2017-05-13 ... 本篇文章让我们来分析下DNS消息协议的组成，当然我们也可以查看RFC1035。文章中所用的byte而不是octetsequence，我认为更助于理解。好，首先我需要了解一些有关DNS相关的知识。相关术语...相关的记录类型都已经收录在DNS一站到家之记录类型。RR（resourcerecord），资源记录，用来描述该条资源。TTL（timetolive），生命周期，一般用来描述某条资源的有效缓存时间等。T...如IN、HS等，查看如上。QCLASS。是CLASS的超集，增加的有*。ZONE，你可能需要阅读DNS一站到家之历史由来。LABEL，消息中的域名均以标签序列表示每个标签代表了一个byte的长度字段+...名长度的限制是63个字符，总长度不能超过253个字符。数据传输顺序：大端序。DNS服务器使用TCP和UDP的53端口。DNS解析的域名必须以.结尾，不过通常程序会帮你自动加上。消息格式协议内部的所有通 ...

2017-04-10 ... DNS记录类型说明，若有遗漏的或者有误请指出，我将及时添加及改正。记录类型A(1)，什么是A记录？RFC1035A（Address），用来指定主机名（或域名）对应的IP地址记录。当你浏览一个网站的时候...什么是NS记录？RFC1035NS（NameServer），域名服务器记录，用来指定该域名由哪个DNS服务器来进行解析。每个域名的解析都需要指定权威NS服务器。如上面提到的：@INNSns1.deepzz...123.123.123。该记录是特殊的，有如下限制：CNAME必须指向另一个域名，而不是IP。当DNS解析器寻找常规资源记录时遇到CNAME记录，会使用规范名称重新启动查询。尽量避免指向其他CNAME...INNSns1.deepzz.com.aINA192.168.1.100更详细配置使用信息，请到DNS一站到家之bind9搭建查看。PTR(12)，什么是PTR记录？RFC1035PTR（Pointe...么是AAAA记录？RFC3596AAAA（AAAArecord），用来将域名解析到IPv6地址的DNS记录。其他与A相同。LOC(29)，什么是LOC记录？RFC1876LOC（LocationInf ...

2018-02-04 ... 么是CAACAA（CertificationAuthorityAuthorization）是一种DNS记录，它被定义在RFC6844，其目的是用来指定域名允许哪个证书颁发机构（CA）为其颁发证书。防止...AA记录的查询规则，具体如下：名称含义CAA(X)查询标签X返回的结果。P(X)是DNS层次结构中位于X之上的DNS标签。A(X)在标签X处指定的CNAME或DNAME记录的目标。如果CAA(X)不为...添加到你的DNS上。FAQ1、为什么我添加的CAA记录没有生效？检查域名是否添加CNAME。按照RFC文档来说，CNAME是不能与其它任何记录同时存在的，但有些DNS服务商自己实现的DNS服务器并没有...遵守这项规则，导致一些记录不生效。2、有哪些支持CAA记录的DNS服务商？到2018年，已经有非常多的DNS服务商支持CAA记录：CloudXNSAliYunCloudDNSCloudflareDNSimple ...

2017-04-13 ... utilsdig命令dig（domaininformationgroper）是用于查询域名系统（DNS）服务器的网络管理命令行工具。dig可用于网络故障排除和教育目的。挖掘可以通过从操作系统文件读取请...器时，将使用操作系统默认解析器，通常通过resolv.conf文件进行配置。没有任何参数，它查询DNS根区域。dig支持国际化域名（IDN）查询。dig是BIND域名服务器软件套件的一部分。dig最初...、直接域名，这里默认查询A记录，使用/etc/resolv.conf的名称服务器，也就是你配置的DNS服务器。$digbaidu.com;<<>>DiG9.8.3-P1<<>>baidu...;;MSGSIZErcvd:91这里指定了电信的公共DNS服务器114.114.114.114进行查询，可以从SERVER看出。另外比较有名的DNS服务器地址有阿里云的223.5.5.5，谷歌的8.8...MSGSIZErcvd:1265、分级查询大家都知道，域名是分区域的，如果你不是很理解，可以查看DNS一站到家之历史由来。其结构如下：主机名.次级域名.顶级域名.根域名#即host.sld.tld.r ...

2017-04-04 ... DNS，又名DomainNameSystem，又名域名系统，是域名和IP地址相互映射的一个分布式数据库。今天我们说一说它的历史由来。Internet简史首先，先说一说Internet的起源。雏形阶段：...机）。而internet，则是由多个使用同一网络互联协议的小型网络组成的任何网络。域名系统的历史DNS是跟随着Internet的发展而生的。在20世纪70年代的时候。ARPAnet是一个只有几百台主机的小型社区。通过一个HOSTS...Cs882和883，用以被描述DNS。这些RFC后来被RFC1034和1035所取代，也就是现在的DNS规范。当然，现在该规范已经被许多其他的RFC所补充，包括：DNS潜在的安全问题、实现问题、管理缺...Internet上引进新技术的相对非正式过程的一部分。通常RFC是为技术的实现者准备的。DNS简述实际上DNS是一个分布式的数据库。这允许对整体数据库的各个部分进行本地控制，并且各个部分采用的是客户端...包含了数据库中某些部分的信息，并使得这些信息对被称为解析器的（resolver）的客户端可用。而DNS数据库的结构类似与UNIX文件系统的结构，呈倒置树形。最上方，我们称之为root节点，用空标签“”，一般用 ...

2017-05-21 ... keyEnciphermentsubjectAltName=@alt_names[alt_names]DNS.1=abc.comDNS.2=*.abc.comDNS.3=xyz.comIP.1=127.0.0...量的名称就可以了。其实上面的步骤可以改成这样：$exportSNAS=DNS:abc.com,DNS:*.abc.com,DNS:xyz.com,IP:127.0.0.1#修改openssl.cnf[...e=$ENV::SANS#注释掉这段配置#[alt_names]#DNS.1=abc.com#DNS.2=*.abc.com#DNS.3=xyz.com#IP.1=127.0.0.1一步签发如果你只是...]\ndistinguished_name=dn\n[EXT]\nsubjectAltName=DNS:localhost\nkeyUsage=digitalSignature\nextendedKe ...

2017-07-01 ... ncrypt）。最重要的是它对接了大多数的域名服务商，能够通过域名服务商提供的API，自动的添加DNS验证记录进行全自动颁发证书，还可以模拟HTTP服务器进行文件验证。so，不管你的证书期限是90天，...sh--issue-dexample.com--nginxDNS手动模式$acme.sh--issue--dns-dexample.com-dwww.example.com-dcp.example.com会有类...sh--renew-dexample.comDNSAPI模式通过域名服务商提供的API模式，进行动态的添加DNS记录，实现自动证书更新及部署。这也是本博客采用的方式（未采用Nginx方式也是有原因的）。DNSA...ys，点击继续AccessKey。创建accessKey。没有用RAM子账号，因为我确实没有找到DNS那块可授予的权限，如果你找到方法，请告诉我，非常感谢。混合模式该模式下，为每个域名指定不同的验证方式，但example...servicenginxforce-reload\""解读，这里使用ali_dns为example.com和www.example.com颁发ecc证书。在证书到期前30天，acme ...

2017-09-14 ... OtherSoftware或许你可以找到答案。consul关键特性服务发现：支持服务发现。你可以通过DNS或HTTP的方式获取服务信息。健康检查：支持健康检查。可以提供与给定服务相关联的任何数量的健康检查...。85008500端口基于HTTP协议，用于API接口或WEBUI访问。86008600端口作为DNS服务器，它使得我们可以通过节点名查询节点信息。consul安全consul由于采用了gossip机...p:false)ClientAddr:127.0.0.1(HTTP:8500,HTTPS:-1,DNS:8600,RPC:8400)ClusterAddr:10.1.10.12(LAN:8301,WA...：HTTPAPI查看，可通过ListNodesforService。DNS查询，每个agent都会启动一个DNS服务器，通过该DNS服务器我们可以查询到节点信息。如：[email protected] ...

2017-01-05 ... 和金融服务行业。如果这些类型的应用程序分成多个容器，您可能需要共享容器的IPC机制。网络设置--dns=[]:Setcustomdnsserversforthecontainer--network=&...种情况我们只能通过STDIN和STDOUT执行I/O操作了。容器默认使用与主机相同的DNS服务器，可以通过--dns覆盖。默认使用分配给容器的IP地址生成MAC地址。可通过--mac-address（ ...

2016-12-06 ... 问题的策略。dns自定义DNS服务器。可以是单个值或列表。dns:8.8.8.8dns:-8.8.8.8-9.9.9.9dns_search自定义DNS搜索域。可以是单个值或列表。dns_search:example...erlabels向容器添加元数据。您可以使用list或mapping。建议您使用reverse-DNS符号来防止您的标签与其他软件使用的标签冲突。labels:com.example.descript...1fileformat.使用Dockerlabels向容器添加元数据。您可以使用数组或字典。建议您使用反向DNS符号来防止您的标签与其他软件使用的标签冲突。labels:com.example.descript...1fileformat.使用Docker标签向容器添加元数据。您可以使用数组或字典。建议您使用反向DNS符号来防止您的标签与其他软件使用的标签冲突。labels:com.example.descript ...