我是搞php出身，自然安装lnmp是常规技能。以前的手段还是lnmp安装包，比如军哥的lnmp1.0。随着php和mysql的更新，大多数一键安装都开始版本老化，更新困难的问题。因此，重新研究了一下Ubuntu下lnmp的安装，发现现在简单的多，记录一下。另外最近在学习golang，Ubuntu下安装自然也是必须的过程。不过golang的安装也有一些奥妙。当然，不是源码安装的啦。Nginx Sta
转载
2024-06-12 20:26:33
50阅读
公网DNS服务器是直接服务于广大上网用户的，负责域名（域名记录）到IP地址之间的翻译工作。公网DNS通常是各个网络运营商按照自己的网络分 布规划DNS的分布，一般做法是按行政区域放置，如按省份放置。每个省份内也有细分在各地区放置的情况。近几年来细心的网友会发现上网时如果打错了URL地址（或干脆莫名其妙）会访问到114网站或百度等网站。今天我画了一个简单的图表简要说明一 下原因。 如图所示，大方形框
转载
2024-07-23 16:13:27
46阅读
场景描述一公司的用户在前台报账时需提交发票、文档等附件，发票需经电子影像系统调用ORC识别、二维码识别、税务查验等服务。而问题在于这家公司的网络管理制度，其网络环境分为办公区、核心区两类，办公区可申请与外网交互，而核心区在此之前是完全封闭、很难申请对外通信的，我们的影像系统正建在核心区。之前尝试过两种方案，因为最近几个影像项目组都遇到这种问题，便记录于此。实现方案方案一：防火墙上添加白名单ip这种
我们做弱电监控系统的时候，都避免不了要跟IP地址打交道，比如摄像头、NVR、服务器等这些设备安装好之后，就需要给它们配上IP，那这个IP地址你了解嘛?今天我们就一起来聊聊什么是内网、公网和NAT地址转换?
1、内网、公网和NAT的定义
内网也叫局域网，从范围上来讲内网就是小部分的网络，一般指的是特定环境下组成网络，比如某一个家庭多台计算机互联成的网络，也可以学校和公司的大型局域网，内
转载
2024-07-17 06:32:03
36阅读
1、表现形式：路由器拨号获得的公网IP变成了一个以100开头的IP（或者是10、172开头），而打开ip138.com查询却又是另外一个IP，将100开头的这个IP到百度去查询下则显示所在区域为美国或显示为本地局域网；如图：<ignore_js_op>路由器上显示的ip：<ignore_js_op><ignore_js_op><ignore_js_op&g
在使用nginx做反向代理的，将请求发送到一个动态DDNS域名的时候，该动态DDNS域名对应的IP是A ，刚开始运行一切正常，但是当运行了一段时间以后，该动态DDNS域名对应的IP变了之后(例如对应的IP由A变为B)，nginx的转发仍然还在向原先的IP A发送请求，导致反向代理中断，此时reload nginx后才会重新恢复正常，且日志显示数据转发到新的IP B了，请问如何让nginx自动去重新
转载
2024-04-11 13:18:03
94阅读
文章目录前言一、DNS工作原理？1.DNS层次结构2.一个例子3.DNS的内脏4.接下来，简单描述一下DNS服务过程：5.总结：6.顺带附上路由转发的过程：二、从DNS引入CDN1. 为什么有CDN？2.CDN应运而生！3.CDN优点 前言DNS： keyword：域名解析为IP地址。域名解析协议（DNS）用来把便于人们记忆的主机域名和电子邮件地址映射为计算机易于识别的IP地址。 DNS是一种c
转载
2024-04-13 11:44:46
47阅读
在Kubernetes中，内网DNS解析公网地址的过程其实是一个比较常见的需求，一般是为了方便内网服务访问公网资源。下面我来详细介绍一下整个过程，并提供代码示例来帮助你理解和实践。
### 过程概述
在Kubernetes中，如果内网需要解析公网地址，一般会通过CoreDNS来实现。整个过程可以分为几个步骤，我们可以用表格来展示：
| 步骤 | 操作 |
| ---- | ---- |
| 1
原创
2024-05-15 10:05:13
209阅读
一、前言
在北京某酒店项目，酒店请了专业系统安全检测公司对整个酒店的网络进行了扫码。其中，有几个是涉及到nginx服务的。为了满足客户需要，同时也是对vod服务器进行必要的安全加固，对ISTV产品来说也是有益的。
在解决酒店提出的安全性问题的同时，在耗用较少工作量和不改变产品代码的前提下，也对性能进行了nginx简单的优化。
二、nginx具体优化项
2.1 全局
公司有2个阿里云公网SLB以及一些ECS 云主机有些核心应用服务器不想公网能访问到。刚开始是做iptables，后来发现开启iptables之后，导致DNS解析不正常。因为RDS是域名访问的，所以后来就关闭掉了iptables。后来建议用Nginx的访问白名单来做。发现access.log文件，显示的都是内网IP地址。公网IP地址没有发现，可能是没有人访问的原因(正常业务是通过内网访问的)。最后我
原创
2015-05-22 17:17:54
6469阅读
（一）tunnel即隧道，被用于在公网内传输私网数据，也就是VPN。实现类似于我们学习的数据结构中的栈，把数据报文封装在新的报文中，通过第三方协议(比如IP协议)传输到对端，对端进行解封，重新路由。
linux内核支持IPIP/GRE隧道协议（不考虑IPV6） tunnel4.c是一个框架程序，相当于容器，ipip是他肚子里的实体。觉得没有必要这么写，因为ip_gre.c的实现就不是这样的。
I
1，为了将生产环境和开发区分开，方便开发，将利用DNS和Nginx代理做内网域名解析。环境要求： 服务器：CentOS7 64位 IP:192.168.1.49 DNS Nginx1.1
一、漏洞情况说明：Nginx DNS解析漏洞(CVE-2021-23017): 在处理DNS响应时，ngx_resolver_copy()中的一个off-by-one错误将允许网络攻击者在堆分配的缓冲区中写入超出 边界的点字符（‘.’, 0x2E）。配置解析程序原语时，响应nginx服务器DNS请求的DNS响应可能会触发该漏洞。精心构造的数据包可以通过使用0x2E覆盖下一个堆块元数据的最低有效字节
转载
2024-05-21 23:35:58
37阅读
配置解析阶段:
Syntax: resolver address ... [valid=time];
ngx_http_core_resolver()
clcf->resolver = ngx_resolver_create()
• 设置cleanup的handler (ngx_resolver
转载
2024-03-05 14:55:33
104阅读
DNS域名解析域名最终通过DNS解析变为IP地址，所以我们也可以通过公网IP直接访问网站外网访问通过Nginx反向代理访问真实服务器的地址，其中真实服务器的地址只能在内网访问。nginx是一个单独的服务器，他可以隐藏真实的IP地址http://www.baidu.com 类似百度这种网站，我们是直接访问的，并没有加端口号，原因是取的默认端口号，80，默认端口号80是不需要写的，如果不是默认端口号，
转载
2024-04-28 15:41:42
142阅读
负载均衡的作用1、解决服务器的高并发压力，提高应用程序的处理性能。2、提供故障转移，实现高可用。3、通过添加或减少服务器数量，增强网站的可扩展性。4、在负载均衡器上进行过滤，可以提高系统的安全性。实现方式方式一：DNS轮询方式域名系统（服务）协议（DNS）是一种分布式网络目录服务，主要用于域名与 IP 地址的相互转换。可以通过阿里云域名解析来解释：将同一个域名，解析到多个ip上，这个就属于dns轮
转载
2024-03-18 20:39:27
104阅读
公网对讲机对于广大的用户来说已经不再陌生，公网对讲机的构成主要由硬件部分、IP网络运营平台、运营商提供的流量卡三大要素组成。利用移动通信的数据通道，将话音数字化，压缩，然后经现有的公众移动数据网络发送出去，形成的集群通信体系。给使用者提供极大的便利，不必再为辖区通话死角问题而苦恼。今天小编就和大家来聊聊公网对讲机2G和3G以及4G信号的区别：2G、数字网络二代移动通信，使用了数字传输取代模拟，并提
最近刚刚学到ip这里，查了下自己手机移动卡的ip的106.17.184.169，是公网ip，但是这个ip会经常变动。自己电脑是移动的校园网，查了下ip036.157.103.90又是一个公网ip，我自己一个人就用了两个公网ip，全球只有40亿公网ip，是怎样才够用的呢？  
转载
2024-10-02 14:57:21
44阅读
nginx作为反向代理搭建服务器的优点。处理响应请求很快：单次请求会得到更快的响应。在高峰期，Nginx 可以比其它的 Web 服务器更快的响应请求高并发连接：理论上，Nginx 支持的并发连接上限取决于你的内存，10 万远未封顶。低的内存消耗：在一般的情况下，10000 个非活跃的 HTTP Keep-Alive 连接在 Nginx 中仅消耗 2.5MB 的内存，这也是 Nginx 支持高并发连
转载
2024-07-04 09:32:41
184阅读
. 作为后端应用的开发者，我们经常开发、调试、测试完我们的应用并发布到生产环境，用户就可以直接访问到我们的应用了。但对于互联网应用，在你的应用和用户之间还隔着一层低调的或厚或薄的负载均衡层软件，它们不显山不露水默默的发挥着重要的作用，以至于我们经常忽略了它们的存在。因为负载均衡层通常不在一般开发人员的问题域内，而且它们一般都是现成且成熟的解决方案，以至于我们习惯性的忽略和认为乏善可陈。其实
转载
2024-08-21 10:56:38
161阅读
