网络系统 -- IT技术博客大学习 -- 共学习共进步！

• A记录,MX记录,CNAME记录,url转发,ns记录,动态记录

1、CNAME (Canonical Name)记录，(alias from one domain name to another)通常称别名指向可以将注册的不同域名统统转到一个主域名上去！与A记录不同的是，CNAME别名记录设置的可以是一个域名的描述而不一定是IP地址！ 2、URL (Uniform Resource Locator )转发：网址转发功能：如果您没有一****立的服务器（也就是没有一个独立的IP地址）或者您还有一个域名B，您想访问A域名时访问到B域名的内容，这时您就可以通过URL转发来实现...

• 如何快速搭建一个VPN（pptp）

这是一个简短的教程，目的是为了快速搭建一个可用的VPN，本文并不涉及有关VPN的正常使用内容。本简短教程基于以下硬件条件：一台安装了Debian GNU/Linux 5.0的VPS。当然理论上所有可以安装pptpd包的*nix系统都可以作为主机，教程中安装方式是基于Debian的apt-get命令，其他发行版请自行对照使用。这台VPS的物理位置是Fremont, CA。物理位置作为VPN这个应用本身并不重要，在这里提出只是多此一举。安装服务器端软件# apt-get instal...

• 简明HTTP协议

1 HTTP协议的概念和历史 1.1 什么是HTTP协议 HTTP协议是超文本传送协议(HyperText Transfer Protocol)的缩写，它是万维网(World Wide Web,www,也简称为Web)的基础。HTTP协议设...

• 外链点击没有 referrer 信息?!

最近经常盯着访问日志，有一次一边 "tail -f" 日志，一边在 Google Reader 中点击了一下自己的一个日志链接，发现新增的一行日志竟然没有 referrer 信息！我的浏览器并没有做任何隐藏 referrer 的特殊配置，所以这事儿我纳闷了好多天―― Google 是怎么做到的？即使可以做到，有什么必要隐藏 referrer 呢？今天晚上动用了一大堆工具――Firebug, Fiddler, Eventbug, 研究了半天，我想 Google 一定是在用 JavaScript 完成这样的 tri...

• 逻辑连接层与物理连接层(2)

上一次只想到了逻辑逻辑层和物理连接层之间的三种关系, 等价(FIRST), 随机(RANDOM), 顺序(FAILOVER). 其实后面一直在思考, 阅读了一些相关文章, 糊思乱想了一通后, 又增加了两种访问方式. 按位置(POSITION)访问, 指程序提供一个标识位置的数, 然后与逻辑连接层的连接源数目进行取余操作, 根据余数来获取指定位置的数据源. 继续上一次中的四个MySQL的例子, 我们创建如下逻辑连接, 在访问时如果提供的...

• 关于 SOCKS 代理的远端 DNS 解析

经常使用 SOCKS 代理服务器的同志们会发现一种现象，即使 SOCKS 代理服务器设置正确，某些网站仍然无法访问，比如某著名微博网站。其一般原因都是 DNS 污染 (DNS cache poisoning )。值得庆幸的是 SOCKS 5 协议增加了对 UDP 数据包的支持，DNS 查询是通过 UDP 传输的，所以我们可以使 DNS 查询数据包也走 SOCKS 5 代理来进行远端 DNS 解析(Remote DNS Lookup)。DNS 服务是 Internet 的基础服务，要求 DNS 解析应当尽量地快，所以...

• 解决 IPv6 路由发现协议得到错误地址的问题

　　IPv6 环境一般使用 DHCPv6 和 ICMPv6 协议自动配置网络参数，网关配置错误或多个网关的存在会导致客户端得到错误或冲突的配置参数。最近在我使用的 IPv6 环境中，就出现了网关同时给一个客户端分配多组 IPv6 地址、两个 IPv6 路由的问题，这使得路由发生混乱，IPv6 网络无法连通。由于种种原因，网管一直未能解决此问题，我们只好试图在客户端动动脑筋。　　按照 IPv4 的经验，如果 DHCP 有问题，直接手工配置静态地址即可。...

• TCP协议状态详解

1、建立连接协议（三次握手）（1）客户端发送一个带SYN标志的TCP报文到服务器。这是三次握手过程中的报文1。（2）服务器端回应客户端的，这是三次握手中的第2个报文，这个报文同时带ACK...

• 无碍 HTTP Headers

HTTP是“Hypertext Transfer Protocol”的所写，整个万维网都在使用这种协议，几乎你在浏览器里看到的大部分内容都是通过http协议来传输的，比如这篇文章。

• 怎么查看80端口占用情况?

刚才需要调试程序发现127.0.0.1无法访问了，启动APMServ提示80端口被占用，以前都是用软件查的，现在说下如何用命令查：开始--运行--cmd 进入命令提示符输入netstat -ano 即可看到所有连接的PID ...

• 如何快速搭建一个VPN（pptp）

这是一个简短的教程，目的是为了快速搭建一个可用的VPN，本文并不涉及有关VPN的正常使用内容。本简短教程基于以下硬件条件：一台安装了Debian GNU/Linux 5.0的VPS。当然理论上所有可以安装pp...

• nginx中对http请求处理的各个阶段分析

在编写nginx的http的模块的时候,需要在各个阶段对http请求做相应的处理,以达到不同的目的,比如请求发起的时候是否有访问权限、内容生成的时候进行过滤或者其它处理等等。如果在编译nginx模块内注册的处理阶段不正确会导致达不到想要的结果，比如你想处理内容的时候内容实际上这个时候是没有的，如此等等。在nginx内部定义了多个阶段的类型以满足不同的处理要求(ngx_http_core_module.h中,不同版本不一样)：typedef enum { ...

• 用netstat查看网络状态详解

一、Linux服务器上11种网络连接状态: 图:TCP的状态机通常情况下:一个正常的TCP连接，都会有三个阶段:1、TCP三次握手;2、数据传送;...

• 为iptables开放新的网络端口

为iptables开放新的网络端口

• TCP连续发送N份小数据

delayed ack : 当协议栈接受到TCP数据时，并不一定会立刻发送ACK响应，而是倾向于等待一个超时或者满足特殊条件时再发送。如果接收方有数据回写，则ACK也会搭车一起发送。启动TCP_NODELAY选项后，socket增加两个标志位TCP_NAGLE_OFF和TCP_NAGLE_PUSH 关闭TCP_NODELAY选项后，socket仅关闭了TCP_NAGLE_OFF标志位而发包时判断TCP_NAGLE_PUSH，导致TCP_CORK失效解决方案： client端发送数据时，仅使用TCP_CORK选项，避免失效。 ...

• 配置电信网通双线双IP的解决办法

做互联网网站，最头疼的事情之一就是电信和网通的互联互不通了，为了能够让北方网通和南方电信用户都可以快速的访问网站，解决办法就是托管到双线机房。双线机房有两类，一类是通过BGP技术实现互联互通，服务器只需要一个网卡一个IP地址就可以了，由机房进行路由的智能判断，选择合适的路由访问，这样对于网站来说是很方便的，比方说上海移动的怒江机房，上海地面通的自建机房，科技...

• NAT网关安装笔记

NAT网关本身效率都很高，所以即使在配置很低的机器上运行效率也是足够的（仍建议尽可能多的增加内存 > 256M），如果需要记录日志做分析，则会产生很大的I/O操作并占用大量硬盘空间，建议使用SCSI硬盘并做日志轮循。

• SYNCookie反制

最近看到一个很有意思的攻击。记一笔。针对 SYN Flood 攻击（特点是攻击者发出大量 SYN 请求，但并不完成 TCP 握手），目前操作系统会采用 SYNcookie 予以反制。FreeBSD上的实现是在系统资源充足的时候采用标准的握手机制，而当发现存在可能的攻击（即可用的 TCP 状态资源不足时）应用 SYNcookie；SYNcookie是将TCP状态建立推迟到三次握手之后，具体做法是将服务器本地的一个秘密数据与来源/目的IP、端口编码来形成序号来发出SYN+...

• 由firebug引发的一次约会

前两天，我在学习使用Firebug的时候，对firebug―>net 面板里数据响应的5个阶段不太明白，于是发到群里问问大家。前端GG们都很热情，从技术、哲学、伦理及生理卫生等多方面给我做了精彩的解释，对于大家的热情回应再次表示感谢。理了下思路，特此献上故事短片《与红烧牛肉面的约会》某个周末遇春和有脚相约去闭月家吃饭：去之前，两人在内网查询闭月家的具体地点，这是DNS解析；遇春走路到闭月家，而有脚选择打车，这是连...

• 中国骨干网络结构图

第一次看见。