Always on the Road

文章目录 ★DNS 是啥？ ★DNS 有啥用？ ★域名的结构是咋样滴？ ★“域名解析”是咋实现滴？ ★域名服务器如何知道这些信息？ ★啥是“域名劫持”？ ★谁有“域名劫持”的企图？ ★如何对付“域名劫持”？ ★啥是“域名污染”？ ★谁有“域名污染”的企图？ ★GFW 的两种“域名污染” ★咋对付“域名污染/域名欺骗”？ 　　前天下午（1月21日），咱们天朝发生了全国性的互联网故障，导致大量国内网站无法访问。这次故障说白了就是一次全国性大范围的域名污染。所以俺借此机会，给大伙儿扫盲一下 DNS 的常识。既然是扫盲 DNS，也顺带说说“域名劫持”和“域名污染”这两个很容易混淆的概念。提醒一下：这两者的其中之一是 GFW 的大杀器，爱翻墙的同学有必要了解。 ★DNS 是啥？ 　　DNS 是洋文“Domain Name System”的缩写，直译过来就是“域名系统”。 ★DNS 有啥用？ 　　咱们每天打交道的这个互联网，其底层的基石是“IP”。IP 是“Internet Protocol”的缩写，中文就“互联网协议”（光看名字就知道这玩意儿很重要）。咱们日常用的那些互联网软件（浏览器、聊天工具、下载工具、等等）在工作时，必须依靠【 IP地址 】才能进行网络数据传输。 　　“IP地址”是设计给软件用滴——虽然软件很容易处理，但对于人类而言，却很难记忆。于是，后来又发明了 DNS。有了 DNS，人类就不需要记住长长的一串 IP地址，而只需记住“域名”（域名通常更短，也更具有可读性）。 　　比如你上网的时候，只需在地址栏输入网站的“域名”，而不用输入网站的“IP地址”。然后电脑系统会利用 DNS 来把“域名”翻译成“IP地址”。这个翻译的过程术语叫“域名解析/DNS解析”。 ★域名的结构是咋样滴？ 　　域名是按照“树形结构”组织的。不懂得啥是“树形结构”的同学，可以对照一下电脑硬盘上的目录结构。域名的结构和目录结构很类似，目录结构是用“斜杠”作分隔符，而域名是用小数点作分隔符。两者的主要区别在于：目录结构名称的形式是从左到右（上级在左，下级在右），而域名是从右到左（上级在右，下级在左）。 　　以俺博客的域名为例： program-think.blogspot.com  的上级域名是  .blogspot.com .blogspot....

BBR (Bottleneck Bandwidth and RTT) is a new congestion control algorithm which is contributed to the Linux kernel TCP stack by Google. With BBR in place, a Linux server can get significantly increased throughput and reduced latency for connections. Besides, it's easy to deploy BBR because this algorithm requires only updates on the sender side, not in the network or on the receiver side. In this article, I will show you how to deploy BBR on a Vultr CentOS 7 KVM server instance. Prerequisites A Vultr CentOS 7 x64 server instance. A   sudo user . Step 1: Upgrade the kernel using the ELRepo RPM repository In order to use BBR, you need to upgrade the kernel of your CentOS 7 machine to 4.9.0. You can easily get that done using the ELRepo RPM repository. Before the upgrade, you can take a look at the current kernel: uname -r This command should output a string which resembles: 3.10.0-514.2.2.el7.x86_64 As you see, the current kernel is 3.10.0. Install the ...

网络由下往上分为 物理层、数据链路层、网络层、传输层、会话层、表示层和应用层。 通过初步的了解，我知道IP协议对应于网络层，TCP协议对应于传输层，而HTTP协议对应于应用层， 三者从本质上来说没有可比性， socket则是对TCP/IP协议的封装和应用(程序员层面上)。 也可以说，TPC/IP协议是传输层协议，主要解决数据如何在网络中传输， 而HTTP是应用层协议，主要解决如何包装数据。

深度分析|为什么我们不能访问谷歌？ by 长沙杨飞 前言：这篇三万字长文可能是互联网上关于谷歌撤出中国叙述最为详尽的一篇，它通过事件回顾、原因分析和未来展望，辅以诸多案例，全景式再现了谷歌事件的真实面貌，驳斥了所谓的“为人民屏蔽互联网”的谎言，指出既得利益集团以及政府高级官员假公济私才是谷歌和YouTube等世界知名网站被封锁的真正原因。本文亦穿插回顾了中国新闻出版和互联网管制的历史和现状，最后提出了四点建议，希望对中国互联网环境的正常化有所助益。

最近国内的网络形式越来越严峻，在日益高筑的围墙之下，掌握一门穿墙之术越来越成为需要。相对于 VPN 而已， Shadowsocks 更为轻量级，安装配置过程极其简单。而客户端也可以在 windows 、 mac 、 iOS 和 android 上轻松运行，被人们所深深喜爱。感谢   @clowwindy ，带给我们一款如此好用的 开源软件 。下面说说 Shadowosocks 的安装和优化。 1. 服务端安装 官方推荐 Ubuntu 14.04 LTS 作为服务器以便使用 TCP Fast Open 。服务器端的安装非常简单。 Debian / Ubuntu: apt-get install python-pip pip install shadowsocks CentOS: yum install python-setuptools && easy_install pip pip install shadowsocks 然后直接在后台运行：

这里有一段介绍性的教程。如果想了解SwitchyOmega的不妨跟着教程走一遍。如果急着设置的话，请点跳过教程。（阅览教程与否不影响接下来的步骤。） 导入导出 按照下图，在导入导出页面点击“从备份文件恢复”。那么问题就来了，已经配置好的设置备份文件哪家强？SwitchyOmega 项目组找 FelisCatus！ 我这里有提供备份文件，大家可以自己下载使用 。假如打开来是个网页怎么办？右键另存为呗。此外如果曾经在 SwitchySharp 里配置过了，直接用 SwitchySharp 导出的备份文件也行的，不过要记得按照此页面最下方的说明，更改一下规则列表的网址。 图中第三步会打开一个选择文件的对话框，这时候选择刚下载好的备份文件就行了。

昨天有个人想要我给他写一个可以 查看ShadowsocksR服务端每个端口的链接IP数 的脚本，我今天就写了个给他了，同时感觉这个脚本也可以发出来，又需要的人可以使用。 系统要求 CentOS 6+ / Debian 6+ / Ubuntu 14.04 + 仅限 ShadowsocksR Python版服务端 使用。 脚本版本 Ver:  1.0.0 这个脚本的作用就是，会检测链接ShadowsocksR服务端的每个端口的链接IP数。 脚本有两种模式：一是检测并列出超过IP阈值的端口和链接IP信息；二是检测并列出所有端口和链接IP信息。