根dns服务器分布图，dns怎么解析两个域名？
1、分布域名解析
是指分在客户端上维护一个静态的文本文件，其中包含主机名和IP地址的映射。随着网络规模的扩大，分布式分辨率的有效性越来越低。
2、集中式域名解析
要求网络中有多台DNS服务器，负责维护域名/IP地址映射数据库。客户端从指定的服务器获取域名的地址信息。一旦客户端指定的DNS服务器不包含相应的数据，DNS服务器就会在网络中进行递归查询，并获取其他服务器上的地址信息。
如何提升网站的打开速度？
网站速度优化如何影响转化
缓慢的速度确实会扼杀转化。实际上有47％的消费者希望网站在两秒钟或更短的时间内加载完毕， 而40％的消费者会放弃耗时三秒或更长时间的页面。
这意味着如果您的网站加载时间超过三秒钟，那么您将失去几乎一半的访问者，甚至无法访问他们。
仅此一项就对您潜在的转化带来了巨大的打击。然而对于决定留下来的访问者，缓慢的加载时间可以阻止他们将来返回。在一项调查中，有79％的客户表示他们不会返回效果不佳的网站。
最好的例子之一是沃尔玛提高网站速度后的转化率和收入提高。在最初的分析中，他们发现转换的访问者收到的页面加载速度是未转换的访问者的两倍。这表明页面越快，访问者进行购物的可能性就越大。
在网站速度优化结束时，沃尔玛报告了以下结果：
网站速度每提高一秒钟，转化率就会提高2％。每提高100毫秒，他们的增量收入就增加了1％。在另一项研究中，加载时间与转化率之间的关系表明 ，加载时间仅增加一秒钟，转化率就会降低25％。那我们来看看如何提升网站的打开速度？
最小化HTTP请求根据Yahoo的说法，网页加载时间的80％ 用于下载网页的不同部分，例如图像，样式表和脚本。
这些元素中的每个元素都会发出HTTP请求，因此页面上的组件越多，页面呈现所花费的时间就越长。
最小化您的请求的第一步是弄清楚您的站点当前有多少，以用作基准。如果您使用的是Google Chrome浏览器，则可以使用浏览器的开发人员工具查看您的网站发出了多少个HTTP请求。
右键单击要分析的页面，然后单击“检查”，然后单击“网络”选项卡。（如果看不到“网络”标签，则可能需要通过将左侧边框拖动到左侧来展开“开发人员工具”侧边栏。）
“名称”列显示页面上的所有文件，“大小”列显示每个文件的大小，“时间”列显示加载每个文件需要多长时间。
在左下角，您还将看到该网站发出的请求总数。减少此请求数量将加快您的网站速度，浏览文件并查看是否有必要。
缩小并合并文件现在您已经知道您的网站发出了多少请求，接下来就可以减少该请求。最好的入门指南是HTML，CSS和JavaScript文件。
这些是非常重要的文件，因为它们决定了网站的外观。它们还会增加您的网站在用户每次访问时所发出的请求数量。您可以通过“缩小”并合并文件来减少此数量。这样可以减少每个文件的大小以及文件的总数。
如果您使用模板化的网站构建器，这尤其重要。这些使构建网站变得容易，但有时会创建混乱的代码，从而大大降低您的网站速度。
缩小文件涉及删除不必要的格式，空格和代码。由于每段不必要的代码都会增加页面的大小，因此消除多余的空格，换行和缩进非常重要。这样可以确保您的页面尽可能的简洁。
组合文件确实是听起来很容易解决的问题。如果您的站点运行多个CSS和JavaScript文件，就可以将它们组合为一个文件。
当涉及到您的网站时，精益求精是更好的选择。页面上的元素越少，浏览器使页面呈现所需的HTTP请求就越少-加载速度就越快。
对CSS和JavaScript文件使用异步加载缩小并合并了一些文件后，您还可以优化它们在页面上的加载方式。
可以通过两种不同的方式加载CSS和JavaScript之类的脚本：同步或异步加载。
如果您的脚本是同步加载的，则它们会按照在页面上显示的顺序一次加载一个。另一方面，如果脚本是异步加载的，则其中一些脚本将同时加载。
异步加载文件可以加快页面的速度，因为当浏览器加载页面时，页面从上到下移动。
如果到达非异步的CSS或JavaScript文件，它将停止加载，直到完全加载该特定文件为止。如果该文件是异步文件，则浏览器可以继续同时加载页面上的其他元素。
推迟JavaScript加载延迟文件意味着阻止其加载，直到其他元素加载完毕。如果推迟使用较大的文件（例如JavaScript），则确保可以立即加载其余内容。
如果您有HTML网站，则需要在</body>标记之前放置一个外部JavaScript文件的调用，该文件如下所示：
如果您网站的速度尚未达到您想要的速度，那么这可能是一个可以持续进行的目标。但是当您进行本文中列出的更改时，您可以继续测试您的网站并提高排名，用了以上这些方法后，肯定速度会提高不少。
黑客为什么可以做到无需知道源码的情况下找出系统漏洞？
感谢邀请。
每天活跃在互联网上的应用成百上千万，包括PC端以及目前越来越主流的移动端，不仅有通过浏览器访问的，还有需要安装客户端的，不仅有与服务器强交互的，还有独立运行的本地软件。
而这其中，开源的（包括开放源码的）产品少之又少。但，这并不妨碍一个黑客找出其中的漏洞。换句话说，找漏洞并不需要源码。
当然了，在有源码的情况下，挖洞是一件难度系数指数下降的事情。虽然读懂一个大型软件源码耗时又耗力，但对于黑客来说，可以略去其中大半的代码来阅读，只关心可能造成危险的部分。就像一名建筑工程师看一份大楼的施工图，要看懂大楼的结构、建筑材料、水电线路等等各方各面，而对于《Prison Break》中的Michael Scofield可能只关心地下管道的分布。
那么，在没有源码的情况下，黑客怎么挖洞呢？这种情况，我们可以称之为黑盒。而挖洞，的确需要与程序编辑者持有完全相反的角度和看法。对于输入输出点，程序猿考虑的是正确的输入获得正确的输出，而黑客则考虑特殊的非法输入获得异常的有价值输出。那系统登录来说，程序猿考虑的是用户输入注册的用户名、口令能够在登录时与数据库中的数据匹配成功，而黑客则会尝试引起数据库查询异常的输入作为用户名、口令内容，希望应用返回更多数据库中的有效数据。
对于黑客来说，不知道源码情况下，只要有输入就可以了，不管是应用具有的功能页面，还是一个输入接口，通过一种叫做模糊测试的技术就可以开始你的挖洞之旅。模糊测试可以构造一系列正常和异常的输入值，根据应用的返回来判断脆弱点的存在。
在黑客的武器库中，模糊测试只是其中一个利器，像什么漏扫、逆向、脱壳、注入、暴破等等不一而足。
作为程序猿，在编写程序时不仅要从正向角度完成应用的功能，还需要从黑客角度逆向分析应用在处理异常输入时的反应，才能做出高安全的应用。
无线AP与无线路由器的区别是什么？
无线AP（Access Point），其功能是有线网络转换为无线网络。无线AP把局域网里通过双绞线传输的有线信号（电信号）经过编译，转换成无线电信号传递给电脑、手机等无线终端。同时，无线AP又把这些无线终端发送的无线信号转换成有线信号（电信号）通过双绞线在局域网内传输。
无线AP的信号范围为球形，搭建的时候最好放在较高、空旷无阻挡的地方，可以增强覆盖的范围。
无线AP通常可以分为胖AP（Fat AP）和瘦AP（Fit AP）两类。我们通常说的AP、无线AP其实是指瘦AP
瘦AP，仅保留无线接入的部分，没有路由、DNS、DHCP服务器等诸多功能，它相当于无线交换机或者集线器，仅提供一个有线/无线信号转换和无线信号接收/发射的功能。瘦AP作为无线局域网的一个部件，是不能独立工作的，必须配合AC的管理才能成为一个完整的系统。
无线路由器，就是一个胖AP。
胖AP除了有无线接入功能外，还同时具备WAN、LAN端口，支持DHCP服务器、DNS和MAC地址克隆、VPN接入、防火墙等等功能。胖AP拥有完整的操作系统，是可以独立工作的网络设备，可以实现拨号、路由等功能。
（下面会将瘦AP直接称作AP（或无线AP），胖AP称作无线路由器。）
什么时候用AP？什么时候用无线路由器呢？无线路由器使用场景（成本较低）
无线路由器一般应用在小型的无线网络建设，可以独立工作，不需要AC的配合。一般应用于仅需要较少数量即可完整覆盖的家庭、小型商户或小型办公类场景。
AP使用场景（成本较高）
AP一般应用于中大型的无线网络建设，以一定数量的AP配合AC产品来组建较大的无线网络覆盖，使用场景一般为商场、超市、景点、酒店、餐饮娱乐、企业办公、较大户型（大面积）的住宅等等。
AP漫游和无线路由器漫游的区别多台无线路由器组网无法实现无线漫游。
用户从一个无线路由器覆盖区域走到另一个无线路由器覆盖区域，会重新连接信号强的一个无线路由器，重新进行认证，存在断网的现象。
多台无线路由器组网是不能进行集中管理的，每台副路由器都需要单独进行设置。
而AP组网一个AP覆盖区域走到另一个AP覆盖区域，信号会自动切换，且无需重新进行认证，始终在线。
AC可以对所有的AP进行集中的管理，集中管理可以对整个网络进行统计、分析、监控，这个是家用产品不能实现的。
总结AC+多个AP组网的模式虽然有很多的好处，但小规模组网情况下，很多用户比如餐厅、咖啡馆、4S店、客栈、美容院、健身房等等，会基于成本的原因而选择使用几个无线路由器桥接组网的方式为客户提供WiFi。这样的结果是WiFi虽然有了，但用户体验不佳。
以上是我个人的一些经验和总结，希望可以帮助到大家，如果有不同意见欢迎评论区留言讨论。winlogon是什么意思？
系统进程，负责管理系统的登录。Windows XP 常见的进程列表最基本的系统进程（也就是说，这些进程是系统运行的基本条件，有了这些进程，系统就能正常运行）
smss.exe Session Managercsrss.exe 子系统服务器进程winlogon.exe 管理用户登录services.exe 包含很多系统服务lsass.exe 管理 IP 安全策略以及启动 ISAKMP/Oakley (IKE) 和 IP 安全驱动程序。
(系统服务)产生会话密钥以及授予用于交互式客户/服务器验证的服务凭据(ticket)。
(系统服务)svchost.exe 包含很多系统服务svchost.exeSPOOLSV.EXE 将文件加载到内存中以便迟后打印。(系统服务)explorer.exe 资源管理器internat.exe 托盘区的拼音图标附加的系统进程（这些进程不是必要的，你可以根据需要通过服务管理器来增加或减少）
mstask.exe 允许程序在指定时间运行。
(系统服务)regsvc.exe 允许远程注册表操作。(系统服务)winmgmt.exe 提供系统管理信息(系统服务)。inetinfo.exe 通过 Internet 信息服务的管理单元提供 FTP 连接和管理。(系统服务)tlntsvr.exe 允许远程用户登录到系统并且使用命令行运行控制台程序。
(系统服务)允许通过 Internet 信息服务的管理单元管理 Web 和 FTP 服务。
(系统服务)tftpd.exe 实现 TFTP Internet 标准。该标准不要求用户名和密码。远程安装服务的一部分。(系统服务)termsrv.exe 提供多会话环境允许客户端设备访问虚拟的 Windows 2000Professional 桌面会话以及运行在服务器上的基于 Windows 的程序。(系统服务)dns.exe 应答对域名系统(DNS)名称的查询和更新请求。(系统服务)以下服务很少会用到，上面的服务都对安全有害，如果不是必要的应该关掉tcpsvcs.exe 提供在 PXE 可远程启动客户计算机上远程安装 Windows 2000Professional 的能力。(系统服务)支持以下 TCP/IP 服务：Character Generator, Daytime, Discard, Echo, 以及Quote of the Day。(系统服务)ismserv.exe 允许在 Windows Advanced Server 站点间发送和接收消息。(系统服务)ups.exe 管理连接到计算机的不间断电源(UPS)。(系统服务)wins.exe 为注册和解析 NetBIOS 型名称的 TCP/IP 客户提供 NetBIOS 名称服务。(系统服务)llssrv.exe License Logging Service(system service)ntfrs.exe 在多个服务器间维护文件目录内容的文件同步。(系统服务)RsSub.exe 控制用来远程储存数据的媒体。(系统服务)locator.exe 管理 RPC 名称服务数据库。(系统服务)lserver.exe 注册客户端许可证。(系统服务)dfssvc.exe 管理分布于局域网或广域网的逻辑卷。(系统服务)clipsrv.exe 支持“剪贴簿查看器”，以便可以从远程剪贴簿查阅剪贴页面。(系统服务)msdtc.exe 并列事务，是分布于两个以上的数据库，消息队列，文件系统，或其它事务保护资源管理器。(系统服务)faxsvc.exe 帮助您发送和接收传真。(系统服务)cisvc.exe Indexing Service(system service)dmadmin.exe 磁盘管理请求的系统管理服务。(系统服务)mnmsrvc.exe 允许有权限的用户使用 NetMeeting 远程访问 Windows 桌面。(系统服务)netdde.exe 提供动态数据交换 (DDE) 的网络传输和安全特性。(系统服务)smlogsvc.exe 配置性能日志和警报。(系统服务)rsvp.exe 为依赖质量服务(QoS)的程序和控制应用程序提供网络信号和本地通信控制安装功能。(系统服务)RsEng.exe 协调用来储存不常用数据的服务和管理工具。(系统服务)RsFsa.exe 管理远程储存的文件的操作。(系统服务)grovel.exe 扫描零备份存储(SIS)卷上的重复文件，并且将重复文件指向一个数据存储点，以节省磁盘空间。(系统服务)SCardSvr.exe 对插入在计算机智能卡阅读器中的智能卡进行管理和访问控制。(系统服务)snmp.exe 包含代理程序可以监视网络设备的活动并且向网络控制台工作站汇报。(系统服务)snmptrap.exe 接收由本地或远程 SNMP 代理程序产生的陷阱消息，然后将消息传递到运行在这台计算机上 SNMP 管理程序。(系统服务)UtilMan.exe 从一个窗口中启动和配置辅助工具。(系统服务)msiexec.exe 依据 .MSI 文件中包含的命令来安装、修复以及删除软件。(系统服务)
