IT技术博客大学习 共学习 共进步
全部 移动开发 后端 数据库 AI 算法 安全 DevOps 前端 设计 开发者

标签:Domain

共 2 篇相关文章

IT 累计浏览 2,904

需不需要备案、应该怎么备案、备案应该找谁?(2013年版)

国内站长对备案常感困惑,政策复杂,难以理清。这篇文章就从这个常见痛点出发,通过大量实例,把备案的规则讲透了。 文章的核心观点非常明确:备案的本质不是备域名或主机,而是“备人”——即在中国境内提供web服务的网站所有者,需要向主管机关报备。理解这一点,是厘清所有问题的关键。 接着,文章通过“张三”、“李四”等不同角色的具体案例,清晰对比了何时需要备案、何时不需要。例如,使用境外或香港服务器则无需备案,而使用境内服务器就必须备案;即使是.cn域名,也可以通过申请“境外解析”来避免备案。这些例子让抽象的政策变得一目了然。 对于站长最关心的“找谁备案”问题,文章也给出了直接答案:备案必须通过接入商(主机商)进行,而域名注册商不提供此服务。所需资料因地区而异,个人通常需身份证和照片。 最后,文章还特别澄清了“大中华cn域名必须备案才能解析”的坊间传闻,指出注册者可以申请境外解析或非网站用途解析。

IT 累计浏览 4,672

Cookie安全漫谈

这篇讲的是浏览器中至关重要却常被忽视的Cookie安全。作者从一次真实的Cookie泄露导致的会话劫持事件出发,系统梳理了从基础属性到高级配置的完整防御链。文章核心对比了`HttpOnly`、`Secure`与`SameSite`这三个关键属性的作用域与效果差异:`HttpOnly`阻止JavaScript直接读取,有效防御XSS攻击窃取令牌;`Secure`确保Cookie仅在HTTPS下传输,防止明文泄露;而`SameSite`则能直接阻断大部分跨站请求伪造(CSRF)攻击,并给出了`Strict`、`Lax`与`None`三种模式在兼容性与安全性上的取舍建议。 除了这些原生属性,文章还深入探讨了服务端如何配合设置合理的`Domain`与`Path`限制,以遵循最小权限原则。最后,作者将视野提升至更完整的防护体系,指出即便配置了这些属性,也需结合内容安全策略(CSP)与CSRF Token等纵深防御手段,才能构建更稳固的会话安全基石。