Dancen的专栏

更换了多台Win10/11电脑测试，表现皆是如此，ftp上传速度只能达到2Mb/s左右，但是如果同时启动多个ftp上传，则每个ftp连接的上传速度都能维持在2Mb/s左右。在本文的网络场景中，经测试，在没有启用网络代理的情况下，Win10/11部署机的ftp上传速度只能达到15Mbit/s(2Mbyte/s)左右。ftp的上传速度在Win10/11系统上面受到了限制，在上行带宽为100Mbit/s（12Mbyte/s）的网络条件下，单个ftp连接的上传速度被限制在了2Mbyte/s。操作系统：Win10。

由于部分内网web服务器使用的是微软的iis，并且iOS设备访问内网web服务器时需要使用https协议，因此需要将iis上的网站绑定到https域名。已经拥有外网域名：该域名在外网不为具体的业务服务；在内网DNS上，将该域名解析至内网的指定服务器，即iis服务器；也就是说，在公司的内网，使用该域名访问的将是内网的服务器，而在公司之外，使用该域名访问到的将是没有具体业务内容外网服务器。

ERR_TOO_MANY_REDIRECTS与CDN

一. 什么是接收连接器？上图显示出了Exchange 2013完整安装后默认的5种接收连接器。接收连接器用于控制发送到Exchange组织的入站邮件流，不同的接收连接器负责监听不同的网络端口，独立控制客户的认证等。接收连接器的作用域限于单台服务器，及每个接收连接器都属于单台服务器，其设置仅对此台服务器生效。例如，我们在域中部署了多台Exchange服务器，每台服务器都拥有独立的5种接收连接器。接收连接器按角色分只有两类，分别为：FrontendTran...

在购买了阿里云企业邮箱标准版之后，即可使用自己的域名作为邮箱后缀。当名下有多个域名，想使用不同的域名作为邮箱后缀时，该怎么办呢？首先想到的是，是否应该对应不同的域名购买多个企业邮箱。然而，在阿里云后台可以看到，一旦购买了企业邮箱，购买入口就消失了，无法购买多个企业邮箱；但是在已有的企业邮箱管理界面，可以选择更换域名，这是不是意味着，一个用户只能使用其中一个域名作为邮箱后缀呢？事实上，阿里云企业邮箱标准版是可以支持多域名后缀的，但其管理不在阿里云后台，而是在阿里云邮箱后台：

简介官网：Github: https://github.com/acmesh-official/acme.shWiki: https://github.com/acmesh-official/acme.sh/wikiacme.sh用于生成免费的ssl证书，其完整实现了acme协议，并且由纯Shell脚本语言编写，没有过多的依赖项，安装和使用都非常方便。1. 支持的CA> ZeroSSL.com CA(default)：90天> Letsencrypt.or...

数字签名是什么？作者：David Youd翻译：阮一峰英文原文网址：http://www.youdzone.com/signature.html中文翻译网址：http://www.blogjava.net/yxhxj2006/鲍勃有两把钥匙，一把是公钥，另一把是私钥：公钥加密的数据，只有私钥能解密；私钥加密的数据，只有公钥能解密。鲍勃把公钥送给他的朋友们----帕蒂、道格、苏珊----每人一把。苏珊要给鲍勃写一封保密的信。她写完后用鲍勃的公钥加密，就可

说明：除非特别指明，本文所述之证书，特指X.509 V3证书。一. 什么是证书链？当客户端发起https请求时，web服务端会返回https证书，客户端将对证书进行验证，验证通过之后客户端和服务端之间才能继续进行通信。严格来说，web服务端所返回的https证书不是一个单一的证书，而是一组有序的证书，称为证书链。证书链由终端证书开始，然后是签署颁发该终端证书的中间CA证书，再然后是签署颁发前一个中间CA证书的另一个中间CA证书…中间CA证书的数量可以是0个到多个，一直链接下去，在证书链的末端，是根证书

一. root与alias的区别Nginx中可以通过root和alias两个属性指定web资源文件的路径，但二者的配置范围和解释方式是有区别的。配置范围的差异很明确，即alias属性只能用于location配置段，而root属性还可以用于server、http等配置段。但root属性和alias属性的解释方式的差异则有些隐蔽，理解有误容易掉坑，造成404错误等。[root]语法：root path默认值：root html配置段：http、server、location、if[alias]

今日在查询一个域名的WHOIS信息时，发现能够看到域名注册者的个人信息：包括注册者名称和注册者邮箱等。在如今不断提高隐私保护要求的大环境下，这就显得很离谱。借助WHOIS查询，WHOIS反查，域名注册者的隐私安全受到严重威胁。不仅仅包括垃圾邮件和电话的骚扰问题。在某些情况下，域名注册者信息的暴露还会令看起来毫不相干的不同的域名之间产生关联，而域名注册者原本可能正是基于商业、业务等的考虑，为了避免这些明面上的关联才专门注册的不同的域名。既然域名注册者有保护隐私的需求，那么域名注册服务商应当有提供相应的

最近在修改ServerDog中有关curl的功能时，调试curl命令出现报错。命令：curl -o d:\curl.jpg --connect-timeout 10 --max-time 20 -X GET https://src.xxx.com/curl.jpg报错：curl: (35) schannel: next InitializeSecurityContext failed: Unknown error (0x80092013) - 由于吊销服务器已脱机，吊销功能 无法检查吊销

经常使用的一台远程计算机，最近突然不能复制粘贴了。已知本地计算机和远程计算机都是windows操作系统，确认远程桌面连接选项“本地资源-》本地设备和资源-》剪贴板”中勾选了剪贴板，并且过去复制粘贴操作一直使用正常。现象：1. 本地计算机复制粘贴操作正常。2. 远程计算机本身的复制粘贴操作也正常。3. 本地计算机的文本、文件等资源无法复制到远程计算机，带上耳机的话会听到粘贴时有“咚”的提示音；远程计算机的文本、文件等资源也无法复制到本地计算机。4. 断开远程桌面连接，重新建..

使用Google Play或者Google Play Console时，有时候需要切换网页的语言。如何进行切换呢？基本上Google是根据你的IP自动确定网页的显示语言的，因此，修改Google账号设置中的首选语言，或者修改浏览器的语言设置未必有效。经过测试，比较有效的方法为直接修改网页的url，在url中添加参数：&hl=<language>常用的英语和简体中文参数如下：英语：&hl=en简体中文：&hl=zh-cn示例：...

在阿里云ECS上部署了ServerDog监控服务器，后来收到短信预警信息，但迟迟没有收到对应的邮件预警信息，查看ServerDog日志发现了如下报错：已知ServerDog在本地运行正常，部署在海外的服务器时也运行正常，为何部署到阿里云上就不行了呢。从报错内容来看，ServerDog无法连接到网易163的邮件服务器，从而导致发送邮件通知失败。这是一个网络问题，检查ServerDog所在阿里云服务器的防火墙，配置无问题，检查该服务器的安全组设置，发现对应的安全组没有开启25号端口，问题似乎找到了，

某天使用win10系统进行远程桌面连接时，出现了连接失败的情况，提示：出现身份验证错误。要求的函数不受支持这可能是由于 CredSSP 加密数据库修正。多次重试，问题依旧，而以往是可以正常进行远程桌面连接的。原因：系统更新。微软系统补丁的更新将 CredSSP 身份验证协议的默认设置进行了调整，由“易受攻击”，修改为“已缓解”，从而导致远程桌面连接失败。解决办法：方法一. 修改组策略1. win+R打开运行对话框，运行本地组策略编辑器：gped...

现象：在使用Outlook的“回复全部”操作回复一个邮件时，出现以下报错（该报错以邮件形式由邮箱服务器返回），邮件无法发送成功：向以下收件人或组传递邮件失败:dancen@ad.com邮件系统在处理此邮件时遇到问题。它不会尝试重新传递此邮件。供管理员使用的诊断信息:生成服务器: SERVER.ad.comdancen@ad.com#554 5.6.0 STOREDRV.Submit.Exception:PropertyTooBigException; Failed t..

有人反馈电脑无法联网，Chrome、IE、TIM等无法正常使用，我检查后发现了以下情况：1. 电脑网络适配器设置处显示网络连接正常，并且正确获取到了内网域的名称；网络的IP、掩码、DNS设置正确。2. 电脑没有kexueshangwang；没有使用代理软件；IE的Internet选项》连接》局域网(LAN)设置》代理服务器中没有为LAN使用代理服务器。3. 关闭了防火墙，退出所有安全防...

原文地址：维基百科 http://zh.wikipedia.org/wiki/CookieCookie（复数形态Cookies），中文名称为小型文本文件或小甜饼[1]，指某些网站为了辨别用户身份而储存在用户本地终端（Client Side）上的数据（通常经过加密）。定义于RFC2109。为网景公司的前雇员Lou Montulli在1993年3月所发明。

如何科学地使用互联网，一直是个蛋疼的问题。以前使用p*ptp，iOS 10之后p*ptp被苹果干了，用不了，说是安全性不好，简直有病，我的使用环境又没有那么高的安全要求。而s*ock的使用需要在客户端安装第三方客户端才行，iOS市场上好多s*ock客户端都被下架了，剩余一些不支持自定义配置的，或者是收费的，切换iOS市场可以找到一些可用的，可恶的是切换市场的时候Apple要求一定要提交信用卡等信息

公司的服务器一直以来只是一个单一的WEB下载站点，近来对下载量进行了统计，每月约有几T的下载量，客户遍布全球，且主要在国外。于是考虑使用CDN来进行网络下载加速，提升服务质量。既然主要客户位于国外，首先想到的是使用国外知名的Akamai、亚马逊AWS提供的CDN服务。Akamai是传统的CDN服务商，是CDN的发明者，他的CDN业务也是做得最强的，但对于我们这种小客户不算友好，价格也偏高。然后就是...

AWS对于各项功能均有详细的官方文档可供参考，但官方文档过于繁杂，本文将就CloudFront服务的使用流程作简单说明。目的：为站点www.dancen.com开通CloudFront CDN服务。步骤：1. 打开CloudFront服务之后，首先需要选择分发类型。分发类型分为一般的静态文件分发和流媒体分发，即Web和RTMP，我的站点即选择Web类型。2. CDN回源设定。a. 首先要填写源站地...

我在CentOS服务器上统一使用Letsencrypt来管理（创建和更新）网站的https证书。在海外的服务器上，Letsencrypt一直使用正常。在国内，我使用的是阿里云的服务器，首次使用Letsencrypt创建https证书时一切正常，当证书到期后，使用renew命令无法更新证书；我将证书删除，重新创建证书，也报同样的错误，具体如下：Automated renewal failed:Bo...

今早准备科学地上网的时候，拨号无法成功，提示“609 指定了一个不存在的设备类型”。什么鬼？？？一直连不上，重启了网络服务器，没用，使用手机进行连接，连接正常，可以确定肯定不是服务器问题了。重启了电脑，再次发起连接，提示“797：未建立到远程访问服务器的连接，因为找不到调制解调器”。What the fxxk！！！把科学上网的配置删除，重配时，发现连“连接”按钮都灰掉了。打开设置界面，发现大变样了...

北京时间 6 月 5 日凌晨 1 点，一年一度的苹果 WWDC 开发者大会在美国加州圣何塞举行。本以为苹果这次更新不会有太多创意，但是在七麦研究院的调查和比对之后，发现苹果还是拿出了十足的诚意：除了大会上公布的新功能和更新外，苹果对 iTC 后台做了进一步更新，从域名到界面，从 PC 到手机，都有着不小的改变。iTC 后台大变身新增加的域名不知道开发者们发现没有，本次 iTC 后台改版第一个亮点就...

你的站点启用https了吗？如果启用了，其安全性如何呢？到站长工具：http://s.tool.chinaz.com/https/ 输入网址检测一下，就可以看到报告：以上这个结果说明基本OK。 报告下方有个配置指南，配置指南里有提到两点：1. 需要配置符合PFS规范的加密套件，推荐配置：ECDHE-RSA-AES128-GCM-SHA256:ECDHE:EC...

https取代http是大势所趋，https的好处本文不在赘述，很多公司和机构都在推进这一进程，Apple公司甚至规定，iOS上的App应用必须使用https。因此，正是受到Apple的限制，我们的站点，几乎是所有的站点，接近上百个，都支持了https。 如何获取SSL证书？自签名证书我们可以自己为自己颁发SSL证书，这样的证书满足为http加密的要求，但这样的证书缺少权威性，不会被浏...

在CentOS部署了一个php站点来申请ICP经营许可证。蛋疼的问题来了，对php一窍不通，站点部署上去之后根本跑不起来，页面一片空白。自己写了个phpinfo()的php页面放上去，运行正常。把/etc/php.ini、/etc/php-fpm.conf、/etc/php-fpm.d/www.conf这些配置中的日志全开了，在日志文件中毛的报错都看不到。后来在php页面开始处加入...

进入“控制面板”-“网络和共享中心”-“更改适配器设置”右键点“vvv连接”-“属性”-“安全”选择“允许使用这些协议”，以下选项全部打勾即可:“未加密的密码”“质询握手身份验证协议”“Microsoft CHAP Version2”...

CloudFront 是 AWS 提供的 CDN 服务，在 CloudFront 中如何令 CDN 边缘服务器的缓存文件失效呢，请依照以下步骤操作。1. 点击 Distributions，选择你的 CDN 项目。2. 选择失效标签Invalidations。3. 创建失效项目，填写失效文件的相对路径，支持模糊匹配。       ...

由于我们拥有较多的服务器，因而如何尽快地知道服务器上的某项服务是否挂了就是一个运维人员需要解决的问题。基本的想法就是开发一个监控服务，我将其取名ServerDog，设置Service模块，其会按照设定的频率与各种服务建立TCP连接，如果连接失败，例如连续连接失败，则触发报警，将情况通过邮件推送给相关人员。OK，服务器监控的问题基本就解决了。 问题一后来遇到一种新的情况，就是服务...

参考资料：https://www.cnblogs.com/micro-chen/p/7183275.htmlTransfer-EncodingTransfer-Encoding，是一个 HTTP 头部字段，字面意思是「传输编码」。实际上，HTTP 协议中还有另外一个头部与编码有关：Content-Encoding（内容编码）。Content-Encoding 通常用于...

使用svn执行“SVN update”之后，提示更新成功，然而，文件并没有真正地被更新下来，使用“Repo-browser”查看，文件确实存在于服务器上，但就是update不下来，垃圾SVN。解决办法：TortoiseSVN右键菜单里选择“Update to revision...”，弹出的对话框里“Update Depth”选择“Full recursive”，确定即可。据说是To...

原文地址：未知使用nginx做负载均衡或http代理时，碰到http header不转发的问题。 配置里只有转发设置原始ip和host的          proxy_set_header Host $host;        proxy_set_header X-Real-IP $remote_addr;        proxy_set_header  

https取代http是大势所趋，越来越多的网站都改用https了。从16年起，苹果公司就要求开发者使用https替代http，前期还可以通过调整应用的配置允许http通信，到后来使用https成了强制要求。对于个人开发者和小公司而言，很多时候不过是在服务器进行一些简单的数据、文件存储，对安全性也没什么要求，似乎没有使用https的迫切需要，然而，如果你要发布iOS应用，就必须支持https，

原文地址：http://blog.loveisanan.com/?p=117

原文地址：http://blog.youkuaiyun.com/moodytong/article/details/6781278

原文地址：http://blog.youkuaiyun.com/moodytong/article/details/6784565

原文地址：http://blog.youkuaiyun.com/moodytong/article/details/6779807

原文地址：http://blog.youkuaiyun.com/moodytong/article/details/6784521

原文地址：http://www.cnblogs.com/longyg/archive/2012/06/25/2556576.html  JSch是Java Secure Channel的缩写。JSch是一个SSH2的纯Java实现。它允许你连接到一个SSH服务器，并且可以使用端口转发，X11转发，文件传输等，当然你也可以集成它的功能到你自己的应用程序。  本文只介绍如何使用JS