析用户查问并应用IP地址进行响应。认为它是中间人。它充当其余服务器之间的联络人,并承当信息的所有通信,组织和传输。它最后拜访缓存,以查看所申请的IP地址是否曾经存在,如果不存在,则会申请根名称服务器。根名称服务器:当DNS递归服务器在其缓存中找不到所需的内容时,将应用根名称服务器或根服务器。根服务器位于DNS层次结构的顶部,位于称为 root zone 的地位,这是将申请重定向到适当区域的地位。有13个根区域服务器,由十二个独立组织运行。在此阶段,这13台服务器应用TLD名称服务器的IP地址响应递归。TLD名称服务器:接下来,申请将通过TLD(Top Level Domain - 顶级域名)名称服务器。该服务器保留共享通用扩展名的主机名的信息,例如.com,.net,.gov,.edu或.co.uk。而后,TLD服务器将递归服务器指向权威名称服务器IP地址。权威名称服务器:权威名称服务器是解析申请之前的最初一步。该服务器蕴含特定域(例如google.com)的所有数据。权威服务器将主机名解析为正确的IP地址,而后将其发送回要缓存的DNS递归服务器。而后将其返回到用户的浏览器,因而能够通过IP地址拜访申请的站点。 所有这些简直都是立刻产生的。它产生在用户在搜寻中按Enter键和显示内容之间的工夫。请记住,主机响应通常蕴含其余指向额定内容的链接。这会产生所需的DNS解析的连锁效应,因而加载一个网页可能须要数十种解析申请。 还有轮询DNS服务器(round-robin),一种对权威名称服务器进行负载平衡的技术。一个域名解析后果对应一个许多DNS记录的排队,因而,当查问达到时,轮询DNS将解析出第一个DNS条目,并以相应的IP地址进行响应。而后将此DNS记录推送到队列的开端,下一次须要解析域名时,将发送队列中的下一个条目。 轮询是一种独特的DNS服务器办法,用于为具备多个冗余服务器的网站提供负载平衡。这种办法的问题在于,它不肯定能辨认服务器何时处于脱机状态,并且可能会持续向其发送查问。通过确保名称服务器具备内置的故障爱护性能(能够查看IP地址状态),能够解决此问题。 因而,这就是DNS的工作形式。它很简单,然而很快。有很多组件,这就是为什么DNS服务器监督如此重要的起因。当DNS服务器失常工作时,它十分弱小,能够在几微秒内解决申请。然而,当它无奈失常工作时,您会发现自己要解决许多简单的元素,因而领有适合的工具为您提供反对十分重要。 DNS服务器的常见威逼DNS监督之所以如此重要,局部起因在于,它能够帮忙您在破绽被利用之前辨认破绽。DNS攻打有多种类型。这些包含: DNS缓存中毒拒绝服务(DoS)攻打分布式拒绝服务(DDos)攻打域名劫持分布式反射拒绝服务(DRDoS)攻打DNS洪水攻打DNS隧道DNS坑骗随机子域攻打NXDOMAIN攻打幻域攻打DNS中毒,DoS攻打和DDoS攻打是最常见的DNS攻打。如果胜利,这些办法可能会升高站点的安全性。 DNS中毒波及将谬误数据输出到DNS缓存中。当带有中毒条目标服务器通过其缓存回复查问时,其余路由器和服务器也会缓存中毒条目。这意味着毒药会扩散。此类攻打的通常后果是将站点用户重定向到伪造站点,黑客在该伪造站点上收集其私人信息。这甚至可能包含信用卡信息。值得注意的是,并非所有的DNS中毒状况都是黑客造成的。有时它们是由根本的人为谬误引起的。 DoS代表拒绝服务,DDoS代表分布式拒绝服务。这类攻打须要一个(DoS)或多个(DDoS)起源疾速间断地攻打DNS和网站。目标是通过过多的查问来压倒反对网站的基础架构。 如何监督DNS服务器通过留在DNS条目之上并监督任何更改,您能够疾速确定可能对系统造成危险的问题。为了无效地监督DNS,您应该关注以下组件:IP地址,SOA记录,MX和SRV记录以及NS记录和根服务器。 IP地址:如果IP地址之间不匹配,您的监视系统应具备告诉性能。请记住,当收到DNS查问时,会将零碎中的IP地址与提供的IP地址进行比拟。如果地址不匹配,则须要告诉您。如果零碎同时反对IPv4和IPv6,则应监督IPv4的A记录和IPv6的AAAA记录。一个可能会失败,而另一个可能不会失败,因而监督两者都很重要。SOA记录:须要监督SOA记录,因为只有您的DNS条目产生更改,序列号就会更改。通过注意序列号,您将晓得什么时候产生了更改,这可能有助于避免即将来临的攻打。MX和SRV记录:通过监督这些记录,能够避免失落任何重要的通信门路。这是避免电子邮件系统被黑客入侵的要害。NS记录和根服务器:最初,您应该测试NS记录,以确保不会烦扰名称服务器的次要记录和备份记录。您可能还须要在名称服务器上进行测试,以证实它们在传递正确的数据。名称服务器的监督和测试能够确保您的记录平安且响应迅速。最佳DNS监控工具心愿您当初对DNS是什么,它如何工作以及如何无效地进行监督有了更好的理解。如您所知,监督DNS可能是一个简单的过程。有很多组件可供选择,这就是为什么拜访无效的DNS服务器管理软件和DNS故障排除工具如此重要的起因。这些工具能够为您提供其余方面无法比拟的深刻见解,从而爱护DNS免受攻打和性能降落。 为了帮忙您在市场上的各种产品中进行抉择,我整顿了一份我最喜爱的DNS监督工具的列表。我曾经思考了用户敌对性,产品的功能丰富水平,其实用程序的复杂程度以及总体设计。 SolarWinds服务器和应用程序监视器SolarWinds服务器和应用程序监视器(SAM)凭借其功能丰富,易于解释的数据图形示意和直观设计的仪表板,怀才不遇,成为市场上最好的DNS监督解决方案。应用SAM,您能够监督DNS用户体验,跟踪服务器硬件运行状况,并自动记录DNS服务器收到的申请。 SAM使您可能确定DNS服务器何时呈现问题,而后才成为影响最终用户体验的问题。通过提供统一且牢靠的体验,该工具能够爱护您的品牌,使其免受客户的信赖。SAM被动监督DNS服务器回答查问的能力,将响应与IP地址列表进行比拟,并记录响应工夫。 在监督服务器硬件运行状况时,无论供应商如何,SAM均可为您提供所有服务器硬件的性能和运行状况的全面视图。SolarWinds SAM也是Nagios的替代品,其内置的脚本处理程序可能轻松转换您现有的Nagios脚本。 控制台是动静且奇妙设计的,分为清晰的局部,例如硬件详细信息,以后硬件运行状况,均匀CPU负载和内存利用率,网络提早和数据包失落以及治理。零碎将告诉您所有要害组件的状态,包含电源,CPU,电池,硬盘驱动器,风扇速度和温度。这些服务器硬件运行状况监督实用程序扩大到Dell PowerEdge,HP ProLiant,IBM eServer,Microsoft Windows Server和VMware vSphere虚拟机管理程序。这是一种十分通用的产品。 如果您的DNS服务器收到异样数量的申请,SAM的警报系统将使您始终处于循环状态。这可能会标记潜在的DNS攻打。告诉还使您有机会减少DNS服务器的容量,因而不会影响最终用户。 数据表示是我最喜爱SAM的事件之一。内置的容量预测图,公制表盘,图表和表格使读取数据变得容易。这些可视化对于治理服务器容量和预测资源利用率特地有用。每当服务器资源达到您确定的特定程度时,您都会收到警报,并且能够绘制一段时间内的峰值和平均值以创立牢靠的容量预测。 即便具备所有这些性能,SAM仍远远不止是DNS服务器监督工具。如果您正在寻找DNS故障排除工具,则它涵盖了资产清单,操作系统,硬件,虚拟化和应用程序。这意味着您能够对立所有服务器和应用程序监督过程,并将它们整合到一个仪表板中。 如果您想在提交之前相熟SAM,请下载功能齐全的30天收费试用版。 回到顶部 纳吉欧斯十一世 Nagios XI是蕴含DNS服务器监督性能的服务器和网络监督工具。Nagios XI最好的事件之一就是它的设置非常容易,能够抉择通过近程帮助或疾速入门进行部署。这将节俭您的工夫,并确保所有设置均正确。 如果您须要通用的IT基础架构监督解决方案,那么Nagios XI值得思考。它涵盖了所有要害组件,包含服务,操作系统,应用程序,网络协议,网络根底构造和零碎指标。您能够通过从数百个独立的附加组件中进行抉择来加强Nagios XI,从而确保您能够监督简直所有外部应用程序,服务和零碎。应用这些第三方附加组件的选项使Nagios XI成为一种灵便的工具,这是不言而喻的益处。您还能够为特定用户自定义布局,首选项和设计,从而为您的团队提供最大的灵活性。 Nagios XI的工作过程十分高效,这意味着该工具实际上具备有限的可扩展性。您将通过集中式仪表板深刻理解所有操作员,使您能够高深莫测地查看外部和第三方数据。您能够轻松地钻取数据以取得更多细节。 最终,这是一个易于应用的工具。它采纳了集成的,基于Web的配置控制台,使管理员能够轻松地将控制权调配给团队成员。它还具备配置向导,该向导可疏导用户实现监督过程,并领导他们增加新服务,设施和应用程序。应用配置向导,您将不须要培训简单的监控技术和工具,从而节俭了工夫和资源。 只管我喜爱Nagios XI仪表板的性能,但其设计可能更具吸引力。我的口味有点凌乱,我更喜爱洁净的美学。您能够安顿在线演示和疾速入门。 ManageEngine应用程序管理器 ManageEngine Applications Manager是公司能够做什么的一个很好的例子。该程序可用于DNS服务器可用性和性能监督。它涵盖了一系列要害指标,包含搜寻工夫和响应工夫,搜寻值状态,记录可用性和搜寻字段。这些指标以及其余指标使您能够具体而全面地理解DNS服务器的工作形式。 我喜爱Applications Manager容许您以图形,图表和刻度盘的模式查看数据,从而使您能够疾速理解DNS服务器中产生的所有。这特地有价值,因为DNS服务器能够产生大量信息,并且图形示意模式能够帮忙您疾速辨认趋势和模式。这些模式能够帮忙辨认和解决任何问题或异样。 ...

April 10, 2021 · 1 min · jiezi

关于dns:DNS-服务的运行详解

互联网是一个很大的中央。大量的协定和物理根底构造曾经到位,使咱们可能轻松应用它。DNS是一个微小的话题。在本文中,我将介绍无关DNS及其组成部分的基本知识,并探讨DNS解析的理论利用。 DNS的目标#连贯到互联网的每个设施都有一个调配给它的IP地址。该设施能够托管大量服务,互联网上的任何人都能够通过应用其IP地址连贯到该设施来拜访。例如,Wikipedia已使其网站可拜访IP地址103.102.166.224(该IP地址可能与您不同),然而记住一长串数字以不便我分割它并不不便。Pffff。 这将立刻限度拜访Internet上所有很酷的内容。wikipedia.org代替IP地址将更容易应用。咱们宁愿有某种机制能够为咱们记住这些映射。因而,就像电话中的联系人列表一样,DNS(域名零碎的缩写)保护着一堆无关服务器名称(或更确切地说是域名)的信息,每当您关上任何网站时,Web浏览器都会无提醒地查问这些信息。 从技术上讲,DNS是一个 分布式的分层数据库通过与该数据库进行交互(插入和检索信息)的机制在互联网上流传。DNS中的信息存储为资源记录(RR),这实际上是域名和某些数据之间的映射。一些资源记录类型为: A :将域名映射到IPv4地址。AAAA :映射到IPv6地址。CNAME :映射到域名的别名。NS :应用受权的域名服务器映射域名。SOA :指定域的区域的开始。对于IP而言,领有更多资源的资源记录对于将层次结构引入DNS并简化域名治理十分重要。在服务器的IP地址被更改的状况下,DNS还通过放弃雷同的服务器名称来带来可拜访性的一致性。 DNS是互联网的要害构造,家喻户晓,如果没有DNS,DNS将会解体。 URL的细分#在开始之前,让咱们先理解一个URL并弄清楚DNS解析URL的哪一部分。思考以下URL https://www.youtube.com/watch?v=dQw4w9WgXcQ 建设连贯后,“ https”是用于与Web服务通信的协定。“ www.youtube.com ”是代表托管Web服务的设施的域名,须要解析为IP地址。也称为齐全合格域名(FQDN)。'watch?v = dQw4w9WgXcQ'是咱们要在Web服务中拜访的资源或页面。FQDN字符串由用单点分隔的标签组成。传统上,FQDN以代表根域的点完结。“ www.youtube.com ”和“ www.youtube.com”。'是一样的。开端的点在示意中能够省略,但外部所有分辨率都在开端点就位的状况下产生。 DNS中的层次结构#网站域名#域名是互联网中的一个畛域,领有域名的实体对其领有管理权-在DNS中为相应域名创立或更新资源记录。层次结构能够在域名中看到,并且能够可视化为树。wikipedia.org.是域名的示例。这等级制度域的数量从FQDN中的右标签到左标签降序。左侧的每个标签都指定了右侧域的一个子域。层次结构中的第一个域是根域(由点示意)。 com,org,in,io是根域下的一些子域。根域下的第一级域称为顶级域(TLD),并且独立于根域进行操作。TLD的子域可供互联网用户购买。例如wikipedia,TLD的子域org.必须在某个工夫点已购买。 com,org,in是根域的子域。youtube,duckduckgo是com或com.域的子域。www,music是youtube.com或youtube.com.域的子域。领有域名权限能够将其映射到某些网络设备(可能正在运行某些网络服务)的IP地址或创立子域。域所有者甚至能够抉择将子域的权限委派给其余实体。例如,如果Google感觉能够,那么它能够发售域名music.youtube.com并将域名的全副权限委派给买方。这是顶级域名(TLD)在发售子域名时通常会做的事件。 区域#区域是一组子域,其中包含域所有者对域进行齐全管制的域自身。根区域仅具备根域。治理根区域的ICANN组织有权创立更多的TLD(可能是子域),就像过来一样。 根域的子域com,org是从在权威方面根域齐全独立的。这意味着,如果在com域下增加任何新的子域,则根域不会受到任何影响,因为该com域不在其管辖范畴之内。facebook.com在独自的区域中。域apps.facebook.com和与developers.facebook.com处于同一区域facebook.com。如果facebook.com要增加新服务(例如直播电视),他们能够tv.facebook.com在同一区域中进行设置,而无需打搅父域com。 一个域可能在其区域下仅蕴含几个子域,并为其余子域委派权限。 权威名称服务器#每个域都有至多2个(用于冗余)与它们相关联的专用权威名称服务器。这些名称服务器保护并提供域及其子域的资源记录。如果查问域名,则最终将由其权威的名称服务器提供服务。 权威名称服务器是DNS的重要组成部分,因为它们造成了要查问域名解析的分布式层次数据库的节点。它们使DNS得以散发,因为每个域名能够具备本人的名称服务器,并且不绑定到单个地方数据库。 管理员能够依据本人的抉择配置名称服务器。大型组织能够保护本人的权威名称服务器,以治理其域专有的资源记录。然而,在其余域之间共享其权威名称服务器的域名是很常见的。换句话说,许多独自的,不相干的域名可能正在应用共享名称服务器。 口头中的DNS解析#DNS解析由DNS客户端启动,以寻求域名的某些信息(例如IP地址)。它创立一个DNS查问,并将其发送到DNS服务器,而后DNS服务器为DNS客户端解析该查问。当咱们连贯到Internet时,咱们的网络配置将保留由咱们的ISP提供的默认DNS服务器。咱们甚至能够应用咱们抉择的DNS服务器。8.8.8.8是Google提供的一种十分风行,易于记忆的DNS服务器。 下图演示了DNS解析中查问和响应的流程。 客户端A为域en.wikipedia.org寻找具备IP地址的Type资源记录,该客户端创立DNS查问并将其发送到配置的DNS服务器。要查找en.wikipedia.orgDNS服务器的IP地址,必须首先找到该域的名称服务器。为了找到该名称服务器,DNS服务器从其域名服务器首先与DNS服务器一起存储的根域开始,开始从右向左一次解析一个标签的域名。接下来的一行将是org.它查问根域的权威名称服务器之一,以询问的名称服务器。org.请留神,它首先搜寻名称服务器,因为它们领有该域的所有信息。查问的名称服务器将后果返回到DNS服务器。DNS服务器接下来向域名服务器之一查问org.域,以申请以下域名服务器的域名服务器:wikipedia.org查问的名称服务器将适合的后果返回到DNS服务器。最初,DNS服务器查问wikipedia.org名称服务器,询问以下内容的类型A记录:en.wikipedia.org查问的名称服务器以类型A资源记录来响应DNS服务器。DNS服务器将此后果回答给提出查问的DNS客户端。为了使名称服务器免于反复查问的累赘,DNS服务器实现了高速缓存机制,并且仅在名称服务器中按层次结构查问名称服务器(如果它们在其高速缓存中没有客户端申请的资源记录)。为了解释DNS解析及其所有组成部分,以上插图未思考缓存。如果DNS服务器和Namerserver没有所需的信息,它们将以适当的答案进行回答。 应用DiG的示例#在浏览完所有内容后,这是一段乏味的时光,您能够看到这所有并进行验证。我曾经将DNS服务器设置为,208.67.222.222并且将应用dig实用程序在bash shell中执行几个DNS查问。 1.简略的开掘查问#dig冀望将域名作为参数,并且默认状况下将查问A类资源记录。上面是命令dig www.reddit.com及其输入。 neeraj@mrm:~$ dig www.reddit.com ; <<>> DiG 9.16.1-Ubuntu <<>> www.reddit.com;; global options: +cmd;; Got answer:;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 16713;; flags: qr rd ra; QUERY: 1, ANSWER: 5, AUTHORITY: 0, ADDITIONAL: 1;; OPT PSEUDOSECTION:; EDNS: version: 0, flags:; udp: 4096;; QUESTION SECTION:;www.reddit.com. IN A;; ANSWER SECTION:www.reddit.com. 254 IN CNAME reddit.map.fastly.net.reddit.map.fastly.net. 30 IN A 151.101.65.140reddit.map.fastly.net. 30 IN A 151.101.129.140reddit.map.fastly.net. 30 IN A 151.101.193.140reddit.map.fastly.net. 30 IN A 151.101.1.140;; Query time: 84 msec;; SERVER: 208.67.222.222#53(208.67.222.222);; WHEN: Tue Sep 01 00:16:04 IST 2020;; MSG SIZE rcvd: 142 输入阐明: ...

April 8, 2021 · 4 min · jiezi

关于microsoft:微软众多服务发生大规模宕机原因可能与DNS有关

明天,微软的泛滥服务呈现了宕机状况,其中包含微软Teams、Office 365、Xbox Live、OneDrive、Azure和Skype。 值得注意的是,这是近几周来微软产生的第二次重大故障。上个月15日,Azure、Xbox Live、Teams和Office 365 也产生宕机,预先微软官网确认是因为Azure Active Directory 服务配置问题引发了宕机。 尽管微软在短时间内解决了次问题,但后续有多个Microsoft SharePoint 和 Microsoft Teams 用户报告称,Azure Active Directory服务宕机后,其SharePoint文件夹中的文件莫名其妙隐没了或被移到了垃圾箱。 依据故障追踪网站DownDetector的数据显示,本次宕机事变开始于美国东部工夫4月2日下午5点左右,忽然有数千份服务中断的报告涌入,依据局部报告揣测,这次宕机只影响到了美国用户,起因应该是DNS问题。 故障产生后不久,Microsoft确认了这次故障跟DNS无关,美国东部工夫下午 6:45,微软公布了一条简短的申明,示意他们曾经改道DNS流量,各项服务开始复原。 有专家指出近期微软宕机事件频发,外围的问题可能是微软的云经营服务增长过快,不过当初不从新扫视并梳理一些问题,很可能不久后又会大声一次大宕机...... Azure状态查看网站传送门:https://status.azure.com/en-u...头图起源: Bryce Durbin / TechCrunch

April 2, 2021 · 1 min · jiezi

关于又拍云:白话科普聊聊-DNS-的那些小知识

你是否在上网时,遇到过这样的状况:QQ 能失常发送音讯,然而网页却打不开,查看网络连接又失常显示。面对这种状况很多小伙伴都感到有些无措。那到底要怎么解决,这到底是怎么回事呢? 上网查问得悉,个别状况下电脑都是主动获取 DNS 服务器的,无需手动设置,但一些非凡状况下,没有获取到 DNS 服务器,或者服务器呈现故障,那咱们就须要手动更换 DNS 来保障失常拜访网页。而这类无奈显示的状况,恰好都是因为 DNS 配置谬误导致的,能够通过批改 DNS 来解决。 那么 DNS 到底在哪里,它要如何批改呢? 什么是 DNSDNS(Domain Name System)是域名零碎的缩写。它是 Internet 的根底之一,用于将域名映射到 IP 地址,就像手机电话簿里将人的名字对应到电话号码一样。当咱们在浏览器中输出 Web 地址时,就能够通过 DNS 查问将其转换为关联服务器对应的 IP 地址。如果没有 DNS,咱们须要记住每个站点的 IP 地址能力拜访它。 这在互联网刚衰亡时,还是能够比拟轻松做到的,过后人们能够轻松地将特定 IP 地址与特定计算机绝对应,通过在浏览器中间接输出特定的 IP 地址以拜访网站。起初,随着越来越多的设施和人们退出到这个一直倒退的网络,IP 越来越多,记忆就变成了一项极大的累赘,网民都想要一个更易于记忆的单词组成的地址,因而诞生了域名。 在 70 年代和 80 年代初,这些名称和地址是由一个人(斯坦福大学的 Elizabeth Feinler)调配的,此人在名为 HOSTS.TXT 的文本文件中保护了所有与互联网连贯的计算机的主列表。 不言而喻随着 Internet 的倒退,这是站不住脚的场面,越来越多的地址不可能由一个人保护。所以 1983 年,南加州大学的钻研人员 Paul Mockapetris 因而开发了最后的域名零碎,并命名为 DNS。只管尔后 DNS 产生了很大变动,但从根本上讲,它的工作形式仍与 40 年前一样。 在具体理解 DNS 在网络中的作用于工作原理前,咱们先来看一下 DNS 的类别。 DNS 服务器类别所有 DNS 服务器都属于以下四个类别之一:递归解析器、根域名服务器、TLD 域名服务器和权威性域名服务器。在典型的 DNS 查找中,这四种 DNS 服务器通过协同工作来实现将指定域的 IP 地址提供给客户端的工作。 ...

March 24, 2021 · 2 min · jiezi

关于http:数据在网络中如何传输图解-HTTP-协议

在浏览器中输出 URL 时,Web 页面如何出现? 依据浏览器的地址栏中指定的 URL,Web 浏览器从 Web 服务端获取文件资源,从而显示出 Web 页面。Web 应用一种名为 HTTP(HyperText Transfer Protocol) 的协定作为标准,实现客户端到服务器等一系列运作。 利用 TCP/IP 协定进行通信时,流程如下: 发送端的层于层之间传输数据时,每通过一层必定会被打上一个该层所属的首部信息,反之,在接管层,每通过一层会把音讯的首部消去。 确保可靠性的 TCP 协定TCP 位于传输层,提供牢靠的字节流服务,为了便于传输,将大数据宰割成以报文段为单位的数据包进行治理,为了准确无误的将数据发送到目的地,TCP 协定会采纳三次握手策略。采纳 TCP 协定,把数据包发送进来之后,TCP 不会对传送后的状况束之高阁,它会向对方确认是否胜利送达。握手过程应用了 TCP 的标记 SYN 和 ACK。 负责传输的 IP 协定IP 协定的作用是把数据包传送给对方,确保传送到哪里,有两个重要的条件 IP 地址 和 MAC 地址。IP 地址指明了节点被调配到的地址,MAC 地址是网卡所属的固定地址,IP 能够能够扭转,MAC 地址根本不会扭转。IP 地址通信依赖 MAC 地址,在网络上,通信单方在同一局域网内的状况很少,通常须要通过多台计算机和网络设备直达能力连贯到对方。在中转站时,会利用下一站直达设施的 MAC 地址搜寻下一个直达指标,这是会采纳 ARP 协定。ARP 协定是用以解析地址的协定,依据 IP 地址能够反查出对应的 MAC 地址。 负责域名解析的 DNS 服务DNS 服务和 HTTP 协定一样位于应用层,提供域名到 IP 地址的解析服务。通常应用域名拜访计算机,而不是间接通过 IP 地址,为了解决上述问题,DNS 服务应运而生,DNS 协定提供通过域名查找 IP 地址,或通过 IP 地址反查域名服务。 ...

March 17, 2021 · 1 min · jiezi

关于docker:Kubernetes-118-配置集群内部dns

批改 coredns cm[root@master49 test]# kubectl get cm coredns -n kube-system -o yamlapiVersion: v1data: Corefile: | .:53 { errors health { lameduck 5s } ready kubernetes cluster.local in-addr.arpa ip6.arpa { pods insecure fallthrough in-addr.arpa ip6.arpa ttl 30 } prometheus :9153 #forward . /etc/resolv.conf forward . 192.168.6.242 ###批改这里即可 cache 30 reload loadbalance }kind: ConfigMapmetadata: creationTimestamp: "2020-12-21T02:23:59Z" managedFields: - apiVersion: v1 fieldsType: FieldsV1 fieldsV1: f:data: {} manager: kubeadm operation: Update time: "2020-12-21T02:23:59Z" - apiVersion: v1 fieldsType: FieldsV1 fieldsV1: f:data: f:Corefile: {} manager: kubectl operation: Update time: "2021-03-16T08:26:27Z" name: coredns namespace: kube-system resourceVersion: "23351960" selfLink: /api/v1/namespaces/kube-system/configmaps/coredns uid: 8d85909b-afe2-47ab-92c8-0a14059433d3[root@master49 test]# kubectl edit cm coredns -n kube-system重启coredns[root@master49 test]# kubectl get pod -n kube-systemNAME READY STATUS RESTARTS AGEcalico-kube-controllers-75d555c48-9z5ql 1/1 Running 5 85dcalico-node-2xt99 1/1 Running 4 85dcalico-node-8hd6s 1/1 Running 3 85dcalico-node-bgg29 1/1 Running 2 85dcalico-node-pq2pc 1/1 Running 2 85dcalico-node-rs77f 1/1 Running 4 85dcoredns-7ff77c879f-dkxcq 1/1 Running 0 8m38scoredns-7ff77c879f-vc262 1/1 Running 0 8m16setcd-master49 1/1 Running 5 85detcd-master50 1/1 Running 3 85detcd-master56 1/1 Running 17 85dkube-apiserver-master49 1/1 Running 0 54dkube-apiserver-master50 1/1 Running 0 54dkube-apiserver-master56 1/1 Running 0 54dkube-controller-manager-master49 1/1 Running 7 85dkube-controller-manager-master50 1/1 Running 5 85dkube-controller-manager-master56 1/1 Running 6 85dkube-proxy-4csh5 1/1 Running 5 85dkube-proxy-54pqr 1/1 Running 2 85dkube-proxy-h2ttm 1/1 Running 3 85dkube-proxy-nr7z4 1/1 Running 2 85dkube-proxy-xtrqz 1/1 Running 3 85dkube-scheduler-master49 1/1 Running 7 85dkube-scheduler-master50 1/1 Running 5 85dkube-scheduler-master56 1/1 Running 6 85dlog-pilot-2lzh2 1/1 Running 1 84dlog-pilot-4lrvr 1/1 Running 0 84dlog-pilot-9mj54 1/1 Running 0 84dlog-pilot-rwrzh 1/1 Running 1 84dlog-pilot-xs7mh 1/1 Running 1 84d[root@master49 test]# kubectl delete pod coredns-7ff77c879f-dkxcq -n kube-systempod "coredns-7ff77c879f-dkxcq" deleted[root@master49 test]# kubectl delete pod coredns-7ff77c879f-vc262 -n kube-systempod "coredns-7ff77c879f-vc262" deleted

March 16, 2021 · 2 min · jiezi

关于dns:DNS查询机制

先理解一下域名层级:以百度为例子:www.baidu.com。顺次是com(顶级域名)、baidu(一级域名)、www(二级域名)。然而本质上还有一个惟一的根域名root:www.baidu.com.root,但因为root是惟一的,因而是否写root根域名不是特地必要。 1.什么是DNSDNS:Domain Name System,也即域名零碎,次要用于治理和查问域名对应的IP地址。在理论的生存中,在网页上输出某个网址:www.baidu.com时,浏览器并不是仅通过www.baidu.com这个域名就能拜访到对应的服务器并申请到内容,浏览器须要有对应服务器的ip地址,那如何获取域名对应的IP地址呢?此时DNS就在此处起作用了,浏览器通过将域名www.baidu.com传给域名服务器DNS,DNS查找到对应的ip地址发送给浏览器,浏览器便能够通过ip地址拜访到对应的服务器获取到内容了。 2.DNS工作机制咱们从浏览器输出域名到获取到真正的ip地址登程,查看整套工作流程,从而明确DNS在其中施展的作用是这样的。 首先在浏览器中输出域名:www.baidu.com,此时浏览器会先在浏览器本身的DNS缓存中进行查找记录,如果查找到此域名相干的记录,则间接进行拜访对应的ip地址。如果查找不到,浏览器则会去本地电脑中去查找hosts文件,查找此域名的相干记录,如果查找胜利则间接拜访IP地址,否则浏览器会查问以后电脑设置中设置好的DNS服务器地址,个别电脑连上网络之后DNS服务器地址都是主动设置好了的(也能够手动设置已知的DNS服务器地址),也即默认由设施连贯的路由器调配好了,然而主动设置的DNS服务器的IP地址,个别都是治理WiFi的路由器的IP地址。 假如采取主动设置,浏览器在网络设置中获取到的ip地址因为是路由ip,则会发动DNS查问申请到对应的路由器,此时路由器收到DNS查问申请之后,会将申请转发到光猫(光猫只有连贯上服务器网络,就会被调配相应的DNS服务器IP),光猫再转发给运营商DNS服务器,个别是Local DNS Server(DNS服务器,最邻近以后浏览器地址),负责域名查问。 此时Local DNS Server先在本人的服务器进行查问,查看是否有www.baidu.com域名对应信息,有则返回对应的ip地址给浏览器,否则将查问申请发送给根DNS服务器(Root DNS Server),那Local DNS Server如何拜访到Root DNS Server的? 因为Root DNS Server 在寰球只有13台,所以其信息个别内置在其余DNS服务器中的。而拜访哪一台Root DNS Server呢?DNS服务器会向每一台root DNS Server发动查问顶级域名申请,哪一台信息先到达,则应用哪一台回传的信息。 那什么是root DNS server呢?root DNS Server中记录了各个顶级域名的DNS服务器的ip地址信息。因而local DNS Server会先去询问root DNS Server中对于com的信息,接着Local DNS server收到对于com顶级域名的DNS IP地址,也即Top Level Server(com顶级域名服务器,记录一级域名的DNS服务器) 此时Local DNS Server又去拜访Top Level Server,询问其对于baidu.com的信息,接着Local DNS Server收到对于负责baidu.com一级域名的DNS ip地址,也即Name DNS Server(记录残缺的域名,最初查找到ip地址的中央) 最初Local DNS Server从Name DNS Server处获取到www.baidu.com的ip地址,并将其传给了浏览器。 能够看出DNS查问机制次要依赖于域名的分层机构,先从顶级域名com查问,再查问baidu.com一级域名,最初是残缺的域名www.baidu.com,而每一层对应着root DNS Server、Top DNS Server、Name DNS ServerDNS服务器,而这些服务器都是记录了治理下一层域名的DNS服务器的ip地址,也即Root DNS Server记录了治理不同顶级域名的DNS服务器IP地址,比方:com、org、net等这些顶级域名对应的服务器。Top DNS Server记录了治理不同一级域名的DNS服务器IP地址,比方:该台DNS服务器是负责所有com顶级域名的服务器,外面记录了baidu.com、bing.com等一系列的治理这些一级域名的DNS服务器的ip地址

March 13, 2021 · 1 min · jiezi

关于dns:多图慎入从四层模型看网络是怎么连接的

大家好,我是公众号:java小杰要加油,明天来分享一个对于计算机网络的知识点——网络到底是怎么连贯的?话不多说,间接开车浏览器生成音讯且发送发送一个音讯的总体流程如下 生成HTTP申请音讯举个栗子,当咱们在浏览器输出https://www.jdl.cn/img/servic...网络地址的时候 浏览器首先会对URL进行解析 https:示意拜访数据源的机制,也就是协定www.jdl.cn: web服务器名称img :示意目录名service.843585b7.png:示意文件名而后就要生成HTTP音讯了,它大略长这样 这些字段具体内容是什么能够参考这篇文章五千来字小作文,是的,咱们是有个HTTP。 DNS域名解析为IP地址浏览器生成了这个HTTP音讯后,它要往哪里发送呢?当然是服务器啦,所以就要解析这个域名对应的是哪台服务器,IP地址是什么,因为IP地址不好记,所以才有了对应的域名,便于咱们人类记忆。 浏览器会查看缓存有没有这个域名对应的ip地址操作系统会查看缓存(就是咱们平时说的hosts文件)操作系统会发送给本地区的DNS服务器,让它帮忙解析下DNS服务器承受来自客户端的查问,包含以下三个内容 域名: 服务器,邮件服务器的名称Class: 在最早设计DNS时,DNS在互联网以外的其余网络中的利用也被思考到了,而Class就是用来辨认网络信息的,不过现在除了互联网就没有其余网络了,因而Class的值永远代表互联网的IN记录类型: 示意域名对应何种记录类型 A记录时,域名间接对应IP地址CNAME时,此域名对应其余域名MX时,示意域名对应的是邮件服务器对于不同的记录类型,响应数据也不一样 域名的层次结构越靠右档次越高,从右向左一级一级的划分 : 例如 www.jdl.cn 就是cn->jdl->www具备这种层次结构的域名信息都会注册到DNS服务器中,而每个域都是作为一个整体来解决的客户端和DNS服务器交互流程大略如下 下级DNS服务器中要注册其上级域的DNS服务器IP地址,而后下级DNS服务器IP地址要注册到更上一级的DNS服务器中,此次类推根域的DNS服务器信息保留到互联网中所有的DNS服务器中,这样的话,所有的DNS服务器都会找到根域,而后一级一级的往下找,直到找到本人想要的那个域名调配给根域的IP地址仅有13个,就是顶级域名(com,cn等)对应的ip地址具体交互就是上面这样 然而一台服务器存不下这么多,所以个别都是DNS服务器大接力来寻找这个ip地址,图如下 客户端找到最近的DNS服务器,查找www.jdl.cn的信息,可是最近的DNS服务器没有这个信息,就转发到了根域服务器下,通过判断发现是cn的顶级域名的,于是根域DNS服务器会返回它所治理的cn域中的DNS服务器的ip地址,接下来,最近的这个DNS服务器又回去拜访com域名的服务器,以此类推,最终会找到 www.jdl.cn这个服务器的IP地址委托协定栈发送音讯晓得了IP地址后,就能够委托操作系统外部的协定栈向这个指标IP地址发送音讯了 协定栈的内部结构 浏览器、邮件等个别应用程序收发数据时用TCPDNS查问等收发较短的控制数据用UDP网络分层 OSI七层模型开放式系统互联通信参考模型(英语:Open System Interconnection Reference Model,缩写为 OSI),简称为OSI模型(OSI model),一种概念模型,由国际标准化组织提出,一个试图使各种计算机在世界范畴内互连为网络的规范框架。定义于ISO/IEC 7498-1。TCP/IP四次模型 应用层: HTTP、DNS、FTP传输层: TCP、UDP网络层: IP网络接口层TCP/IP(Transmission Control Protocol/Internet Protocol,传输控制协议/网际协议)TCP/IP协定不仅仅指的是TCP 和IP两个协定,而是指一个由FTP、SMTP、TCP、UDP、IP等协定形成的协定簇, 只是因为在TCP/IP协定中TCP协定和IP协定最具代表性,所以被称为TCP/IP协定客户端服务器传递数据流程 一个数据包从客户端到服务端两头通过每一层都须要加工解决客户端这边须要一直的给数据包增加头部服务端这边须要一直的拆分这个数据包三次握手当两台计算机要传递数据的时候,肯定要先连贯,得通过TCP三次握手吧(仅仅指指走TCP协定须要连贯的),咱们平时都说TCP连贯要通过三次握手,咱们就来看一下到底什么是TCP三次握手,如图所示 客户端要发送的时候,被动从closed状态关上,服务器启动后就始终处于监听LISTEN状态客户端发送 SYN = 1,seq = x 给服务端,客户端处于SYN_SEND状态。服务端收到后给客户端发送 SYN = 1,ACK =1, seq = y,ack = x+1。此时服务端处于SYN_RCVD状态客户端收到后发送ACK =1, seq = x+1,ack = y+1给服务器,此时客户端状态是ESTAB-LISHED服务端收到后状态变为ESTAB-LISHED三次握手通过后,就代表客户端和服务端能够传递数据包进行交互啦咱们说到SYN,ACK,seq,ack这些又是什么呢?这些其实是TCP数据包里的属性,咱们接着往下看(在传输层中有解释)应用层HTTP数据包拆分 个别HTTP申请音讯不会太长,一个网络包就能装的下发送缓冲区中的数据如果超过MSS的长度,就会被以MSS长度进行拆分放进独自的网络包中MTU(Maximum Transmission Unit): 一个网络包的最大长度,以太网中个别是1500字节MSS(Maximum Segment Size): 除去头部之后,一个网络包所包容的TCP数据的最大长度传输层而后下面应用层的这个网络包再加上TCP头部TCP报文格式 ...

March 7, 2021 · 1 min · jiezi

关于dns:cdn-系统化认识

一、名词解释 Origin Server源站:做 CDN 之前的客户真正的服务器。User:访问者,也就是要拜访网站的网民。Last Mile:最初一公里,也就是网民到他所拜访到的 CDN 服务器之间的门路。CNAME记录:它是一个别名记录( Canonical Name );当 DNS 零碎在查问 CNAME 右面的名称的时候,都会转向 CNAME 右面的名称再进行查问,始终追踪 到最初的 PTR 或 A 名称,胜利查问后才会做出回应,否则失败。CNAME域名:CDN的域名减速须要用到CNAME记录,在阿里云控制台配置实现CDN减速后,您会失去一个减速后的域名,称之为CNAME域名(该域名肯定是.kunlun.com), 用户须要将本人的域名作CNAME指向这个.kunlun.com的域名后,域名解析的工作就正式转向阿里云,该域名所有的申请都将转向阿里云CDN的节点。DNS:DNS即Domain Name System,是域名解析服务的意思。它在互联网的作用是:把域名转换成为网络能够辨认的ip地址。人们习惯记忆域名,但机器间相互只认IP地址,它们之间的转换工作称为域名解析,域名解析须要由专门的域名解析服务器来实现,整个过程是主动进行的。比方:上网时输出的www.baidu.com会主动转换成为220.181.112.143边缘节点:也称CDN节点、Cache节点等;是绝对于网络的简单构造而提出的一个概念,指间隔最终用户接入具备较少的中间环节的网络节点,对最终接入用户有较好的响应能力和连贯速度。其作用是将访问量较大的网页内容和对象保留在服务器前端的专用cache设施上,以此来进步网站拜访的速度和品质。Cache:cache高速缓冲存储器一种非凡的存储器子系统,其中复制了频繁应用的数据以利于快速访问。存储器的高速缓冲存储器存储了频繁拜访的RAM地位的内容及这些数据项的存储地址。当处理器援用存储器中的某地址时,高速缓冲存储器便查看是否存有该地址。如果存有该地址,则将数据返回处理器;如果没有保留该地址,则进行惯例的存储器拜访。因为高速缓冲存储器总是比主RAM存储器速度快,所以当RAM的访问速度低于微处理器的速度时,常应用高速缓冲存储器。全站减速:给整个网站设置cdn减速, 二、什么是CDN 以及用法? CDN的全称是Content Delivery Network,即内容散发网络。 次要提供两样货色, 为用户动态分配最近节点,便于缩短用户拜访资源的工夫及其他需要,以便减速一些动静资源的拜访,比方游戏减速,视频直播分流,文件下载等。基于第一点,还为动态资源提供缓存服务,减速用户的下次访问速度用法有两种, 资源由其余网站提供(称为源站),比方某些开源cdn,间接批改代码里的资源链接,<script src="https://cdn.bootcdn.net/ajax/libs/vue/3.0.2/vue.cjs.js"></script>,资源由本人的服务器提供,这种状况下接入CDN,其原理就是在某个DNS解析阶段, 把用户对我的网站的拜访申请,转发到CDN的服务器上, 须要理解一些DNS解析方面的常识。超清晰的 DNS 原理入门指南三、为什么须要CDN? 举个简略的例子,假如咱们疏忽网络传输的损耗、设施延时,网络传输速度靠近光速,是30万公里每秒,从东京到美国硅谷的间隔大略为1万公里,也就是说,如果你的服务器在东京,你上传了一张很小的图片,美国用户拜访至多须要60毫秒。而且,这只是实践数据,事实世界中,网络环境是十分复杂的,跨地区、跨运营商、网络拥塞、抖动等问题,都会千里之行;始于足下,使得延时成倍增加,还有可能拜访失败,最终影响拜访体验。 CDN的呈现,正是为了解决这个问题。咱们将这张图片散发并缓存在美国的CDN节点之上,美国用户就无需从东京获取数据,间接从就近的美国本地CDN节点获取到图片,这大大节俭了传输工夫,晋升拜访效率。CDN的节点通常会遍布寰球,源站的文件会被被缓存到世界各地,这样寰球用户都能够实现快速访问。 它有点像散布于各地的仓储物流点,很多品牌会事后在仓储物流点储备一些爆款商品(动态文件应用CDN进行缓存),当用户从电商平台下单购买货物的时候(用户发动申请),平台依据用户的播种地址就近匹配到最近的仓储物流点并间接进行派货(就近散发),让用户以最快的速度拿到快递包裹(散发的内容)。咱们能够用理论的生存教训来做个比照,如果从江浙沪包邮区寄给杭州的用户,个别第二天就能到,如果是从北京、深圳发货,个别须要2-3天! 四、什么是DNS? DNS (Domain Name System 的缩写)的作用非常简单,就是依据域名查出IP地址。你能够把它设想成一本微小的电话本。 举例来说,如果你要拜访域名math.stackexchange.com,首先要通过DNS查出它的IP地址是151.101.129.69。 在dns中的一些术语, A:地址记录(Address),返回域名指向的IP地址,为了安全可靠,会有多个A记录,也就是一个域名,对应多个A记录MX:邮件记录(Mail eXchange),返回接管电子邮件的服务器地址。NS:域名服务器记录(Name Server),返回保留下一级域名信息的服务器地址。该记录只能设置为域名,不能设置为IP地址。CNAME:标准名称记录(Canonical Name),返回另一个域名,即以后查问的域名是另一个域名的跳转,因为CNAME记录就是一个替换,所以域名一旦设置CNAME记录当前,就不能再设置其余记录了(比方A记录和MX记录),这是为了避免产生抵触。举例来说,foo.com指向bar.com,而两个域名各有本人的MX记录,如果两者不统一,就会产生问题。因为顶级域名通常要设置MX记录,所以个别不容许用户对顶级域名设置CNAME记录。五、个别的DNS解析流程? 实际上,一个残缺的网址前面有个点, 如test.baidu.com. ,只不过浏览器为了不便用户都给省略了。 比方解析test.baidu.com. ,是具体怎么解析成IP地址的呢? 能够形容为,从右向左 . -> .com -> baidu.com. -> test.baidu.com 流程: 先找本地 DNS“,也叫 Local DNS,简称 LDNS。个别是指你电脑上网时IPv4或者IPv6设置中填写的那个DNS。这个有可能是手工指定的或者是DHCP主动调配的。如果你的电脑是直连运营商网络,个别默认设置状况下DNS为DHCP调配到的运营商的服务器地址。如果你的电脑和运营商之间还加了无线或者有线路由,那极有可能路由器自身还内置了一个DNS转发器,这玩意的作用是将发往他所有的DNS申请转发到下层DNS。此时因为路由器自身也接管了下挂电脑的DHCP服务,所以它调配给上面电脑的DNS地址就是它本身,所以你能看到电脑的DNS调配到的可能是192.168.1.1。实际上就是路由器本身,而路由器的DNS转发器将申请转发到下层ISP的DNS。所以这里说DNS是局域网或者是运营商的都能够如果LDNS没有缓存记录,它将会一步步向前面的服务器做申请,而后将所有数据进行汇总后交给最终的客户,这个环节术语叫”递归“。递归过程中,有个名词叫权威服务器, 是非凡的DNS服务器,所谓的权威是针对特定域名来说的。所以个别会说某某域名的权威DNS是谁,不能单纯的抛离域名问权威DNS是谁。是域名商在治理,负责解析在他这里购买的域名的权威解析, 一般而言, 就是指购买域名的中央,比方新网,万网(被阿里收买) 就是在这里能够配置你的域名,是指向一个ip(A记录),还是指向cdn地址(CNAME)六、接入CDN之后的DNS流程? ...

February 25, 2021 · 1 min · jiezi

关于dns:使用dockerbind搭建DNS服务器

应用docker-bind搭建公有的DNS服务器,在整个内网集群中应用域名来治理服务器曾经进行服务配置以下阐明是基于Ubuntu20.04的,如果要构建在树莓派上运行的docker镜像,参考文章配置与装置本机DNS配置sudo nano /etc/systemd/resolved.conf# 更改为以下内容# 假如docker-bind所在服务器IP地址为192.168.3.37[Resolve]DNS=192.168.3.37#FallbackDNS=#Domains=#LLMNR=no#MulticastDNS=no#DNSSEC=no#DNSOverTLS=no#Cache=noDNSStubListener=no#ReadEtcHosts=yessudo ln -sf /run/systemd/resolve/resolv.conf /etc/resolv.conf参考 怎么开释systemd-resoved应用的53端口配置后,此时/etc/resolv.conf的内容为 # This file is managed by man:systemd-resolved(8). Do not edit.## This is a dynamic resolv.conf file for connecting local clients directly to# all known uplink DNS servers. This file lists all configured search domains.## Third party programs must not access this file directly, but only through the# symlink at /etc/resolv.conf. To manage man:resolv.conf(5) in a different way,# replace this symlink by a static file or a different symlink.## See man:systemd-resolved.service(8) for details about the supported modes of# operation for /etc/resolv.conf.nameserver 192.168.3.37nameserver 192.168.3.1第一个是咱们指定的bind构建的dns服务器第二个是本地的子网的网管的dns服务器留神先后顺序不能更改,如果内容并非如此的话,能够删除/etc/resolv.conf并从新执行sudo ln -sf /run/systemd/resolve/resolv.conf /etc/resolv.conf如果并没有/run/systemd/resolve/resolv.conf文件,阐明执行了systemctl disable systemd-resolved或service systemd-resolved stop,因而执行systemctl enable systemd-resolved和service systemd-resolved start并重启即可docker-bind装置选定集群中用作搭建DNS服务器的服务器执行下列命令 ...

February 24, 2021 · 3 min · jiezi

关于dns:实现简单的httpDNS的一种思路

互联网公司,根本都有针对DNS域名解析的优化解决。有些公司甚至会构建本人的智能 DNS 解析零碎,来解决 LocalDNS 存在的一系列问题,如域名劫持、调用精度和实时性等。 现如今,HttpDNS 曾经成为一种比拟罕用优化计划之一。HttpDNS 是基于 http 协定具备 DNS 域名解析能力的一种服务,当初各大云厂商都曾经构建了本人的 HttpDNS 服务。如阿里云 HttpDNS、腾讯云 HttpDNS等。 HttpDNS 原理剖析HttpDNS 的原理非常简单: 客户端拜访 HttpDNS 解析接口,HttpDNS 依据客户端 IP,从业务提前在域名配置管理系统中配置好的 IP 中依据肯定的策略抉择最优 IP 返回。若没有,则返回原域名,走运营商 LocalDNS 解析域名的形式;客户端再向获取到的 IP 发送业务协定申请即可。以 Http 申请为例,通过在 header 中指定 host 字段,向该 IP 发送规范的 Http 申请即可。HttpDNS 将域名解析过程显式的体现了进去。绕过 LocalDNS 的域名递归解析过程,这样就间接防止了 LocalDNS 的一系列问题。 通过 HttpDNS 原理,能够看出 HttpDNS 须要高度的可用,很容易成为整个零碎的瓶颈。除此之外,还须要一个高效的域名解析配置管理系统来做域名解析和选优策略的治理。 HttpDNS 的一种简略实现思路上面咱们来探讨另一种简略的实现形式,利用本人可控的 DNS 零碎和 dig 命令来实现简略 HttpsDNS 服务。 思路如下: 1、将域名和 ip 的配置在公司自建 DNS 或第三方的 DNS 系统配置好,可实现地区或运营商的动静调用。2、开发 http api 服务,用来提供域名查问服务接口。3、在 http api 服务接口业务逻辑中,拿到客户端的 IP,通过如下命令查问域名的解析 IP,返回该 IP 即可。dig @ns服务器 www.baidu.com +subnet=客户端ip该形式利用了 DNS 零碎的动静调度性能和域名 IP 的治理性能,联合 Http api 服务提供 Http 协定的 DNS 解析能力。绕过了 LocalDNS 的递归查问,解决了 DNS 劫持问题和精度问题。 ...

February 18, 2021 · 1 min · jiezi

关于dns:SwitchHosts-还能这样管理hosts后悔没早点用上

明天介绍一款治理hosts文件的利器:SwitchHosts!。 在此之前,咱们批改hosts须要经验以下几个步骤: 找到hosts文件从一长串内容里查找批改我的项目有权限问题还需复制替换文件当你的工作重大依赖hosts,或者须要分类管理时,值得体验下SwitchHosts!。 这也是我在B站才接触到的软件,在此举荐给大家。 它有以下几个特点: 跨平台反对语法高亮显示反对分类组合反对近程hosts零碎菜单栏疾速切换导入导出Alfred workflow(macOS)“反对近程hosts”意味着能够批量治理电脑hosts,在电脑上配置好刷新工夫后即可和远端同步。官网地址:https://oldj.github.io/Switch... 软件基于 React、Ant Design 以及 CodeMirror 等框架/库,感兴趣的同学能够观摩下。 装置GitHub下载GitHub Release 从GitHub下载可能会比较慢,关注公众号后回复「hosts」即可获取镜像下载地址。 也能够自行批改地址,把GitHub Release获取到的链接中github.com替换为download.fastgit.org。 # Release# 假如下载链接为https://github.com/A/A/releases/download/1.0/1.0.tar.gzwget https://download.fastgit.org/A/A/releases/download/1.0/1.0.tar.gzHomebrew装置brew install --cask switchhostsHomebrew装置教程能够拜访:https://brew.idayer.com/ 也能够浏览我之前的文章: 文章卡片 scoop在Windows上除了能够下载安装包,你还能够应用scoop 装置SwitchHosts!: scoop install switchhosts对于 hosts 未失效问题因为零碎和浏览器都会对DNS进行缓存,有时候不是立刻看到成果,正确的操作每次设置完先清空缓存。 Chrome缓存地址栏拜访chrome://net-internals/#dns,点击Clear host cache。 macOS关上终端执行: sudo killall -HUP mDNSResponderWindows按下快捷键Window + R关上运行窗口,而后键入cmd关上命令行执行命令: ipconfig /flushdns自定义命令SwitchHosts!还反对保留后执行自定义命令的性能,点击右边栏 ???? => 设置 => 自定义命令即可找到。 Windows命令不须要管理员权限,所以间接粘贴ipconfig /flushdns内容即可。 macOS的刷新命令是须要管理员权限,间接配置下面的命令是不行的,要这样写: echo 123456 | sudo -S killall -HUP mDNSResponder替换123456为你电脑登陆密码. 然而留神:整个命令包含明码会被明文存储,很不平安,不倡议这样做,如果你要这样用,请想好可能带来的影响。 文章首发: SwitchHosts! 还能这样治理hosts,悔恨没早点用上 关注公众号:湖中剑,找到更多对于我的内容。 ...

February 1, 2021 · 1 min · jiezi

关于SegmentFault:开源服务器被曝-7-大漏洞黑客可发起-DNS-缓存中毒攻击并远程执行恶意代码

网络安全钻研人员在 Dnsmasq 发现了 7 个破绽,这是一个风行的开源软件服务器,用于缓存域名零碎(DNS)响应。 这 7 个破绽被以色列钻研公司 JSOF 统称为“ DNSpooq”,与之前披露的 DNS 架构的弱点相响应,使得 Dnsmasq 服务器无奈抵挡一系列攻打。歹意攻击者能够发动 DNS 缓存中毒攻打并近程执行恶意代码。 钻研人员在明天发表的一份报告中指出: “咱们发现,Dnsmasq 很容易受到偏离门路攻击者(也就是没有察看到 DNS 转发器与 DNS 服务器之间通信的攻击者)的 DNS 缓存中毒攻打。” 因为这 7 个破绽,攻击者能够在几秒钟到几分钟的工夫内同时攻打多个域名,而且没有任何非凡操作。此外,平安钻研人员还发现,Dnsmasq 的许多实例被谬误地配置为侦听 WAN 接口,黑客能够间接发动网络攻击。 Dnsmasq 是 DNS 假装的缩写,是一个轻量级软件,具备 DNS 转发性能,用于本地缓存 DNS 记录,从而缩小了上游名称服务器的负载,进步了性能。 JSOF发现,截至 2020 年 9 月,大概有 100 万个 Dnsmasq 破绽实例,该软件蕴含在 Android 智能手机中,以及数百万个来自 Cisco、Aruba、Technicolor、Redhat、Siemens、Ubiquiti 和 Comcast 的路由器和其余网络设备。 再论 Kaminsky 攻打和 SAD DNSDNS 缓存中毒的概念并不陈腐,2008年,平安研究员 Dan Kaminsky 提出了他的发现,该发现是一个宽泛而要害的 DNS 破绽,攻击者能够利用该破绽对大多数域名服务器发动缓存中毒攻打。 它利用了 DNS 的一个根本设计缺点(可能只有65,536个可能的交易 ID“TXID”),向 DNS 服务器发送大量伪造的响应,而后将其缓存起来,并利用这些响应将用户引向欺诈网站。 ...

January 20, 2021 · 1 min · jiezi

关于dns:前端面试每日-31-第627天

明天的知识点 (2021.01.02) —— 第627天 (我也要出题)[html] 挪动端布局的自适应如何做?[css] Less的原理是什么?[js] 在非函数内写return语句,会有什么问题?[软技能] 说说你对DNS劫持的了解《论语》,曾子曰:“吾日三省吾身”(我每天屡次检查本人)。前端面试每日3+1题,以面试题来驱动学习,每天提高一点!让致力成为一种习惯,让奋斗成为一种享受!置信 保持 的力量!!!欢送在 Issues 和敌人们一起探讨学习! 我的项目地址:前端面试每日3+1【举荐】欢送跟 jsliang 一起折腾前端,零碎整顿前端常识,目前正在折腾 LeetCode,打算买通算法与数据结构的任督二脉。GitHub 地址 微信公众号欢送大家前来探讨,如果感觉对你的学习有肯定的帮忙,欢送点个Star, 同时欢送微信扫码关注 前端剑解 公众号,并退出 “前端学习每日3+1” 微信群互相交换(点击公众号的菜单:交换)。 学习不打烊,充电加油只为遇到更好的本人,365天无节假日,每天早上5点纯手工公布面试题(死磕本人,愉悦大家)。心愿大家在这虚夸的前端圈里,放弃沉着,保持每天花20分钟来学习与思考。在这变幻无穷,类库层出不穷的前端,倡议大家不要等到找工作时,才狂刷题,提倡每日学习!(不忘初心,html、css、javascript才是基石!)欢送大家到Issues交换,激励PR,感激Star,大家有啥好的倡议能够加我微信一起交换探讨!心愿大家每日去学习与思考,这才达到来这里的目标!!!(不要为了谁而来,要为本人而来!)交换探讨欢送大家前来探讨,如果感觉对你的学习有肯定的帮忙,欢送点个[Star]

January 2, 2021 · 1 min · jiezi

关于dns:网关路由DNS详细解释

网关(Gateway)又称网间连接器、协定转换器。网关在网络层以上实现网络互连,是最简单的网络互连设施,仅用于两个高层协定不同的网络互连。网关既能够用于广域网互连,也能够用于局域网互连。针对一般客户来说,网关就是运营商的交换机端口地址,也就是家庭网络将外联的数据包发送的目的地。 DNS(Domain Name System,域名零碎),因特网上作为域名和IP地址互相映射的一个分布式数据库,可能使用户更不便的拜访互联网,而不必去记住可能被机器间接读取的IP数串。通过主机名,最终失去该主机名对应的IP地址的过程叫做域名解析(或主机名解析)。DNS协定运行在UDP协定之上,应用端口号53。 什么是网关,路由,dns?计算机主机网关的作用是什么?(援用比喻) 假如你的名字叫小不点,你住在一个大院子里,你的街坊有很多小伙伴,在门口传达室还有个看大门的李大爷,李大爷就是你的网关。当你想跟院子里的某个小伙伴玩,只有你在院子里大喊一声他的名字,他听到了就会回应你,并且跑进去跟你玩。然而你不被容许走出大门,你想与外界产生的所有分割,都必须由门口的李大爷(网关)用电话帮忙你分割。如果你想找你的同学小明聊天,小明家住在很远的另外一个院子里,他家的院子里也有一个看门的王大爷(小明的网关)。然而你不晓得小明家的电话号码,不过你的班主任老师有一份你们班全体同学的名单和电话号码对照表,你的老师就是你的DNS服务器。于是你在家里拨通了门口李大爷的电话,有了上面的对话: 小不点:李大爷,我想找班主任查一下小明的电话号码行吗? 李大爷:好,你等着。(接着李大爷给你的班主任挂了一个电话,问分明了小明的电话)问到了,他家的号码是211.99.99.99 小不点:太好了!李大爷,我想找小明,你再帮我分割一下小明吧。 李大爷:没问题。(接着李大爷向电话局收回了申请接通小明家电话的申请,最初一关当然是被转接到了小明家那个院子的王大爷那里,而后王大爷把电话给转到小明家)就这样你和小明获得了分割。 至于DHCP服务器嘛,能够这样比喻: 你家院子里的居民越来越多了,传达室李大爷那里的电话交换机曾经不能满足这么多居民的需要了,所以只好采纳了一种新技术叫做DHCP,居民们开机的时候随机失去一个电话号码,每一次失去的号码都可能会不同。 你家门口的李大爷:就是你的网关 你的班主任:就是你的DNS服务器 传达室的电话交换机:就是你的DHCP服务器 同上,李大爷和王大爷之间的对话就叫做路由。 另:如果还有个小朋友叫做小暗,他住的院子看门的是孙大爷,因为小暗的院子刚盖好,孙大爷刚来不久,他没有李大爷和王大爷办公室的电话(李大爷和王大爷当然也没有他的电话),这时会有两种状况: 1、居委会的赵大妈通知了孙大爷对于李、王两位大爷的电话(同时赵大妈也通知了李、王对于孙的电话),这就叫动态设定路由 2、赵大妈病了,孙大爷本人到处打电话,见人就说:“我是小暗他们院子管电话的”,后果被李、王二位听到了,就记在了他们的通讯录上,而后李、王就给孙大爷回了个电话说:“我是小明(小不点)他们院子管电话的”,这就叫动静设定路由 而后有一天小不点要找小暗,后果天然是小不点给李大爷打电话说:“大爷,我找小暗”(这里省略了李大爷去查小暗电话的过程,假如他晓得小暗的电话),李大爷一找通讯录:“哦,小暗的院子的电话是孙大爷管着的,要找小暗天然先要告诉孙大爷,我能够告诉王大爷让他去找孙大爷,也能够本人间接找孙,那当然是本人间接找孙不便了”,于是李大爷给孙大爷打了电话,而后孙大爷又把电话转到了小暗家。 这里李大爷的通讯录叫做路由表。 李大爷抉择是本人间接找孙大爷还是让王大爷帮忙转接叫做路由抉择。 李大爷之所以抉择间接找孙大爷是有根据的,因为他间接找孙大爷就能一步到位,如果要王大爷转接就须要两步能力实现,这里的“步”叫做“跳数”,李大爷的抉择遵循的是起码步骤(跳数)准则(如果他不恪守这个准则,小不点可能就会多等些工夫能力找到小暗,最终后果可能导致李大爷因工作不力被炒鱿鱼,这叫做“延时太长,选路准则不合理,换了一个路由器”) 当然,事件总是变动的,小不点和小明吵架了,这些天小不点老是给小暗打电话,小明心里想:“操,他是不是在说我好话啊?”于是小明决定偷听小不点和小暗的通话,然而他又不能出院子,怎么办呢?小明做了这样一个决定: 首先他通知本人院里管电话的王大爷说:“你给李大爷打个电话说小暗搬到咱们院子了,当前但凡打给他的电话我来接”,王大爷没反映过去(毕竟年纪大了啊!)就给李大爷打了电话,说:“当初我来治理小暗的电话了,孙曾经不论了”,后果李大爷就把他的通讯录改了,这叫做路由坑骗。 当前小不点再找小暗,李大爷就转给王大爷了(其实应该转给孙大爷的),王大爷收到了这个电话就转给了小明(因为他之前曾经和小明说好了),小明收到这个电话就伪装小暗和小不点通信。因为小明作贼心虚,胆怯今天小不点和小暗见面后当面问他,于是通信断了之后,又本人以小不点的名义给小暗通了个电话复述了一遍方才的话,有这就叫数据窃听。 再起初,小不点还是一直的和小暗分割,而脱落了小明,小明心里嘀咕啊:“我不能总是这样以小暗的身份和小不点通话啊,外一有一天露馅了怎么办!”于是他想了一个更阴险的招数:“罗唆我也不偷听你们的电话了,你小不点不是不给我打电话吗!那我让你也给小暗打不了,哼哼!”,他怎么做的呢?咱们来看: 他分割了一批酒肉朋友,和他们串通好,每天固定一个工夫大家一起给小暗院子传达室打电话,内容什么都有,只有传达室的孙爷爷接电话,就会听到“打雷啦,下雨收衣服啊!”、“人是人他妈生的,妖是妖他妈生的”、“你妈贵姓”等等,听的脑袋都大了,不听又不行,电话不停的响啊!终于有一天,孙爷爷忍不住了,大喊一声:“我受不了拉!!!!”,于是上吊自杀了! 这就是最简略的DDOS攻打,孙爷爷心理承受能力弱的景象叫做“数据报解决模块有BUG”,孙爷爷的他杀叫做“路由器瘫痪”。如果是我,就会微笑着和他们拉家常,例如通知他们“我早就听了天气预报,衣服10分钟前曾经收好了”或者“那你妈是人还是妖”或者“和你奶奶一个姓”等等,我这种健全的心理叫做“强壮的数据报解决,可能抵挡任何攻打” 孙爷爷瘫了之后,小不点终于不再给小暗打电话了,因为无论他怎么打对方都是忙音,这种景象叫做“拒绝服务”,所以小明的做法还有一个名字叫做“拒绝服务攻打”。 小明终于宁静了几天,… 几天后,小明的院子来了一个漂亮的女孩,名字叫做小丽,小明很喜爱她(小小年纪玩什么早恋!)可是小丽有个很帅的男朋友,小明干瞪眼没方法。当然这里还是要遵循下面的准则:小丽是不能出院子的。那个男的想泡小丽天然只能打电话,于是小明又蠢蠢欲动了: 还记得王爷爷是院子的电话总管吗?他之所以能治理电话是因为他有一个通讯录,因为同一个院子可能有2个孩子都叫小明,靠名字无奈辨别,所以通讯录上每一行只有两项: 门牌 电话 一号门 1234567 (这个是小明的) 二号门 7654321 (这个是小丽的) …… 王爷爷忘性不好,但这总不会错了吧(同一个院子不会有2个“二号门”吧)?每次打电话人家都要说出要找的电话号码,而后通过通讯录去院子外面敲门,比方人家说我找“1234567”,于是王爷爷一比拟,哦,是一号门的,他就去敲一号门“听电话”,如果是找“7654321”,那他就找二号门“听电话”。 这里的电话号码就是传说中的“IP地址” 这里的门牌号就是传说中的网卡的’MAC‘地址(每一块网卡的MAC地址都是不一样的,这是网卡的制造商写死在网卡的芯片中的) 小明心里想“奶奶的,老子泡不到你也别想泡”,于是他打起了王爷爷通讯录的主见,通过仔细的察看,周密的筹备,他终于发现王爷爷有尿频的故障(毕竟是老人啊…),终于在一个月黑风高的白天,王爷爷去上厕所了,小明偷偷的摸进传达室,小心翼翼的改了王爷爷的通讯录…… 过了几天,小丽的男朋友又给小丽打来了电话,对方报的电话是“7654321”,王爷爷一看通讯录,靠: 门牌 电话 一号门 1234567 (这个是小明的) 一号门 7654321 (留神:这个原来是小丽的,然而被小明改了) …… 王爷爷不晓得改了啊,于是就去找一号门的小明了,小明心里这个美啊,他以小丽父亲的口气严格的教训了那个男的和小丽之间不正当的男女关系,后果那个男的恭恭敬敬的挂了电话。当然小丽并不知道整个事件的产生… 这里小明的行为叫做“ARP坑骗”(因为在理论的网络上是通过发送ARP数据包来实现的,所以叫做“ARP坑骗”),王爷爷的通讯录叫做“ARP表” 这里要留神:王爷爷当初有两个通讯录了,一个是记录每个院子传达室电话的本本,叫做“路由表”,一个是当初说的记录院子外面详细信息的本本,叫做“ARP表”。 有句命言是“人们总是在谋求完满的,只管永远也做不到”(请记住这句话,因为这是一个小名人–也就是我,说的) 王爷爷的制度中有一条是这么写的“每个月要从新检查一下门牌号和电话的对应本(也就是ARP表)”,这个动作叫做“刷新ARP表”,每个月的工夫限度叫做 “刷新ARP表的周期”。这样小明为了让那个男的永远不能找到小丽,之后每个月都要偷偷改一次那个通讯录,不过这样也是不得不做的事啊! 补充一点,小明是很聪慧的,如果通讯录(ARP表)被改成了这样: 门牌(MAC) 电话(IP) ...

December 9, 2020 · 1 min · jiezi

关于dns:为什么使用谷歌的公共DNS-8888-反而会让你网速变慢

有一个内部单干商,有次问咱们,为什么咱们的接口会概率性超时?然而这个接口是供很多内部单干商应用的,其他人都未反馈这个问题,只有他们反馈了,所以感觉很奇怪。 前面我就让他们给我提供申请的参数,依据这些参数也没有搜寻到对应的申请记录,想想应该是申请并没有达到咱们的业务机,可能在公共接入一层,甚至都没到公共接入这一层,这一下子问题就不好查了。 起初就让他们抓包,把超时的申请的TCP都抓取下来。我用wireshark关上之后,看到超时都是TCP Retransmission 超时重传引起的,而后发现这些申请都跑到了咱们公司的香港机房去了,也难怪会超时,毕竟咱们的香港机房并没有对国内用户做优化。 而后我本人用curl把申请指向这个香港的服务器,而后用wireshark抓包,的确会时不时呈现超时重传的状况。至此能够确定引起超时的起因是因为申请到了香港机房。 于是就有两个纳闷了,为什么申请会到了香港机房?为什么会概率性呈现而不是必现? 起初对方的运维依据这个线索,终于意识到是因为他们服务器应用的DNS中有谷歌的公共DNS,从而导致了申请到了咱们的香港机房去了。 过后我就很纳闷,为什么配置了8.8.8.8会导致申请到了咱们的香港机房?顺着这个纳闷,我去找了好多文章,总算是大略搞明确了一点了。 归纳起来就是三个疑难: 为什么应用谷歌的DNS会导致申请到了咱们的海内机房是依据什么形式和策略让不同地区的人申请到不同的机房去的概率性呈现是因为DNS的抉择策略,那DNS的抉择策略是怎么样的?在咱们国内,因为多个网络运营商,还须要做到让电信的用户到电信机房,联通的用户到联通机房,挪动的用户到挪动机房,抉择运营商又是怎么做到的呢? 最初搜寻到了对于智能DNS的常识,大略如下: 实际上就是智能DNS是依据起源申请的IP地址,来判断所属地区和运营商,而后调配到离用户最近,且运营商统一的机房去。也就是我司这边的域名解析配置了一个智能的DNS,它会依据用户申请的起源IP把用户调配到最佳的机房节点去。 从DNS申请中是获取不到用户的起源IP地址的,只能通过用户所应用的DNS的IP地址,来判断用户所属的地区和运营商,而后调配到最佳的节点去。 不过谷歌也开发了一种DNS的扩大协定,EDNS Client Subnet, 能够在DNS申请中携带上用户的实在IP。然而这个要求用户应用的DNS服务反对这个协定,也要求我司应用的DNS服务反对这个协定,能力从中失去用户的实在IP,所以这个使用并不宽泛,国内绝大多少网站都是通过用户的DNS服务的IP来判断用户的地理位置和运营商的。 大多数人应用网络的时候,都默认应用运营商提供的DNS服务器,这些服务器一则与用户地理位置靠近,二则运营商也一样。所以依据DNS服务器的IP来判断用户的地理位置和运营商是可行的。 所以应用谷歌的DNS的时候,因为谷歌的8.8.8.8并没有在国内部署,因而都被我司的智能DNS断定为海内用户,而后指向到海内的机房去了。 而后这里就波及到另一个问题了,这些公共的DNS只有一个IP,难道寰球就只部署了一台吗?那114.114.114.114这个电信的公共DNS,为什么其余运营商的网络用起来也没什么问题呢? 实际上公共DNS的部署采取的是任播(Anycast)技术,确切的说是BGP 任播技术,多个主机应用同一个IP地址(该地址即这一组主机的共享单播地址)的一种技术,当发送方发送报文给这个共享单播地址时,报文会依据路由协定路由到这一组主机中离发送方最近的一台。相似于下图: 不同地区的用户拜访这个公共DNS的时候,理论拜访的服务器是不一样的。另外,作为任播的IP,是只能被动接管申请,而不能被动发动申请的,毕竟被动发动的话,接管方的回复是不晓得返回给哪一台服务器好的。 新的问题就来了,比方114.114.114.114是电信的公共DNS,如果一个挪动的用户应用这个DNS,智能DNS是如何分辨出这个用户是挪动的而不是电信的呢?就如下面所说的,任播的IP是不能被动发动申请的,公共DNS的服务器为了可能被动发动申请,他们自身还必须配置另一个单播IP,被动发动的申请都应用这个IP。这样子的话,智能DNS就可能分辨运营商了。 另外,对于多个DNS服务器的抉择策略,目前采取的是平滑往返工夫,即SRTT策略。 第一次所有DNS服务器都会随机给一个初始值,而后取最小的那个发动查问申请,依据本次的申请工夫,把以后这个DNS的SRTT做一个重算,而后其余的DNS也要有一定量的衰减。 第二次又抉择最小SRTT发动申请,如此循环,大概半小时重置一次,从新随机调配一个初始值。 所以谷歌的公共DNS因为SRTT比拟大,导致它被抉择的概率是比拟小的,也就导致了友商呈现申请超时的次数并不是特地多

August 25, 2020 · 1 min · jiezi

关于dns:深入理解DNS解析过程

要想深刻了解DNS解析的过程,咱们须要晓得一些底层的货色和一些周边的常识,本篇文章会围绕这些来构建。名词解释前置常识DNS域名零碎DNS(Domain Name System)是因特网应用的命名零碎,用来把便于人们应用的机器名字转换为IP地址。DNS属于应用层协定,是基于UDP协定的。 hosts文件hosts文件是ARPANET时代的解决方案,那时候只有数百台计算机,一个hosts就能满足需要。 域名(Domain)mail.ccav.com---- ---- ----三级域名 二级域名 顶级域名域名的层级是依照下面这么划分的,每级域名长度不超过63个字符,不辨别大小写,只能应用数字字母和-。一个残缺的域名不超过255个字符。 域名服务器划分理解域名服务器划分之后,就会对DNS解析的过程大略有些理解。域名服务器依照层级分为: 本地域名服务器本地域名服务器相当于一个班主任,你有点啥事都找他。当一个主机收回DNS查问的时候,这个查问的申请就会发送到本地域名服务器。 根域名服务器根域名服务器是最高档次的域名服务,是校长,只负责布局大方向。他晓得所有顶级域名服务器的域名和IP地址。不论那个本地域名服务器若本人不能不能解析,那首先申请的就是根域名服务器。根域名服务器不会把待查问的域名间接转换成IP,而是通知本地域名服务器下一步应该找哪一个顶级域名服务器进行查问。 顶级域名服务器顶级域名服务器是负责各个方向的副校长,有负责平安的,有负责教学的。他负责管理该顶级域名下的所有二级域名,当收到DNS查问申请后就会给出响应的应答,可能是最终的后果,也可能是下一步应该找到的域名服务器的IP地址。 权限域名服务器权限域名服务器就是负责一个区的域名服务器,是基层干活的,比方宿管,各科老师,他负责一个更小的区域。当一个权限服务还不能给出最初的答复时,就会通知查问申请的DNS客户,下一步应该找哪个权限域名服务器。 域名查问的两种形式这里只是艰深的讲两种查问的形式,对于如何更好的了解并记住这种两种形式,能够看这篇文章《怎么更好的了解DNS的迭代查问与递归查问》递归查问递归查问,就是你找我要一个域名的IP地址,然而我不晓得,那我去帮你去向晓得的人问这个IP地址。举个例子就是,你问你班主任怎么做番茄炒鸡蛋,你班主任不晓得,然而你班主任去问了食堂厨师,而后通知你。这就叫递归查问。从host到本地域名服务器个别是用的递归查问。 迭代查问迭代查问就是,你找我要一个域名的IP地址,我也不晓得这个IP地址,然而我晓得谁晓得,我通知你去找谁问。举个例子就是,你们班主任到了食堂轻易拉了集体问怎么做番茄炒鸡蛋,那个人说,我只是个卖饭的,我不晓得,然而我晓得A君是在后厨的,你能够去问A君。而后你班主任就去问A君了。呐,这就叫迭代查问。从本地域名服务器到根域名服务器个别是用的迭代查问。 行了,该晓得的储备常识咱们晓得的差不多了,接下来就看看要害的流程吧。 DNS查问步骤假如一台主机想晓得y.abc.com这个域名的IP地址,那么整个的查问过程如下: 主机先向其本地域名服务器进行递归查问本地域名服务器采纳迭代的查问,它先向根域名服务器查问根域名服务器通知本地域名服务器,下一次应该查问的顶级域名服务器的IP地址。本地域名服务器向顶级域名服务器发动查问。顶级域名服务器通知本地域名服务器,下一次应查问的权限域名服务器IP地址本地域名服务器向权限域名服务器发动查问。权限域名服务器通知本地域名服务器所查问的IP地址。本地域名服务器把查问后果通知主机给这个过程做个图示,就是这样的 整个的DNS查问过程就是这样的。联合后面的一些前置常识,你会感觉整个过程更简略。

August 20, 2020 · 1 min · jiezi

关于DNS解析

这篇文章在说什么1、域名的结构2、DNS解析流程 前奏在进入正题之前可以先适当的引入IP概念,以便下面的流畅阅读。 1、[什么是IP地址?](https://segmentfault.com/a/1190000022864573)IP地址相当于网络中的身份唯一认证ID正题 DNS:(Domain Name System)域名解析系统域名解析系统,听着还挺费解的,我们知道当我们浏览器输入网址的时候,输入的是一串域名,例如:www.google.com,但是我们在委托我们的操作系统发送消息时,却不是靠域名来找到对应的服务器,靠的的IP地址(这是TCP/IP协议的要求)。这个时候,所需要做的就是通过域名解析,来拿到我们的IP地址。域名的结构域名可以通过.拆分成几个部分,从右到左依次是:顶级域名、二级域名、三级域名... DNS解析流程所以当我们输入网址,去请求资源的话,那它又是如何办到的呢? 简单来说:DNS解析过程属于应用层协议(不知道应用层也不影响解析流程),当我们生成http报文之后,就会在查找浏览器/host/本地/网关/本地DNS服务器/IPS/根域名服务器等中是否有DNS缓存,如果有的话,优先取缓存数据,否则,会通过主机上运行的DNS客户端(我们的计算机上会有相应的DNS客户端,又称DNS解析器)向DNS服务器发送查询报文,DNS服务器再根据查询消息返回响应内容。 查询报文域名、类型(表示域名对应什么类型的记录,类型为MX时,表示域名对应的是邮件服务器,类型为A时,对应的IP地址)、以及Class(Class的值用来识别网络信息,现在互联网没有其他网络,所以永远是IN)。DNS服务器会根据查询消息来查询对应的消息记录。邮件查询邮件的记录类型是MX,又称为邮件交换记录。它是通过邮件地址的”@“符号后面的域名,得到对应的邮件服务器。DNS服务器会返回邮件服务器的域名和优先级。(邮件地址有可能对应多个邮件服务器,需要根据优先级来判断哪个服务器优先查询。数值越小越优先。)因为最终也需要得到邮件服务器的IP地址,所以拿到邮件的服务器域名后最终又会解析成IP地址返回客户端。 演示光说没用,我们可以来演示一波,当我们查询www.google.com时: DNS客户端的请求报文 ;; QUESTION SECTION:;www.google.com.            IN    ADNS服务器返回的查询结果只有1个A记录代表,只有一个IP地址。221是缓存时间,代表221s内不用重新查询。 ;; ANSWER SECTION:www.google.com.        221    IN    A    8.7.198.45NS记录即域名服务器记录(Name Server),用来指定该域名由那个DNS域名服务器解析。 ;; AUTHORITY SECTION:google.com.        51    IN    NS    ns4.google.com.google.com.        51    IN    NS    ns3.google.com.google.com.        51    IN    NS    ns1.google.com.google.com.        51    IN    NS    ns2.google.com.DNS域名服务器的IP地址 ;; ADDITIONAL SECTION:ns1.google.com.        266    IN    A    216.239.32.10ns1.google.com.        197    IN    AAAA    2001:4860:4802:32::ans2.google.com.        280    IN    A    216.239.34.10ns2.google.com.        197    IN    AAAA    2001:4860:4802:34::ans3.google.com.        55    IN    A    216.239.36.10ns3.google.com.        104    IN    AAAA    2001:4860:4802:36::ans4.google.com.        299    IN    A    216.239.38.10ns4.google.com.        92    IN    AAAA    2001:4860:4802:38::a邮件的DNS查询可以看到DNS服务器返回了五个服务器域名以及优先级。 记录类型还有很多种想了解的可以 => 记录类型 当浏览器发起请求直接上图吧~说太多都没有用~ 当我们的浏览器发起http请求时,首先会先查询浏览器是否有DNS缓存浏览器没有缓存,则会找到计算机的本地hosts文件,是否存在映射关系。hosts文件地址Mac:/etc/hostsWindows 7: C:\\**Windows**\\System32\\drivers\\etc我们可以看到,下图中有域名对应着IP就相当于告诉计算机,如果我访问这个域名,那你就去这个ip地址找资源吧~ 如果hosts文件不存在映射关系,那么会去找DNS的本地缓存。本地没有缓存的话,则会通过我们本地设置的DNS服务器地址,去找本地DNS服务器要资源。一般来说本地DNS服务器都会有一份缓存,如果有的话,就直接将缓存的内容传回去,没有的话,那么它就会去找根服务器。说到这里,那我们停一下,现在是不是有两个疑问1、究竟什么是本地服务器呢?2、如果本地有缓存又要怎么办?留着最后回答~我们先来解释图中本地DNS服务器与DNS服务器之间的关系,以及什么是根服务器。DNS服务器之间的联系DNS服务器相互之间的联系是:管理下一级域名的服务器会将自己注册到管理上级域名的DNS服务器上。所以,当我们从根域名服务器一层层往下找,就可以找到当前域名所在的DNS服务器了。 什么是根域名服务器前面说了域名的结构,但是在我们的互联网中,还有一个不为人知的地方,叫做根域。它处于一级域名(顶级域名)的上方,根域没有自己的名字(不配有姓名),我们在输入域名时经常省略了它。它是一个点,是的,就是一点”.”,如果要表明根域,那么域名就会写成这样:”www.youzan.com.”没在域名的最后加一个句号。一般都不会写句号。根域名服务器管理的不是所有的域名,而是管理一级域名的服务器所在地址,比如管理着com域名服务器的地址。很多资料上说,全世界IPv4根域名服务器只有13台。13台根域名服务器的名字是从A-M。1个主根服务器在美国,其余为12个辅根服务器,美国(9),英国(1),瑞典(1),日本(1)。有人是不是想问为什么中国没有?嗯,就是没有。(因为互联网起源于美国,一开始只有美国有互联网,大部分在美国无可厚非。)但是中国有IPv4镜像根服务器。编号相同的镜像根服务器使用同一个IP。所以,其实上面的说法是不精准的,根域名服务器其实有很多台,但是服务器的IP地址只有13个。题外话:IPv6根服务器中国有4个,一个主根,三个辅根。 主根和辅根的区别:主根和辅根的数据是一致的,当有新的域名出现时,会先更新到主根服务器,再复制到辅根服务器。 镜像服务器:相当于镜子里的你,除了不是真正的你,也具有你的特征。就像你的桌面图标生成一个快捷方式的图标一样。 现在我们了解了DNS服务器之间的联系,那么我们回到流程图中: 本地DNS服务器先是去根服务器找域名的ip,根域名服务器没有,给了他com域名服务器的ip。但是com域名服务器也不知道www.test.com的ip,但是知道test.com在哪台域名服务器上。最终,找到了www.test.comQA环节1、究竟什么是本地服务器呢?当我们打开网络配置的时候,会看到有一个DNS IP地址,这个IP地址则是我们指向的本地DNS服务器地址。不同的操作系统设置方式不一样,DNS服务器的地址可以是提前设置好的也可以是自动分配的,MacOS的长这样: 在我们非手动设置的情况下:如果我们的网络是直连的运营商网络,一般而言那我们的本地DNS则是ISP运营商IP地址。如果我们设置了转发(使用了路由器),那我们的地址极有可能是192.168.1.1(如上图),路由器本身,我们的路由器会将请求转发到上层DNS,也就是ISP运营商DNS服务器。2、如果本地有缓存又要怎么办?所以以后如果页面打不开了,可以先清除浏览器或者电脑的DNS缓存试试,看是否是因为本地的缓存导致域名解析错误。 清除DNS缓存:Mac(10.13.6): sudo dscacheutil -flushcacheWindow: ipconfig /flushdns谷歌浏览器:chrome://net-internals/#events.3、为什么服务器的IP地址只有13个? 因为DNS查询用的是UDP,而不是TCP。UDP 实现中能保证正常工作的最大包是 512 字节,所以只能13个根服务器地址。想要了解更多,请进入[传送门](https://jaminzhang.github.io/dns/The-Reason-of-There-Is-Only-13-DNS-Root-Servers/)4、IPv4与IPv6的区别 IPv4:由32位二进制数组成IPv6:可由128位二进制组成[详文可阅读](https://zhuanlan.zhihu.com/p/50747832)5、为什么需要域名解析,而不直接是IP? 1、域名好记,给你ip,你可以记几个ip地址哇2、不同域名可以对应同一个IP3、服务器IP变了咋办4、TCP/IP协议的需要参考资料:《网络是怎么连接的》

June 26, 2020 · 1 min · jiezi