当前位置：徐果萍博客网
> 论持久站聚合号 第53页
论持久站聚合号 作者
暂无介绍
398 篇文章 0 次评论网站域名解析㉕私有DNS与内网解析
私有 DNS 是组织内部自建的解析体系，服务内网设备互相寻址、不暴露公网。讲清它与局域网 mDNS 的渊源、为何不用公网那套，以及它如何与 DoH/DoT、PTR 一起构成内部秩序。…
网站域名解析㉔DoH与DoT 加密DNS解析
DoT 用 TLS 加密 DNS，DoH 把 DNS 塞进 HTTPS，让「你查了谁」不再裸奔。讲清两者区别（端口 vs 443）、企业内网管控的取舍，以及副作用（走公共解析器会让地理调度失准）。…
网站域名解析㉓EDNS与扩展机制
EDNS 是向后兼容的扩展机制，让 DNS 报文能带可选选项（报文大小、DO 位、ECS 等）。讲清 DO 位驱动 DNSSEC、ECS 支撑智能/Geo 解析，以及排错时偶发失败可能和它有关。…
网站域名解析㉒Anycast DNS原理与部署
Anycast 让同一 IP 公告在多地节点，路由自动选最近，用在 DNS 上既抗 DDoS 又低延迟。讲清它为何适合无状态短请求、与 GeoDNS 的分工（就近到达 vs 就近返回），以及普通站长怎么借力。…
网站域名解析㉑递归与权威DNS解析器原理
递归解析器替用户跑腿追问、靠缓存命中提性能；权威服务器只守自己区域、依赖 SOA/NS 协调主从。讲清两类角色的内部机制，以及排错时如何判断问题出在「问的人」还是「答的人」。…
网站域名解析⑳域名解析故障排查方法论
域名打不开别急着骂服务商：先 ping 看解析出什么 IP，再 dig 看权威/TTL/旧缓存。讲清分层定位（本地 hosts、递归、权威、NS）、以及工具箱（dig、在线查询、traceroute）。…
网站域名解析⑲邮件可信投递 MX/SPF/DKIM/DMARC
想让邮件不被当垃圾，得凑齐 SPF、DKIM、DMARC 三件套（都挂 TXT），配合 MX 与 PTR。讲清三者各管一段、部署顺序（先报告后拦截），以及 DMARC 报告怎么看。…
网站域名解析⑱域名与CDN的加速架构
CDN 本质是让域名解析结果指向最近边缘节点，几乎都靠 CNAME 接入。讲清它与解析的关系（源站稳、A/AAAA 配对、TTL 调小）、以及顺带借来的安全能力（DNSSEC、DDoS 清洗）。…
网站域名解析⑰DNSSEC 解析防伪机制
DNSSEC 用数字签名证明解析结果确实来自权威、未被篡改，解决公网 DNS 劫持。讲清它防什么不防什么（不加密、不隐查询）、与 CAA 同为安全姿态，以及开启要动 DS 记录、先试再上。…
网站域名解析⑯智能解析与分线路分流
智能解析根据来访者运营商/地理位置返回不同 IP，打破「一个域名全球一个答案」。讲清典型玩法（按运营商、按大区）、与 CDN/泛域名的配合，以及别把线路切得太碎。…