健康资讯 有头条的朋友咨询针对儿童的上网保护功能，之前发过荣耀平板V7是有教育中心app可以控制上网时长，儿童可打开的软件以及距离和姿势提醒，还有蓝光过滤等等。
另外在路由器上也有相关功能设置的，比如笔者正在合作的华为ax3 pro路由器，就可以针对儿童设备进行网址过滤，上网时长等设置。最新的荣耀路由4也有儿童上网保护功能。
如果说到体验，平板的儿童相对更适合，因为屏幕大，而且进入教育中心后等于一部儿童平板，孩子使用的软件和大人的软件是相互隔离的。路由器适合儿童有多个设备的情况下进行设置。
【收藏！最新中国电信光猫超级密码获取方法】
现在家里的华为等品牌的光猫都带有路由功能，对于不少人来说这个路由功能太少，像MAC绑定、WIFI功率、黑名单、防火墙等都无法自定义，对于网络要求高的人来说这个性能不足的路由更会影响网络性能。只想要光猫干本职工作？最好的办法是桥接。想要桥接，有的地方可以直接问电信师傅操作，有的地方怕麻烦不给这么做。
想要自己改桥接，就必须有光猫的超级密码。以前流传很广的telecomadmin超级密码是nE7jA%5m，现在早就不行了。今天发现了电信天翼网关的超级密码获取方法，给大家分享下。
1、默认管理界面是192.168.1.1（图1、2），要获取超级密码要登陆的是192.168.1.1:8080（图3）
2、用光猫背面的普通管理员帐号（useradmin）、密码登陆，之后在网页链接网址后加上“dumpmdmd.conf”，用Chrome浏览器打开会自动下载文件。
3、用浏览器打开dumpmdmd.conf文件，查找“telecomadmin”，就会有显示Password，后面的就是密码（图4）。
4、打开192.168.1.1，用获得的超级帐号和密码登录，在里面就可以改成桥接方式，也可以进行绑定MAC等操作。图5和图6是useradmin和telecomadmin登录后的管理界面功能对比。
#宽带# #中国电信# #路由器#
有会解密ssl的吗，通过openwrt路由器tcpdump抓包保存成pcap文件了，但是里面都是字符，可以看到http网址，怎么才能把https网址解析成明文呢
使用路由，其实我个人还是很看重儿童上网功能的，毕竟暑假了，你上班，还在家太难管了，爷爷奶奶带完全驾驭不了。
所以给家里上一款智能路由就尤为有必要了，华为的智慧生活都不陌生，一个APP管所有，连上路由即可控制每个设备，限速、开关APP、社交、支付、黑名单网址等等，在班上也可随时监控家里情况，确实很方便。
安全是第一，速度吗？华为的路由差吗？不应该是公认的行业顶流吗！不懂的直接上一套绝对方便。
#华为新品路由器Q6评测##华为MateBook 14s测评#
教一下大家怎么关闭小米电视广告。智能路由器，找到hosts。添加这两个网址。电视清除缓存，关机重启。以后就没广告了。
127.0.0.1 api.ad.xiaomi.com
127.0.0.1 t7z.cupid.ptqy.gitv.tv
如何应对搜索引擎关键词劫持？
可能很多站长们都知道“劫持”这个当今互联网最大的危害之一，比较著名的劫持有 DNS 劫持、HTTP 劫持、浏览器劫持、路由器劫持等等，今天明月给大家讲的是一种很有隐蔽性的搜索关键词劫持，明月可以说近一个多月以来是深受其害，烦不胜烦。
刚开始的时候，明月一直怀疑是浏览器劫持或者运营商劫持的，也一直是照着这个思路去寻求解决办法的，具体可参考【彻底解决手机浏览器劫持问题』一文，很明显一直都没有办法完美的解决的。经过不断的对比查询后最终确定是搜索引擎关键词劫持。
那么什么是关键词劫持？
比如百度搜索某网站关键词，结果百度搜索后的结果是正确的，但是点击进去之后却跳转到别的非法网站上，并且此类劫持方式之后针对一部分关键字进行跳转，劫持方式比较隐蔽。
目前明月的博客就碰到的是这种关键词劫持，在手机端浏览器里进入百度搜索后搜索“明月登楼”或者“明月登楼的博客”任意一个关键词后，搜索结果是正常、正确的，当点击第一个搜索结果（也就是明月登楼的博客首页）链接后也会正常进入博客主页，但这个时候其实已经完成了“劫持”了，那就是在网页尾部植入了一小段 iframe 代码（【彻底解决手机浏览器劫持问题』一文里有详细的代码分享），这时候一旦点击博客首页任意链接就会发生弹窗广告、网址跳转以及弹窗提醒（如下图）之类的东西。
这种关键词劫持最恶心的就是，几乎所有手机浏览器都会出现（明月目前主要表现在手机端，PC 端暂时没有发现过），明月目前使用的手机浏览器有：Via 浏览器、Chrome、Firefox、夸克、小米原生浏览器几乎都出现过被劫持的现象，甚至百度新近退出的搜索应用“简单搜索”里都会出现被劫持，无语了都。
关键词劫持带来的后果
那么这种关键词劫持会带来什么后果呢？可以说后果还是非常的可怕和致命的。首先，被关键词劫持的关键词一般都是站点比较热门的、有一定排名权重的品牌关键词，长此以往被劫持下去这个品牌关键词一定会被搜索引擎降权甚至拉入黑名单，这对一个网站来说几乎是一场灾难性的 SEM 麻烦了。
其次，关键词劫持根据需求会限定特殊指定的关键词、站点、用户端（PC 端还是移动端），具有很强的“隐蔽性”，如果你的站点关键词众多，那么几乎是很难及时发现的，一旦被关键词劫持潜伏下去，对你网站的用户和网站流量影响都是不可挽回的损失和流失。
如何解决关键词劫持？
至于如何解决关键词劫持，首先我们可以在网站层面限制读写权限，限制恶意代码的写入，其次可以通过公有 DNS 和 HttpDNS 来防止恶意 DNS 劫持。全站开启 HTTPS，加密数据传输，可以有效防止数据泄漏，同时解决流量劫持的问题。
目前明月实测有效的就是全站 HTTPS 这种方法来防范和抵御这种劫持行为，当然，很多站长们都知道 HTTPS 可以有效防范“劫持”行为的侵扰，但是很多站长们可能不知道 HTTPS 防范“劫持”并不是百分百安全无忧的，特别是在你启用了 CDN 后，这个防范能力跟 CDN 的 HTTPS 支持情况是有很大的关联的，先了解一下 HTTPS 防劫持的原理：
HTTPS 防劫持
由于公共 DNS、HttpDNS 的部署成本过高，有一定的技术难度，并且在面对无孔不入的流量劫持时难免会力有不逮。这时候网站开启 HTTPS 作为防劫持手段之一可以高效的解决这些问题。目前绝大部分网站也都已经启用 HTTPS 来加密。HTTPS 协议就是 HTTP+SSL/TLS，在 HTTP 的基础上加入 SSL /TLS 层，提供了内容加密、身份认证和数据完整性三大功能，最终目的就是为了加密数据，用于安全的数据传输。
SSL 协议在 HTTP 请求中增加了握手阶段，并且对明文 HTTP 请求、应答进行加密。SSL 握手阶段，客户端浏览器会进行服务器身份认证，确认客户端证书证书属于该目标网站并且证书本书有效的时候，并且通信双方还会共同使用一个加密和解密的会话密钥。
在 SSL 握手阶段结束之后，服务端和客户端通过会话密钥对交互数据进行加密/解密操作，将 HTTP 请求和应答经过加密之后才会发送到发送到网络上。
通过 SSL 协议对 Web 服务器的身份认证，使流量劫持导致的连接错误服务器情况被发现和终止，保证流量劫持无法实现。同时 HTTPS 在数据传输中对数据进行加密传输，保护数据不被窃取以及修改。
目前，明月经过实测得出只有又拍云 CDN 的 HTTPS 支持可以完美的防范关键词劫持，目前明月的博客已经切换至又拍云 CDN 了，至今两天都没有再发现被“劫持”的现象（如果有谁发现了本博客被“劫持”现象了记得及时反馈给明月哦，谢谢了！）。
#搜索引擎##关键词##关键词劫持##劫持##网站安全##网站SEO#
听说斐讯路由已经倒闭，试了试我这斐讯路由器怎么也已经登录不了，为什么登录不上去，因为换了个200兆的宽带，可是下载速度却只有几兆，本想从新设置一下可是却登录不上去，打宽带报修人家说百兆宽带你最好用千兆路由器，可我这就是千兆路由器啊，下载速度慢是不是跟这路由器有关，路由器登录不了网址是不是跟他们倒闭有关，有没有大神可以指教一二
前两天帮朋友解决一个奇怪的网络问题，能PING通外网IP（119.29.29.92），能解析域名，浏览器也没开代理，就是打不开网址。
他的网络架构也很简单，外网用的三台5G CPE组网，连在一台锐捷的路由器上，这台路由器上开启负载均衡，可以使流量均衡的走不同线路，路由器下带一台交换机，交换机也没划VLAN，下面的电脑直接获取到路由器分配的IP地址就能正常上网。现在的故障现象就是有些电脑能上网，有些电脑不能上网，但能PING通局域网其他电脑，不能上网的电脑，换其他电脑接到交换机口上网络又正常，这台故障的电脑如果直接接在CPE下面的网口又能正常上网。
通过这些故障现象，我们来分析一下思路：
1、不能上网的电脑能PING通其他局域网的电脑，这个说明IP地址没有冲突；
2、故障的电脑换到CPE下面的网口能直接上网，说明电脑软硬件没有问题；
3、交换机使用的是默认VLAN，局域网之间互访没问题，CPE网络也没问题，排除交换机和CPE，所以故障点定位在路由器上面；
4、路由器出口是由三条CPE组成，有些电脑能访问外网，有些不行，说明路由器到CPE之间有问题，通过在路由器上PING三个CPE直接接口IP，发现都能PING通，说明故障点是在接口以下；
5、检查负载均衡策略，没有发现异常；
6、锐捷路由器可以指定源地址查看流量，发现访问网页的流量都走到CPE3接口，TCP连接状态都是SYN_ACK状态，DNS的流量是走CPE2，在故障电脑上是能正常PING通DNS IP 119.29.29.29，也能正常解析网站，但TCP连接状态都是SYN，这说明CPE3这里没有NAT地址转换出去，导致网络不可达，DNS的流量走的是其他CPE出口，所以PING DNS和解析都能正常，最后查了路由器对应CPE3接口的IP地址下，发现未启用NAT地址转换，开户后，网络恢复正常。
处理故障一般都不难，难点在于如何去分析和定位故障，我的故障专栏中就讲解了处理处理的各种处理方式：分段排查法、对比分析法、察颜观色法等，也讲解了常用故障处理命令：PING、TRACERT、NSLOOKUP、ARP、IPCONFIG等命令使用方法，想要了解更多故障处理方法，请关注我的故障专栏。
这里举个例：
通俗地了解一所高中，新学期高一招了800个学生，这800个学生，如果放在一个班里，那肯定是管理不过来，面对800个人，老师看了也头疼，这边在授课，那边完全听不到，老师布置什么任务，也会有一些传达不到，老师要是想找某个学生的信息，要从800份信息中去找，极其麻烦，浪费时间；
而实际中，也是一样，电脑A要想要与电脑B通信，于是电脑A就需要发送arp请求，而网络中电脑众多，较终ARP请求会被转发到同一网络中的所有电脑，才能找到电脑B，如此一来，为了找到电脑B，消耗了网络整体的带宽，收到广播信息的计算机还要消耗一部分CPU时间来对它进行处理。造成了网络带宽和CPU运算能力的大量无谓消耗。那么怎么办呢？
学校就针对这800个学生，分成了10个班，每个班80人，分别命名为高一（1）班，高一（2）班……高一（10）班，每个人都会获得一个班级编号。1101表示一班01号学生。
1102表示一班02号学生。1201表示2班01号学生。同一个班的学生编号尾数不同，其它的都相同。那么这样老师再管理起来就轻松多了，可以把一班这80人管理得妥妥的，隔壁2班与3班乱成一锅粥也不管一班的事，我就要这一班80人好好上课就行。这就是vlan，每个班就相当于一个vlan，而每个班名称，就相当于vlan的名称，而每个学生的编号就是ip地址；同班同学（同一个vlan的ip），因为同一个教室，朝夕相处，且可以相互通信，不同班的同学，若不做其它工作，很难往来通信。在了解了vlan与三层交换机后，能不能通信，所以同一个vlan间，可以相互通信；不同vlan，若不做配置，不能相互通信。那么不同vlan如何通通信呢？就需要单臂路由与三层交换机。
什么是网关
网关(Gateway)又称网间连接器、协议转换器。网关在传输层上以实现网络互连，是较复杂的网络互连设备，仅用于两个高层协议不同的网络互连。
如何来理解网关
大家都知道，从一个房间走到另一个房间，必然要经过一扇门。同样，从一个网络向另一个网络发送信息，也必须经过一道“关口”，这道关口就是网关。顾名思义，网关(Gateway)就是一个网络连接到另一个网络的“关口”。按照不同的分类标准，网关也有很多种。TCP/IP协议里的网关是较常用的，在这里我们所讲的“网关”均指TCP/IP协议下的网关。
网关的ip地址
那么网关到底是什么呢？网关实质上是一个网络通向其他网络的IP地址，网关在网段内的可用ip中选一个，不过，一般用的是第1个和较后一个
网关是如何实现通信
在没有路由器的情况下，不同的两个网络之间是不能进行TCP/IP通信的，即使是两个网络连接在同一台交换机(或集线器)上，TCP/IP协议也会根据子网掩码(255.255.255.0)判定两个网络中的主机处在不同的网络里。而要实现这两个网络之间的通信，则必须通过网关。
如果网络A中的主机发现数据包的目的主机不在本地网络中，就把数据包转发给它自己的网关，再由网关转发给网络B的网关，网络B的网关再转发给网络B的某个主机(如附图所示)。网络B向网络A转发数据包的过程。
所以说，只有设置好网关的IP地址，TCP/IP协议才能实现不同网络之间的相互通信。
什么是默认网关？
如果搞清了什么是网关，默认是网关也就好理解了。就好像一个房间可以有多扇门一样，一台主机可以有多个网关。默认网关的意思是一台主机如果找不到可用的网关，就把数据包发给默认指定的网关，由这个网关来处理数据包。现在主机使用的网关，一般指的是默认网关。
什么是DNS
DNS是域名解析服务器（Domain Name System），是把网址变成IP地址的服务器。
DNS说白了是把域名翻译成IP地址用的，这里面举个例子，大家就很容易清楚了。
就跟我们写信一样，你得写个收信人的地址邮局才能给你发送吧，你给国外写信，你写中文地址邮局不认识，需要这个一个人帮你翻译成英语。这就是DNS的作用，所以你的在本地连接里面写DNS才可以正常浏览网页，如果不设置DNS，是无法正常访问网页的。
MAC地址
讲到MAC地址，就不得不提ip地址，这里顺便把ip地址也说下。
IP与MAC
虽然现在已经ipv6了，但我们基本用的大多数还是ipv4协议，所谓ip就是你电脑整个网络的编号。其他电脑想访问电脑就得需要这个编号。但是这个编号在很多情况下是一直在变化的。一直不变的是你的MAC地址：物理地址。
MAC是网络中用来标识网卡设备的一种网络地址。由相关硬件制造商统一分配，每台电脑的MAC地址都是的。
子网掩码
子网掩码是为了区分网络位和主机位，上面我们说到过，一个ip地址是由网络部分和主机部分组成。正如一个人的名字由姓与名组成。
上周有个客户让我帮他处理一个双线网络慢的故障，他有两个网络，一个电信50M，一个移动网络300M，他想着把两个网络叠加在一起，这样网速更快，谁知道叠加以后，网络没有变得更快，反而更慢，而且还没有单条50M电信的速度快，问我有什么办法解决没。
我一听他这网络结构我就知道问题出在哪里，很多网友都想把家里的两条宽带利用起来，于是买了多WAN口的路由器进行带宽叠加，往往事不如人愿，网络越叠加越差。并不是所有网络都适合进行叠加，同一运营商，相同的带宽，这样叠加起来的效果才是最好的，为什么不同运营商的带宽叠加效果会很差，我来告诉你原因。
我们平时浏览网页、打游戏、看视频使用的协议大部分都是TCP，什么是TCP？TCP就类似你跟你女神聊天，你问她吃饭了没，她会回答吃了，你再问吃的什么菜，过了1分钟她还是没回复，你会继续问，还在吗？又1分钟过去了，还没回复，于是你各种语音、电话、视频过去，N分钟过去了，终于回应了，不好意思，刚去WC了。这个意思就是TCP是一种可靠传输，如果没收到对方发过来的确认消息，会继续重发，这就是重传机制。
TCP的重传机制跟我们带宽叠加有啥关系呢？正常我们打开一个网址，通过DNS解析了一个地址，比如解析成的是电信的地址1.1.1.1，如果正常从电信宽带出去，又从电信宽带回传数据包，那肯定非常快。当我们做了带宽叠加后，有可能部分数据包往移动线路出去了，移动线路出去肯定慢，而且有可能走着走着就丢了，TCP重传机制就会继续发送数据包，所以在服务器正常接收数据包时，发现两个传输报文（一个走电信，一个走移动）时延和抖动都不一样，导致TCP报文回包乱序，这样就直接导致上网速度慢，网页无法打开等情况。
不同运营商宽带叠加效果不好，那有什么好的办法解决吗？
一般有以下两种解决方法：
1、通过在路由器配置明细路由，比如在多线路由器上配置所有的移动路由通过移动宽带出去，其他的路由都从默认电信宽带出去，这样就保证了TCP回来路径一致，就不会出现网络慢和卡顿的情况，但这种方式需要手动配置静态路由，操作起来比较麻烦。
2、通过策略路由的方式，比如让内网某些IP，走指定的电信或移动出去，通过这种方式来达到宽带的充分利用。
总的来说，这两个不是非常完美的解决方式，所以建议做带宽叠加使用相同的运营商，这样效果才是最好的。#路由器##网络技术#
