防ddos攻击网关，香港高防为什么比大陆高防和海外高防都要贵？
香港高防清洗模式有两种，需要服务器请到TG@Daisy9677/@Vicky105805找我，一种是本地清洗，一种是国际清洗，相对来说国际清洗价格要便宜点，防御是从10G起步，整体价格来说肯定比国内贵。香港高防比内地比海外都要贵的原因香港高防本地防御围绕香港流量清洗中心，不用牵引流量到海外进行清洗，通过本地清洗中心智能切换路由，香港本地高防流量清洗目前市面上最大可以防御100G，三层清洗环节，第一层边界网关清洗，第二层Arbor进行分析并清洗，第三层针对不同类型的攻击进行过滤攻击流量。香港高防本地防御的特性：1.高防IP，智能切换高防线路，在香港清洗中心进行流量清洗；2.单ip防御切换速度可以达到1-2MS，几乎可以做到秒切，对流量攻击的突发性有较好的防御；3.防御状态下，ip访问速度可以保持在正常水平，和国际牵引方式相反，延迟防御状态下在15MS；4.香港本地防御清洗中心目前只有香港fireline机房做清洗中心，致力打造全球第三大清洗中心相对于国际防御动辄快200的延迟来说本地防御要快得多 ，非常适合服务器放在香港的用户使用。 香港带宽资源小造就了本地清洗的费用高。墨者安全香港高防资源拥有多线路直连中国大陆运营商的多线机房，有直连中国电信、中国移动，中国联通的多条直连大陆线路，满足南电信北网通特性，是大陆全地区直连香港最快的高防资源，墨者安全香港高防套餐有10G、50G、100G，基于BGP牵引的DDOS清洗，是业界领先的DDOS清洗技术。无需任何附加设置，全协议清洗，近源清洗。
DNS服务器是什么？
感谢为您回答此问题。在了解DNS服务器之前，让我们先谈谈什么DNS？DNS就是域名系统，属于互联网基础服务，其实，DNS就是一分布式内存数据库，实现域名到IP地址的映射，完成用户日常的域名解析服务。
DNS服务器有很多种，目前开源的有BIND，PowerDNS，Knot DNS和Knot Resolver，Unbound等等。还有微软的Azure DNS，但其不开源，可提供免费试用。不管采用什么DNS服务器，递归解析目前是由ICANN提供的13组根服务器完成的。
1. BIND，历史悠久，起源于1980年的加州大学伯克利分校，后来由ISC(Internet System Consortium)维护，BIND一直以来都是DNS的工业标准，是目前世界上使用最为广泛的DNS服务器了。BIND即可以做权威服务器又可以做递归服务器。目前，已集成到Linux操作系统中。
BIND有如下功能：
1）DNSSEC（DNS安全扩展）验证，保证DNS数据可信。
2）RPZ(Response Policy Zone)：定制响应zone的策略，提升安全性。
3）rate-limit：限流，减少DDOS攻击中放大攻击的可能性
4）DLZ(Dynamically-Loadable Zones)：支持从外部数据库获取Zone数据，如MySQL和PostgreSQL
5）Dyndb，提供了操作接口，支持在内存中动态加载外部数据库，性能要优于DLZ
6）rndc命令支持，不重启DNS服务器，动态加载配置文件、对缓存操作等内容
7）主从服务器间区域传输。
BIND架构图如下所示：
BIND可应用在个人，企业，大学及政府机关，部署DNS服务器，现在大部分采用BGP Anycast，通过路由算法，实现最近的机器响应DNS解析，减少延迟。
2. PowerDNS
PowerDNS是以C++开发的，支持区域数据文件和关系数据库后端作为DNS缓存的数据中心。即可以做递归服务器，又可以做权威服务器。支持DNSSEC及多线程运行等特性。其中，dnsdist是一个高性能的负载均衡器 ，通过lua语法配置，可以动态更新配置文件。
3. Knot DNS
KNOT DNS是一款权威DNS服务器，由CZ.NIC开发，采用RCU(Read Copy Update)锁和基数树(Radix Tree)来实现多线程技术，充分发挥其DNS服务器性能。
4. Knot Resolver
同属于Knot生态家庭的Knot Resolver是一款轻量级的高性能缓存DNS服务器，采用C语言和LuaJIT实现，提供了Lua接口来操作内部DNS协议，包括对缓存的操作。命令行工具kresd简化了knot resolver的操作。
5. Azure DNS
微软的Azure DNS也是优秀的DNS服务器，同样，采用Anycast部署，可实现域名资源记录秒级更新，通过部署DNS防火墙可缓解钓鱼和数据泄露及部分DDOS攻击，进而实现DNS服务器安全。
6. Unbound
Unbound是一款缓存DNS服务器，由Nlnetlabs开发，为了保护隐私，支持通过DNS-over-TLS( DOT)来加密，此外，为了防止DNS劫持，还支持DNSSEC验证。Unbound获得了BSD许可，可以运行在Windows和常见发行版Linux系统中，支持异步DNS查询，最新版本为1.9.4。
当然，如果对DNS不是很熟悉，可以参考下我的文章，“初识互联网基础服务：域名系统”，链接：https://www.toutiao.com/i6749787295169118727/， 欢迎批评指正。此外，关于互联网技术交流，可在下方评论区留言，我们共同探讨。
服务器和域名之间有什么联系呢？
哥们问对人了，本人小小的码农一名对于普通的上网，系统是这样做的：浏览器本身就是一个客户端，当你输入URL的时候，首先浏览器会去请求DNS服务器，通过DNS获取相应域名的对应的Ip地址，通过IP地址找到对应IP对应的服务器，要求建立TCP连接，等浏览器发送完HTTP Request包后，服务器接受到请求包之后才开始处理请求包，服务器调用自身服务，返回Http Response （响应包）：客户端收到来自服务器的响应后开始渲染这个Response包里的主体（body）,等收到全部的内容随后断开与该服务器之间的TCP连接。用户访问一个Web站点的过程
Web服务器也被称为HTTP服务器，它通过HTTP协议与客户端通信（客户端通常指的是Web浏览器，手机的客户端也是浏览器实现的）
TCP/IP协议（来源于百度百科）：Transmission Control Protocol/Internet Protocol的简写，中译名为传输控制协议/因特网互联协议，又名网络通讯协议，是Internet最基本的协议、Internet国际互联网络的基础，由网络层的IP协议和传输层的TCP协议组成。TCP/IP 定义了电子设备如何连入因特网，以及数据如何在它们之间传输的标准。协议采用了4层的层级结构，每一层都呼叫它的下一层所提供的协议来完成自己的需求。通俗而言：TCP负责发现传输的问题，一有问题就发出信号，要求重新传输，直到所有数据安全正确地传输到目的地。而IP是给因特网的每一台联网设备规定一个地址。
HTTP协议（来源于百度百科）：超文本传输协议（HTTP，HyperText Transfer Protocol)是互联网上应用最为广泛的一种网络协议。所有的WWW文件都必须遵守这个标准。设计HTTP最初的目的是为了提供一种发布和接收HTML页面的方法。1960年美国人Ted Nelson构思了一种通过计算机处理文本信息的方法，并称之为超文本（hypertext）,这成为了HTTP超文本传输协议标准架构的发展根基。Ted Nelson组织协调万维网协会（World Wide Web Consortium）和互联网工程工作小组（Internet Engineering Task Force ）共同合作研究，最终发布了一系列的RFC，其中著名的RFC 2616定义了HTTP 1.1。
Web服务器的工作的原理：
客户端通过TCP/IP协议建立到服务器TCP连接客户端想服务器发送HTTP协议请求包，请求服务器里的资源文档服务器向客户端发送发送HTTP协议应答包，如果请求的资源包含有动态语言的内容，那么服务器会调用动态语言的解析引擎负责处理动态内容，并将处理得到的数据返回给客户端客户端与服务端断开，由客户端解释HTML文档，在客户端屏幕上渲染图形结果需要注意的是：客户端和服务器之间的通信是非持久连接的，也就是当服务器发送了应答后就与客户端断开连接了，等待下一次请求。URL和DNS解析
URL(Uniform Resource Locator)是“统一资源定位符”的英文缩写，用于描述一个网络上的资源URL由三部分组成：资源类型、存放资源的主机域名、资源文件名。URL的一般语法格式为：(带方括号[]的为可选项)：scheme://host[:port#]/path/.../[?query-string][#anchor]DNS解析DNS(Domain Name System)是域名系统的英文缩写，是一种组织成域层次结构的计算机和网络服务命名的系统，它用于TCP/IP网络，它从事将主机名或者域名转换成为实际的IP地址的工作。NDS就是一位翻译官DNS工作原理更加详细的工作流程如下：
1、在浏览器中输入'www.xxx.com'域名，操作系统会检查自己本地的hosts文件是否有这个网址映射的关系，如果有机会调用这个IP地址映射，完成域名解析（这里有个骚操作，在双十一的时候，把本地的hosts的文件指向你自己的静态页面，随便写个404的页面，告诉你女朋友说，服务器挂了，买不了，哈哈哈哈哈哈☺）
hosts2、如果没有这个域名的映射，就会查找本地的DNS解析器缓存，是否有这个网址映射的关系，如果有，直接返回，完成域名解析。
3、如果于本地DNS解析器缓存都没有相应的网址映射关系，首先会找参数中设置的首选的DNS服务器（有时候我们翻墙就要改动这里），本地DNS服务器，此服务器收到查询时候，如果要查询的域名，它包含本地配置区域资源中，则返回解析结果给客户机，完成域名解析，这个解析具有权威性
DNS设置4、如果要查询的域名，不由本地DNS服务器区域解析，但该服务器已经缓存了此网址的映射的关系，则调用这个IP地址映射，完成域名解析，此解析不具有权威性
5、如果本地DNS服务器本地区域文件与缓存解析都失效，则根据本地DNS服务器设置（是否设置了转发器）进行查询，如果没有使用转发模式，本地的DNS就把请求转发到根DNS服务器，根服务器收到请求了会去判断这个域名（.com）是谁来授权管理，并会返回一个负责该顶级域名服务器的一个IP。本地服务收到服务器的IP信息了，将会联系负责的这台服务器。这台服务器负责域的服务器收到请求了，如果自己无法解析，它就会找一个管理域下一级DNS服务器地址(jianshu.com)给本地的DNS服务器。当本地的DNS服务器收到这个地址后，就会找,重复上面的动作，进行查询，直到找到这个地址。
6、如果用的转发的模式，此DNS服务器就会把这个请求转发至上一级DNS服务器，由上一级服务器进行解析，如果上一层服务器不能解析，或者是根DNS服务器吧请求转至上上级。不管本地DNS服务器用的是转发，还是根提示，左后都是把结果返回给本地DNS服务器，由此DNS服务器在返回给客户机
DNS解析的整个流程所谓递归查询过程：就是 “查询的递交者” 更替,查询提交者不断的更变,
而迭代查询过程： 则是 “查询的递交者”不变。
举个例子来说，你想知道某个一起上法律课的女孩的电话，并且你偷偷拍了她的照片，回到寝室告诉一个很仗义的哥们儿，这个哥们儿二话没说，拍着胸脯告诉你，甭急，我替你查(此处完成了一次递归查询，即，问询者的角色更替)。然后他拿着照片问了学院大四学长，学长告诉他，这姑娘是xx系的；然后这哥们儿马不停蹄又问了xx系的办公室主任助理同学，助理同学说是xx系yy班的，然后很仗义的哥们儿去xx系yy班的班长那里取到了该女孩儿电话。(此处完成若干次迭代查询，即，问询者角色不变，但反复更替问询对象)最后，他把号码交到了你手里。完成整个查询过程。
通过上面的步骤，最终获取IP地址，也就是浏览器最后发起请求的时候基于IP来和服务器做信息交换的
根服务器主要用来管理互联网的主目录，全世界只有13台（这13台根域名服务器名字分别为“A”至“M”），1个为主根服务器在美国。其余12个均为辅根服务器，其中9个在美国，欧洲2个，位于英国和瑞典，亚洲1个位于日本。 [1]
HTTP协议详解
HTTP是一种让与浏览器(客户端)通过,它建立在之上，一般采用。它是一个请求、响应协议--客户端发出一个请求，服务器响应这个请求。在HTTP中，客户端总是通过建立一个连接与发送一个HTTP请求来发起一个事务。服务器不能主动去与客户端联系，也不能给客户端发出一个回调连接。客户端与服务器端都可以提前中断一个连接。例如，当浏览器下载一个文件时，你可以通过点击“停止”键来中断文件的下载，关闭与服务器的HTTP连接。HTTP协议是无状态的，同一个客户端的这次请求和上次请求是没有对应关系，对HTTP服务器来说，它并不知道这两个请求是否来自同一个客户端。为了解决这个问题， 引入了来维护连接的可持续状态。意为“甜饼”，是由W3C组织提出，最早由Netscape社区发展的一种机制。目前Cookie已经成为标准，所有的主流浏览器如IE、Netscape、Firefox、Opera等都支持Cookie。由于HTTP是一种无状态的协议，服务器单从网络连接上无从知道客户身份。怎么办呢？就给客户端们颁发一个通行证吧，每人一个，无论谁访问都必须携带自己通行证。这样服务器就能从通行证上确认客户身份了。这就是Cookie的工作原理。HTTP协议是建立在TCP协议之上的，因此TCP攻击一样会影响HTTP的通讯，例如比较常见的一些攻击：是当前最流行的DoS（拒绝服务攻击）与DdoS（分布式拒绝服务攻击）的方式之一，这是一种利用缺陷，发送大量伪造的TCP连接请求，从而使得被攻击方资源耗尽（CPU满负荷或内存不足）的攻击方式。HTTP请求包（浏览器信息）
Request包的结构, Request包分为3部分，第一部分叫Request line（请求行）, 第二部分叫Request header（请求头）,第三部分是body（主体）。header和body之间有个空行，请求包的例子所示:HTTP协议定义了很多与服务器交互的请求方法，最基本的有4种，分别是GET,POST,PUT,DELETE。一个URL地址用于描述一个网络上的资源而HTTP中的GET, POST, PUT, DELETE就对应着对这个资源的查，增，改，删4个操作。最常见的就是GET和POST了。GET一般用于获取/查询资源信息，而POST一般用于更新资源信息。由于简书地址是,我通过fiddler去抓一个不是http的，看起来比较好看
get请求post请求可以得出GET和POST的区别:GET提交的数据会放在URL之后，以?分割URL和传输数据，参数之间以&相连，如EditPosts.aspx?name=test1&id=123456。POST方法是把提交的数据放在HTTP包的body中。GET提交的数据大小有限制（因为浏览器对URL的长度有限制），而POST方法提交的数据没有限制。GET方式提交数据，会带来安全问题，比如一个登录页面，通过GET方式提交数据时，用户名和密码将出现在URL上，如果页面可以被缓存或者其他人可以访问这台机器，就可以从历史记录获得该用户的账号和密码。包中的第一行叫做状态行，由HTTP协议版本号、状态码、状态消息三部分组成
状态码用来告诉HTTP客户端，HTTP服务器是否产生了预期的Response。HTTP/1.1协议中定义了5类状态码，第一个数字定义了响应的类别
1XX：提示信息-表示请求已被成功接收，继续处理2XX：成功 。表示请求已被成功接收，理解，接收3XX: 重定向：要完成请求必须进行更进一步的处理4XX：客户端错误：请求语法错误或者是请求无法实现5XX：服务器错误，服务器未能够实现合法的请求当输入的简书的地址为http://www.jianshu.com/的时候，状态码为
301 Moved Permanently被请求的资源已永久移动到新位置，并且将来任何对此资源的引用都应该使用本响应返回的若干个 URI 之一。如果可能，拥有链接编辑功能的客户端应当自动把请求的地址修改为从服务器反馈回来的地址
使用网易云在听歌的时候
206 Partial Content服务器已经成功处理了部分 GET 请求。类似于 FlashGet 或者迅雷这类的 HTTP下载工具都是使用此类响应实现断点续传或者将一个大文档分解为多个下载段同时下载
HTTP协议是无状态的和Connection: keep-alive的区别
无状态是指协议对于事务处理没有记忆能力，服务器不知道客户端是什么状态。从另一方面讲，打开一个服务器上的网页和你之前打开这个服务器上的网页之间没有任何联系。HTTP是一个无状态的面向连接的协议，无状态不代表HTTP不能保持TCP连接，更不能代表HTTP使用的是UDP协议（面对无连接）。从HTTP/1.1起，默认都开启了Keep-Alive保持连接特性，简单地说，当一个网页打开完成后，客户端和服务器之间用于传输HTTP数据的TCP连接不会关闭，如果客户端再次访问这个服务器上的网页，会继续使用这一条已经建立的TCP连接。Keep-Alive不会永久保持连接，它有一个保持时间，可以在不同服务器软件（如Apache）中设置这个时间。一次请求的request和response一次URL请求但是左边栏里面为什么会有那么多的资源请求？这个就是浏览器的一个功能，第一次请求url，服务器端返回的是页面，然后浏览器开始渲染HTML：当解析到HTML DOM里面的图片连接，css脚本和js脚本的链接，浏览器就会自动发起一个请求静态资源的HTTP请求，获取相对应的静态资源，然后浏览器就会渲染出来，最终将所有资源整合、渲染，完整展现在我们面前的屏幕上。最后说明一点 ：网页优化方面有一项措施是减少HTTP请求次数，就是把尽量多的css和js资源合并在一起，目的是尽量减少网页请求静态资源的次数，提高网页加载速度，同时减缓服务器的压力。鉴于本人的能力有限，如有错误还望指出，tks说明一下，这是我写的文章发表在简书的！如果您喜欢，请记得点赞，谢谢您了
为什么有些网页不能访问？
不能访问的原因有很多，但主要的原因包括网站服务器故障、网络拥塞、DNS解析异常、网络屏蔽等问题。有时候，网站也会在进行维护、更新、优化等工作，这些也会导致暂时不能访问。此外，有些网站本身可能存在违规内容，被封锁或屏蔽也是一个原因。因此，不能访问的情况多种多样，具体需要查找具体原因。如果遇到网页不能访问的情况，建议先检查网络连接情况、清理浏览器缓存、更换DNS地址等简单的操作，看看是否能解决问题。如果问题依然存在，可能需要更换网络环境或寻求专业帮助。同时，建议使用正规网站，远离非法内容，避免遭受封锁和屏蔽。
网络安全前景？
中国网络安全(安全软件)主要类型
IT安全软件市场由软件安全网关、身份和数字信任软件、终端安全软件、安全分析和情报、响应和编排软件以及其他，共6个功能市场/子市场组成。其中，身份和数字信任软件、终端安全软件、响应和编排软件三个在2020年上半年受到疫情明显抑制的子市场在今年得到快速释放，市场增速显著;同时，软件安全网关以及安全分析和情报市场继续保持迅猛发展势头。软件安全网关细分市场以阿里巴巴为首软件安全网关市场主要包括以软件形态或公有云SaaS形态提供的防火墙/UTM、Web应用防火墙、入侵检测/防御系统、抗DDoS、VPN、网络访问控制等产品。2021年上半年，国内软件安全网关市场主要形成以阿里巴巴为主的寡头竞争格局，阿里巴巴市场份额为32.5%，其次是腾讯12.2%。身份和数字信任软件市场竞争较为激烈身份和数字信任软件市场包括身份管理/单点登录、多因素认证、数字证书、身份治理等软件产品。从市场竞争格局来看，2021年上半年，我国身份和数字信任软件市场CR5为36.1%，集中度不到50，整体行业竞争较为激烈。具体来看，以亚信安全市占率略高，为10.3%;其次为数字认证，市占率为7.9%。终端安全软件、安全分析和情报两市场均以奇安信市占率较高终端安全市场主要包括通过检测恶意代码和行为对物理或虚拟终端进行安全防护的产品，例如EPP、EDR、云主机安全防护、容器安全防护等;以及提供基于主机的信息保护和控制的产品，例如基于主机的DLP和基于主机的加密产品。2021年上半年，我国终端安全软件市场以奇安信(688561)市占率相对较高，为17.2%，与第二位的亚信安全相差4.5个百分点。安全分析和情报市场主要包括SIEM/SOC软件、情报和威胁分析等标准软件产品。2021年上半年，我国安全分析和情报市场亦以奇安信(688561)市占率相对较高，为10.5%，第二为启明星辰(002439)，市占率为8.9%。响应和编排软件市场以绿盟科技市占率相对较高响应和编排软件市场主要包括漏洞扫描和管理、编排和自动化工具、取证调查、安全合规治理等软件产品。2021年上半年，我国响应和编排软件市场以绿盟科技(300369)市占率相对较高，为19.6%，其次为启明星辰(002439)，市占率为17.2%。综合来看，我国网络安全(网络安全软件)行业的细分市场较多，且竞争较为激烈。整体以阿里巴巴、亚信安全、奇安信(688561)、启明星辰(002439)、绿盟科技(300369)、深信服(300454)等领先企业起到带头作用。以上数据参考前瞻产业研究院《中国网络安全行业发展前景预测与投资战略规划分析报告》
