# 网络
# 动态公网IP再利用
## 问题
- 这个公网IP为路由器WAN口所得，我可以让局域网内的服务主机供公网访问吗
- 利用路由器上的端口映射功能，将内网的8081映射到公网的8081
- 这个IP地址每天会更新一次，我要每次使用都需要查询一下吗
- 通过DDNS更新IP地址值到域名的A记录
- 我想做一个网站，80、443端口被运营商封了怎么办
- 通过服务器搭建的反向代理服务，将服务器上的80端口反向代理到公网IP的8081端口
## 端口映射
内网地址：192.168.188.205的所有端口，映射到外网接口的1-65536，all端口
[](https://img.llzdsec.com/ddns/%E6%88%AA%E5%B1%8F2022-04-23%20%E4%B8%8B%E5%8D%884.23.22.png)
映射成功后，比如192.168.188.205这台主机搭建了WEB服务在8088端口，此时，访问外网接口的8088端口就可以进行连接
## DDNS：
端口映射后，虽然可以达成访问需求，但是毕竟是动态公网IP，此地址每天都会更新，我们可以利用DDNS服务，定期检查现在公网，把这个地址自动写进DNS的域名解析A记录的值
### DDNS工作流程：
获取当前公网IP地址
通过API的ID与密码登录DNS控制台
修改配置文件里子域名的IP值
通过定时任务定时更新域名解析的值为当前公网IP
## 材料：
- 随便注册域名一个
- Linux主机或支持DDNS服务的路由器
我拿已经注册好的域名来做一个演示（DNSPod平台）
在控制台->我的域名->选择已有域名->增加记录
[](https://img.llzdsec.com/ddns/%E6%88%AA%E5%B1%8F2022-04-23%20%E4%B8%8B%E5%8D%885.14.11.png)
随便增加一个三级域名记录：xxx.llzdsec.com，类型为A记录，记录值随便填
[](https://img.llzdsec.com/ddns/%E6%88%AA%E5%B1%8F2022-04-23%20%E4%B8%8B%E5%8D%885.18.47.png)
## 获取控制台API
点击右上角头像->账号中心->API密钥->DNSPod Token
创建成功后，请记住ID与Token值，为API的账号与密码
[](https://img.llzdsec.com/ddns/%E6%88%AA%E5%B1%8F2022-04-23%20%E4%B8%8B%E5%8D%887.24.43.png)
## 编辑脚本
```
1 2
```
```
mkdir /ddns -m 777 BASH
```
1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43
```
```
#!/bin/bash "112233,67fa231667a33de0f5255f62d33161eb" "yourdomain.com" "xxx" "login_token=$TOKEN &format=json&domain=$DOMAIN &sub_domain=$SUB_DOMAIN &record_type=A&offset=0&length=3" $DATA `echo $JOSN_RECORDS |sed '/id/ s/.*id":"\(.*\)","ttl.*/\1/' `echo $JOSN_RECORDS |sed '/line_id/ s/.*line_id":"\(.*\)","type.*/\1/' `echo $JOSN_RECORDS |sed '/value/ s/.*value":"\(.*\)","enabled.*/\1/' `
```
1 2 3
```
```
chmod ugo+x ./*.sh BASH
```
1 2
```
```
crontab -eBASH
```
1 2 3
```
```
sed -i 's/SELINUX=.*/SELINUX=disabled/g' /etc/ selinux/config/etc/ selinux/config |grep ^SELINUX=0 GRADLE
```
1 2
```
```
systemctl stop firewallddisable firewalldBASH
```
1
```
```
yum install nginx -yBASH
```
1
```
```
vim /etc/nginx/conf.d/proxy.confBASH
```
1 2 3 4 5 6 7 8
```
```
server {BASH
```
1
```
```
systemctl enable nginx -now
由于各种原因，我们有时候需要在一个IP地址上建立多个web站点，在IIS中，我们可能通过简单的设置达到这个目标。 在IIS中，每个 Web 站点都具有唯一的、由三个部分组成的标识，用来接收和响应请求： 1、IP地址 2、端口号 3、主机头名。 在IIS中，在一个IP地址上建立多个
由于各种原因，我们有时候需要在一个IP地址上建立多个web站点，在IIS中，我们可能通过简单的设置达到这个目标。
在IIS中，每个 Web 站点都具有唯一的、由三个部分组成的标识，用来接收和响应请求：
1、IP地址
2、端口号
3、主机头名。
在IIS中，在一个IP地址上建立多个独立的web站点，通常有两种方法，本文以以例子的形式介绍主机头法，使用这种方法可以建立起专业的虚拟主机。
环境:假设某公司用一台win2000服务器提供虚拟主机服务，地址是192.168.1.10。在这台服务器已经安装了Internet服务即IIS。
现在公司要求网络管理员在服务器上使用一个IP为A、B、C、D四个公司建立独立的网站,每个网站拥有自己独立的域名。四家网站域名分别为:www.a.com，www.b.com，www.c.com和www.d.com。
通过使用主机头，站点只需一个IP地址即可维护多个站点。客户可以使用不同的域名访问各自的站点，根本感觉不到这些站点在同一主机上。
具体操作如下：
1、在win2000服务器为四家公司建立文件夹，做为Web站点主目录。如下：
Web站点主目录
Web站点
d:\web\a
A公司网站
d:\web\b
B公司网站
d:\web\c
C公司网站
d:\web\d
D公司网站
A公司网站
B公司网站
C公司网站
D公司网站
IP地址
192.168.1.10
TCP端口
80
权限
读取和运行脚本
主机头名
www.a.com
www.b.com
www.c.com
www.d.com
站点主目录
d:\web\a
d:\web\b
d:\web\c
d:\web\d
http:// news.aaa.com ](https://link.zhihu.com/?target=http%3A//news.aaa.com) 192.168.50.123
站点2： [http:// sports.aaa.com ](https://link.zhihu.com/?target=http%3A//sports.aaa.com) 192.168.50.124
这样当用户请求[http:// news.aaa.com ](https://link.zhihu.com/?target=http%3A//news.aaa.com)及[http:// sports.aaa.com ](https://link.zhihu.com/?target=http%3A//sports.aaa.com)时，就会访问到对应的页面里，但这样就会消耗掉2个公网IP，如果你有N个站点，以此类推，你就需要N个公网IP地址。
 二、
有朋友会说，我可以通过IP+端口号的方式来区分我的站点啊，将2个不同的域名DNS解析为同一个公网IP，这样我也是可以复用我这个公网IP的，比如将192.168.50.123：80（默认端口）映射到[http:// news.aaa.com ](https://link.zhihu.com/?target=http%3A//news.aaa.com)，将192.168.50.123：8080映射到[http:// sports.aaa.com ](https://link.zhihu.com/?target=http%3A//sports.aaa.com)这个站点，用户访问时则需要在浏览器输入
[http:// sports.aaa.com:8080 ](https://link.zhihu.com/?target=http%3A//sports.aaa.com%3A8080)，这样也可以实现复用1个公网IP达到访问2个不同域名站点的需求。但问题是域名带了端口号之后对于用户体验就非常不友好了，对于小白用户来说8080端口号可能还容易敲错。对于内部用户还好，但是对于外部用户如果网站多加个端口号来访问并不太现实。
以上复用公网IP，用端口号区分网站的做法，将2个域名做DNS解析到同一个公网IP。
站点1： [http:// news.aaa.com ](https://link.zhihu.com/?target=http%3A//news.aaa.com) 192.168.50.123
站点2： [http:// sports.aaa.com ](https://link.zhihu.com/?target=http%3A//sports.aaa.com) 192.168.50.123
 三、
那有没有办法多域名多站点的情况下，通过同一个IP+80端口来访问呢？是有办法的，以下就以NGINX作为反向代理（负载均衡）为例介绍一下如何实现，其他硬件或软件也是同理的。主要是用到“虚拟主机”的这个功能，来实现公网IP的收敛。
首先NGINX作为反向代理需要使用七层代理模式（Nginx默认即为七层代理），大家知道http的请求是有http报文头的，在http报文头里有个字段叫做host，当我们用浏览器输入一个域名访问一个站点时，http request报文头里面就会插入对应的host域名，Nginx反向代理服务器则可以通过获取这个http request的报文头host字段，通过判断这个域名根据设定的转发规则，转发到相应的Web集群服务器里，并response对应的页面给到浏览器，这样就能够实现根据不同域名解析到同一个公网IP及端口的复用的场景，节省了公网IP的使用了。
 以下是Nginx里的具体配置及请求过程，其实配置是非常简单的，只要根据servername来proxy\_pass给不同的upstream即可（因网上已有大量讲解nginx反向代理及负载均衡的配置详解，这里具体配置参数的含义就不再赘述了）。
编辑nginx配置文件，vim /etc/nginx/nginx.conf
1、分别创建2个upstream，也就是后台真实服务器的pool，一个是news指向web服务器web服务器192.168.50.201，另外一个是sports，指向web服务器192.168.50.202；
2、分别创建2个server并监听80端口，其中一个设定servername为[http:// news.aaa.com ](https://link.zhihu.com/?target=http%3A//news.aaa.com)，proxy\_pass转发到news这个upstream，另外一个设定为[http:// sports.aaa.com ](https://link.zhihu.com/?target=http%3A//sports.aaa.com)，proxy\_pass转发到sports这个upstream；
3、Nginx反向代理对外发布的是192.168.50.123这个IP；
```text
http {
upstream news{
ip_hash;
server 192.168.50.201:80；
}
upstream sports{
ip_hash;
server 192.168.50.202:80;
}
server {
listen 80;
server_name news.aaa.com ;
location / {
proxy_pass http://news;
proxy_set_header Host $http_host;
}
}
server {
listen 80;
server_name sports.aaa.com;
location / {
proxy_pass http://sports;
proxy_set_header Host $http_host;
}
}
}
```
下面我们来测试一下，我自己的电脑模拟为客户端，并修改系统的hosts文件模拟DNS解析[http:// news.aaa.com ](https://link.zhihu.com/?target=http%3A//news.aaa.com)及[http:// sports.aaa.com ](https://link.zhihu.com/?target=http%3A//sports.aaa.com)解析到192.168.50.123这个IP地址，windows的hosts文件在这个目录下C:\\Windows\\System32\\drivers\\etc
  通过浏览器访问[http:// news.aaa.com ](https://link.zhihu.com/?target=http%3A//news.aaa.com)
  通过浏览器访问[http:// sports.aaa.com ](https://link.zhihu.com/?target=http%3A//sports.aaa.com)
  ## 以上，就实现了使用http报文头的host来选择转发到相应的节点，实现虚拟主机的功能。当然根据http报文头还可以使用很多的规则进行七层转发的操作。。
# WHOIS 数据
亲爱的贵重客户：
此消息提醒您，可帮助您使与域名注册关联的联系人数据保持最新状态。我们的记录包括以下信息：
域名：example.com
注册人姓名：IANA\_RESERVED
注册人：
名称：互联网号码分配局（IANA）
地址：4676 Admiralty Way, Suite 330
城市：Marina del Rey
州/省：CA
国家：美国
邮编：92092
行政联系人：
名称：互联网号码分配局（IANA）
地址：4676 Admiralty Way, Suite 330
城市：Marina del Rey
州/省：CA
国家：美国
邮编：92092
电话：[310-823-9358](tel:310-823-9358)
传真：[310-823-8649](tel:310-823-8649)
电子邮件：
技术联系人：
名称：互联网号码分配局（IANA）
地址：4676 Admiralty Way, Suite 330
城市：Marina del Rey
州/省：CA
国家：美国
邮编：92092
电话：[310-823-9358](tel:310-823-9358)
传真：[310-823-8649](tel:310-823-8649)
电子邮件：
原始创建日期：2001年11月1日
到期日期：2001年11月1日
名称服务器信息：
名称服务器：a.iana-servers.net。
名称服务器：b.iana-servers.net。
名称服务器：c.iana-servers.net。
如果上述任何信息不准确，您必须通过访问我们的网站进行更正。（如果您的审查表明上述所有信息都是准确的，则无需采取任何行动。）请记住，根据您的注册协议条款，提供虚假的WHOIS信息可以作为取消您的域名注册的理由。
[如何更正我的WHOIS信息？](https://whois.icann.org/en/how-do-i-correct-my-whois-information)
# 申请企业网络专线流程及资质
### 中国电信
**流程**
- 预接受
- 立项
- 勘察
- 施工
- 开通
- 签订合同
**证件**
1. 营业执照复印件
2. 组织机构代码证
3. 银行开户许可证
4. 法人身份证复印件
5. 经办人身份证复印件
**协议**
- 网络承诺书
- 受理表
- 资费表
# 网络优化
#### 调优思路
本章主要是围绕优化网卡性能和利用网卡的能力分担CPU的压力来提升性能。在高并发的业务场景下，推荐使用两块网卡，减少跨片内存访问的次数。即将两块网卡分别绑定在服务器的不同CPU上，每个CPU只处理对应的网卡数据。高并发场景还可以为网卡选择x16的PCIe卡。
说明：
高并发场景是指：在同时或极短时间内，有大量的请求到达服务端，每个请求都需要服务端耗费资源进行处理，并做出相应的反馈。
#### 主要优化参数
优化项
优化项简介
默认值
生效范围
鲲鹏916处理器
鲲鹏920处理器
调整TLP（Transaction Layer Packet）的最大有效负载
调整PCIE总线每次数据传输的最大值
128B
重启生效
Y
Y
设置网卡队列数
调整网卡队列数量
不同操作系统和网卡不同
立即生效
Y
Y
将每个网卡中断分别绑定到距离最近的核上
减少跨NUMA访问内存
Irqbalance
立即生效
Y
Y
聚合中断
调整合适的参数以减少中断处理次数
不同操作系统和网卡不同
立即生效
Y
Y
开启TCP分段Offload（卸载）
将TCP的分片处理交给网卡处理
关闭
立即生效
Y
Y
**父主题：** [网络子系统性能调优](https://support.huaweicloud.com/tuningtip-kunpenggrf/kunpengtuning_12_0019.html)
# BIND DNS
域名系统可帮助您在互联网上达到您想要的位置。确保您知道它是什么，以及如何设置、配置和测试它。
域名系统（DNS）用于将主机名解析（翻译）为互联网协议（IP）地址，反之亦然。DNS服务器，也称为**名称服务器**，将IP地址映射到主机名或域名。
在本文中，您将学习DNS的基础知识，从DNS如何获取IP地址和主机名，到正向和反向查找区域的概念。它还将向您展示如何安装和配置DNS，定义和编辑区域文件，并验证DNS是否可以借助命令解析到正确的地址。如果您是DNS的新手，本文将帮助您使用基本配置在系统上玩它。
## DNS的工作原理
当客户端从nameserver请求信息时，它通常连接到端口53，然后nameserver解析请求的名称。
图像
（Ashish Bharadwaj，CC BY-SA 4.0） -
## 更多Linux资源
- [基本Linux命令作弊表](https://developers.redhat.com/cheat-sheets/linux-commands-cheat-sheet/?intcmp=701f20000012ngPAAQ)
- [高级Linux命令作弊表](https://developers.redhat.com/cheat-sheets/advanced-linux-commands/?intcmp=701f20000012ngPAAQ)
- [Linux系统管理技能评估](https://rhtapps.redhat.com/assessment/?intcmp=701f20000012ngPAAQ)
- [免费课程：RHEL技术概述](https://www.redhat.com/en/services/training/rh024-red-hat-linux-technical-overview?intcmp=701f20000012ngPAAQ)
从DNS客户端向DNS服务器发送请求称为**查找请求。**
- 从DNS服务器获得对DNS客户端的响应称为**查找响应**。
- 配置DNS服务的系统称为DNS**服务器**。
- 访问DNS服务器的系统称为DNS**客户端**。
图像
（Ashish Bharadwaj，CC BY-SA 4.0） - 当客户端搜索域名`www.example.com`时，请求最初将发送到互联网服务提供商（ISP）解析器。它将响应用户解析域名的请求。
- 如果在解析器上找不到IP地址，请求将转发到根DNS服务器，然后转发到顶级域（TLD）服务器。
- TLD服务器存储顶级域的信息，如**.com**或**.net**。
- 请求被转发给名称服务器，这些服务器知道有关域和IP地址的详细信息。
- 命名服务器响应ISP的解析器，然后解析器使用请求的IP响应客户端。
- 当解析器不知道IP时，它会将IP及其域存储在缓存中，以服务未来的查询。
图像
（Ashish Bharadwaj，CC BY-SA 4.0） ```shell
[root@servera ~] # yum install bind
```
```shell
[root@servera ~] # vim /etc/named.conf
listen-on port 53 { 127.0.0.1; 192.168.25.132; };
allow-query { localhost; any; };
```
- **192.168.25.132** – DNS 服务器地址
- **任何** – 匹配每个 IP 地址
```shell
[root@servera ~] # vim /etc/named.rfc1912.zones
zone "example.com" IN { type master;
file "example.forward.zone";
allow-update { none; };
};
zone "25.168.192.in-addr.arpa" IN {
type master;
file "example.reverse.zone";
allow-update { none; };
};
```
```shell
[root@servera ~] # vim /var/named/example.forward.zone
```
图像
（Ashish Bharadwaj，CC BY-SA 4.0） ```shell
[root@servera ~] # vim /var/named/example.reverse.zone
```
图像
（Ashish Bharadwaj，CC BY-SA 4.0） ```plaintext
[main]
dns=none
```
```shell
# systemctl reload NetworkManager
```
```shell
[root@servera ~] # vim /etc/resolv.conf
# Generated by NetworkManager
search localdomain example.com
nameserver 192.168.25.132
```
```shell
[root@servera ~] # systemctl status named.service
[root@servera ~] # systemctl start named.service
[root@servera ~] # systemctl enable named.service
[root@servera ~] # systemctl restart named.service
```
- `nslookup`是一个查询互联网域名服务器的程序。
- `dig`是查询DNS服务器的工具。它执行DNS查找并显示从nameserver返回的答案。
```shell
[root@servera ~] # nslookup servera.example.com
Server: 192.168.25.132
Address: 192.168.25.132#53
Name: servera.example.com
Address: 192.168.25.132
[root@servera ~] # nslookup 192.168.25.132
132.25.168.192.in-addr.arpa name = servera.example.com.
```
```shell
[root@servera ~] # dig servera.example.com
...output truncated...
;; ANSWER SECTION:
servera.example.com. 86400 IN A 192.168.25.132
;; AUTHORITY SECTION:
example.com. 86400 IN NS servera.example.com.
...output truncated...
```
```shell
[root@servera ~] # dig -x 192.168.25.132
...output truncated...
;; ANSWER SECTION:
132.25.168.192.in-addr.arpa. 86400 IN PTR servera.example.com.
;; AUTHORITY SECTION:
25.168.192.in-addr.arpa. 86400 IN NS servera.example.com.
;; ADDITIONAL SECTION:
servera.example.com. 86400 IN A 192.168.25.132
...output truncated...
```