主机域名到ip地址映射SSL证书  

办公室买的新电脑

办公室买的新电脑，多余了一个，i5-10500，16G内存，于是果断给装了个群晖系统，在办公室这个局域网用nas，美气得很，同事们直接相互传文件，甚至共同编辑和查看同一个文件，变得很轻松。
但是出了学校，连接就是个问题了，其实实现外网访问的方法还是很多的，今天在尝试一个之前知道却没有实践过的方法，利用域名映射。
简单的说就是，购买一个域名，在路由器里设置端口，将群晖的IP地址，和路由器之间建立一个通道，这样在外网访问的时候，路由器就起到了一个桥梁的作用。
那么为什么一定要个域名，直接用IP也可以啊，啊哈，因为用域名显得高大上，而且好记呀。
目前还在探索，因为学校实行了上网认证，这丫的每次搞啥事情都很麻烦，因为上网必须要登录认证才行，对于没有网页的设备来说，就有些麻烦了。
所以还在探索中，有过类似经验的友友们，是你们贡献爱心的时候啦，快告诉我怎么搞定！

win10系统从入门到精通使用技巧

国家IPv6发展监测平台的检测标准主要包括哪些检测内容：

国家IPv6发展监测平台的检测标准主要包括哪些检测内容：

1.DNS记录
DNS记录代表了网站域名和网站IP之间的映射，其中AAAA记录指代域名与IPv6地址之间的映射关系。因此AAAA记录的存在便代表了网站已经绑定了IPv6地址。

2.首页可达
IPv6的首页可达便证明IPv6网络环境下的客户可以访问到网站的首页，网站在IPv6环境中是有效的。

3.域名授权体系域名授权体系的检查对象主要针对域名的权威解析服务器，该指标会对其进行扫描判断，确认权威解析服务器是否绑定IPv6地址。

4.域名解析时延
域名解析时延是指从客户端向DNS服务器发出域名解析请求到DNS服务器将解析结果反馈到客户端的时间间隔。IPv6升级完成后，应保证域名解析时延不会发生明显的增加，保证用户可以以正常速度打开网页。

5.TCP时延
在计算机网络中TCP时延是一个重要的性能指标，表示从发送端发送数据开始，到发送端收到来自接收端的确认经历的总时延。较低的TCP时延和正常的数据发送接收速度，是IPv6监测的重要指标。

6.服务器响应首包时延
首包时延是指用户发起浏览请求到收到目标服务器响应第一个http 200 ok报文之间所经历的时间，首包响应时延体现了完成IPv6改造的网站服务器的性能和对浏览器的反应时长。

7.首页响应时延
IPv6升级应实现平滑、稳定的无感过渡，用户访问首页不会感觉到明显的卡顿，确保首页响应时延不会高于用户正常感知水平。

8.下载速度
用户访问完成IPv6升级后的网站，在加载网页、浏览图片、观看视频等获取网站资源时，应保证访问过程的快速流畅，这就对网站服务器的下载速度提出了较高要求。

【津小卫话安全

【津小卫话安全 | 说说网站域名安全管理那些事儿】
1.什么是域名和IP地址？
域名（Domain Name），是由一串用点分隔的名字组成的互联网上某一网站或系统的名称，用于在网络数据传输时对网站或系统的定位标识。
域名和IP地址是相互对应的关系，IP地址是用于标识互联网设备的唯一地址，但由于IP地址具有不方便记忆并且不能显示地址组织的名称和性质等缺点，为了方便用户记忆，才设计了域名，并通过域名系统来将域名和IP地址相互映射，使人更方便地访问互联网，无需去记住复杂的IP地址数字串。 网页链接

全球一共有13台根服务器

全球一共有13台根服务器，其中仅美国就独占了10台，所以网上有论调，如果发生战争，美国随时能掐断中国网络，这真的有可能吗？我们看下openai是如何分析这个问题的。
首先需要澄清一点，根服务器（Root Server）并不是能够直接控制全球互联网的关键设施。根服务器是互联网域名系统（DNS）的一部分，主要负责转发DNS查询请求到其他DNS服务器，以便将域名映射到IP地址。根服务器本身并不保存域名的具体解析记录，也不掌控互联网流量的转发。因此，即使某个国家完全掌控了根服务器，也无法直接控制其他国家的网络流量。
其次，即使美国拥有了10台根服务器，也不意味着他们能够轻易地掐断中国的网络。因为中国的互联网基础设施比较复杂，不仅有自己的DNS服务器，而且还有大量的国内交换机、路由器、服务器等，这些设备之间的通信并不完全经过根服务器。此外，即使美国有权掌控根服务器，其他国家也可以通过本国的DNS服务器来获取域名解析信息，因此，即使根服务器受到攻击或者关闭，互联网也不会完全瘫痪。
最后需要指出的是，控制根服务器是一件非常困难的事情。因为根服务器的分布非常广泛，由多个国家的多个组织共同运营，而且这些服务器通常采用高度冗余的架构，即使其中一些服务器受到攻击或者关闭，也不会对互联网造成太大的影响。此外，由于互联网的开放性和去中心化的特点，即使某些节点遭到攻击或者关闭，其他节点仍然可以发挥作用，从而保障互联网的运行。因此，掐断整个互联网的可能性非常小。

SSL证书  

SSL证书  
IPv6升级改造到底难在哪儿——NAT网络地址转换技术的应用
由于IPv4的地址资源有限，因此对于用户能否配备公网IP这件事，运营商当然是拒绝的。
IP地址不够用，干脆不直接给用户分配IP——运营商选择使用NAT技术。
简单理解，我们日常在公司、学校、居家环境下，上网使用的网络通常为“局域网”，即“内网”，内网最明显的特征是需要通过路由器这道网关才能访问到运营商提供的网络。
内网有自己内部的IP分配规则，可以是虚构的。用虚构IP访问公网显然行不通，所以当需要访问公网时，就需要NAT转换将内网的IP地址和公网IP地址映射起来，从而实现与公网间的通信。
因此，运营商可以不分配公网IP给单个用户，而是将多个用户纳入他的内网，通过统一的公网IP网关来访问互联网。这样一来，运营商就可以大大节省公网IP资源。这也是各国运营商都在使用的常规手段。
但NAT作为权宜之计，会让网络变得复杂且低效，只是目前使用NAT仍可满足大部分需求，导致IPv6的海量地址需求非燃眉之急。