- 博客(7)
- 收藏
- 关注
原创 Name test.com (SOA) not subdomain of zone www.test.com -- invalid response
问题场景:目前有部分域名采用动静分离架构,及将域名分为静态解析域名与需要进行全局负载解析的动态域名,静态解析采用专业DNS设备,动态解析采用专业全局负载设备。在递归服务器进行SOA校验时,由于www.test.com作为一个子域被授权出去,因此权威返回符合规范的SOA应该是 www.test.com ,而不是test.com。优化方案: 动态权威配置一个父域的一个子域或与父域不同的其它权威区,静态权威针对动态域名配置CNAME,在保持客户端解析域名不变的情况下,将解析跳转至动态权威。
2025-04-04 23:50:16
955
原创 麒麟系统V10SP2安装软件失败( SSL CA cert (path? access rights?))解决办法
lrwxrwxrwx 1 root root 49 3月 14 2020 /etc/pki/tls/certs/ca-bundle.crt -> /etc/pki/ca-trust/extracted/pem/tls-ca-bundle.pem。-r--r--r-- 1 root root 219744 2月 6 21:24 /etc/pki/ca-trust/extracted/pem/tls-ca-bundle.pem。
2025-02-06 21:29:34
378
原创 JAVA实现 SM4 ECB加密(不使用ECBBlockCiphe)
【代码】JAVA实现 SM4 ECB加密(不使用ECBBlockCiphe)
2024-10-10 21:28:33
427
原创 RFC1035 域名的实现与规范
labels 63 octets or less 实际dns服务器可能未对labels做限制names 255 octets or less 为了简化实现,可能只有此条做了限制。
2024-02-05 21:40:13
2160
1
原创 RFC1034 域名资源记录、请求与查询
long a RR can be cached before it should be discarded.TTL为0表示禁止缓存。逆向查询并不是指反向查询。
2024-01-20 20:43:17
1734
1
空空如也
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人