首页 解决方案 移动开发 小程序开发 网站建设 精品案例 联系我们
什么是 DNS,为什么它与你有关?根证书又是啥?
2019-03-06
什么是 DNS,为什么它与你有关? DNS 的意思是 域名系统(Domain Name System),你每天都会接触到它。每当你的 Web 浏览器或任何其他应用程序连接到互联网时,它就很可能会使用域名。简单来说,域名就是你键入的地址:例如 duckduckgo.com 。你的计算机需要知道它所导向的地方,会向 DNS 解析器寻求帮助。而它将返回类似 176.34.155.23 这样的 IP —— 这就是连接时所需要知道的公开网络地址。 此过程称为 DNS 查找。 这对你的隐私、安全以及你的自由都有一定的影响: 隐私 由于你要求解析器获取域名的 IP,因此它会确切地知道你正在访问哪些站点,并且由于“物联网”(通常缩写为 IoT),甚至它还知道你在家中使用的是哪个设备。 安全 你可以相信解析器返回的 IP 是正确的。有一些检查措施可以确保如此,在正常情况下这一般不是问题。但这些可能措施会被破坏,这就是写作本文的原因。如果返回的 IP 不正确,你可能会被欺骗引向了恶意的第三方 —— 甚至你都不会注意到任何差异。在这种情况下,你的隐私会受到更大的危害,因为不仅会被跟踪你访问了什么网站,甚至你访问的内容也会被跟踪。第三方可以准确地看到你正在查看的内容,收集你输入的个人信息(例如密码)等等。你的整个身份可以轻松接管。 自由 审查通常是通过 DNS 实施的。这不是最有效的方法,但它非常普遍。即使在西方国家,它也经常被公司和政府使用。他们使用与潜在攻击者相同的方法;当你查询 IP 地址时,他们不会返回正确的 IP。他们可以表现得就好像某个域名不存在,或完全将访问指向别处。 DNS 查询的方式 由你的 ISP 提供的第三方 DNS 解析器 大多数人都在使用由其互联网接入提供商(ISP)提供的第三方解析器。当你连接调制解调器时(LCTT 译注:或宽带路由器),这些 DNS 解析器就会被自动取出,而你可能从来没注意过它。 你自己选择的第三方 DNS 解析器 如果你已经知道 DNS 意味着什么,那么你可能会决定使用你选择的另一个 DNS 解析器。这可能会改善这种情况,因为它使你的 ISP 更难以跟踪你,并且你可以避免某些形式的审查。尽管追踪和审查仍然是可能的,但这种方法并没有被广泛使用。 你自己(本地)的 DNS 解析器 你可以自己动手,避免使用别人的 DNS 解析器的一些危险。如果你对此感兴趣,请告诉我们。 根证书 什么是根证书? 每当你访问以 https 开头的网站时,你都会使用它发送的证书与之通信。它使你的浏览器能够加密通信并确保没有人可以窥探。这就是为什么每个人都被告知在登录网站时要注意 https(而不是 http)。证书本身仅用于验证是否为某个域所生成。以及: 这就是根证书的来源。可以其视为一个更高的级别,用来确保其下的级别是正确的。它验证发送给你的证书是否已由证书颁发机构授权。此权限确保创建证书的人实际上是真正的运营者。 这也被称为信任链。默认情况下,你的操作系统包含一组这些根证书,以确保该信任链的存在。 滥用 我们现在知道: DNS 解析器在你发送域名时向你发送 IP 地址 证书允许加密你的通信,并验证它们是否为你访问的域生成 根证书验证该证书是否合法,并且是由真实站点运营者创建的 怎么会被滥用呢? 如前所述,恶意 DNS 解析器可能会向你发送错误的 IP 以进行审查。它们还可以将你导向完全不同的网站。 这个网站可以向你发送假的证书。 恶意的根证书可以“验证”此假证书。 对你来说,这个网站看起来绝对没问题;它在网址中有 https,如果你点击它,它会说已经通过验证。就像你了解到的一样,对吗?不对! 它现在可以接收你要发送给原站点的所有通信。这会绕过想要避免被滥用而创建的检查。你不会收到错误消息,你的浏览器也不会发觉。 而你所有的数据都会受到损害! 结论 风险 使用恶意 DNS 解析器总是会损害你的隐私,但只要你注意 https,你的安全性就不会受到损害。 使用恶意 DNS 解析程序和恶意根证书,你的隐私和安全性将完全受到损害。 可以采取的动作 不要安装第三方根证书!只有非常少的例外情况才需要这样做,并且它们都不适用于一般最终用户。 不要被那些“广告拦截”、“军事级安全”或类似的东西营销噱头所吸引。有一些方法可以自行使用 DNS 解析器来增强你的隐私,但安装第三方根证书永远不会有意义。你正在将自己置身于陷阱之中。 实际看看 警告 有位友好的系统管理员提供了一个现场演示,你可以实时看到自己。这是真事。 千万不要输入私人数据!之后务必删除证书和该 DNS! 如果你不知道如何操作,那就不要安装它。虽然我们相信我们的朋友,但你不要随便安装随机和未知的第三方根证书。
三点网络常见问题
2014-05-24
问:选择域名时,.com/.net/.org/.com.cn/.net.cn/.cn/等等各种后缀的域名,在速度、稳定性、浏览地区上有没有区别? 答:在使用上没有区别,全球都可访问。只是带有cn的域名,是中国域名。 问:选择空间时应考虑哪些因素? 答:网民现在的上网方式主要有两种,一种是采用电信宽带(南方较多)上网,一种是采用网通宽带(北方较多)。 如果网民采用网通宽带上网,他访问的网站是放在电信线路的空间,那么他访问打开这个网站的速度会很慢。反之,电信网民访问网通空间的网站也会很慢。 要解决这种问题,现在空间商推出了双线及多线服务器,让服务器同时接入电信和网通线路,令到电信上网和网通上网的网民访问网站的速度都很快。 问:建一个网站全程下来需要多少费用? 答:我们建网站的收费是根据您的需求而定,所以首先要明确一下您的需求。 问:怎么付费呀?是不是先给我们做好了我们再付费呢? 答:我们先和你交流,共同做出一个可行的方案,然后大家满意了这个方案之后,就签署合同协义,然后预付40%的制作费用。我方交付网站的程序给客户,并把网站的程序上传到客户的网站虚拟空间,设置好网站的域名解析。网站正式运营发布。 问:你们不做出来给我们看,我们怎么能确定你能做好呢?看货交钱,天经地义。 答:看货交钱,天经地义。说得很对,我们的货就是我们提供的服务。因为我们的每个产品都是专门为贵公司量身订做的,由做方案开始到设计,都是已经开始为您服务了。所以在服务时,收取费用是可以理解的。 我们相信,我们凭着诚信做人宗旨、诚信服务的态度,双方拿出诚意一定可以做好。 问:那我们把网站放到网上,别人不知道我们的网址也没有用呀? 答:我公司为客户提供的是一套完整的网站解决方案,网站建设 只是第一步,接下来就是让您的客户方便、快捷的找到贵公司的网站,那就是我们所说的 网站推广 (关键词搜索)。在这项目上,我们一直研究Google、Baidu、Yahoo等搜索引擎网站的搜索技术,撑握了非竞价报价的搜索技术,能在最快的时间让客户的网站在搜索引擎上排个好名次,网站优化 是我们的强项。我们会根据贵公司从事行业的特征对您所推广的关键词进行网站搜索测试,最终给您定制省钱又能有高效果的推广方案,另外,从我们这里建站的客户做网站推广可享受更低的折扣。 问:那你们一般多长时间能完成呢? 答:一般的企业网站要10个工作日左右完成。 问:如果我们的网站有一些内容需要更新是否还要收费呢? 答:我们提供一年的网站技术维护,比如网站打不开、网站出现乱码、网站页面显示不正确、网站给黑客功击等等,我们都会及时给予免费维护服务。而且网站需要修改的数据基本都有后台自己可以修改的,但如果是需要改动网站的结构和风格我们需要适当收取费用。 问:如果我们自己维护,管理难度大吗,需要请专门的网站管理员吗? 答:难度不大,不需要请专门的管理员,我们开发的网站后台管理方便,发布新闻和上传产品,操作就象发邮件一样的方便。但有些客户的产品图片可能需要经过专业的图形软件处理一下。  
1