iStoreOS 目标是提供一个人人会用的路由兼轻 NAS 系统，不管是作为路由还是 NAS，你都有相似的操作体验，此外，istoreOS 支持使用 Docker 部署应用，这样你可以在 istoreOS 上部署宝塔面板，快速搭建各种网站，比如博客、笔记、文档等等。前提条件请确保Docker所在目录有足够的空间，建议切换Docker数据目录到数据盘操作步骤打开浏览器，输入 istoreOS 的管理地址，例如：http://192.168.164.128/cgi-bin/luci/输入用户名和密码登录登录后点击左侧菜单栏中的Docker-容器，进入Docker容器管理界面。点击新增，添加容器。选择解析CLI，填写如下内容，填写完成后点击提交：1234567891011121314docker run -d \--name btpanel \-p 38888:8888 \-p 8080:80 \-p 8443:443 \-p 33306:3306 \-p 22022:22 \-p 32888:888 \-v /www/wwwroot:/www/wwwroot \-v /www/data:/www/server/data \--label createdBy=bt_apps \--cpus="2.0" \--memory="1024M" \docker.cnb.cool/btpanel/ ...继续阅读 (7)

群晖作为老牌NAS厂商，其DSM系统功能强大，支持Docker容器，可以方便的部署各种应用。宝塔面板是一款免费的服务器管理面板，支持Linux和Windows系统，可以帮助你快速搭建网站、数据库、FTP、邮件等服务，还支持一键安装PHP、MySQL、Nginx、Apache等环境，非常适合小白用户使用。本文将介绍如何在群晖 NAS 上部署宝塔面板。本文介绍的是通过Docker容器的方式在群晖 NAS 上部署宝塔面板，直接在系统内安装侵入较大，不推荐。前提条件已在套件中心安装了Docker（Container Manager）操作步骤打开浏览器，输入群晖 NAS 的管理地址，例如：http://192.168.1.169:5000输入用户名和密码登录点击左侧菜单栏中的套件中心，搜索Docker，点击安装，已安装的直接打开安装完成后，点击左侧菜单栏中的Docker，进入Docker管理界面点击左侧菜单栏中的项目，点击新增，填写项目名称，设置项目路径请在对应的项目路径下新建www/wwwroot和www/data目录，用于持久化存储宝塔面板网站数据和MySQL数据。PS：理论上来讲应该自动创建的，但不清楚群晖什么情况，不会自动创建。比如我的项目路径是docker，那我需要通过File Station，在docker目录下新建www目录，再在www目录下新建wwwroo ...继续阅读 (8)

飞牛 NAS 最近在家庭私有云市场上越来越火爆，很多小伙伴还想在家里搭建个网站或者其他开源的Web应用，比如一些相册、笔记、影视库，甚至WordPress、Discuz、Typecho等，这时候宝塔面板就派上用场了。宝塔面板是一款免费的服务器管理面板，支持Linux和Windows系统，可以帮助你快速搭建网站、数据库、FTP、邮件等服务，还支持一键安装PHP、MySQL、Nginx、Apache等环境，非常适合小白用户使用。本文将介绍如何在飞牛 NAS 上部署宝塔面板。本文介绍的是通过Docker容器的方式在飞牛 NAS 上部署宝塔面板，直接在系统内安装侵入较大，不推荐。前提条件已部署飞牛 NAS安装并完成了数据盘的初始化（已创建存储空间）操作步骤打开浏览器，输入飞牛 NAS 的管理地址，例如：http://192.168.164.128:8000/login输入用户名和密码登录登录后双击桌面上的“Docker”图标，进入Docker管理界面首次进入会提示设置存储路径，按引导完成设置。选择左侧菜单栏中的compose，点击新建项目。在弹出的对话框中填写项目名称、存储路径、选择创建docker-compose.yml文件。选择创建docker-compose.yml文件，并填写如下内容：12345678910111213141516171819202122services:btpan ...继续阅读 (10)

云原生构建（Cloud Native Buildpacks，CNB）是一款基于 Docker 生态，对环境、缓存、插件进行抽象，通过声明式的语法，帮助开发者以更酷的方式构建软件的工具，本文将介绍如何使用 CNB 构建 Hexo 静态博客，并部署到腾讯云对象存储（COS）。前提条件注册云原生构建（CNB）账号，并完成实名认证，点此注册已完成CNB组织的创建，注册完成后，在右上角头像处，点击我的组织，然后点击创建组织，按提示完成组织创建已开通腾讯云对象存储（COS）服务操作步骤新建代码仓库登录云原生构建（CNB）控制台，在右上角头像处，点击我的仓库，然后点击创建仓库，按提示完成仓库创建仓库归属：选择你的组织仓库名称：填写你的仓库名称仓库描述：填写你的仓库描述公开性：选择是否公开，建议私有点击创建，完成仓库创建创建完成后，页面将提示仓库暂未完成初始化，您可以选择以下任一方式完成仓库的初始化，这时点击云原生开发等待环境初始化完成，点击使用 WEB IDE 打开，进入代码编辑界面在编辑器的终端中，输入以下命令，克隆 Hexo 仓库到当前目录1cnb-init-from https://cnb.cool/examples/ecosystem/hexo-cos-demo.git等待克隆完成完成后关闭当前窗口，返回仓库页面，刷新，并点击云原生构建找到通过vscode触发的任务并点击进入后点击停止构 ...继续阅读 (14)

之前在 Nginx-Quic 分支被合并到了 Nginx 主线的时候写过一篇使用 BoringSSL 编译 Nginx 并开启 Quic 或 HTTP/3 的文章，详见Nginx 编译开启 Quic 或 HTTP/3。但是由于 BoringSSL 上个月发布了一个破坏性的更新导致编译出错，虽然最后解决了问题但回头想想觉得还是可以转向更稳定、兼容性更好的 QuicTLS，所以本文将为您介绍如何使用 QuicTLS 编译 Nginx 并开启 Quic 或 HTTP/3。安装依赖1234567891011121314# Debian 11或12apt updateapt install build-essential ca-certificates zlib1g-dev libpcre3 libpcre3-dev tar unzip libssl-dev wget curl git cmake ninja-build mercurial libunwind-dev pkg-config libjemalloc-dev# Ubuntu 22.04或20.04sudo sucd/rootapt updateapt install build-essential ca-certificates zlib1g-dev libpcre3 libpcre3-dev ta ...继续阅读 (38)

WHOIS 是一个用于查询域名/IP/ASN 信息的协议，可以查询资源的注册信息等，本文将介绍如何利用轻量应用服务器搭建 WHOIS 查询接口。部署轻量应用服务器购买腾讯云轻量应用服务器的步骤本文不再赘述，您可以通过腾讯云活动或在轻量应用服务器控制台新建购买。本文以 Debian 12 为例登录轻量应用服务器打开轻量应用服务器控制台找到您的实例，并点击登录。点击登录登录到服务器。输入sudo su切换到 root 用户，然后输入cd /root进入 root 用户的家目录。安装 WHOIS 工具安装依赖更新软件包。1apt update && apt upgrade -y在终端输入以下命令安装redis-server。1apt install redis-server -y安装 WHOIS打开Releases页面，找到最新的版本，选择系统对应的版本复制下载链接，轻量应用服务器一般为amd64架构。在终端输入以下命令下载并解压。123mkdirwhois &&cdwhoiswget; https://github.com/KincaidYang/whois/releases/download/v0.1.6/whois_0.1.6_linux_amd64.tar.gz -O whois.tar.gztar -xzf whois.tar.gz修改配置文件。1vim c ...继续阅读 (41)

有些小伙伴们会经常遇到一个问题，在当前主机记录已经存在 CNAME 类型的记录后再在当前主机记录下添加其他记录类型时会提示某某类型记录和 CNAME 记录可能存在冲突，甚至有些解析服务商会直接不允许添加，比较常见的就是将主域名解析至 CDN 服务商提供的 CNAME 记录，然后再添加 MX（邮箱服务记录）时会碰到这个问题，这是为什么，该如何解决呢？接下来就让我们一起来了解一下吧。为什么会出现这个问题？在 DNS 标准文件 RFC 1034 中，对 CNAME 记录的定义如下：Identifies the canonical name of an alias.译文：标识别名的规范名称。翻译起来很拗口，但简单的来说 CNAME 记录就是把一个域名托管给另一个域名，该域名的所有解析记录都会被托管给另外一个域名，包括 MX、TXT、AAAA、A 等。我们以ddnsip.cn这个域名为例，它的解析记录如下：在图中我们可以看到，ddnsip.cn这个域名通过 CNAME 记录指向了ddnsip.cn.eo.dnse3.com.，这也就意味着ddnsip.cn这个域名的所有解析记录都会被托管给ddnsip.cn.eo.dnse3.com.，无论我向权威服务器查询任何记录类型，都会返回ddnsip.cn.eo.dnse3.com.所对应的的解析结果，比如说我查询ddnsip.cn的 MX 记录：可 ...继续阅读 (47)

分类写成教程了，其实就是闲谈，平时我们如果注意观察的话就会发现挺多大厂域名的 DNS 都比较有个性，比如 qq.com 这个域名的 DNS 服务器为NS1.QQ.COM——NS4.QQ.COM，而我们自己的 DNS 服务器基本上就是千篇一律的f1g1ns1.dnspod.net/xxx.dnspod.net/dns(1-32).hichina.com/ns(1-8).alidns.com等等，那如何用自己的域名做域名 DNS 服务器地址让我们的域名服务器看起来更个性化一些呢？答案就是贴牌（当然有能力你也可以自建）。所谓贴牌 DNS 就是使用解析厂商提供的解析服务，但是 DNS 服务器的域名，替换成你自己的，这个东西叫法比较多，包括像：贴牌 DNS/Vanity Nameservers/DNS Branding/Custom Nameservers/white-label name servers 等等，我比较喜欢 Vanity Nameservers 这个名称，直译过来就是“虚荣的域名服务器”，满足自己的虚荣心哈哈哈（开个玩笑），这东西对一般人来说其实没啥用，不过如果你是域名代理商、云厂商这种不想自建 DNS 服务又想给用户提供解析搞个还是可以的，当然如果你有能力自建 DNS 服务的话，那就更好了。前提条件域名： ...继续阅读 (46)

近期有小伙伴反应使用腾讯企业邮箱向 Gmail 发送邮件遇到被退回的情况，退信提示中包含：550 5.7.26，协助排查了几个case，发现原因基本都是没有添加SPF记录导致的，下面给大家分享一下排查解决方案：前提条件本教程仅适用于使用腾讯云企业邮箱且域名托管在腾讯云 DNSPod 的用户，若您域名托管在其他服务商，此教程仅可做部分参考：操作步骤登录腾讯云 DNSPod 控制台1、登录DNSPod 解析控制台，如下图所示：2、点击对应的域名进入记录详情页面，如下图所示：添加记录添加SPF记录说明：1、发件人策略框架 SPF(Sender Policy Framework)：可用于指定发送邮件的服务器，是一种广泛部署且非常高效的垃圾邮件解决方案。2、SPF记录对于新手来讲整体较为复杂，不建议大家自行编写添加，请使用企业邮箱提供的模板添加。记录内容：主机记录：@记录类型：选择TXT和SPF均可，建议选择TXT（SPF记录是TXT记录的一种特殊形式）记录值（文本内容）：v=spf1 include:spf.mail.qq.com ~all其他：未涉及到的保持默认即可1、点击”添加记录”，按上述”记录内容”进行填写，如下图所示：界面一：界面二：2、填写完成后点击确认保存即可添加DMARC记录（可选）说明：1、DMARC（Domain-based Message Authentic ...继续阅读 (45)

本文介绍如何使用 BIND 9+CloudNS+NS1 (NSONE) 搭建高可用 DNS 服务，一般来讲，对于高可用的场景来说，单一的 DNS 服务商提供的 DNS 服务无法满足灾备的需求，所以我们需要使用多个 DNS 服务商来进行冗余备份，本文将指导您使用 BIND 9 作为主 DNS 服务器（不对外提供服务），CloudNS 和 NS1 (NSONE) 作为从 DNS 服务器（对外提供服务）来搭建高可用 DNS 服务。本文部分内容将指导您如何使用自己的域名作为 DNS 服务器地址，以下简称Vanitydns，如果您不需要实现该效果，可以按说明跳过相关步骤。前提条件服务器/云服务器：BIND 9 对配置要求不高，如您的解析记录数量较少，一般 1 核 1G 的服务器即可满足需求；该服务器 53 端口需要对外开放，如果您使用的是云服务器，需要在云平台的安全组中添加 53 端口的入站规则（TCP&UDP;）。系统环境：本示例中使用的是 Debian12DNS 服务域名（Vanitydns 需要）：为了实现服务的高可用性，至少需要两个域名，这两个域名需要在不同注册局&注册商（如.com和.org；腾讯云和阿里云），以避免某家注册商或注册局服务出现异常，且注册商需要支持添加 DNS host(Glue record)。笔者使用的是 AWS Route53 和 Dynadot 两 ...继续阅读 (85)

随着最近 Nginx-Quic 分支被合并到了 Nginx 主线，Nginx 1.25.0 版本官方二进制包已经支持 Quic/HTTP3，感兴趣的朋友可以前往https://nginx.org/en/download.html或https://nginx.org/en/linux_packages.html下载安装，体验一下 Quic/HTTP3 的魅力，本文将主要为您介绍如何通过编译的方式开启 Quic/HTTP3。2023年11月19日更新：修复了Nginx_brotli编译错误的问题。2023年06月22日更新：更新了关于 HTTP/2 的配置，Nginx 已经弃用了 listen 指令中的 http2 参数，改为http2 on;，详见https://hg.nginx.org/nginx/rev/08ef02ad5c54和https://nginx.org/en/docs/http/ngx_http_v2_module.html，如您之前参照过本文编译安装 Nginx，请您重新编译安装后修改配置,可参照示例配置。安装依赖1234567891011121314# Debian 11或12apt updateapt install build-essential ca-certificates zlib1g-dev libpcre3 l ...继续阅读 (45)

ACME（自动证书管理环境）是一个互联网工程任务组维护的协议，它允许自动化 Web 服务器证书的部署，acme.sh是支持 ACME 协议流行的客户端之一，可以通过其实现 SSL 证书的自动申请、续期等等。一直以来，使用 acme.sh 为域名申请证书都是通过 DNSPod API 来实现的，但由于 DNSPod API 后续将不再维护，同时旧版DNSPod API 将不再有服务承诺，以及旧版 API 存在着接口不稳定、权限无法细分控制、国内站和国际站接口不统一等问题，因此笔者基于dns_dp脚本，适配了腾讯云 API3.0 版本（dns_tencent）。升级后的脚本将同时支持 DNSPod 国内站和国际站（暂仅支持国内站，国际站部分接口官方团队正在排期适配，预计10月完成），不再需要针对国内站和国际站单独适配，同时支持使用子账号 API 密钥申请证书，权限可细分控制，接口更加稳定，使用更加方便、安全。2023-09-25 更新：腾讯云 API3.0 脚本已合并到 acme.sh master 分支，可直接升级 acme.sh 后使用或通过一键安装脚本，无需再手动下载dev分支脚本。安装 acme.sh全新安装适用于未安装 acme.sh 的用户，使用以下命令安装 acme.sh 客户端：安装 acme.sh1curl https://get.acme.sh | sh -s em ...继续阅读 (42)

本文将介绍如何使用 DNS (DNSPod) +HTTPDNS 实现 CNAME 展平 (CNAME Flattening)。一直以来，由于 CNAME 记录和任何记录冲突的独有特性，导致一旦在根域使用 CNAME 解析，将导致其他记录无法正常使用，影响 DS (DNSSEC)、MX (邮箱服务)、TXT (SPF、DKIM、DMARC、站长平台验证) 等记录的使用，进而影响依赖这些记录的相关服务（如括号内所示），而 CNAME 展平 (CNAME Flattening) 是解决这个问题的一种方法，但由于 DNSPod 本身不支持 CNAME 展平 (CNAME Flattening)，所以本文将介绍如何使用 DNS+HTTPDNS 通过 API 调用的方式实现 CNAME 展平 (CNAME Flattening)。为确保能精准稳定的获取到 CDN 等厂商提供的 CNAME 记录所对应的解析 IP（调度结果），脚本需要使用 HTTPDNS 服务，HTTPDNS 服务可能产生对应的请求次数费用，具体费用请参考HTTPDNS 计费说明。前提条件域名解析托管在 DNSPod 且使用的套餐版本不低于「企业版」已开通 HTTPDNS 服务限制说明本脚本默认仅支持国内 31 个省份的三大运营商线路，其他二级运营商、教育网、中国港澳台、境外等默认调度至上海电信线路兜底，如您需要更加完整的覆盖， ...继续阅读 (45)

操作场景智能全局流量管理（Intelligence Global Traffic Manager），简称IGTM，它可以帮助用户实现应用（例如：网页应用、直播、点播）的网络健康检查，并根据检测结果实现故障隔离和流量调度切换。也可根据用户地理位置或延迟实现流量的智能调度，从而实现各区域用户的就近接入。本文以通过DNS（IGTM）实现边缘节点智能调度为例进行演示。适用场景需根据用户地理位置将流量调度到适合的边缘节点，并实现故障节点的自动剔除&将流量分摊至不同的负载均衡节点，提升用户的访问体验的客户。例如：CDN、直播、点播、手机（应用分发/更新、系统升级等）、游戏（资源更新/分发）、大型网站等。场景需求描述：说明：下述描述、图片仅为本案例中涉及到的相关场景、需求、节点分布，仅供参考，实际使用中请根据需要自行调整，或咨询您的客户经理获取专属方案。场景描述客户为提升全球用户访问体验，通过在全球各地域部署多台边缘节点的方式来提升用户访问速度和稳定性。需求描述根据客户地理位置或延迟返回不同地域的节点IP，并自动剔除故障边缘节点；当自建CDN节点可用性较低或不可用时切换到第三方CDN厂商提供服务；节点分布前提条件已开通智能全局流量管理（IGTM）具备部署边缘节点的技术能力。操作步骤第1步：购买实例使用前需前往购买页购买实例套餐或使用系统赠送的体验版套餐。注意：一般来讲体验版套 ...继续阅读 (47)

一直以来，本站使用的是 HarmonyOS Sans 字体，但由于中文字体文件过大（约 4.3 MB），导致网页加载速度缓慢，不利于弱网环境下的访问。因此，本文将介绍如何使用 fontTools 中的 pyftsubset 对网页字体进行切片，以优化网页字体文件大小。安装依赖使用前需要安装 Python 3,fontTools 以及 woff2安装 Python 3Python3 一般系统都有自带，如果没有，可以使用以下命令安装：12# Debian/Ubuntuapt install python3安装 fontTools安装完成后，使用以下命令安装 fontTools：123pip3 install fontTools# 在一些版本的 Debian/Ubuntu 系统中，可能需要使用以下命令apt install python3-fonttools一些系统可能需要使用 pip 命令，具体可自行尝试。安装 woff2在对字体文件进行切片后，需要将字体文件转换为 woff2 格式，因此需要安装 woff2 工具：12345678910111213141516171819# 安装依赖## Debian 11或12apt updateapt install build-essential ca-certificates zlib1g-dev libpcre3 libpcre3-dev ...继续阅读 (83)

接上一篇文章使用 DNSPod 拉平 CNAME 记录（CDN 场景）这篇文章将介绍如何使用华为云 DNS 拉平 CNAME 记录（CDN 场景）。操作场景本文将指导您如何使用华为云 DNS 的 API 实现拉平 CNAME 记录，以解决相关记录冲突的问题。方法说明不再重复说明了，如有兴趣请看使用 DNSPod 拉平 CNAME 记录（CDN 场景）前提条件域名解析托管在华为云 DNS项目地址https://github.com/KincaidYang/CNAMEFlattening操作步骤获取脚本Flame 版本该版本适用于腾讯云 CDN、华为云 CDNIPv4 脚本：1wget https://dl.r2wind.cn/script/CNAMEFlattening/HuaweiCloud/Flame/Huaweicloud-Flame-IPv4.pyIPv6 脚本：1wget https://dl.r2wind.cn/script/CNAMEFlattening/HuaweiCloud/Flame/Huaweicloud-Flame-IPv6.pyFrost 版本该版本适用于腾讯云 EdgeOne、阿里云 CDN、天翼云 CDNIPv4 脚本：1wget https://dl.r2wind.cn/script/CNAMEFlattening/HuaweiCloud/Frost/ ...继续阅读 (40)

由于 CNAME 跟任何记录都冲突的特性，在根域（@）下添加 CNAME 记录指向 CDN（或其他服务）会导致 mx（邮箱记录）、TXT（一些站长验证）、DS 等常用记录冲突等且多级 CNAME 会导致解析性能下降等问题，所以拉平是一个很不错的解决方案。但目前 DNSPod 并没有提供拉平的功能，所以需要自己写脚本调用 API 实现。（本文以腾讯云 CDN 为例，但是其他 CDN 服务商也可以使用，替换脚本里面的 CNAME 域名即可。）PS：自2019年1月接触互联网行业以来一直在做运营相关的工作，本身也不是学计算机相关专业的，代码写的可能不是很好，欢迎大佬们指正。操作场景本文将指导您如何使用 DNSPod 的 API 实现拉平 CNAME 记录，以解决相关记录冲突的问题。（以腾讯云 CDN 为例）前提条件域名解析托管在腾讯云 DNSPod。域名已绑定企业版或更高版本套餐。方法说明流程图实现的方法大体如上图所示，获取 CDN 在31个省份三大运营商的调度结果，然后将调度结果更新到 DNSPod 上。相关说明因本人海外访问全部由 Cloudflare 提供服务，且由于服务 IP 基本固定，故本脚本中未考虑海外使用 CDN 的情况，如果 CDN 有海外节点，可以在脚本中自行添加海外 CDN 调度部分。需要企业版或更高版本套餐的原因是因为从企业版开始才支持分省分运营商解析调度。（或许有 ...继续阅读 (43)

本文将介绍如何利用纯 Nginx 搭建 IP 地址查询接口（只查询 IP 地址，不查询 IP 归属地），如果有查询 IP 归属地的需求，可以参考另一位大佬的一篇文章纯 Nginx 打造 IP 地址查询接口。好久不见，这两个月由于一些原因（考试、面试）一直没有更新博客，今天终于有时间了，就赶忙来更新。用 Nginx 来获取 IP 这个方法是去年 8 月份在处理DDNS Openwrt 插件无法更新 IP 的 case 时了解到的，当时插件里获取 IP 的接口 ns1.dnspod.net:6666 由于是早些年写的一个程序仅支持 http/0.9 导致 DDNS 插件无法正常获取 IP 地址，后面一位大佬改用 Nginx 来获取 IP 地址，那次才知道 Nginx 原来还能这么用，简直是学艺不精哈哈哈。安装 Nginx 的方法就不介绍了，直接丢配置文件了。文末有现成的，如果你不想自己搭建的话可以直接使用。配置示例获取 IP(JSON)123456789101112131415161718192021222324252627282930313233343536373839server{listen80;listen[::]:80;listen443ssl http2;listen[::]:443ssl http2;# 用以支持 HTTP/3，若所用 Nginx 版本 ...继续阅读 (47)

这是一篇编辑网站操作记录，完整的流程请参考腾讯云建站 CloudPages 快速构建您的企业网站，等有时间再录个视频哈哈哈哈。操作记录清空全部页面和区块由于没有适合笔者的模板，所以笔者选择了清空全部页面和区块，然后自己从头开始搭建。各种删删删，清空为止~添加区块修改内容编辑导航栏更改logo，网站名称，以及导航栏的菜单。添加banner区块页面总要有一个头图，要不总感觉哪里怪怪的，所以我们添加一个 banner 区块，然后替换内容即可。点击添加区块，选择图文通栏，并根据自己的需要选择合适的版式：添加完成后根据自己的需要修改区块内容及样式：添加介绍区块设置为 Banner 之后就可以添加各种版块用于介绍了，没有什么特别的限制，根据自己的需要来。我选了一个功能特性的区块：然后编辑区块内容：编辑页尾添加完介绍区块之后我们就需要开始编辑页尾了，页尾的内容可以根据自己的需要来，我这里简单的设置一下联系方式等添加页面一般来说一个页面肯定不够用的，所以我们要额外添加下，添加页面的话就比较简单了，直接点击添加页面，然后根据自己的需要添加即可，这里我添加了一个页面用作表单：根据自己需要设置下页面的标题，和路径，尤其是路径，不建议系统默认的：添加完之后我们重复刚刚的步骤，先设置好banner，然后添加表单区块：表单的样式看起来都一样，所以选哪个区别其实都不大了，添加完成后根据我们自己需要设置相关问题： ...继续阅读 (38)

基于 DNSPod 提供的解析能力，本站现已支持 HTTPS 记录 (HTTPS record) 即 Type65 记录，截至发文时，该记录相关规范仍在处理中，尚未最终确定，但已有部分厂商开始使用，如 CloudFlare、Apple 等。在 ios14 以后的版本上，系统会优先查询 HTTPS 记录，因此合理的配置 HTTPS 记录可以有效的提升 ios 用户的访问体验。其他浏览器如 Chrome 对该记录的支持目前还处于试验阶段，可通过 chrome://flags/ 配置开启。记录相关介绍HTTPS 记录是一种新的 DNS 记录类型，关于其详细介绍请参阅：draft-ietf-dnsop-svcb-https-11。配置方法由于该记录仍在草案处理中，本文不再详细介绍配置方法，具体可参见：设置 HTTPS 记录。相关测试1234567891011121314151617; <> DiG 9.16.30 <> r2wind.cn https;; global options: +cmd;; Got answer:;; ->>HEADER<<-opcode: QUERY, status: NOERROR, id: 21184;; flags: qr rd ra; QUERY: 1, ANSWER: 1, AUTHORITY: 0, ADDITIONAL ...继续阅读 (41)

操作场景本文将指导您如何完成 DNSPod 解析套餐的变更，适用于降级场景（将套餐由高版本改至低版本，如企业版更换为专业版）。前提条件拥有需变更套餐域名的管理权限。已购买其他版本套餐，若降级至免费版本，请忽略。操作步骤将域名 DNS 服务器更改为免费版本说明：由于降级 DNS 套餐版本需要解绑当前套餐，解绑套餐后若域名 DNS 服务器仍为原套餐版本的 DNS 服务器地址将导致域名无法解析；且受各地运营商递归 DNS 缓存影响，即使在变更套餐后及时修改域名 DNS 服务器地址为当前版本套餐地址，也可能导致在 72 小时内出现解析异常等影响业务的情况。所以在变更套餐前请您将域名 DNS 服务器更换为免费版本，以确保降级套餐不会影响正常解析。获取免费版本 DNS 服务器地址登录腾讯云 DNSPod控制台。单击DNS解析，在我的域名页面点击需要变更套餐的域名。进入后单击域名设置并点击查看免费版的 DNS 服务器。记录免费版本 DNS 服务器并前往域名注册商将 DNS 服务器变更为免费版本。更改域名 DNS 服务器域名在腾讯云若您为腾讯云平台注册域名，请登录腾讯云域名控制台，找到需要设置的域名，单击更多→修改 DNS 服务器→自定义 DNS，输入免费版 DNS 并点击保存，如下述图片所示：域名不在腾讯云若您的域名注册平台非腾讯云，请参考付费套餐 DNS 修改为免费套餐 DNS地址完成修改，若 ...继续阅读 (44)

操作场景操作目的本文将指导您解决当您的网站使用 Github 静态托管时导致腾讯云免费证书无法签发的问题。问题背景自2022年03月03日22:00:00起，TrustAsia 根证书签发由 Digicert 根证书变更为 Sectigo 根证书。用户使用 Github 静态托管时通常会将域名指向 Github 提供的CNAME记录值，如”username.github.io”。将域名指向 Github 提供的CNAME记录值意味着该域名（子域名）所有解析记录类型（含CAA）的记录值均由”username.github.io”提供。由于 Github 提供的CNAME记录值”username.github.io”中包含 CAA 记录（如下述示例），且改该域名 CAA 记录中不包含 Sectigo 根证书的授权，因此将导致腾讯云免费证书无法签发。123456789101112131415161718192021rttw@Kincaid:~$ dig username.github.io caa; <> DiG 9.19.5-1+0~20220921.84+debian11~1.gbp190ab0-Debian <> username.github.io caa;; global options: +cmd;; Got answer:;; ->>HEADER<<-opcode: QUE ...继续阅读 (40)

很多朋友可能会发现，在添加 CNAME、MX、NS 等记录的时候，记录值后面通常会自动补充一个”.”（如下图），那为什么会自动添加这个”.”呢？为什么会自动添加”.”呢？DNS 命名空间结构要知到答案，那首先我们应该了解一下 DNS 的层次结构，域名空间实际上是一个树状结构（大概像下图），在这个“树”中任何一个节点完整的域名都是从root到该节点路径上所有标签的逆序组合，或从该节点到root路径上所有标签的顺序组合，中间以”.”分隔。以本站首页域名为例，从”r2wind”到根域名”root”，所以该节点完整的域名则为”r2wind.cn.”（最后面的”.”代表 root，实际上是以”.”和一个空标签结尾的），但为了方便通常写成一个单独的”.”这种写法也被称为完全限定域名 (FQDN) 。只不过平时在访问的时候，我们通常不会写成”r2wind.cn.”这种形式，而是直接写成”r2wind.cn”，但是在解析系统中这个点是不允许被省略的，不然可能会出现一些奇奇怪怪的问题，当然最重要的是要符合RFC的相关规范。有关 RFC 的详细信息，可访问互联网工程工作组 (IETF) 的官网查看：IETF | Internet Engineering Task Force递归 DNS 解析过程估计到现在大家可能还可能有点懵，那我们再来看看递归 DNS 解析过程，来帮助大家的理解：下面是一个完整的递归 ...继续阅读 (36)

操作场景本文档将指导您申请腾讯云免费 SSL 证书且域名验证方式为 DNS 验证时，如何添加解析记录以完成域名验证。前提条件本文档暂仅适用于解析托管在腾讯云 DNSPod 、阿里云、百度智能云、华为云、火山引擎的域名，后续将根据实际情况进行补充。操作步骤获取验证记录1、登录证书管理控制台。2、找到状态为”验证中”的证书，如下图：3、点击”查看验证”进入”验证详情”页面，如下图：4、记录主机记录和记录值，验证完成前请不要关闭此页面。添加解析记录说明：1、请严格按照”证书验证详情”页面提示的主机记录、记录类型、记录值进行填写，记录类型和记录值直接复制粘贴对应输入框即可，请勿篡改。2、验证界面未涉及到的解析线路、TTL的内容请保持默认，不要自行修改。4、完成添加记录10分钟后返回到”验证详情”页面，点击”查看域名验证状态”。DNSPod1、登录DNSPod 解析控制台，如下图：2、点击对应的域名，进入解析详情页面→点击”添加记录”，并按照”证书验证详情”页面提示的主机记录、记录类型、记录值进行填写选择，如下图：界面一：界面二：3、点击”确认”保存。阿里云1、登录阿里云云解析控制台，如下图：2、找到对应的域名，并点击”解析设置”进入解析详情页面→点击”添加记录”，并按照”证书验证详情”页面提示的主机记录、记录类型、记录值进行填写选择，如下图：3、点击”确认”保存。百度智能云1、登录百度 D ...继续阅读 (44)

操作场景本文档将指导您如何在Windows11系统接入DNSPod Public DNS （DoH方式）。说明：本文档方式二也适用于Windows10和Windows server 2022系统，但设置界面与本文档描述可能存在差异操作步骤获取配置信息说明：若您使用公共解析 Public DNS 基础服务请跳过该步骤，专业版和基础服务区别请参见常见问题1、登录DNSPod管理控制台，单击侧边栏【公共解析】→【我的配置】。2、在【使用专属配置】页签中即可获得DNS over HTTPS专属地址：配置DNSPod公共解析（DoH）1、在开始菜单中打开【设置】，单击【网络和Internet】→【属性】。2、在属性页面中找到【DNS服务器分配】，单击右侧的【编辑】按钮。3、在弹出的【编辑网络DNS设置】窗口中选择手动，并开启IPv4配置。4、下面请根据实际情况选择方式一或方式二进行配置方式一：1、在【编辑网络DNS设置】→【首选DNS】中填入1.12.34.56，在【DNS over HTTPS】选择【开(手动模板)】，在【DNS over HTTPS模板】填入上述步骤获得到的DNS over HTTPS专属地址。如下图所示：说明：1、若您使用公共解析 Public DNS 基础服务请在【首选DNS】和【备选DNS】分别填入1.12.12.12和120.53.53.53，在两处【DNS ov ...继续阅读 (43)

DNSSEC对权威dns提供给递归DNS的解析数据来源进⾏认证，可有效保护权威DNS和Local DNS之间数据不被攻击篡改，确保解析结果的真实与可靠性。本文以域名解析托管在DNSPod为例，其他平台可参考本文或咨询对应平台客服。前提条件目前DNSPod DNS仅支持付费套餐（任意版本）使用DNSSEC，使用DNSSEC前请购买合适版本的解析套餐。操作步骤开启并获取DNSSEC配置信息登录DNSPod解析管理控制台进入详情域名页面单击需要设置DNSSEC的域名进入解析详情页面开启DNSSEC在”域名设置”中找到DNSSEC并点击”立即启用”获取配置信息在弹出的窗口中即可看到相关的配置信息（如下图），请根据提示的信息前往对应的域名注册商进行配置，配置完成后后点击”确定”即可，下文将介绍爱名网(22.cn)、HKDNR、GoogleDomains、AWSRoute53注册域名配置方式PS:在域名注册商配置完成后一定要回来点确定！！！配置DNSSEC（DS）记录爱名网（22.cn）配置DS记录登录会员中心登录爱名网会员中心进入域名详情在”我的域名”中单击需要设置的域名进入域名详情配置DS记录1、进入详情页面后点击DNSSEC管理后单击添加记录2、在弹出的窗口中根据提示填写解析控制台的给出的配置信息，并点击”确认设置”保存即可PS:配置完成后记得回解析控制台点确定！！！HKDNR配置DS记 ...继续阅读 (38)

还从来没在自己的博客上写过日记，今天是第一篇～先写一段流水账哈哈：4月14日，RIPE批准了我的ASN申请，我获得了人生中第一个属于自己的自治系统编号AS205794，8日，我通过vultr的私有ASN(15日换成了我自己的)广播了一段自己的IPv6地址2a0f:9400:7700::/48，在法兰克福、卢森堡、东京、拉斯维加斯、纽约、迈阿密均有节点，浅浅的看了一下Anycast长的什么样，7日我把web服务器从Caddy又切换回了Nginx(不过这次是quic分支)，上个月用开发版在内网搭建了一个递归dns，折腾了一下bind9、unbound、 powerdns，最后发现还是Public dns香，再稍早一些把博客从本地扔到了Github并使用Actions自动构建……嗯…步入正题哈哈：似乎自打进入2022年以来，一直都在各种折腾，有些还是折腾来折腾去的，似乎看起来好像也没什么意义(bushi)&消耗了大量的时间和精力，可能也影响到了一些正常的学习生活，当兴趣爱好已经影响到原本该做的事情时，那可能就会有一定的问题了，也该反思一下了，虽说No zuo No die，但不是还也有句话讲的是No zuo No huo嘛哈哈，话虽如此，但却是应该停一下了，所以，经过了几天的思考，决定还是先放下这些吧，那，2022年就提前结束吧！接下来的重点主要放在学习上啦，嗯…还有Socia ...继续阅读 (35)