DNSSEC指DNS加密扩展。虽然不能防止DNS污染等攻击,其能保证获取结果的正确性。
需要注意的是,要充分发挥DNSSEC,需要向上游TLD NS服务器添加DS记录。目前国内只有少数域名托管商支持DNSSEC DS记录的设置。如果你在域名控制台找不到相关的配置,那么可能你的域名托管商可能暂不支持这一类设置。(当然了,先把其他的配置好也行)
网络、运维、容器等技术
DNSSEC指DNS加密扩展。虽然不能防止DNS污染等攻击,其能保证获取结果的正确性。
需要注意的是,要充分发挥DNSSEC,需要向上游TLD NS服务器添加DS记录。目前国内只有少数域名托管商支持DNSSEC DS记录的设置。如果你在域名控制台找不到相关的配置,那么可能你的域名托管商可能暂不支持这一类设置。(当然了,先把其他的配置好也行)
上一节我们成功配置了主NS服务器。DNS系统在网络中的地位可谓重中之重,一旦DNS服务失效,几乎所有服务都随之停止。所以设置冗余备份非常重要。这一节我们来尝试搭建一个从服务器。
我们在购买一个顶级域名后,往往使用的是域名服务提供商的DNS解析服务。如果你想自己实现更加灵活的配置,又或者实现一些提供商需要付费的功能,就可以尝试自己搭建一个服务于本域的权威DNS服务器。
在实际使用邮件系统的时候,我们往往不会仅配置一台邮件服务器。我们往往使用多台MTA,以实现邮件的分流、备份、交 … 阅读更多
了解了邮件系统的基本工作原理,下面我们来实践一下,来搭建一个简单的Postfix发件服务器。 1 了解Post … 阅读更多
近期QQ邮箱逐渐关闭域名邮箱功能,不能继续给域名邮箱增加账户了。于是想着换一家邮箱服务提供商。但是转至网易邮箱吧,发现总是给我发官方的垃圾邮件(广告);转至其他邮箱服务商吧,又要收托管费,或者是免费多少封邮件。总之总觉得不靠谱。于是寻思着自己搭一个邮件服务器。
以前我也尝试着搭建过邮箱服务器。但是折腾了一通后,发现统统被当成垃圾邮件拦截了下来(甚至没进“垃圾邮件”收件箱,而是直接在发信的时候拦截了)。这次趁着假期,好好研究了一下基于Postfix的邮件服务器,也算是搞定了基本的邮件配置,这里决定写几篇文章,详细阐述一下Postfix、Dovecot等的配置。
简要:Systemd服务的基本操作 以及 单元文件的编写。
Systemd是常用的Linux服务管理组件,其负责Linux中各种服务的调度和管理,如timedatectl
可管理系统时间,journalctl
管理服务日志,systemctl
管理服务和系统等。
之前尝试网络启动了Linux,那么这次来弄个网络安装Windows10!Windows 10 的安装是很简单的 … 阅读更多
在个人网盘下载镜像文件的时候,发现下载到1G的时候就提示“下载失败”,到网上找了一圈发现可能是反向代理缓存的问 … 阅读更多