好经验

最近，在帮一位客户做京东云星盾的域名接入，遇到一些问题，客户反馈原来的网站没有HTTPS的，现在访问自动跳转HTTPS，而且打开页面出现错误，甚至两个域名打开错乱。 对此我们研究了下，发现是京东云星盾默认开启的通用 SSL功能问题，这个功能是给一些没有SSL证书的域名自动启用SSL。 对于一些想要HTTPS访问的网站是不错的功能，但对于一些本身是HTTP的，而且不能随便修改的网站来说，开启是有问题…

HTTP 和 HTTPS 的区别 HTTP（超文本传输协议）和 HTTPS（安全超文本传输协议）是用于在互联网上传输数据的两种不同协议，它们的主要区别在于安全性。 安全性：HTTPS 是 HTTP 的安全版本，它在数据传输过程中加入了加密层，以保护数据免受中间人攻击和窃听。HTTP 传输的数据是明文的，容易被拦截和解析，而 HTTPS 通过使用 SSL/TLS 协议来加密数据，确保了数据的私密性和…

最近在帮助一位客户接入阿里云CDN的时候，发现网站源服务器一但开启HTTPS强制跳转的时候，就会出现502 Bad Gateway的情况。 为此，主机吧尝试过很多方法，比如修改IP回源端口，把80端口改成443，但是效果一样，然后取消掉源站强制HTTPS后就可以正常访问HTTP 和HTTPS，但却无法做到自动跳转HTTPS。 主机吧一度怀疑是服务器防火墙原因，但登陆服务器后现服务器并没有安装有防火…

最近有同学问我，国内哪家云服务商提供俄罗斯节点，目前来看，国内各大云服务商都没有俄罗斯的节点，原因可能是俄罗斯并没有开放其它国家运营电信网络，不过如果你想要俄罗斯访问快的话，可以看看隔壁白俄罗斯的，华为云的海外CDN有白俄罗斯的节点。 大区节点分布（以华为内部业务划分区域）亚洲中国香港、中国澳门、中国台湾、日本、韩国、越南、印度、印尼、泰国、菲律宾、新加坡、马来西亚、柬埔寨、老挝、吉尔吉斯斯坦、文…

有客户咨询主机吧：阿里云CDN、腾讯云CDN有俄罗斯节点吗？ 主机吧特地查询了下，答案是阿里云CDN、腾讯云CDN是没有俄罗斯的节点的。 腾讯云境外节点如下： 中国境外计费大区覆盖地区亚太1区中国香港 ，中国澳门，越南，新加坡 ，泰国，巴基斯坦，柬埔寨亚太2区中国台湾，日本 ，韩国，马来西亚 ，印度尼西亚亚太3区菲律宾，印度 ，澳大利亚，尼泊尔，其他亚太国家和地区中东沙特阿拉伯 ，阿联酋，土耳其欧…

最近，在4414站长论坛上看到一位站长发的帖子，起因是该站长的官网有一张图片，使用了千图网素材，现在找上门了，也没直接说要多钱，只是让协商沟通。 主机吧认为协商沟通十人八九是想要钱了。 主机吧以前也遇到过这类情况，但主机吧什么也没做，不用理睬，后面也没有真被告。主机吧认为很多这些图片版权的告知函都是唬人的，你不理他就行了，有本事就告，而且这类案件太多了，法院都不给予支持了，甚至都不接这类案件。 有…

域名解析耗时是什么？ 域名解析耗时是指在进行域名解析时所花费的时间，通常以毫秒（ms）为单位。具体来说，它是指从用户发起DNS查询请求到获取到域名对应的IP地址所经历的时间。 域名解析耗时影响因素有哪些？ 网络延迟 DNS查询请求需要通过网络传输到DNS服务器，并等待DNS服务器返回结果，网络延迟是影响DNS解析时延的重要因素之一。 DNS服务器性能 DNS服务器的性能和负载情况也会影响DNS解析…

国密SSL证书是一种采用我国自主研发的SM2公钥算法体系的加密证书，支持SM2,SM3,SM4等国产密码算法及国密SSL安全协议。SM2算法基于更加安全先进的椭圆曲线密码机制，在国际标准的ECC椭圆曲线密码理论基础上进行改进而来，其加密强度更高。国密SSL证书可以满足政府机构、事业单位、大型国企、金融银行等行业客户的国产化改造和国密算法合规需求。 与普通的SSL证书相比，国密SSL证书的主要区别在…

云服务器与虚拟主机的区别 技术原理 云服务器和虚拟主机是两种不同的网络服务，它们的技术原理决定了其各自的特性。 虚拟主机是指在单一物理服务器上，通过虚拟化技术划分出来的多个虚拟服务器空间。虚拟主机共享该物理服务器的资源，如CPU、内存和存储空间，但每个虚拟主机拥有自己的操作系统和系统资源。 云服务器则是一组集群主机上虚拟出的多个类似独立主机的部分。云服务器具备弹性可伸缩、高可用性和可扩展性，它可以…

注册一些知名名牌的域名犯法吗？如果注册百度.com,网易.com或者华为.com算犯法吗? 注册一些知名名牌的域名可能构成侵权行为，具体是否构成侵权取决于多种因素。 首先，如果注册的域名与知名品牌的商标相同或相似，且注册者意图通过这个域名获取不当利益，比如误导消费者访问其他网站，这种情况下，很可能被视为侵权行为。 其次，如果注册的域名被用于恶意抢注，也就是说，注册者知道这个域名对于某个品牌非常重要…

自去年以来，百度云加速停更后，现已切成百度云防护了，主机吧看了下，目前云防护的WEB应用防火墙效果还不错的。 可以拦截代码执行、敏感信息探测、跨站、注入、平台漏洞、文件上传等黑客攻击。 云防护可以通过日志报表查到黑客攻击的时间、攻击类型、受攻击的域名以及攻击者的IP 通过下载WAF数据报表可以看得更清晰。 可以看到攻击的详情、以及WAF的防护动作等，如果有黑客攻击你的话基本一目了然，同时拿着这么数…

SSL证书是一种数字证书，它由可信赖的第三方机构颁发，用于证明网站所有者的身份以及确保网站与浏览器之间的通信是安全的。SSL代表安全套接层，这是一种加密协议，用于保护在互联网上传输的数据。 SSL证书的重要性体现在以下几个方面： 数据加密：当用户通过HTTPS连接到网站时，他们的数据会被加密，这意味着即使有人试图拦截数据，也无法读取其中的内容。这对于保护用户的敏感信息（如信用卡号、密码等）非常重要…

WAF防火墙中method字段的意义 在Web应用防火墙（WAF）的日志记录中，method字段指的是客户端请求使用的HTTP方法。通常，这个字段包含了请求的类型，如GET、POST、PUT、DELETE等。这些方法是对Web服务器上的资源进行交互的方式，每种方法有不同的用途，例如GET用于请求资源，POST用于提交数据，PUT用于更新资源，DELETE用于删除资源。 在WAF的上下文中，meth…

WAF防火墙中自定义规则get param字段的意义 在Web应用防火墙（WAF）中，自定义规则是一种重要的安全防护措施，它允许管理员根据特定的业务需求和潜在的网络威胁，创建额外的防护规则来增强对网络流量的监控和控制。get param字段通常指的是在HTTP请求中，URL后面跟随的查询字符串部分，这部分包含了请求的参数信息，比如?key1=value1&key2=value2中的key1…

高防DNS解析概念解析 什么是高防DNS解析？高防DNS解析是一种增强型的DNS（Domain Name System）服务，它在传统的DNS服务基础上增加了对DDoS攻击（Distributed Denial of Service attack）的防御能力。DDoS攻击是一种常见的网络攻击方式，通过大量无效的网络请求使服务器或网络资源陷入过载状态，进而无法正常提供服务。高防DNS解析通过技术手段…

今天，帮一位站长接入百度云加速，遇到一个问题，网站前台打开正常，但后台登陆后，一点菜单就显示：gateway timeout错误 主机吧一度以为是服务器防火墙拦截的问题，后来经主机吧检查后，发现居然是CDN配置的回源跟随301/302问题。 把这个功能关了就恢复正常了，这里特此记录下。

在香港服务器租用中，CN2线路通常指的是中国电信推出的下一代承载网络（CN2）在香港的服务器。这种服务器提供了高速、低延迟的网络传输服务，能够满足用户对高网络质量和快速度的需求。 CN2线路是多个互联网运营商（ISP）之间的高速互联线路，能够提供更稳定、更快速的网络连接。在租用香港服务器时，选择CN2线路可以获得更好的网络体验，因为CN2线路具有较低的延迟和更高的稳定性。 需要注意的是，CN2线路…

百度云防护是百度智能云 CDN 的云防护产品，集成了WAF、DDoS、CC防护能力，并包含一定的CDN流量，可同时满足您的CDN 加速和综合安全防护需求。 云防护套餐有多种规格，您可结合业务场景和业务预计用量购买适合的套餐。购买相关套餐后，产生的流量用量，优先使用套餐中的 CDN 流量来抵扣。 云防护可应用于金融、电商、O2O、互联网+、游戏、政府、保险、政府等各类网站。主要解决问题包括但不限于：…

百度智能云CDN中的源站级回源HOST功能是指在CDN回源请求中，使用源站级别的HOST信息作为回源请求的HOST头部信息。这一功能的主要作用是在CDN回源时，确保请求能够准确地发送到正确的源站服务器上。 在CDN的工作原理中，当用户请求某个资源时，首先会查询CDN节点上的缓存。如果缓存中没有该资源或者资源已经过期，CDN节点就会向源站发起回源请求，以获取最新的资源。在这个过程中，HOST头部信息…

CDN源站信息中的域名级回源HOST功能是指在CDN（Content Delivery Network，内容分发网络）回源过程中，用于指定源站访问的站点域名的一项配置。这个功能主要是通过HTTP请求头中的HOST信息来实现的。当CDN进行回源请求时，它会根据HOST信息去对应站点获取资源。 例如，如果你的源站服务器上有多个域名站点，你需要将回源HOST配置为你期望CDN在回源时访问的站点域名。这样…

CDN回源请求状态反馈中的dynamic、hit、revalidated、Miss、unknown等术语代表了CDN在处理请求时的不同状态： dynamic: 通常指的是请求的内容是动态的，需要从原始服务器（源站）获取最新的内容，因为这些内容无法通过CDN缓存来满足。 hit: 表示请求的内容在CDN缓存中找到了，直接从缓存中提供内容，不需要回源服务器获取。 revalidated: 表示请求的内…

在中国，根据《中华人民共和国互联网信息服务管理办法》，任何一个网站都需要进行备案。这意味着，如果您在中国注册了一个域名，无论是个人网站还是企业网站，都必须按照相关规定进行备案。 域名是否需要备案取决于它的使用情况。如果域名指向托管于中国内地（大陆）服务器的网站，或者域名用作邮箱使用，通过“域名”访问企业邮箱，这样的场景下是需要完成备案的。相反，如果域名解析指向托管于非中国内地（大陆）服务器的网站，…

如果你的网站经常被黑客扫描，入侵怎么办？ 除了网站漏洞修复外，我们应该买个WEB应用防火墙。 如果我又想防御DDOS、CC攻击怎么办？ 那么用京东云星盾是最合适的，京东云星盾安全加速（SCDN，Secure Content Delivery Network），是京东云推出的一体化分布式安全防御产品，提供免费 SSL 证书，集成 Web 攻击防护、CC 攻击防御、BOT 机器人分析，并将内容分发加速…

最近国内比较流行的合法私服游戏当属《幻兽帕鲁》了，《幻兽帕鲁》是由日本开发商Pocket Pair推出的一款动作冒险生存游戏。这款游戏以丰富的养成内容和高度自由的探索、冒险和建造玩法而受到玩家的好评。同时由于其开源的，支持私服搭建，所以国内很多同学都有搭建自己的私服《幻兽帕鲁》。 不过，主机吧发现针对私服《幻兽帕鲁》的攻击也是非常多，主机吧这边就接到了几个被攻击的客户，都是运营《幻兽帕鲁》的。 针…