域名的分流和管理

 域名的分流功能和管理

分流

经常连外网（公网）的朋友会遇到一打开手机的的代理功能，访问国内网站会变慢或卡死。这是因为代理走的是外网落地ip来发送访问请求。早期解决的这个问题的办法是在软件内排除或选择哪些软件要不要走vpn路线，当然要都不排除，就是全局代理了。但还不是真全局，银行软件检测到会自动关闭。真全局要外接可上外网的网络才能实现。最近几年的分流功能出现就是为了在开vpn功能时不至于影响到国内网站而开发的。比如karing自带分流功能。

还有一种更高级的分流功能，但仅限于warp。需要在  Cloudflare网站的Zero Trust选项中修改配置。前题是会使用零信任这个功能。在流量策略中加上要排除的网站域名就可以。要排除中国大陆地区全区的方法是用整体域名。

cn作为国家代码顶级域名，（ccTLD），理论上可以代表许多中国网站。但需要更多验证。“.cn”代表中国，是中国在互联网上的国家标识。那么在.cn前面加上一个*号就可以了*.cn。

管理

Cloudflare 当前策略已限制普通用户（免费/PRO账号）将二级域名作为独立区域Zone 托管，强制要求绑定根域名（如 example.com），主要原因是防止滥用资源并简化管理。

实际上大多数主流解析站都不能挂上二级域名（子域名）。

历史支持2021–2022年。

当前限制2024–2026年。系统UI 直接拦截二级域名添加，提示需提供根域名。二级域名仅对企业合同或白名单账号开放。

cf是大站，这就给许多程序员一个错觉，觉得cf可以挂二级域名。

实际上注册的二级域名：某些平台如 DigitalPlat、dnshe.com提供的“二级域名”都是在cf的白名单中，这里不展开来说，用户仅需修改 DNS 服务器地址为 Cloudflare 提供的 NS 记录就可绑定。

自有的一级域名下的二级域名，就算通过了vps8的子域名功能分发，也是不大可能托管至 Cloudflare的，因为cf这边没有放权。放权后才能在cf得到 DNS 的记录值，并设置子域名解析记录。

有的服务区注册时，需要绑一个域名。域名是钥匙，服务器是锁，解析站是开锁的人。三才俱足才能打开网络的大门。

平台提供的免费二级域名就可以，有根域名当然更好。比如试用越南服务器大桃林

my.dataonline注册成功后把公网ip填到cf托管的对应域名A记录值选项。名称填@。

商用服务器的配置不能太低，不要只图便宜，一些虚拟机256MB内存WordPress都跑不起来。更可怕的是共用ipv4，一旦有人搞灰产会连带同一个服务器IP被标记为垃圾邮件源，会导致企业邮箱被全球封禁。低价服务器往往存在资源超售陷阱：一台物理机被分割成数百个虚拟空间，CPU占用率常年90%以上，SSH连接经常卡死。宣传的"香港机房"实为绕道东南亚的BGP线路，延迟高达300ms，丢包率超15%。数据安全黑洞：没有SSL证书，没有DDoS防护，有真实案例一周损失几十万元，数据库曾被勒索病毒加密，服务商却以"用户自行管理”为由推脱。

这些低价服务器甚至不如甲骨文，甲骨文是出了名的杀机专业户，有免费但不稳定，但免费项目都比这些好得多。

我注册的免费的都有1个g内存，20g月流量。

一个好的域名指标是没有滥用，所以二级域名注册站要承担风险，希望大家不要绐老实人添麻烦。由于滥用。现在托管在  Cloudflare的cc.cd、us.ci这两域名国内能访问 ，但江苏不能。


大多数免费域名平台都只能用「A记录」指向IP，像CNAME、MX、NS这些高级记录类型基本都不支持（当然能托管到Cloudflare的除外）。比如 IDC.LC、9v4.net、Loc.cc 这些服务，大家用过就知道，功能很有限。不同于那些免费域名平台，VPS8 解决了免费域名平台解析弱的痛点，VPS8 允许你直接配置 “根域名 CNAME” ，这对想要绑定 Vercel、GitHub Pages 或者 Cloudflare Pages 的小伙伴来说简直是刚需！

举例：先在cf新建一个pages项目，然

后添加自定义域名，这里以在vps8注册的子域名演示：接下来在cf选择“我的DNS提供商”，意思是你继续用vps8的注册的而不是托管在cf的域名。接下来会显示一个设置CNAME记录，把你的域名指向Cloudflare，复制下来切换到注册站开始配置。最快几分钟就生效。

这种方式在Cloudflare绑定域名，可以为一个项目绑定上不能托管在cf的二级域名名下三级域名。为自由使用域名开辟了新的道路。也可以减少项目因为单一域名的断网问题。这里没有需要托管才能完成的项目，嫌续期麻烦的小伙伴就可以用上infinityfree和cloudns这些站点的永久二级域名。

域名的专业术语：

1. NS、SOA记录一般由域名注册商或DNS服务商默认创建，不需要用户手动修改，错误修改会导致整个域名解析失效。

2. MX记录必须配置优先级，数值越小优先级越高，邮件系统会优先选择优先级高的服务器发送邮件。

3. CNAME记录不能配置在根域名（主域名），且要避免循环指向（A指向B，B又指向A），否则会导致解析失败。

4. SPF、DKIM、DMARC都不是独立的DNS记录类型，实际配置时都存储在TXT记录记录类型 核心作用 典型适用场景  

A 将域名映射到IPv4地址，是最基础的解析记录 网站服务器解析、子域名绑定固定IPv4地址  

AAAA 将域名映射到IPv6地址，功能与A记录一致，仅地址类型不同 支持IPv6网络的服务器解析，适配IPv6普及后的访问需求  

CNAME 为域名设置别名，将当前域名指向另一个域名 CDN加速域名配置、多域名指向同一服务器、简化IP变更时的配置操作  

MX 指定域名对应的邮件服务器地址，支持配置优先级（数值越小优先级越高） 搭建企业邮箱，实现域名收发邮件  

TXT 存储任意自定义文本信息 域名所有权验证、SPF/DKIM/DMARC邮件防伪造配置、SSL证书验证  

NS 指定域名的权威DNS服务器，声明该域名的解析由哪台服务器负责 子域名解析托管、使用第三方DNS服务管理域名解析  

SOA 存储域名解析区域的元数据，包含主DNS服务器信息、刷新间隔等参数 系统默认创建，无需手动配置，标识域名解析区域的起始授权信息  

PTR 反向解析记录，将IP地址映射回对应域名 邮件服务器反垃圾验证、内网IP查询对应服务器域名  

SRV 定位特定服务的服务器，记录服务的地址、端口与优先级 企业即时通讯、VoIP服务、微软目录服务的服务发现  

CAA 指定允许为该域名签发SSL证书的CA机构 增强HTTPS安全性，防止证书被恶意错误签发  

SPF 声明允许通过该域名发送邮件的服务器列表（本质为TXT记录的应用） 反邮件伪造与垃圾邮件，提升邮件送达率  

DKIM 存储DKIM公钥，用于验证邮件签名合法性（本质为TXT记录的应用） 配合SPF强化邮件安全，降低邮件被标记为垃圾邮件的概率  

DMARC 定义SPF/DKIM验证失败后的邮件处理策略（本质为TXT记录的应用） 规范邮件发送行为，进一步提升邮件送达安全性  

SSHFP 存储SSH服务器的公钥指纹 让客户端自动验证SSH服务器身份，降低中间人攻击风险  

TLSA 为特定端口/协议的服务关联TLS证书 增强TLS服务的身份验证安全性  

URI 将域名映射到统一资源标识符（URI） 让DNS参与URI解析，链接各类服务资源  

URL转发 将当前域名访问跳转至指定URL，分为显性（地址栏显示目标地址）和隐性（地址栏保留原地址） 品牌链接简化、域名迁移跳转、隐藏真实服务地址

评论

发表评论

此博客中的热门博文

零基础搭建节点和建网站

图片
 如何零基础最简单的学搭建节点和网站 更多精彩内容欢迎阅览我的其它博文，也要整体上有了解了。因为零基础不容易搭好。建议别都看一遍，你会少走许多弯路。 （搭建专用节点是为了更稳定和快速的访问外网，公共节点和代理的毛病是人太多了，服务器带宽占用太高，卡得要死） 现在互联网已经是和人们绑在一起的事物，所以人们渴望深入了解这方面的知识。但是在纷繁浩瀚的信息中，不知道从何学起？不是专业学生，就算是专业的也苦于没有个明师引导和指正。有兴趣的往往是自己摸索，大多数还是不想费脑筋，因为大脑是最耗能的。 当然，这方面最好是对电子和电工有一定基础。懂英语的更好。但英语往往年年出新词。专家都认不全。 （电子硬件和程序软件的简单对应关系： 代码在芯片内部被执行，通过芯片的IO，输出高低电平控制外围设备，有些芯片也可以输出模拟信号，所以严格的说就是代码变成不同时序的电压电流反应的电路板。） 互联网只是电器化行业的一个分支，严格划分属于IT行业。TI的专业种类太多了，而且不断在进化。非专业人士搭建节点也只是其中比较简单的一项。真正要得心应手还是要会些代码，爬虫，java，这些程序基础。懂得文件中的常量，字符串，压缩，签名，属性，打开方式，命名，导出，格式，容量，同步，抓包，网络配置，文件管理…这些操作每一样都要有丰富的实际操作和了解。 话不多说，这篇只谈搭建可上外网节点的经验。 前题是你的手机有代理，能打开一些国内打不开的站点。所以要翻墙要先翻墙。万事开头难。 首先是服务器，在国内基本没有免费的。首选美国公益项目Cloudflare是可以托管域名的。先注册服务器，如果不想花钱本站注册，可再到其它站注册一个免费域名，有的站会有无法托管的情况，这个要看运气。然后回来找到连接域。操作后有两个dns记录。复制到注册站即可挂上。 注册域名，Cloudflare是要收费的。digitalplat.org可以注册一个免费的。但每半年必须要登录一次，不然系统会判定为不活跃号可能回收。 （域名不是搭建节点必须的，但有了域名才更容易搭成。因为搭建不只有一种方式） 另外Cloudflare中还有和域名功能相似的Zero Trust功能，先注册团队号。此功能下用安卓手机系统9.0以上，工具warp1.1.1.1。在团队选项配置成功即可实现上外网功能。手机端配置的时候只需要团队名称，但配置时很难成功，可能需要全...
阅读全文

互联网的研究

图片
 互联网的研究 互联网难道只有娱乐和办公和通信的作用？ 直到现在，我才真正意识到互联网的重要性。他打破了人们的无知和虚荣心。教会人做人。 以前没有习惯网购的时候，我对淘宝和拼多多的商品不以为然。以为只是增加了一条老百姓买东西的通道，无法直接验货，还要等待送货的过程，说方便其实也不算方便。只是让人们有了一个更自由的选货渠道和买到一些当地缺乏的物资。 但现在我深入体验过后，才真正意识到。其实自由还不是网购的第一竞争力。打破商品的价格垄断才是网购的优点。 举例：我在当地买了一斤三两的卤肉，支付59元人民币。一斤三两就是650克。 650克59元的价格相当于45.38元一斤。 换算方法： 1. 确认单位关系：中国大陆1斤=500克。 2. 计算每克单价：59元 ÷ 650克 ≈ 0.0908元/克。 3. 换算为每斤价格：0.0908元/克 × 500克 ≈ 45.38元/斤。 在拼多多买一件两斤的，支付25元人民币。一斤就是12.5元。 两个生意一对比，就很清楚了。店铺价格竟然高出三四倍左右。只是稍微新鲜一点点。这哪里是做生意，这是在合理合法的抢劫。怪不得有人怪网购搞垮实体店。 这里不禁要再次感谢马云和马化腾。他们让我们看到了自己是在什么环境。也帮助老百姓节省下大量宝贵的金钱。但更要感谢互联网的创造者们。 大家日常生活中疲于奔命，被柴米油盐的琐事困扰。其实少有人真的沉下心思来想想环境。所谓的改善环境也多半是攀比心理。真的要改善不是工资一下来前三天过皇帝的日子，后面的二十七天过乞丐的日子。那不叫改善，那叫装逼。 真正的改善生活，是要在工作中得到尊重。挣资本家的钱，熬更守夜，日夜颠倒的被剥削，没人管也没人反抗，牛马晚上还要睡觉。一个人连最起码的睡眠质量都被抢劫。这哪里叫改善生活？ 真正的改善，是失业有保障，病有所医，老有所养。孩子们童年有伙伴和笑声。不是换不完的工作，还不完的债，打不完的官司，写不完的作业。 真正的改善，不是买这买那，吃几顿好的就把收入掏空。你浪费绐谁看？而是有了积蓄，不会到处去借钱。不给别人添麻烦。遇到不公平的时候得有了说走就走的底气。 要不然社会现在不是这样，资本恶性炒房。但就算再贵都有人买，借钱都要买。为什么喃？放不下心里的虚荣。心甘情愿的被人合理合法的抢劫。 真正深入的研究人性，你才知道明面上一个有模有样的，其实骨...
阅读全文

网站重定向的意义

图片
 网站重定向的意义 经常浏览网页的朋友可能有会遇到这种事情，打开一个网站有重定向提示，或是存在书签或历史中的网址过一段时间打开就是404的空白页面。 不少人搞不清楚是怎么回事，有的人甚至不敢点击重定向地址。以为是网站被黑客劫持了。其实这是互联网中很常见的操作流程。 所谓的重定向，顾名思义。就是重新在另一个方向打开网站。因为一个网站的是可以分配多个网址的。分配就需要重定向技术来实现。 作用主要是为一些地区打不开网址实现可以打开的功能，从而实现远程访问和操作流程的简化。 比如我在谷歌的博客https://www.blogger.com/这个网站在中国因为被墙如果不用科学上网的技术是无法打开的。但是这个站支持重定向，这样我就可以添加自定义域名，把这个网址重定向到我的域名。这样你们都能夠打开了。 但我看了看效果，虽然文字加载完整。但图片不行。这是墙很高造成的。 如果没有重定向，我要把这个站的内容推送给你们。那么就又要重新在内地建一个站，把内容一条一条的新建一遍。如果内容很多，很大。这样是不是很麻烦。所以重定向是简化流程的。 重定向的科学规划有以下三条： 1.网站调整（如改变网页目录结构）； 2.网页被移到一个新地址； 3.网页扩展名改变(如应用需要把.php改成.Html或.shtml)。 这种情况下，如果不做重定向，则用户收藏夹或搜索引擎数据库中旧地址只能让访问客户得到一个404页面错误信息，访问流量白白丧失；再者某些注册了多个域名的网站，也需要通过重定向让访问这些域名的用户自动跳转到主站点等。‌重定向‌是一种将网络请求、数据流或访问路径从一个位置转向另一个位置的技术机制。 HTTP协议重定向 ‌301永久重定向‌：服务器返回301状态码，明确告知客户端（如浏览器、搜索引擎）请求的资源已永久迁移至新URL，后续访问应使用新地址，搜索引擎会将旧URL的权重传递给新URL。‌‌ ‌302临时重定向‌：服务器返回302状态码，表示资源暂时移至新位置，适用于短期活动或测试，搜索引擎通常不会更新索引或传递权重。‌‌ 重定向的方式举例：先打开blogger.com，在登入后找到自定义域名。然后自己设定一个。在自己有最初域名的前题下，在前面加一个好记的字符再打上一个点。没有域名的审请一个免费或付费的。 然后按保存，系统会返回消息告诉你无法验证。然后提示你到注册站或中转站增加记录...
阅读全文