V2EX = way to explore
V2EX 是一个关于分享和探索的地方
现在注册
已注册用户请  登录
V2EX  ›  LnTrx  ›  全部回复第 5 页 / 共 51 页
回复总数  1014
1  2  3  4  5  6  7  8  9  10 ... 51  
100 天前
回复了 also24 创建的主题 云计算 旧文转载:从“断网门”看域名管理乱象
没想到结果是国外域名服务商的“水平”也下降了

其实现在还有很多疑点没有澄清:
1. 阿里云自身有没有的问题
2. 让 Verisign 修改解析的谁
3. 根据中国法律,Verisign 在境内设有服务器,为什么境内的解析也被改了(阿里云这个域名应该算关键基础设施吧)

等有进一步信息了才能知道都是是不是同一个性质的事情
100 天前
回复了 lcy630409 创建的主题 云计算 互联网公司瑟瑟发抖 加快注册 TLD
@chairuosen Anycast 不仅成本高,也存在一些有别于 DNS 的风险,比如 BGP 配错了(参考 2021 年 Facebook 当机事件),或者运营商 or 省级的 IP 墙。
100 天前
回复了 lcy630409 创建的主题 云计算 互联网公司瑟瑟发抖 加快注册 TLD
@chairuosen 比如 vercel 有一个很好记的 76.76.21.21 ,但也推荐才能用 cname 的场合还是要用 cname https://vercel.com/docs/domains/working-with-domains/add-a-domain
一个可能的原因是这个 IP 曾经在国内被封过
100 天前
回复了 lcy630409 创建的主题 云计算 互联网公司瑟瑟发抖 加快注册 TLD
@chairuosen 这次出故障的不是阿里应用自用的域名,而是开放给外部使用的云服务域名。纯 IP 访问很多和域名相关的服务就没法开展了。
100 天前
回复了 HanMu 创建的主题 云计算 阿里云真是个草台班子
@pkoukk 我以前提过,那个 IPv6 根服务器是实验性质的,不是面向公众的 https://v2ex.com/t/890731
但如果只需保证境内访问的话,并不用拥有根服务器,只要控制境内的镜像根就行了。
100 天前
回复了 HanMu 创建的主题 云计算 阿里云真是个草台班子
@ixoy 其实早就考虑到了。
根据《互联网域名管理办法》,在中国境内可以新增备案的顶级域都要在境内设有服务器。所以理论上即使美国执法机构要求 Verisign 改解析,境内访问也可以不出问题。
100 天前
回复了 lcy630409 创建的主题 云计算 互联网公司瑟瑟发抖 加快注册 TLD
@liaohongxing 改根服务器比顶级域难多了。而且镜像根不同步主根,美国也拿你没办法。至少境内的访问不会受影响。
100 天前
回复了 lcy630409 创建的主题 云计算 互联网公司瑟瑟发抖 加快注册 TLD
@mohumohu 已经有很多企业的顶级域落地了,比如 .citic 、.chase 、.jpmorgan ,以阿里的实力想搞肯定可以搞
参考: https://domain.miit.gov.cn/
100 天前
回复了 lcy630409 创建的主题 云计算 互联网公司瑟瑟发抖 加快注册 TLD
根据《互联网域名管理办法》,在中国境内可以新增备案的顶级域都在境内设有服务器。所以理论上即使美国执法机构要求 Verisign 改解析,境内访问也不应该出问题。
100 天前
回复了 SilenceLL 创建的主题 云计算 阿里云大早上来了个惊喜,被客户叼炸了
@maybeonly 在中国境内可以新增备案的顶级域都在境内设有服务器,参考《互联网域名管理办法》
所以迁到腾讯云后,被注销的网站到底有没有在腾讯做接入备案?
106 天前
回复了 xeathen 创建的主题 NAS 公网映射 NAS,如何保证安全
可以考虑 IPv6+https+高位端口+备案域名+系统防护+应用防护

IPv6:利用超大地址空间的优势,防止被外部扫到。BT 等会主动暴露 IP 的服务可以分配单独 IP 。
https:避免明文被刺探。现在有很多免费、自动化的更新方案。
高位端口:避免常用端口被封,或者被扫(配合防火墙)
备案域名:减少被运营商针对的风险(不一定合规,但备案比不备要好)
系统防护:防火墙只开放有必要的端口,避免应用配置错误。阻断重试密码、扫端口等敏感操作。
应用防护:开放公网的应用本身要有安全机制,不能没密码、弱密码或有重大安全漏洞。
111 天前
回复了 life90 创建的主题 宽带症候群 海南推出“全球畅连”业务
口子更多总归是好事(但如果以此为借口,收紧普通人就不好了)
上级也不清楚要干啥,反过来说是不是也意味着有糊弄的空间

把需求问问不同 AI ,多交互几轮也许就有东西了
不知是否有人尝试过 IPv6+https+高位端口+备案域名 私下正常使用是否会被发现
像论文一样先综述已有产品、指出自己创新的模式值得推广
这个世界需要用户能自主掌控的跨平台推荐流
154 天前
回复了 SpaceTimee 创建的主题 程序员 Github 主动屏蔽事件全记录及其绕过
154 天前
回复了 creepersssss 创建的主题 程序员 相传 github 开始主动屏蔽大陆访问?
1  2  3  4  5  6  7  8  9  10 ... 51  
关于   ·   帮助文档   ·   自助推广系统   ·   博客   ·   API   ·   FAQ   ·   实用小工具   ·   1057 人在线   最高记录 6679   ·     Select Language
创意工作者们的社区
World is powered by solitude
VERSION: 3.9.8.5 · 33ms · UTC 17:53 · PVG 01:53 · LAX 10:53 · JFK 13:53
Developed with CodeLauncher
♥ Do have faith in what you're doing.