阿里云HTTPDNS是避免dns劫持的一种有效手段，在许多特殊场景都有最佳实践，拦截方案是目前已知的一种在webview上应用httpdns的可行方案，本文从拦截方案的基本原理出发，尝试分析该方案背后存在的局限，并给出一些可行性上的建议。

本文主要介绍，防 DNS 污染方案在 WebView 场景下所遇到的一些问题，及解决方案，也会涉及比如：“HTTPS+SNI” 等场景。

本文将讨论下类似这样的问题： WKWebView 对于 Cookie 的管理一直是它的短板，那么 iOS11 是否有改进，如果有，如何利用这样的改进？ 采用 IP 直连方案后，服务端返回的 Cookie 里的 Domain 字段也会使用 IP 。

302等 URL 重定向业务场景需要解决的问题：302 等重定向状态码，如何正确执行跳转逻辑，要求跳转后，依然需要执行 IP 直连逻辑，多次 302，也能覆盖到。

SNI（单IP多HTTPS证书）场景下，iOS上层网络库 `NSURLConnection/NSURLSession` 没有提供接口进行 `SNI 字段` 配置，因此需要 Socket 层级的底层网络库例如 `CFNetwork`，来实现 `IP 直连网络请求`适配方案。

上次，在同一个k8s集群里安装完ceph进行功能测试。 当测试完成之后，我停止了ceph的程序，再重新启动k8s集群。 结果，有一个应用就出问题了。 后来查出是因为防火墙里 Chain FORWARD (policy DROP) 规则的问题。

版权声明：本文可能为博主原创文章，若标明出处可随便转载。 https://blog.csdn.net/Jailman/article/details/77847309 中间人劫持攻击已经屡见不鲜了，恶意攻击者可以窃听路由和交换机，对你目前的操作一清二楚。

本文讲的是DNS查询竟然可以黑掉Systemd，Systemd是Linux社区最钟爱的基石，但可能会被恶意DNS服务器劫持或弄崩溃。补丁已出，受影响用户应尽快安装。

本文讲的是 用DNS黑洞阻断恶意软件，阻挡恶意软件、保护用户免受漏洞困扰的途径有很多

本文讲的是实现大规模中间人攻击的核武器：DNS劫持，现代社会，攻击者通过受害者访问网页的行为反复劫持银行账户是可行的。用不着浏览器漏洞利用，也看不到任何警告。对网络罪犯而言，这些攻击又廉价，成功率又高。

本文讲的是无文件恶意软件采型用DNS作为隐秘信道，DNSMessenger是PowerShell脚本多阶段威胁，采用DNS作为与攻击者双向通信的信道。

本文讲的是为什么DNS监测能够让你的网络更加安全，众所周知，当今的恶意攻击大多受利益驱动，劫持合法网络资源发动攻击。其中一个重要途径，就是利用域名服务（DNS）将网络用户导引到恶意网站并将他们纳入攻击行动的节点。

本文讲的是D-Link路由器现DNS劫持漏洞 其他设备或受影响，D-Link一款DSL路由器日前发现DNS劫持漏洞，此漏洞可使黑客远程修改DNS设置并劫持用户通信数据。

本文讲的是2017全球DNS威胁调查：76%的机构成为DNS攻击受害者，新研究发现，旨在造成宕机或破坏的创新性网络攻击，越来越喜欢针对任务关键的域名系统(DNS)下手。

本文讲的是如何发现“利用DNS放大攻击”的服务器，很多网络服务异常，往往都是攻击造成的，但原因有很多种，如何分析定位，则是解决问题的关键。

本文讲的是 超过10万台含有组播DNS的设备可被用于放大DDoS攻击，超过十万个设备带有一种配置错误的服务，称为组播DNS，可以从互联网上接受请求，有可能被滥用作为DDoS攻击的放大器。

# 摘要 今天有个兄弟公司咨询我有关迁移DNS的技术相关的事情，了解如何做准备，如何能稳妥的把DNS由第三方服务商迁移到自建的DNS上。最近可能一是由于大公司对DNS解析安全越来越重视，或者最近DNS攻击越来越严重，可能觉得自己维护DNS解析更有底气。但迁移DNS这件事，有时候会比较复杂，并且容易出错（更多的是不平滑，在迁移过程中网站访问有时好有时坏、有的地区好有的地区不好）。 由

域名解析不生效、ping域名IP地址不正确、网站打不开，你是否还在为这些问题困扰？ 阿里云DNS专家，手把手教你庖丁解牛，定位域名解析不生效原因

概念 DNS，全称Domain Name System，即域名系统，搞清楚，它不是DNF地下城与勇士。 DNS是怎么来的，我们知道要访问一个服务器的资源可以通过IP的形式访问，但IP地址比较难记，也不方便读，所以有了DNS的存在，DNS通过解析域名并与实际的远程服务器主机建立连接。

连接互联网的计算机会自动缓存网页，以此提高重新打开页面的访问速度。如果IP 地址变更了，计算机缓存未及时更新，您可能无法打开网页。遇到“未找到页面”的错误，确定您已连接互联网，可尝试刷新 DNS 缓存，高效刷新DNS缓存 解决网页无法访问，有几个办法很好用。

本节书摘来自华章计算机《Linux高性能服务器编程》一书中的第1章，第1.6节，作者 游双，更多章节内容可以访问云栖社区“华章计算机”公众号查看。