域名所有权验证 —— DNS TXT 域名验证
参考:
https://help.aliyun.com/zh/cdn/getting-started/verify-the-ownership-of-a-domain-name
https://blog.csdn.net/qq_17335549/article/details/131781640
http://app.bslyun.com/shengcheng-app/10165.html
https://blog.csdn.net/nxuu01/article/details/109830573
什么是域名的TXT验证?
域 ...
nginx防止恶意域名解析:nginx只允许域名访问,禁止通过ip访问443 ssl资源
一大早接到网络部门通知,我们ip被恶意域名解析了:有未备案的域名解析到了我们ip上,10点前不处理好,将会封ip
接到这个通知,我是一头雾水,因为之前我是做过相关处理的:https://www.cnblogs.com/allay/p/17596091.html
后来把恶意解析域名地址拿来一看,好家伙,居然是https地址:
那就说的通了,我当时只做了80 ...
运维自动化之域名系统
某天安全工程师反馈我们的某个网站里包含违规内容,需要立即处理,否则整个主域名有被封禁的风险,主域名下有上千个子域名,涉及业务非常广,真要封禁非同小可,我们不敢怠慢,立即处理。初步排查,域名确实指向了某个违规的网站,但网站不是我们的,应该是项目下线,主机销毁IP释放,但域名并没有及时删除,新的用户被分配 ...
eu.org域名的申请流程
2025年2月更新
eu.org 域名的审核似乎已经中止了很久。因此,申请长期没有通过是正常的。各位可以找找其他的公益域名项目。
介绍
先附上域名官网:https://nic.eu.org/
eu.org是1996年开始运营的公益域名服务。其设立的主要目的是为那些无力支付付费域名的高额费用的用户或非盈利组织提供永久(至少在2030年之前不会过期) ...
子域名收集
1. 在线查询
DNS查询 https://dnsdumpster.com/
查看DNS服务器
查看邮箱服务器
查看子域名
fofa查询 fofa:https://fofa.info/
domain="xxxxx.com"
360查询: https://quake.360.net/quake/#/index
ip138查询 https://chaziyu.com/watcherlab.com/
鹰图:https://hunter.qianxin.com/
domain="xx.com"
2. 工具查询
子 ...
最新域名和子域名信息收集技术
本文部分节选于《web安全攻防渗透测试实战指南(第二版)》
域名信息收集
1.WHOIS查询
WHOIS是一个标准的互联网协议,可用于收集网络注册信息、注册域名﹑IP地址等信息。简单来说,WHOIS就是一个用于查询域名是否已被注册及注册域名详细信息的数据库(如域名所有人、域名注册商)。
在WHOIS查询中,得到注册人的姓名和邮 ...
域名扫描工具subDomainBrute源码分析
SubDomainsBrute简介
SubDomainsBrute是一款目标域名收集工具 ,用小字典递归地发现三级域名、四级域名、五级域名等不容易被探测到的域名。字典较为全面,小字典就包括3万多条,大字典多达8万条。默认使用114DNS、百度DNS、阿里DNS这几个快速又可靠的公共DNS进行查询,可随时修改配置文件添加你认为可靠的DNS服务器。自 ...
nginx 如何禁止 IP 访问,只允许域名访问?
方法一:
# 限制IP访问,只允许域名访问, 方法一;
server {
listen 80 default_server;
server_name _;
location / {
return 403;
}
}
server {
listen 80;
server_name www.server_name1.com;
location / {
echo "通过域名访问, $host, $remote_addr";
}
}
# ...
三级域名、二级域名和顶级域名
什么是三级域名、二级域名和顶级域名?
几级域名就是看域名后面有几个以"."分隔的后缀。
例如:
"baidu.com"有一个以"."分隔的后缀,就是一个一级域名。
"www.baidu.com"有2个以"."分隔的后缀,就是一个二级域名。
"www.m.baidu.com"有3个以"."分隔的后缀,就是一个三级域名。
根域名(root domain)
根域名就是( . ), ...
在 Windows 系统上,使用 Certbot 生成 Let's Encrypt 的泛域名证书
https://www.cnblogs.com/liucai/p/17460451.html
https://zhuanlan.zhihu.com/p/627526278
在 Windows 系统上,你可以使用 Certbot 生成 Let's Encrypt 的泛域名证书。以下是具体步骤
软件准备:
安装 OpenSSL:首先,你需要在你的 Windows 系统上安装 OpenSSL。你可以从 OpenSSL 官方网站 下载适合你系统的版 ...
域名解析之CNAME 解析过程、限制和替代
什么是 CNAME 记录?
域名系统 (DNS) 中使用规范名称 (CNAME) 记录来创建从一个域名到另一个域名的别名。一个常见的例子是 www 子域,用户访问“ www.example.com ”被转到“example.com”。
CNAME 记录的一些常见用途是:
为特定网络服务(例如电子邮件或 FTP)提供单独的主机名,并将该主 ...
linux中,如何在/etc/hosts中将一个域名解析为多个IP地址?工作原理是什么?
可以在/etc/hosts文件中,将一个域名配置多个IP地址
比如:
[root@nccztsjb-node-23 yamls]# cat /etc/hosts
127.0.0.1 localhost localhost.localdomain localhost4 localhost4.localdomain4
::1 localhost localhost.localdomain localhost6 localhost6.localdomain6
172.20.58.83 nccztsjb-node-23 ...
从域名到IP地址:nslookup命令带你开启网络之旅
Nslookup是“Name Server Lookup”的缩写,用于查询域名系统(DNS)服务器以获取域名的IP地址或域名服务器的授权信息。在Windows下使用nslookup命令非常方便,只需要在cmd命令提示符中输入“nslookup”后加上查询的域名即可,如“nslookup www.baidu.com”。下面让我们来详细了解一下如何使用nslookup命令。1.查询域名的IP ...
搞了个Blazor工具站,域名一次性买了10年!
大家好,我是沙漠尽头的狼。
在 Dotnet9 上线在线小工具和小游戏后,服务器的压力感觉挺大的,打开25个页面,内存占用170MB左右,CPU保持在60~70%,看来Server真不适合搞这类交互较多的程序(服务器配置:2核4G内存),所以站长加急上线 Blazor Wasm 版本网站,便于大家直观对比了解两种模式的区别,下面请看我细说。
1. 关 ...
tomcat配置域名及HTTPS
1.安装JDK及Tomcat
tar xf jdk-8u201-linux-x64.tar.gz -C /usr/local/
cd /usr/local/
ln -sv jdk1.8.0_201/ java
vim /etc/profile.d/java.sh
export JAVA_HOME=/usr/local/java
export CLASSPATH=$JAVA_HOME/lib/tools.jar
export PATH=$JAVA_HOME/binPATH
. /etc/profile.d/java.sh
java -version
tar xf apache-t ...
Linux 配置DNS域名解析服务器
目录1. DNS分布式结构2. 域名解析过程3. 解析方式4. bind 配置服务软件(1)安装bind软件(2)配置文件5. 配置DNS主服务器(1)正向解析(2)反向解析6. 配置DNS从服务器(1)更改主服务器(2)配置从服务器
1. DNS分布式结构
结构
含义
.
根(全球共13台)
cn. jp.
顶级域
com.cn.
com. 就是二级域
baidu. ...
linux DNS域名解析
目录
一、DNS概念
二、域名格式类型
三、查询类型
四、解析类型
五、配置DNS
六、dns解析实验
1.配置正向解析
2.反向解析
3.主从解析
一、DNS概念
概念:域名和IP地址的相互映射的分布式数据库,可以更 ...
nginx 访问域名跳转至域名后接目录
要实现 https://xxx.com/ 自动跳转至 https://xxx.com/new,可以在Nginx 的配置文件中添加以下重定向规则:
server {
listen 80;
listen [::]:80;
server_name xxx.com;
return 301 https://$server_name$request_uri;
}
server {
listen 443 ssl;
listen [::]:443 ssl;
server_name xxx.com;
...
k8s给pod配置hosts及配置域名
转:https://blog.csdn.net/ljx1528/article/details/111621669
在应用开发中,我们不应把远程服务的 ip 硬编码到应用中。有些同学习惯使用域名来标定远程服务,通过修改解析,来区分开发测试和生产环境,这是一个挺好的习惯。在 k8s 系统中,我们使用服务名来调用服务,并通过 coredns 来进行解析。但那些集群外的服务,并 ...
kubernetes域名解析服务CoreDNS
k8s dns组件历史简介
kubernetes的DNS组件历史有三个,分别是skydns、kube-dns和coredns;在k8s 1.3版本之前使用的是skydns,之后的版本到1.17及之间的版本都是使用的kube-dns,1.18开始至今主要使用coredns;这些dns组件在k8s当中,主要作用就是解析k8s中service name所对应的IP地址,即在k8s内部做service name解析 ...