健康资讯 DNS 域名解析流程
什么是 DNS
DNS(Domain Name System)是域名系统的英文缩写，是一种组织成域层次结构的计算机和网络服务命名系统，用于 TCP/IP 网络。
当我们在浏览器输入一个 URL 地址时，浏览器要向这个 URL 的主机名对应的服务器发送请求，就得知道服务器的 IP，对于浏览器来说，DNS 的作用就是将主机名转换成 IP 地址。
DNS 域名解析，简单地说就是把域名翻译成 IP 地址
浏览器缓存检查
浏览器会首先搜索浏览器自身的 DNS 缓存，缓存时间比较短，大概只有1分钟，且只能容纳 1000 条缓存，看自身的缓存中是否有对应的条目，而且没有过期，如果有且没有过期则解析到此结束。
操作系统缓存检查 + hosts 解析
如果浏览器的缓存里没有找到对应的条目，操作系统也会有一个域名解析的过程，那么浏览器先搜索操作系统的 DNS 缓存中是否有这个域名对应的解析结果，如果找到且没有过期则停止搜索，解析到此结束。
在 Linux 中可以通过 /etc/hosts 文件来设置，可以将任何域名解析到任何能够访问的IP 地址。如果在这里指定了一个域名对应的 IP 地址，那么浏览器会首先使用这个 IP地址。当解析到这个配置文件中的某个域名时，操作系统会在缓存中缓存这个解析结果，缓存的时间同样是受这个域名的失效时间和缓存的空间大小控制的。
一：
客户端通过浏览器访问域名为 www.baidu.com (网页链接) 的网站，发起查询该域名的 IP 地址的 DNS 请求。该请求发送到了本地 DNS 服务器上。本地 DNS 服务器会首先查询它的缓存记录，如果缓存中有此条记录，就可以直接返回结果。如果没有，本地 DNS 服务器还要向 DNS 根服务器进行查询。
二：
本地 DNS 服务器向根服务器发送 DNS 请求，请求域名为 www.baidu.com (网页链接) 的 IP 地址。
三：
根服务器经过查询，没有记录该域名及 IP 地址的对应关系。但是会告诉本地 DNS 服务器，可以到域名服务器上继续查询，并给出域名服务器的地址(.com 服务器)。
四：
本地 DNS 服务器向 .com 服务器发送 DNS 请求，请求域名 www.baidu.com (网页链接) 的 IP 地址。
五：
com 服务器收到请求后，不会直接返回域名和 IP 地址的对应关系，而是告诉本地DNS 服务器，该域名可以在 baidu.com 域名服务器上进行解析获取 IP 地址，并告诉 baidu.com 域名服务器的地址。
六：
本地 DNS 服务器向 baidu.com 域名服务器发送 DNS 请求，请求域名 www.baidu.com (网页链接) 的 IP 地址。
七：
baidu.com 服务器收到请求后，在自己的缓存表中发现了该域名和 IP 地址的对应关系，并将 IP 地址返回给本地 DNS 服务器。
八：
本地 DNS 服务器将获取到与域名对应的 IP 地址返回给客户端，并且将域名和 IP 地址的对应关系保存在缓存中，以备下次别的用户查询时使用。
奥维地图最新版本（无需回退旧版本）恢复谷歌地图方法:
第一步: 添加自定义地图
第二步: 修改dns缓冲
第三步: 清空地图缓存（慎重！）
第四步:重启app
当前最新版本为8.8.3
此方法经测试完全正常，但服务器网络不稳定，浏览不如以前流畅。
参数说明:
lyrs=y 含路网标注的卫星地图
lyrs=s 不含路网地名标注的卫星图
lyrs=m 矢量地图
lyrs=p 地形图
#卫星地图# #奥维# #地图#
11月23日，据晋江文学城官方微博消息，2022年11月20日下午，晋江域名被黑客攻击，技术人员在2小时内找到问题并恢复解析，目前绝大部分地区状态正常，但个别地区通信运营商未遵守定期更新DNS规则，强行缓存了错误的IP地址，致使该区域jjwxc.net域名被污染，造成部分用户访问晋江有异常。为此，晋江紧急将APP升级为抗污染版本。#晋江文学##黑客#
互联网根服务器在美国，一旦制裁导致网络瘫痪？俄罗斯将启动本国互联网Runed?中国该怎么办？
3月7日白俄罗斯媒体发文，3月11日之前俄罗斯将启动本国互联网Runet，以应对美国可能在互联网领域的制裁。
互联网的根服务器最早一共13台，其中包括一台主服务器和12台辅助服务器，其中包括主服务器在内的10台服务器在美国，剩下的3台两台在欧洲分别位于英国和瑞典，剩下的最后一台在日本。
随着俄罗斯Runet的启用也引发了国内不少网友的担忧假如美国关闭根服务器，是否中国也会出现上不了网的情况？
回答这个问题之前我们先说了解一下根服务器到底有什么作用？明白了这个问题就会名单美国到底能不能切断我国的互联网。
我们都知道每个网站都有一个域名，比如今日头条，便是头条的域名，为了保证浏览的精确性每个域名分别对应一个ip地址，这个ip地址一串数字类似于咱们身份证号对于域名来说是唯一的。
唯一对应的ip地址和域名会保存在DNS服务器中，当在电脑输入网站相应的域名，电脑就会自动在DNS服务器中查询到相对应的ip地址，从而提供访问。
目前全世界大约有50亿的网民，仅凭一台服务器肯定无法满足如此庞大的访问需求，因此为了解决这个问题，人类采用了分级的方式加以解决，这就相当于金字塔，层层递进。
当你搜索的时候电脑首先会搜索浏览器的DNS记录，如果无缓存记录，电脑就会自动上一级搜索，直到搜索到为止，而根服务器相当于金字塔的塔尖，直到所有的下级服务器都搜索不到的时候才会访问根服务器，因此我们在上网过程中几乎用不到根服务器。
即使美国切断根服务器，对我们的影响也极其有限，同时各国也会在本国安装根服务器贮备镜像数据，以防止意外情况。
早在2019年的时候IPv4的所有地址就已经消耗殆尽，而之所以咱们至今可以使用新的地址，是因为在2016年，16个国家联合启动“雪人计划”在IPV4根服务器的基础上正式启动新的IPV6根的新格局，并重新架设了25台新的根服务器，而在中国新架设了4台根服务器，包括1台主根服务器和4台辅助服务器。
而此次俄罗斯启动本国互联网也主要是针对国外黑客对俄罗斯的攻击，所以说对于美国切断根服务器咱们压根不用担心。
微信的程序员是删库跑路了吗？今天更新了一下微信，所有的表情包都不见了！！！我的头像一开始也出不来，然后我把缓存文件删了微信头像倒是出来了！但是原来的收藏的都不见了？卸载重装 换网络 重启电脑 删缓存文件 设置dns 关代理啥的我都试了，各种百度，各种试都没有用！请问新版本的微信就是存在这个bug吗？有没有人遇到同样的问题？求解！#微信#
“未来几天，俄罗斯可能与全球互联网断开！”真是美国拔的网线？
据俄罗斯《消息报》3月1日报道称，俄罗斯准备跟全球的互联网断开，开始启用本国互联网了。#俄罗斯#
本来，大家都只是对俄罗斯的内网有点好奇，可是不知道是谁插了一句嘴：“互联网的大部分服务器被设置在美国，所以美国能让任何一个国家网络瘫痪 。”甚至有人说，美国要是拔了中国的网线，那么中国现在引以为傲的数字化也将毫无用处。
听着还挺吓人的，那么俄罗斯断网，真的是美国拔的网线吗？#俄罗斯断网#
俄罗斯媒体的回应是，由于俄乌战争发生后，西方国家的黑客组织对俄罗斯网络频繁发动攻击，为了解决这一问题，俄罗斯才不得以开启了本国的互联网。至于说，美国是不是掌握了俄罗斯的根服务器，我们还得从什么是根服务器说起。
所谓的根服务器，其实就是控制众多网站的总开关。我们知道每一个普通的网站都有对应的IP地址，比如：120.92.78.97这样的形式，这个IP地址相当于一个人的身份证，当你访问不同的网站时，就会向上级服务器发出申请。上级服务器还要接受更高级的服务器的管理，层层往上，处于最高层的就是根服务器了。
根服务器虽然有很高的权限，却没办法管理那么多电脑的访问历史和数据，所以DNS服务商管理着大多数的访问数据，除非一个网站需要很多权限，才会向上查询，找到根服务器那里去。说了这么多，意思就是服务器平时不怎么管事情，它不会让网站本身“瘫痪”，只是会影响到大家对网站的访问。就像你弄丢了朋友家的地址信息，这不会让你朋友家消失或出问题，只是你找不到路，去不了了。
另外，整个互联网的根服务器虽然只有几个，但是和它们功能相近的DNS服务器却有1000多个，它们可以同步数据缓存信息，即使根服务器不工作了，也能独立完成大部分的网站访问。甚至像俄罗斯这样，因为受到外国互联网的根服务器攻击，就直接切断外国的根服务器，用自己的域名系统上网，这种方法能够有效地阻击外国的网络攻击。所以说，虽然美国的互联网基础设施很发达，但也不能小瞧了其他国家的发展速度。像互联网这么重要的科技工具，中国和俄罗斯怎么会让美国垄断呢？
TsuNAME 是什么？DDoS 攻击向量威胁权威 DNS 服务器
计算机科学家发现了一些 DNS 解析器中的一个缺陷，如果未解决，可能会被滥用以对权威 DNS 服务器发起DDoS攻击。
这个被称为TsuNAME的漏洞有可能损害核心互联网服务，在此过程中至少部分网络难以访问。
研究人员在一篇关于该漏洞的论文(PDF) 中解释说：“当域名被错误配置为循环依赖的DNS记录时，就会发生 TsuNAME ，当易受攻击的解析器访问这些错误配置时，它们就会开始循环并向权威服务器和其他解析器快速发送 DNS 查询” .
四位研究人员——SIDN 实验室的 Giovane Moura、InternetNZ 的 Sebastian Castro 和 John Heidemann，以及 USC/ISI 的 Wes Hardaker——使用真实的生产数据，展示了仅两个错误配置的域如何导致 .nz 的总体流量增加 50%权威服务器。
防御 TsuNAME 需要更改一些递归解析器软件，包括循环检测代码和缓存循环相关记录。
维修周期
该团队开发了CycleHunter，这是一种开源工具，允许权威 DNS 服务器运营商检测循环依赖关系，从而准确了解哪些系统需要安全修复工作以抵御潜在的攻击。
在对七个大型顶级域 (TLD) 中的 1.84 亿个域名进行分析后，研究人员过去常常使用工具来查找 1,400 个域名使用的 44 条循环依赖 NS 记录（可能来自配置错误）。
该团队正在与解析器开发人员和许多 TLD 运营商合作，以保护 DNS 系统免受潜在攻击。谷歌公共 DNS 和思科 OpenDNS 已经更新。
Infoblox 的首席 DNS 架构师 Cricket Liu 告诉The Daily Swig，虽然“TsuNAME 肯定是认真的”，但社区“之前已经发现并处理过这样的问题。
“DNS 服务器已经有机制来保护自己免受这些配置中的*一些*，例如循环别名，并且添加一种新机制来检测和处理这个可能并不困难，”刘解释说。
他补充说，解决 TSuNAME 的工作已经在进行中。
刘说：“论文说OpenDNS和谷歌公共DNS已经解决了这个问题。此外，需要修补的最重要的 DNS 服务器是互联网的大型开放递归 DNS 服务器（例如 Google Public DNS 和 Cloudflare），因为这些服务器可能会被坏人用来发起 DDoS 攻击，而且数量并不多那些。”
linux运维需要学什么？附学习路线！
你知道 linux 运维需要学什么吗？那么这篇文章 w3cschool 小编来告诉你。
第一步
1、你需要学习 linux 的基础知识和基础命令，如起源、组成、常用命令（cp、ls、file、mkdir 等）常见操作命令。
2、linux 用户及权限基础，系统进程管理进阶。
3、linux 高效文本、文件处理命令如 vim、grep、sed、awk、find 等。
4、shell 脚本入门学习
第二步
1、学习 TCP/IP 网络基础
2、linux 企业常用服务，如 dns、http、ftp、mail、nfs 等。
3、linux 企业级安全原理和防范技巧（系统性能/安全、安全威胁模型和保护方法）。
4、 加密/解密原理及数据安全、系统服务访问控制及服务安全基础。
5、iptables 安全策略构建。
6、shell 脚本进阶（主要是结合一些应用，写一些案例）
7、MySQL 应用原理及管理入门，可以进行简单的额个人博客的搭建。
第三步
1、学习 varnish、nginx 等缓存系统，要对 CDN 的知识有所了解。
2、学习 nginx、haproxy、lvs ，要对主要知识熟练掌握，对负载均衡算法有清晰认识。
3、对 keepalived，heartbeat 等进行深入了解学习。
4、对 zabbix、cacti、nagios 等监控系统的学习，现在用的比较多的是 zabbix。
5、学一些开源运维自动化工具的使用如 ansible、puppet、cobbler 等运维自动化工具。
第四步
从就业方向出发，有针对性的进行学习。
大数据方向。如果你想从事大数据方向，那么你需要了解 Hadoop、storm 等常见的开源大数据系统。
云计算方向。主要是 openstack、kvm 等虚拟技术的学习。
运维开发方向。主要是 python。
运维架构师。该岗位要求的是有一定的工作经验，要求性较高。
DDoS 攻击变得更大、更智能、更多样化
DDoS 攻击是无情的。新技术、新目标和新一类的攻击者继续重振互联网上最古老的敌人之一。
分布式拒绝服务攻击，一心通过压倒域或具有大量流量的特定应用程序基础设施来使网站脱机，继续对各行各业的企业构成重大挑战。离线会影响收入、客户服务和基本业务功能——令人担忧的是，这些攻击背后的不良行为者正在磨练他们的方法，以便随着时间的推移变得更加成功。
在 2018 年分布式拒绝服务 (DDoS) 威胁格局中出现了几个新主题，包括战术转变以在大规模活动中达到新的高度，攻击依赖于大量数据包流量的绝对壁垒来压倒网站并把它带到镇上。
然而，尽管这些传统的、机会主义的蛮力 DDoS 攻击仍然是一种威胁，但已经出现。这些 DDoS 威胁是更复杂的、针对微目标的攻击。他们的目标是，比如说，一个特定的应用程序，而不是整个网站。这些类型的 DDoS 攻击是一种快速增长的威胁，“低而缓慢”的隐蔽攻击也是如此。与此同时，机器人牧民正在努力扩大其主要基于物联网的僵尸网络创建，以任何可能的方式，通常是为了满足 DDoS 即服务产品的需求，这些产品在 DDoS 场景中创造了大量新参与者. 这些新进入者都在争夺攻击资源，创造了犯罪分子都乐于满足的需求。
Nexusguard 产品总监 Donny Chong 表示：“随着 [用于执行攻击的工具] 变得越来越可用，攻击变得越来越大、时间更长、也越来越复杂。“DDoS 曾经是一种特殊的现象，但现在它确实是一种司空见惯的事情——而且形势正在迅速发展。”
太比特时代的黎明
DDoS 领域最显着的演变之一是体积攻击峰值规模的增长。攻击者继续使用反射/放大技术来利用 DNS、NTP、SSDP、CLDAP、Chargen 和其他协议中的漏洞，以最大限度地扩大攻击规模。然而，值得注意的是，在 2 月份，全世界看到了针对 GitHub的1.3 Tbps DDoS 攻击——创下了数量记录（这是有记录以来最大攻击的两倍），并表明新的放大技术可以为网络犯罪分子提供前所未有的力量。仅仅五天后，发起了更大的攻击，达到了 1.7 Tbps。这些表明 DDoS 攻击者完全能够跟上企业使用的带宽管道不断增长的步伐。
2 月和 3 月使用的技术利用了可通过公共互联网访问的错误配置的 Memcached 服务器。Memcached 服务器用于通过改进内存缓存系统来增强数据库驱动网站的响应能力。不幸的是，其中许多已使用默认的不安全配置进行部署，这为 DDoS 攻击打开了大门，这些攻击使用由这些服务器放大的用户数据报协议 (UDP) 数据包 - 高达 51,200 倍。这反过来意味着犯罪分子可以使用更少的资源。例如，它们只能发送少量流量（大约 200 Mbps），但最终仍会遭到大规模攻击。
点击放大
好消息是，即使峰值变大，体积攻击也能很快得到处理。
“这些都是大而明显的，而且相对容易缓解，”Chong 说。“阻止 Memcached 攻击就像进行 ISP 过滤和阻止签名一样简单——它就会消失。所以，它并不像看起来那么可怕。”
然而，犯罪分子几乎肯定正在寻找下一个主要的反射源。
Akamai 的全球安全倡导者 Martin McKeay 表示：“预计会发生一次大规模攻击，然后好人会进来并关闭一些资源来对付坏人。” “这是周期性的。我们看到它发生在 NTP、DNS 和现在的 Memcached 上，而且还会再次发生。”
他补充说，能够达到如此令人眼花缭乱的攻击高度的影响可能是深远的。
“欧洲和美国之间的海底电缆是 3.2 TB，”麦基说。“如果你试图通过该管道发送大量的流量，对于很多公司来说，你会在很长一段时间内把工作搞砸。许多国家的总流量甚至没有 1.3 TB，因此我们开始研究可以使整个国家/地区离线很长时间的攻击。”
这种世界末日情景并非没有先例：2016 年，一个名为 Botnet 14 的 Mirai 僵尸网络变种用了 7 天的时间持续攻击西非国家利比里亚，淹没了共同拥有进入该国的唯一光纤的两家公司，其中 600 Gbps 流量——很容易压倒光纤的容量并使国家脱机。
日益复杂
虽然大规模、引人注目的体积攻击成为头条新闻，但现实情况是，更小、更复杂的攻击可能更令人担忧。
Corero Network Security 产品管理总监 Sean Newman 表示：“DDoS 历来非常简单——它不需要闭环响应，在这种情况下您窃取数据并需要将其取回给您。” “通常，您只需将流量发送到管道，目的是将其填满。但是，我们最近看到的是，那些非常大的简单攻击 [现在] 只占正在进行的 [活动] 的一小部分。在我们看到的所有 DDoS 攻击中，大多数（超过 70%）[现在] 的大小小于 1 GB。
Brave浏览器已经集成对等超媒体协议星际文件系统，在过去的几个月中，该公司一直在与Protocol Labs合作，以向其浏览器添加星际文件系统（IPFS）支持。
星际文件系统是一个对等的分布式文件系统，它尝试为所有计算设备连接同一个文件系统。在某些方面，IPFS类似于万维网，但它也可以被视作一个独立的BitTorrent群、在同一个Git仓库中交换对象。换种说法，IPFS提供了一个高吞吐量、按内容寻址的块存储模型，及与内容相关超链接。这形成了一个广义的Merkle有向无环图（DAG）。IPFS结合了分布式散列表、鼓励块交换和一个自我认证的名字空间。IPFS没有单点故障，并且节点不需要相互信任。分布式内容传递可以节约带宽，和防止HTTP方案可能遇到的DDoS攻击。
该文件系统可以通过多种方式访问，包括FUSE与HTTP。将本地文件添加到IPFS文件系统可使其面向全世界可用。文件表示基于其哈希，因此有利于缓存。文件的分发采用一个基于BitTorrent的协议。其他查看内容的用户也有助于将内容提供给网络上的其他人。IPFS有一个称为IPNS的名称服务，它是一个基于PKI的全局名字空间，用于构筑信任链，这与其他NS兼容，并可以映射DNS、.onion、.bit等到IPNS。
与主流的HTTP标准相比，星际文件系统具有许多优势，包括更低的带宽成本，分散性和数据完整性，对受审查内容的访问以及性能的提高。通过将新协议集成到其浏览器中，Brave用户还可以访问以前查看的内容，即使他们处于离线状态也是如此。
Brave的首席技术官兼联合创始人Brian Bondy在一份新闻稿中解释了为什么其浏览器中的本机I星际文件系统集成对内容创建者来说很重要，他表示：
“我们很高兴成为第一个提供支持星际文件系统Brave桌面浏览器，星际文件系统为Brave的100万多名经过验证的内容创建者，提供了通过新的安全协议无缝地向全球数百万新用户提供内容的能力。
星际文件系统可为用户提供了解决集中式服务器问题的解决方案，该服务器为内容访问造成了中心故障。星际文件系统的创新性内容寻址使用内容标识符（CID）来基于内容本身形成地址，而不是根据服务器地址来定位数据。集成IPFS开源网络是使Web更加透明，分散和有弹性的关键里程碑。”
随着其桌面浏览器1.19版的发布，Brave的每月2400万活跃用户现在将能够直接从星际文件系统访问内容。 这可以通过使用网关或一键安装完整的星际文件系统节点来完成。但是，通过安装完整节点，Brave用户可以通过自己节点上托管的IPFS的P2P网络加载内容。
当星际文件系统配置为使用本地节点时，协议将在地址栏中保留方案（ipfs或ipns），并且您始终可以信任本地节点以验证正在访问的内容标识符（CID）的内容。
同时，本地节点也有助于提高IPFS网络的强度。使用第三方网关是直接星际文件系统访问内容的另一种方法。对于不想在本地计算机上加载IPFS节点的用户，此选项是更优。
在Brave将IPFS集成添加到其桌面浏览器的同时，该公司正在积极致力于支持其移动浏览器以及安卓平台上支持。
注：“IPFS”为英语“InterPlanetary File System”的缩写，中文译名为“星际文件系统”。
一个完整的系统架构是怎么构成的，我负责某音乐App侧边栏游戏中心的后端开发，简单介绍下它的接入层、业务层、数据层，后面我直播详细说明每一层，每一个中间件的技术原理，大家感兴趣关注我 ～～ #程序员#
一、接入层（Nginx 与 网关）
1、nginx ：当客户端发起一个http请求后，它会先到我们的HTTP DNS（防劫持）, 之后，请求会落到我们两个机房的nginx上。这里有一个静态资源缓存模块，叫Nginx cache。它是为了减少后端 服务器的压力，并且在后 端服务故障时还能对已缓存的请求返回正确的数据。
2、网关 （API Gateway）请求到网关层，网关将HTTP请求转变为一个更高效的基于长连接的RPC协议调用后端工程。这样做主要解决的痛点是由于api 数量众多且命名不规范，Ngnix 路由配置匹配规则及其复杂，新接口的加入在修改路由规则时稍有不慎将导致其它应用接口不可访问（现在是应用启动时自动上包api自zk确定路由）。同时Gateway支持客户端的批量api调用，比如客户端要加载游戏列表时候，可能同时会调用多个api获取数据。如果每个api都用一个http请求建立多个客户端到服务端的连接，可能会导致连接多，存在时间较长，不能及时释放等问题。
二、业务层
根据业务场景和需要选用相应组件支持业务开发，业务层处理具体的业务逻辑：
1、定时任务触发的业务使用分布式JOB *** （内部名字），支持job配置管理可视化，异常报警。在执行策略上支持At Most>
六面字节，终究是错付了。整理下问到的八股文吧
操作系统：
讲讲操作系统的I/O模型
I/O多路复用
生产者消费者模型
线程和进程有什么区别
计网：
https和http有什么区别
http状态码 讲讲2xx和3xx分别是什么状态
线上500了如何排查
三次握手，四次挥手
为什么会有close-wait
讲讲从输入url到页面加载完毕经过哪些过程
DNS寻址
tcp如何实现拥塞控制的
mysql：
讲讲mysql的事务，ACID
隔离级别有哪些？有什么不同
快照读和当前读
锁有哪些，记录锁和间隙锁区别
索引机制，为什么常用B+树而不是hash
b树和b+树区别
最左匹配原则？索引覆盖？
log有哪些，分别有什么用
redis：
redis支持哪些数据结构？
sds怎么实现的
讲讲跳表。为什么不用红黑树？跳表有什么优点？时间复杂度是多少？
分布式限流器怎么实现？布隆过滤器怎么实现？
bitmap可以用来做什么？
缓存和数据库一致性怎么解决？
java相关：
java反射如何实现的？
OOM如何排查？死锁如何排查？
volatile有什么用，如何实现的
锁升级流程讲讲
hashmap的put怎么执行的，java8有什么变化，为什么线程不安全？
hashtable呢？
concurrentHashmap为什么线程安全？怎么扩容的？java8有什么变化
线程池的参数？拒绝策略有哪些？自己实现一个阻塞队列
讲讲动态代理
泛型了解吗？为什么有泛型擦除？
其他就是做题和项目了
