 |
shiji🏢 M V2EX 第 132993 号会员，加入于 2015-08-14 23:01:48 +08:00今日活跃度排名 8655 |
shiji 最近回复了
23 天前 回复了 Kyrene 创建的主题 › DNS › 问个比较小白的 dns 问题 |
第一个看截图是 WAN DNS ， 主要是路由器自己用的。
路由器在 DHCP 里面还有个 DNS ，是给连上路由器的设备默认用的。 每个设备可以采纳，也可以自定义自己的 DNS 。
你路由器里面的梯子是路由器里面的一个程序，它原本是要遵循截图 1 的 DNS ，但是因为这个程序的特殊性，你可以指定使用哪个 DNS （也就是截图 2 ）
所以在梯子运行的情况下，DNS 遵循截图 2.
路由器在 DHCP 里面还有个 DNS ，是给连上路由器的设备默认用的。 每个设备可以采纳，也可以自定义自己的 DNS 。
你路由器里面的梯子是路由器里面的一个程序，它原本是要遵循截图 1 的 DNS ，但是因为这个程序的特殊性，你可以指定使用哪个 DNS （也就是截图 2 ）
所以在梯子运行的情况下，DNS 遵循截图 2.
41 天前 回复了 nathanwongggg 创建的主题 › 宽带症候群 › 我的公网 IP 好像被固定了. |
试试光猫关机一晚上。
他们上级设备是有缓存一样的东西的，短时间重启，IP 还会给你留着
他们上级设备是有缓存一样的东西的，短时间重启，IP 还会给你留着
43 天前 回复了 JasonLaw 创建的主题 › git › 关于 Git rebase 的疑问 |
可以看看这个帮助
https://docs.github.com/cn/get-started/using-git/using-git-rebase-on-the-command-line
上一步指出要对这几个 commit 做什么（ reword ） 因为是交互模式，continue 之后就会根据上一步你的指示开始互动。
https://docs.github.com/cn/get-started/using-git/using-git-rebase-on-the-command-line
上一步指出要对这几个 commit 做什么（ reword ） 因为是交互模式，continue 之后就会根据上一步你的指示开始互动。
44 天前 回复了 yuzibobo 创建的主题 › 分享发现 › 现在（2018 年）注册 live.com 邮箱的方法 |
@yongliang 话说那个不是现在微软内部员工用的邮箱么？ 十几年前确实能注册，但是很好奇后来怎么样了？ 微软给收回去了？
53 天前 回复了 leonme 创建的主题 › 问与答 › 下载 HTTPS 文件更消耗 cpu 吗？ |
更占 CPU 没错，不过那是十几年前的 CPU 。对当今的 CPU 来说是小菜一碟
54 天前 回复了 hdp5252 创建的主题 › 问与答 › 有 gv 号码了怎么转到国内手机 |
手机装 hangout 有网应该就能接
56 天前 回复了 Benisme 创建的主题 › 信息安全 › 服务器被攻击，上了 CDN 但源站 IP 还是会被很快知道，求问可能是哪个环节出了问题？ |
"我在网上搜相关信息，看到说用 https://ip 地址 是会暴露出源站 IP 的。但这不是也得先扫到这个 ip 才行吗？在我的理解里这应该至少需要一段时间。"
你看错了吧， 是 https://ip 能曝出默认的 ssl 域名。https://ip 本身就已经有 IP 了，还暴露啥
“可是我服务器被攻击后换了 IP，第二天马上新 IP 也被攻击了。”
每个运营商的 IP 总数是有限的，如果你没换运营商，没换区， 就更容易了。从头到尾再过一遍就好了。几个小时顶多了。
“我本来想按照网上教程设置一下禁止 ip 用 https 访问，但一直设置不对，总是会连域名的 https 访问都失败。”
可以告诉你设置的方法，楼上一些网友也说过了。 但是这个方案不能解决问题，所以没有讨论的必要。
再扫 IP 的方法如下（随便举个例子）：
https://serverfault.com/questions/443949/how-to-test-a-https-url-with-a-given-ip-address
这里 curl 可以覆盖 dns 请求按照指定的 IP 访问某域名。
锁定你服务器运营商的 IP 段，用你的域名挨个 IP 试，如果能连上了，并且证书也对的话，就找到你新的 IP 了。
解决方案只有一个，用防火墙 /iptables 只允许你的 cdn 们访问你的 443 端口。如果你还有别的服务需要用 443， 你就换成别的端口，反正你有 CDN 。
你看错了吧， 是 https://ip 能曝出默认的 ssl 域名。https://ip 本身就已经有 IP 了，还暴露啥
“可是我服务器被攻击后换了 IP，第二天马上新 IP 也被攻击了。”
每个运营商的 IP 总数是有限的，如果你没换运营商，没换区， 就更容易了。从头到尾再过一遍就好了。几个小时顶多了。
“我本来想按照网上教程设置一下禁止 ip 用 https 访问，但一直设置不对，总是会连域名的 https 访问都失败。”
可以告诉你设置的方法，楼上一些网友也说过了。 但是这个方案不能解决问题，所以没有讨论的必要。
再扫 IP 的方法如下（随便举个例子）：
https://serverfault.com/questions/443949/how-to-test-a-https-url-with-a-given-ip-address
这里 curl 可以覆盖 dns 请求按照指定的 IP 访问某域名。
锁定你服务器运营商的 IP 段，用你的域名挨个 IP 试，如果能连上了，并且证书也对的话，就找到你新的 IP 了。
解决方案只有一个，用防火墙 /iptables 只允许你的 cdn 们访问你的 443 端口。如果你还有别的服务需要用 443， 你就换成别的端口，反正你有 CDN 。
Select Language