网站域名怎么选，3个小秘诀让你明白好域名该怎么选

SEO在零几年的时候非常火，现在有一些式微的趋势，但是如果你的SEO学好了同样月薪过万不是梦，学好SEO的第一就是学会怎样注册域名，以后不论是你要从事网站制作的工作还是运营一个网站你都要学会，怎样判断一个域名的好坏。一个好的域名，有利于品牌和公司形象的树立，而一个不好的域名在宣传起来难度就会增加，所以找一个好的域名在做SEO的时候是非常的省力的。下面就来看看域名有哪些选择的技巧吧！1、好记一个好记的域名对于一个企业来说是非常有利于宣传的，其实以前的原则是简短好记，为什么我把简短删除了呢？因为网站兴起的那一段时间内由于多好的四位的域名已经被用完了，五位的也有好多被用了，所以我就把简短删除了只留了好记着一个原则，就是说你选择的域名一定让人们能快速记住，这样在宣传的时候也不是很费力。2、有意义为什么第二个原则是有意义呢？会有一种人自己造一个单词，在牛津字典里都找不到的单词，注册下了能干嘛，没有任何意义，比如百度的域名“baidu.com”是不是很有意义，还有京东的域名“jd.com”，所以在注册域名的时候一定要注册一个有意义的域名，可以是网站名称缩写，也可以是网站名称的全拼等等，总之一定要体现出域名与网站有联系、有意义。3、后缀最重要的一定要放到最好压轴出场，所以域名的后缀非常重要，域名的后缀有很多“.cn，.com，.net，.com.cn……”杂七杂八的，弄得人眼花缭乱，但是记住一个公式.com大于.cn大于.com.cn，总之小编建议购买.com的域名，因为小编就知道一个例子，一个人购买了一个.tv的域名，还死贵死贵，在解析的时候提示改后缀的域名不能解析，所以钱就打水漂了。至于别的.gov，.edu之类的政府网和教育网的后缀域名就不要想了。

注册企业网站域名需要知晓的事情有哪些？

制作网站需要做好一系列的准备工作，在建设初期，就需要注册好域名，只要网站想在互联网上得到很好的运行，它就需要注册域名，这是一个基本的操作，但市场上有成千上万的域名注册者，如何准确注册域名呢?我们需要做的是选择高质量的域名注册网站。那小编和大家介绍注册企业网站域名需要知晓的事情有哪些?首先，你不能只注册一个域名，你必须找一个域名提供商在注册平台上注册，通过搜索引擎搜索，你会发现有很多网站可以提供这种服务。我们所要做的就是选择一个更正式的网站来注册。一般来说，域名的价格在40到100之间，在此费用中不包括在内，而是购买域名使用权的价格。第二，开始注册。当您进入网站时，您将看到一个输入框，允许您输入所需的域名。单击搜索后，系统将自动帮助您检索哪些主流域后缀已经使用，哪些尚未使用，这是一个关键步骤。如果您发现您的域名已被其他人注册，您只能重新注册。如果您的域名还没有注册，那么您必须记住购买我们选择的域名的几个主流后缀，否则，在我们的网站受欢迎后，其他后缀域名将被其他人注册。将导致我们网站流量的传播。最后，当我们搜索可以注册的域名时，我们可以选择在购物车中添加几个主流域名后缀来解决问题。当我们付费时，我们可以看到在个人中心购买的域名并直接支付。如何注册域名?通过阅读上面的文章，我相信你对域名注册有一个很好的理解。我国的域名注册市场相对成熟，一般域名注册价格并不是很高。域名作为一种有限的资源，具有独特的投资价值。在个人网站或企业网站建设中，注册域名是必要的，在选择域名时要更加谨慎。

域名注册知识解析

域名注册是想进行建站用户首要关注的事项，那么，域名注册前需要了解哪些关于域名注册的知识呢？今天小编就跟大家分享下域名注册的知识。1、域名存在的意义从技术上讲，域名只是一个Internet中用于解决地址对应问题的一种方法。可以说只是一个技术名词。但是，由于Internet已经是全世界的Internet，域名也自然地成为了一个社会科学名词，已成为了Internet文化的组成部分。2、注册域名的原因Internet时代，要想在网上搭建网站发布信息，则必须首先注册域名，只有拥有域名才能让用户进行访问。所以，域名注册是在互联网上建立任何服务的基础。同时，由于域名的唯一性，尽早注册又是十分必要的。3、域名的构成顶级域名：一个域名由两个以上的词段构成，最右边的就是顶级域名。目前，国际上出现的顶级域名有.com，.net，.org，.gov，.edu，.mil，.cc，.to，.tv以及国家或地区的代码，其中最通用的是.com，.net，.org。二级域名：靠左边的部分就是所谓的二级域名，在cctv.com中，cctv就是顶级域名.com下的二级域名，cctv.com还可以有mail.cctv.com的形式，这里的mail可以称之为“子域名”。4、什么是泛域名解析泛域名解析定义为：客户的域名a.com，之下所设的*.a.com全部解析到同一个IP地址上去。比如客户设b.a.com就会自已自动解析到与a.com同一个IP地址上去，显示的是跟a.com一样的页面。5、域名的结构顶级域名域名由两个或两个以上的词构成， 中间由点号分隔开。最右边的那个词称为顶级域名。二级域名顶级域名的下一级，就是我们所说的二级域名。域名注册人在以.com结尾的顶级域名中，提供一个二级域名。6、Internet上域名命名的一般规则由于Internet上的各级域名是分别由不同机构管理的，所以，各个机构管理域名的方式和域名命名的规则也有所不同。但域名的命名也有一些共同的规则，主要有以下几点：一、域名中只能包含以下字符：1. 26个英文字母2. ”0，1，2，3，4，5，6，7，8，9”十个数字3. ”-”，英文中的连词号二、域名中字符的组合规则：1.在域名中，不区分英文字母的大小写2.对于一个域名的长度是有一定限制的 CN下域名命名的规则为：1）遵照域名命名的全部共同规则；2）只能注册三级域名，三级域名用字母、数字和连接符组成，各级域名之间用实点连接，三级域名长度不得超过20个字符。三、不得使用，或限制使用以下名称：1）注册含有”CHINA”、”CHINESE”、”CN”、”NATIONAL”等需经国家有关部门正式批准；2）公众知晓的其他国家或者地区名称、外国地名、国际组织名称不得使用；3）县级以上（含县级）行政区划名称的全称或者缩写，需相关县级以上（含县级）人民政府正式批准；4）行业名称或者商品的通用名称不得使用；5）他人已在中国注册过的企业名称或者商标名称不得使用；6）对国家、社会或者公共利益有损害的名称不得使用；7）经国家有关部门正式批准和相关县级以上（含县级）人民政府正式批准是指，相关机构要出据书面文件表示同意XXXX单位注册XXX域名

域名发散与域名收敛

浏览器的并发限制：浏览器对于同一域名下允许的并发请求数作了限制，通常同一域名下最大并发请求数为6个；原因： 1、为了适应当时服务器的负载能力；之前的服务器的负载能力并没有这么强，高并发的请求可能会导致服务器无法正常提供服务甚至崩溃； 2、如果浏览器允许的最大并发请求书较大，容易造成DDoS(Distributed Denial of Sevice）攻击等安全隐患； 3、过多的并发请求可能会造成浏览器阻塞，使之处于“假死”的无响应状态； 4、浏览器目前已经支持了长连接，可以在同一个TCP连接中完成多个请求，没有必要再进行代价较大的重新开启新请求的操作；域名发散域名发散就是为了突破浏览器对于同一域名并发请求数的限制，使用域名发散为同一个服务申请多个域名，从而可以一定程度上提高并发量；当然，由于建立新的请求需要一定的代价，因此需要在域名发散与域名收敛间进行trade off，通常发散的域名个数为2-4个；域名收敛域名收敛就是将静态资源放在一个域名下不进行发散，这主要是为了适应移动端的发展需求；通常DNS是一个开销较大的操作，而移动端由于网络带宽和实时性、资源等的限制，这些开销对移动端的用户体验是致命的，因此需要进行域名收敛；SPDYSPDY是谷歌的一个商标，是由Google提出的一种更加快捷的应用层协议，可以说是对HTTP协议的一种补充，同时也推动了HTTP/2的发展；SPDY的提出也给无线端/移动端优化提供进一步的方案；它并不是一种HTTP的替代，而是修改了HTTP请求和响应的发送方式；能够有效降低网页加载延时并提高网络安全性；可以通过HTTP头部压缩、多路复用、请求优先级排序降低加载延时；SPDY中使用SSL/TLS加密提高了网络安全性，同时向后兼容TCP；另外，服务器在页面请求后可以主动将需要的静态资源发送到客户端而不需要客户端再次请求；--------------------- 作者：Neil- 来源：CSDN 原文：https://blog.csdn.net/luofeng457/article/details/77870596 版权声明：本文为博主原创文章，转载请附上博文链接！

DNS 域名劫持、域名污染

1. DNS 的基本原理DNS Domain name system 域名系统；互联网通信的基石是IP，但IP很多，也不好记忆，所以我们用域名来代替IP 来让人更容易记忆；那真正通信必须用IP来进行，所以需要把域名解析成IP。DNS 域名服务是一个树状结构，从一级域名com/net/cn/... 到多级域名，一个域名从自己近的域名进行解析，最终解析到IP负责搭建、维护域名服务器的是运营商，运营商有电信、移动、联通、铁通、网通、教育网等；尤其是一些小运行商的域名服务器不是很稳定，有时会出现域名劫持2. 域名劫持域名服务器上保持着所有的域名--IP 的记录，当域名服务器收到查询请求后，会在缓存、数据库中查询对应的记录，然后把结果数据返回给客户端；如果有人(hacker) 恶意修改了记录的内容，让域名解析到了错误的IP 地址，这时域名就解析到了错误的IP(有可能是竞争对手的网页)，这就是域名劫持.3. 域名污染用户客户端的电脑发送给DNS 服务器查询域名，再DNS服务器查询到数据返回给用户之间有一段时间延迟，如果hacker 利用这段时间伪造了一个dns 结果数据返回给用户，那用户获取的解析也是错误的，这叫做域名污染4. GFW 进行”合法“域名污染GFW 叫防火长城：就是中国对互联网的内容进行自动审查、过滤的系统；比如国外、国内有个网站老是传播负能量，我们就可以让GFW对这个网站的域名进行域名污染，让这个域名解析到一个错误的ip，那这个网站自然就访问不到了。

域名跳转

域名跳转也叫做301重定向，当我们变更网站域名，或者申请多个域名指向一个网站的时候，这个时候我们就会用到域名跳转（或者叫域名重定向redirect、域名转向）几个特征码: 401 访问认证 403 不允许访问（配置文件能设置） 404 页面不存在 301 永久重定向 302 临时重定向 200 正确域名跳转设置：<VirtualHost *:80> DocumentRoot "/data/wwwroot/www.123.com" ServerName www.123.com ServerAlias 123.com <IfModule mod_rewrite.c> //需要mod_rewrite模块支持 RewriteEngine on //打开rewrite功能 RewriteCond %{HTTP_HOST} !^www.123.com$ //定义rewrite的条件，主机名（域名）不是www.123.com满足条件就跳转 RewriteRule ^/(.*)$ http://www.123.com/$1 [R=301,L] //定义rewrite规则，当满足上面的条件时，这条规则才会执行，并将域名后面的移到www.123.com/后面 </IfModule></VirtualHost>^/(.*)$表示除域名之外的其他部分，$1也表示这一部分。如https://blog.csdn.net/aoli_shuai/article/list/3，这个^/(.*)$表示/aoli_shuai/article/list/3123456789101112域名跳转需要mod_rewrite模块支持打开虚拟主机配置文件：[root@shuai-01 ~]# vim /usr/local/apache2.4/conf/extra/httpd-vhosts.conf<VirtualHost *:80> DocumentRoot "/data/wwwroot/111.com" ServerName 111.com ServerAlias www.111.com www.example.com # <Directory /data/wwwroot/111.com> # <FilesMatch 123.php> # AllowOverride AuthConfig # AuthName "111.com user auth" # AuthType Basic # AuthUserFile /data/.htpasswd # require valid-user # </FilesMatch> # </Directory> <IfModule mod_rewrite.c> RewriteEngine on RewriteCond %{HTTP_HOST} !^111.com$ RewriteRule ^/(.*)$ http://111.com/$1 [R=301,L] </IfModule> ErrorLog "logs/111.com-error_log" CustomLog "logs/111.com-access_log" common</VirtualHost>123456789101112131415161718192021222324检测配置文件语法并重新加载配置文件[root@shuai-01 ~]# /usr/local/apache2.4/bin/apachectl -tSyntax OK[root@shuai-01 ~]# /usr/local/apache2.4/bin/apachectl graceful123检测Apache是否加载rewrite模块[root@shuai-01 ~]# /usr/local/apache2.4/bin/apachectl -M |grep rewrite1没有加载，去配置文件设置[root@shuai-01 ~]# vi /usr/local/apache2.4/conf/httpd.confLoadModule alias_module modules/mod_alias.soLoadModule rewrite_module modules/mod_rewrite.soLoadModule php5_module modules/libphp5.so[root@shuai-01 ~]# /usr/local/apache2.4/bin/apachectl -M |grep rewrite rewrite_module (shared)12345678910访问www.example.com会跳转到111.com[root@shuai-01 ~]# curl -x127.0.0.1:80 www.example.com -IHTTP/1.1 301 Moved PermanentlyDate: Wed, 20 Dec 2017 08:57:28 GMTServer: Apache/2.4.29 (Unix) PHP/5.6.30Location: http://111.com/Content-Type: text/html; charset=iso-8859-1123456--------------------- 作者：aoli_shuai 来源：CSDN 原文：https://blog.csdn.net/aoli_shuai/article/details/78855260 版权声明：本文为博主原创文章，转载请附上博文链接！

域名备案之域名

网站备案时需填写网站域名，网站域名需符合以下要求：域名的顶级域名已获工信部批复。域名在注册有效期内。域名注册服务机构经过工信部批复。个人性质备案域名注册者应为本人，单位性质备案域名注册者应为单位（含公司股东）、单位主要负责人或高级管理人员。网站备案域名为已通过实名认证。申请备案时填报的备案主体信息应与域名注册人（域名持有者）实名认证信息相符。注意：域名所有者与主体负责人信息不一致，可先更改域名所有者信息。如果域名注册人实名认证信息与主体负责人信息不一致，也可提供相关的证明材料上传至备案系统（仅部分省份支持）。

域名注册与域名解析

域名注册如果你想要一个域名，就要找一个域名注册商，帮你向ICANN申报。简单来说，就是要花钱买。域名注册商，或者提供域名注册的代理商有很多。在国内，比较有名的有万网（现在已经被阿里云收购）、 DNSPod（现在已经被腾讯云收购）等等；在国外，有GoDaddy、name.com、namecheap、gandi等等。选择域名注册商主要看两方面：第一是域名注册服务本身，比如域名价格、续费价格、转出是不是容易，提供SSL服务、whois保护服务怎么样。第二点就是DNS服务，注册域名，一般就会直接使用注册商提供的DNS服务，这样最方便。除非是使用收费DNS或者注册商不提供DNS，不然的话大家一般也不会换DNS服务器。国内域名注册商的劣势就是提供的域（就是后缀，如‘.me’、‘.io’等）相对较少。而且转出也比较麻烦。另外还有一点，就是要实名认证，否则会被暂停解析。不过就算存在这些劣势，我还是挺推荐国内域名商的。首先如果你的网站主要访问用户在国内，万网和腾讯云的DNS速度都会比较快，而且都提供搜索引擎、海外单独设置解析。下面我就逐个介绍一下我觉得大家还值得了解的域名商：万网现在在阿里云旗下。域名价格不算贵，在全世界域名注册商中算是中等偏下。支持whois保护，解析速度也比较快。阿里云提供免费的邮箱服务，有2G空间，支持一键设置。支持URL转发，但是不允许转发到没有备案的网站。手机app挺好用的。腾讯云跟阿里云差不多。没有手机应用，不过支持微信访问控制台。namecheap我最推荐的注册商之一。如果不想用国内注册商，可以找这家。自带的DNS解析速度很快，有URL转发、Email转发等功能。支持whois保护，SSL支持也很不错。各种域基本都能注册。缺点是价格一般般算不上太便宜。1and1之所以提这家，就是因为可能是坑。便宜，头一年注册 .com 和 .org 都是一刀。但这家域名商也是饱受诟病的一家。首先1刀的福利可能被我们广大同胞薅得太多，直接在地区里把中国取消了。而且国内注册还容易被直接删域名。另外还有人说绑定信用卡容易被乱扣钱。GoDaddy很出名的注册商，价格和服务都很一般。反正我是不会用的。name.com、gandi等也挺出名，不过我都没用过，所以也不好推荐什么。选好了注册上，就可以开始注册了。域名注册步骤选择注册商网站、选域名、验证邮箱、付款这里没什么好说的，其实大家一看就会，每个注册商都是大同小异。基本来说按步骤一步步来就是。ICANN要求必须验证邮箱，所以哪个域名商都有验证邮箱这一步。国内注册商还有实名认证这一步。域名的邮箱不建议用自己的主邮箱。虽然有whois保护之类的服务，不过但是大大增高了收到垃圾邮件的概率。而且对于大多数人来说，这个联系邮箱没啥作用。设置DNS服务器注册完域名的第一步，就是要设置DNS服务器。大部分域名商注册完成后，就直接自动设置成自己提供的DNS服务器了。形式类似于 ns.example.com 或者 dns.example.com 。这个地址用于指定谁来解析你的域名，设置完这个，你才能开始使用域名。像阿里云、腾讯云、namecheap等很多注册商，也提供免费的DNS服务器。简单来说，你不在阿里云注册，也可以把DNS指向阿里云，在阿里云进行解析。设置解析记录下面我会详细介绍每个解析记录都是干什么用的。域名解析设置好DNS服务器，就可以开始设置解析了。添加域名解析记录解析记录形式如下：记录类型：A 主机记录：www 记录值：123.123.255.255 TTL: 600常用记录类型A记录：指向一个IPv4地址。A记录可以添加多条。AAAA记录：指向一个IPv6地址。AAAA记录也可以添加多条。CNAME记录：将这个域名定义为另外一个域名的别名。记录值是一个域名。比如我设置g.example.com的CNAME记录为google.com，那么g.example.com所有其他解析记录都跟google.com完全一样。google.com有一条A记录，g.example.com也会解析出一样的A记录。注意这个解析记录不能作为URL转发使用，因为两个域名只是拥有相同的解析记录，如果服务器端不进行对应的设置，http协议下，不一定能指向同样的网站。CNAME记录只能添加唯一一条，添加之后不能再设置其他解析记录。NS记录：用于指定DNS服务器的记录。如果一个子域名的NS记录指向另一个DNS服务器，则由另一个DNS服务器负责该域名的解析。MX：用于邮件服务器的记录。TXT记录：常用于做验证的记录，解析结果是一段文本。其他记录类型SRV记录：用于添加给服务器特定的服务记录的解析。SOA记录：有多个NS记录时，用于指定将哪个DNS服务器作为主服务器的记录。PTR记录：A记录的反向记录，可以把IP解析为域名。查看一些监控服务时，有的IP地址被显示为域名，就是因为设置了PTR记录。CAA记录：用于CA证书颁发机构授权校验的记录。IPSECKEY记录：与 IPSEC 同时使用的密钥记录。NAPTR记录：允许基于正则表达式的域名重写使其能够作为 URI、进一步域名查找等。TLSA记录：用于TLS验证的记录。SSHFP记录：DNS 系统用来发布 SSH 公共密钥指纹的资源记录，以用作辅助验证服务器的真实性。AFSDB记录：（Andrew File System）数据库核心的位置，于域名以外的 AFS 客户端常用来联系 AFS 核心。这个记录的子类型是被过时的的 DCE/DFS（DCE Distributed File System）所使用。APL记录：指定地址栏表的范围，例如：CIDR 格式为各个类型的地址。CDNSKEY记录：关键记录记录的子版本，用于转移到父级。CDS记录：委托签发者记录的子版本，用于转移到父级。CERT记录：存储 PKIX、SPKI、PGP等证书。DHCID记录：用于将 FQDN 选项结合至 DHCP。DLV记录：为不在DNS委托者内发布DNSSEC的信任锚点，与 DS 记录使用相同的格式，RFC 5074 介绍了如何使用这些记录。DS记录：此记录用于鉴定DNSSEC已授权区域的签名密钥。HIP记录：将端点标识符及IP 地址定位的分开的方法。LOC记录：将一个域名指定地理位置。NSEC记录：NSSEC 的一部分 — 用来验证一个未存在的服务器，使用与 NXT（已过时）记录的格式。OPENPGPKEY记录：基于DNS的域名实体认证方法，用于使用OPENPGPKEY DNS资源记录在特定电子邮件地址的DNS中发布和定位OpenPGP公钥。RRSIG记录：DNSSEC 安全记录集证书，与 SIG 记录使用相同的格式。RP记录：有关域名负责人的信息，电邮地址的 @ 通常写为 a。TSIG记录：用以认证动态更新（Dynamic DNS）是来自合法的客户端，或与 DNSSEC 一样是验证回应是否来自合法的递归名称服务器。URI记录：可用于发布从主机名到URI的映射。通常免费的DNS服务器只能设置常用的记录类型。特别要注意的一点是，URL转发无法通过DNS来实现。很多人买域名，是想将域名指向自己的博客、微博或者其他页面，但是这个操作不能有域名解析直接完成。有些域名注册商，如万网和namecheap也提供这种服务，这时通过将域名指向他们的服务器完成的。并不是所有域名注册商都提供这种服务。

域名SSL证书如何区分单域名、多域名、泛域名证书呢？

什么是认证单域名？pay89.com.cn 与www.pay89.com.cn 算1个域名，在输入证书绑定域名时，输入其中任一个即可。仅支持一个域名使用；什么是认证多域名？支持多个顶级域名完全不同的域名使用、pay89.com.cn www.pay89.com.cn 123.pay89.com.cn 算作3个域名，多条域名认证成功后只产生一本证书。什么是认证泛域名？（也叫通配符域名）对1个域名同一级的全部子域名进行认证，如：*.pay89.com.cn通配符子域名，且不限制该级子域名数量。从信任等级的角度来说，SSL证书主要分为三类：1、域名型https证书（DVSSL）：信任等级一般，只需验证网站的真实性便可颁发证书保护网站；2、企业型https证书（OVSSL）：信任等级高，须要验证企业的身份，审核严格，安全性更强；3、增强型https证书（EVSSL）：信任等级最高，一般用于银行证券等金融机构，审核严格，安全性最好，同时可以激活绿色网址栏。用户至上，那么你的网站部署了ssl证书了么？域名SSL证书如何区分单域名、多域名、泛域名证书呢？--------------------- 作者：qq_515345197 来源：CSDN 原文：https://blog.csdn.net/qq_44747469/article/details/90024650 版权声明：本文为博主原创文章，转载请附上博文链接！

一级域名(顶级域名)，二级域名，主域名，次域名，父域名，子域名联系与区别及域名带不带www的区别

域名概念： （英语：Domain Name），简称域名、网域，是由一串用点分隔的名字组成的Internet上某一台计算机或计算机组的名称，用于在数据传输时标识计算机的电子方位（有时也指地理位置）。顶级域名（也叫一级域名，即倒数第一个点的右边）：***通用顶级域***无赞助：.biz .com .edu .gov .info .int .mil .name .net .org .pro .xyz赞助：.aero .cat .coop .jobs .museum .travel .mobi .asia .tel .xxx基本架构：.arpa .root .tel审批阶段：.post申请阶段：.geo .kid .mail .sco .web删除/退休：.nato预留：.example .invalid .localhost .test伪域名：.bitnet .csnet .local .onion .uucp Others***国码顶级域名***.ac .ad .ae .af .ag .ai .al .am .an .ao .aq .ar .as .at .au .aw .az.ba .bb .bd .be .bf .bg .bh .bi .bj .bm .bn .bo .br .bs .bt .bv .bw .by .bz.ca .cc .cd .cf .cg .ch .ci .ck .cl .cm .cn .co .cr .cu .cv .cx .cy .cz.de .dj .dk .dm .do .dz.ec .ee .eg .er .es .et .eu.fi .fj .fk .fm .fo .fr.ga .gd .ge .gf .gg .gh .gi .gl .gm .gn .gp .gq .gr .gs .gt .gu .gw .gy.hk .hm .hn .hr .ht .hu.id .ie .il .im .in .io .iq .ir .is .it.je .jm .jo .jp.ke .kg .kh .ki .km .kn .kr .kw .ky .kz.la .lb .lc .li .lk .lr .ls .lt .lu .lv .ly.ma .mc .md .me .mg .mh .mk .ml .mm .mn .mo .mp .mq .mr .ms .mt .mu .mv .mw .mx .my .mz.na .nc .ne .nf .ng .ni .nl .no .np .nr .nu .nz.om.pa .pe .pf .pg .ph .pk .pl .pm .pn .pr .ps .pt .pw .py.qa.re .ro .ru .rw.sa .sb .sc .sd .se .sg .sh .si .sk .sl .sm .sn .so .sr .st .sv .sy .sz.tc .td .tf .tg .th .tj .tk .tl .tm .tn .to .tr .tt .tv .tw .tz.ua .ug .uk .us .uy .uz.va .vc .ve .vg .vi .vn .vu.wf .ws.ye .yt .yu.za .zm .zw预留/未分配：.cs .eh .kp已分配/未使用：.ax .bv .gb .sj .um逐渐中止：.tp .su删除/退休：.cs .dd .zr二级域名就是最靠近顶级域名左侧的字段。如：zh.wikipedia.org中，wikipedia.org就是二级域名(有资料认为, 在顶级域名后面, 还存在一级域名, 那么zh.wikipedia.org就是二级域名，但是本文参考“科普中国百科科学词条”，即wikipedia.org为二级域名)。主域名和次域名主次是相对的一种表达， zh.wikipedia.org中wikipedia.org相对于 zh.wikipedia.org，wikipedia.org就是主域名，zh.wikipedia.org就是次域名。子域名和父域名子域名父域名也是相对的一种表达，子域名（或子域；英语：Subdomain）是在域名系统等级中，属于更高一层域的域。比如，mail.example.com和calendar.example.com是example.com的两个子域，而example.com则是顶级域.com的子域。域名带不带www的区别www代表的是主机名，www.baidu.com为三级域名，baidu.com属于二级域名。如果省略了www，仅仅输入baidu.com会有一个默认值，即自动变成www.baidu.com，baidu.com前面也可以为news，tieba等完整域名为news.baidu.com，tieba.baidu.com。--------------------- 作者：寥寥清秋月如钩 来源：CSDN 原文：https://blog.csdn.net/zst_422/article/details/84316084 版权声明：本文为博主原创文章，转载请附上博文链接！

主域名与子域名的区别

主域名：由两个或两个以上的字母构成，中间由点号隔开，整个域名只有1个点号比如：csdn.net子域名：是在主域名之下的域名，域名内容会有多个点号比如：blog.csdn.net

域名管理与注册机制

本文主要介绍DNS和IP地址基础设施管理与注册机制 互联网是分布式管理控制的信息网络系统，但对于IP地址和DNS是由一套层次管理机构来负责统一管理的。ICANN是一家具有全球代表性的互联网名称和数字地址分配机构的非营利国际组织。主要负责IP地址空间分配、DNS指派、协议标识符指派、端口号确定、通用顶级域名以及国家和地区级域名系统的管理、以及根服务器系统的管理。 ICANN的包含几大分支机构，其管理层次为： 其中，ICANN将自身业务划分为域名分配机构和域名管理机构 1、ICANN（Internet Corporation for Assigned Names and Numberd） 从ICANN查询根whois：https://www.internic.net/whois.html 2、ASO（Address Supporting Organization）：地址支持组织 https://aso.icann.org/ 主要负责将IP地址统一分配到洲际注册局，并且负责管理，提供IP地址的whois查询。 3、GNSO（Generic Name Supporting Organization）：基本名称支持组织 https://gnso.icann.org/en/ 主要负责通用域名的分配，需要注意的是该组织只负责域名分配，而不负责域名管理，不提供whois查询 4、CNNSO（Country Code Domain Organization）：国家代码域名支持组织 https://ccnso.icann.org/ 主要负责国家顶级域的域名分配，需要注意的是该组织只负责域名的分配，而不负责域名管理，不提供whois查询。 5、洲际注册局 洲际注册局负责将ASO分配给自己的IP地址分配给相应的国家，我们可以从相应的洲际注册局查看相应的IP的whois信息。其中中国的域名管理组织为CNNIC 北美地区：https://www.arin.net/ 欧洲和中东地区：https://www.ripe.net/ 亚太地区：https://www.apnic.net/ 拉丁美和加勒比地区：http://www.lacnic.net/ 非洲地区：http://www.afrinic.net/ 6、CNNICCNNIC是我国域名注册管理机构和域名根服务器运行机构。负责运行和管理国家顶级域名.CN、中文域名系统 从CNNIC中查询whois信息：http://www.cnnic.net.cn/，在该组织中只能查询到.cn和.中文的域名系统 同样类似于CNNIC，.edu.cn国内的管理结构为CERNIC：http://www.nic.edu.cn/POC/cindex.html 7、域名注册流程 组织和个人在互联网上申请DNS域名是，会以注册人的身份，通过商业注册商（如国内的万网、新网），查询所选择的域名是否已被其他人注册，并挑选未注册的异响域名，注册商将向官方注册局（如CNNIC、CERNIC）申请所分配的域名，并向注册人提供DNS服务。 域名注册信息包括官方注册局、注册商和注册人的详细信息将进入到官方注册局或注册商维护的公开数据库中，并向公众提供注册信息的whois查询服务。 8、域名的whois查询 (1) 查询域名的whois服务，最简单的方式为：通过国内的域名注册商，如万网、新网等。 (2) 但是会存在一些网站的查询不到具体信息的情况，这是我们就需要从ICANN查询基本的whois信息，从中找到 该域名注册商的链接，再从该注册商提供的whois服务中查询该域名的whois信息。 (3) 有些域名不是通过注册服务商来注册，比如说：edu.cn，这是就需要从该域名的管理机构CERNIC来查询 whois信息。 (4) 对于.cn非通用级域名，在ICANN上查询不到该域名信息，.cn的管理机构为CNNIC，可以在CNNIC上查询到 该.cn的基本信息。 9、IP地址的whois信息 IP地址是由RIR（洲际注册局）分配，IP的whois信息储存在的RIR（洲际注册局）数据库中，并且每家RIR知道每段IP地址范围是属于哪家管理，因此只需随便挑选一家RIR的whois服务器，作为查询的出发点，它就会告诉我们哪一家RIR才能找到详细的注册信息。

企业域名管理系统的搭建&数据库高可用改造

之前有负责过公司的内网域名系统的开发以及一部分的建设。在这里做个总结。首先第一个问题：商用的域名管理平台有DNSPOD，有阿里的域名管理平台，还有一些小众平台，比如dns.la等。有些做运维的同学都不是特别明白，我们使用公网的DNS系统就可以啊，为啥你们公司还搞个内部的DNS服务，我们之前都不需要。解答：使用公网DNS服务的时候，我们企业内部服务之间的调用是这样的：公司内部服务之间的调用量，小公司可能还好本身自己的量也不大,但是当公司做大之后内网的网络传输量是非常大的,这个时候如果我的服务1 和服务2之间的通信域名解析要走公网出去绕一圈再回来，对性能要求高的肯定是没法接受的，我2台机器都纯内网高速网络却让我去公网绕一圈，本身这是一点，其次呢是：稳定性，出公网就意味着公网出现网络抖动等等都会影响服务的响应。技术可要更高的效率以及稳定性。缓存这一块也该考虑进去，对于迭代频繁以及一些需要秒切服务的应用，公网DNS更是个大的瓶颈。上述就是为什么要在自己公司内部自建DNS服务的原因。那接下来就是搭建。搭建我们首选BIND,网上教程很多，这个不做过多的讲解。服务好了，在初始化镜像里加入我们的nameserver地址，本地找不到再去公网上。如图：服务1和服务2直接走内网DNS服务请求，同时我们新增域名等等一系列的操作都可以立刻reload服务，刷新。内部DNS服务不存在的才去找公网DNS服务。问题二：平台搭建使用zone文件还是数据库存储解析数据？解答：zone文件存储是传统的方式，解析都是配置文件里。优势，不会存在任何问题，本地读取，缺点：很不方便使用。数据库存储是后来Bind服务支持的方式，更方便的增删改查，bind服务读取都直接从数据库中读取解析信息，缺点：bind服务和数据库之间的连接出现抖动就会出现问题，其次，数据库的高可用也是风险点。综合一下，我司更愿意使用第一种方案，运维最在意的就是稳定。使用不方便可以通过平台开发实现。接下来就是开发的工作了。本人使用django 实现快速的迭代。架构图如下：线上的DNS服务不能因为我们的平台而导致服务稳定性出现问题，所以平台需要脱离线上服务，管理平台和线上所有机器建立免秘钥登录，管理平台和线上的所有DNS服务之间只是线上会推送文件zone文件给线上，然后执行reload问题：为什么要冷备不选负载均衡？解答：因为zone文件是存在服务器上的文本，如果采用负载会导致两边机器同时更新，同时互相推送等的问题，主机器只需要把备也当做线上机器一样推送zone文件就OK,当主挂了备起来，当然了，我们就是想实现负载均衡也肯定是可以的，不过，我们更关注的是高效和快速的开发使用。这个架构对我们来说不存在瓶颈。平台开发中的功能：1.解析增删改查，备注，批量增删改查，这些都是基本功能。其次就是操作记录一定要记录全，要支持一键回滚。按照企业需求开发就好。问题：数据库高可用改造？解答：首先为什么域名解析会和数据库都扯上关系了呢。感觉一点关系都没有的东西怎么就有了交叉呢。公司做大之后，运维需要考虑更多的东西，比如：异地容灾，万一北京的机房火灾了，如何立马把所有的服务切换到上海，对服务要求更高的要求2地机房负载，用户理哪里近请求哪里的资源。这个时候我们的平台就能发挥横向扩展了，只要上海的DNS服务器和我们的平台之间建立免秘钥就OK，分分钟搞定。问题来了，在异地机房容灾这一块，数据库也要实现容灾。那就得北京和上海同时拥有相同的数据库，假设北京数据库出现问题（阿里RDS 脑裂或机房火灾）如何立马切换到上海呢？给每个使用数据库的用户都是通过域名来访问的。例如：dba.dba.com我们需要实现当北京的数据不可用的时候：dba.dba.com 172.168.1.1 这条解析立马切换成dba.dba.com 172.169.1.1的解析，172.169.1.1 这个IP是我们大内网上海的网段IP看着好像是非常完美，DBA的需求也实现了。当他们200+的域名需要全部切换到上海的时候，约定规范，几秒只能全部修改了推送到上海机器，然后reload 生效。那么问题又来了：平台部署在北京机房，如果北京机房只是数据库故障还好，平台在就能切换。那如果北京机房不可用了呢。我们的平台都能用了，还怎么给我切换了。我上海不能用了还要切换北京呢。这些都怎么给我解决呢。。。一脸懵逼。。。。解决方案：架构是有些复杂了。把DNS平台完美克隆到上海一套，为了让用户无感操作，点击上海域名的时候在nginx上做强跳转到上海，认证可以通过在cookie里面设置值实现。这样是不是就可以北京全部down掉之后需上海不受影响了。--------------------- 作者：yib0y 来源：CSDN 原文：https://blog.csdn.net/qq_25834767/article/details/83444931 版权声明：本文为博主原创文章，转载请附上博文链接！

DNS域名管理服务

一 、DNS介绍DNS（domain name system ） 域名管理系统域名：由特定的格式组成，用来表示互联网中某一台计算机或者计算机组的名称，能够是人更方便的访问互联网，而不用记住能够被机器直接读取的IP地址。1. DNS的作用域名的正向解析将主机域名转换为对应的IP 地址，以便网络程序能够通过主机域名访问到对应的服务器主机域名——>IP A记录域名的反向解析将主机的IP地址转换为对应的域名，以便网络（服务）程序能够通过IP地址查询到主机的域名IP——>域名 PTR记录2. DNS结构①根域 .在整个 DNS 系统的最上方一定是 . (小数点) 这个 DNS 服务器 (称为 root)，也叫”根域“。根域 <13台 全世界只有13台。1个为主根服务器，放置在美国。其余12个均为辅根服务器，其中9个放置在美国，欧洲2个，位于英国和瑞典，亚洲1个，位于日本。>②一级域名<顶级域|国家域>com edu gov org cc io| cn uk us ru ja ko ③二级域名qq.com baidu.com google.com 二、DNS服务器的搭建DNS 的域名解析都是 udp/53 . 主从之间的数据传输默认使用tcp/53DNS软件：Bind是一款开放源码的DNS服务器软件，Bind由美国加州大学Berkeley（伯克利）分校开发和维护的，全名为Berkeley Internet Name Domain它是目前世界上使用最为广泛的DNS服务器软件，支持各种unix平台和windows平台。BIND现在由互联网系统协会（Internet Systems Consortium）负责开发与维护。1、 安装软件[root@dns-server ~]# yum -y install bind1确认安装成功[root@dns-server ~]# rpm -q bindbind-9.8.2-0.17.rc1.el6_4.6.x86_6412查看文件列表[root@dns-server ~]# rpm -ql bind /etc/NetworkManager/dispatcher.d/13-named/etc/logrotate.d/named/etc/named/etc/named.conf······/***********************以下为重点文件*********************//etc/logrotate.d/named //日志轮转文件/etc/named //配置文件的主目录/etc/named.conf 主配置文件/etc/named.rfc1912.zones zone文件，定义域/etc/rc.d/init.d/named 启动脚本/usr/sbin/named 二进制命令/usr/sbin/named-checkconf 检查配置文件的命令 named.conf named.rfc1912.zones/usr/sbin/named-checkzone 检查区域文件的命令/var/log/named.log 日志文件/var/named 数据文件的主目录/var/named/data/var/named/named.ca 根域服务器/var/named/named.empty/var/named/named.localhost 正向解析区域文件的模板/var/named/named.loopback 反向解析区域文件的模板/var/named/slaves 从dns服务器下载文件的默认路径/var/run/named 进程文件123456789101112131415161718192021222324252627282、 配置文件设置主配置文件：vim /etc/named.confoptions { listen-on port 53 { 127.0.0.1; any; }; 监听方式 ，any表示全网监听 directory "/var/named"; dump-file "/var/named/data/cache_dump.db"; DNS缓存 statistics-file "/var/named/data/named_stats.txt"; 统计 memstatistics-file "/var/named/data/named_mem_stats.txt"; 内存统计 allow-query { localhost; any; }; 允许哪些人可以查询；any代表任何人 recursion yes; 是否递归 dnssec-enable yes; dns安全扩展机制（签名认证）//这两个yes可以改为no，也可以不改 dnssec-validation yes; dnssec-lookaside auto; /* Path to ISC DLV key */ bindkeys-file "/etc/named.iscdlv.key"; managed-keys-directory "/var/named/dynamic";};说明：DNSSEC 域名系统安全，他是DNS的安全扩展协议DLV DNSSEC 后备密钥这些安全机制的设定，是为了保护DNS服务器与用户之间的数据安全，避免恶意数据对用户的欺骗zone "." IN { 根域服务器 type hint; file "named.ca";};include "/etc/named.rfc1912.zones";include "/etc/named.root.key";12345678910111213141516171819202122232425262728293031总结： ①主配置文件只需要更改两个地方，即增加全网监听和全网查询两个any。 ② dns安全扩展机制（签名认证）的yes可以改为no子配置文件介绍vim /etc/named.rfc1912.zones...//定义正向域的模板zone "localhost.localdomain" IN { type master; file "named.localhost"; allow-update { none; };};//定义反向的模板zone "1.0.0.127.in-addr.arpa" IN { type master; file "named.loopback"; allow-update { none; };};12345678910111213141516子配置文件写法//建议不要改原文件内容，在文件末尾追加内容1[root@dns-server etc]# vim /etc/named.rfc1912.zones47 zone "yu.net" IN { //只写到二级域名 48 type master; 49 file "yu.net.zone"; //写上自己定义的在/var/name目录中的zone文件 50 allow-update { none; }; 51 }; 52 53 zone "221.168.192.in-addr.arpa" IN { //反向解析时IP倒着写 54 type master; 55 file "221.168.192.zone"; //写上自己定义的在/var/name目录中的zone文件 56 allow-update { none; }; 57 };1234567891011121314zone文件介绍[root@dns-server ~]# cd /var/named/[root@dns-server named]# lsdata named.ca named.localhost slavesdynamic named.empty named.loopback[root@dns-server named]# cat named.loopback //反向解析模板$TTL 1D@ IN SOA @ rname.invalid. ( 0 ; serial 1D ; refresh 1H ; retry 1W ; expire 3H ) ; minimum NS @ A 127.0.0.1 AAAA ::1 PTR localhost.[root@dns-server named]# cat named.localhost //正向解析模板$TTL 1D@ IN SOA @ rname.invalid. ( 0 ; serial //更新序列号 1D ; refresh //更新间隔（从服务器下载数据） 1H ; retry //失败重试 1W ; expire //区域文件过期时间 3H ) ; minimum //缓存的最小生存周期 NS @ A 127.0.0.1 AAAA ::1$TTL 缓存的生存周期@ = zonename = itcast.com 当前域IN 互联网SOA 开始授权NS dns服务端 nameserverA ipv4 正向AAAA IPV6CNAME 别名MX 邮件交互记录 5 数字代表优先级 数字越小优先级越高 123456789101112131415161718192021222324252627282930313233343536373839注： 不要修改原文件，复制一份再修改。zone文件写法 1 $TTL 1D 2 @ IN SOA yu.net. rname.invalid. ( //写入域名，注意要写根域名 3 0 ; serial 4 1D ; refresh 5 1H ; retry 6 1W ; expire 7 3H ) ; minimum 8 @ NS dns.yu.net. //dns1可以随便指定，但要与下面的A记录保持一致 9 dns1 A 192.168.221.129 //指定dns服务器地址 10 www A 192.168.221.139 //指定域名地址 //反向解析 1 $TTL 1D 2 @ IN SOA yu.net. rname.invalid. ( 3 0 ; serial 4 1D ; refresh 5 1H ; retry 6 1W ; expire 7 3H ) ; minimum 8 @ NS dns1.yu.net. 9 dns1 A 192.168.221.129 10 139 PTR www.yu.net.1234567891011121314151617181920212223语法检查[root@dns-server named]# named-checkconf /etc/named.conf [root@dns-server named]# named-checkconf /etc/named.rfc1912.zones [root@dns-server named]# named-checkzone yu.net.zone yu.net.zone //zone文件名写两边zone yu.net.zone/IN: loaded serial 0OK[root@dns-server named]# named-checkzone 221.168.192.zone 221.168.192.zone zone 221.168.192.zone/IN: loaded serial 0OK1234567893、测试验证[root@dns-client ~]# echo nameserver 192.168.221.129 >/etc/resolv.conf //指明dns服务器地址[root@dns-client ~]# nslookup www.yu.netServer: 192.168.221.129Address: 192.168.221.129#53Name: www.yu.netAddress: 192.168.221.139//测试成功[root@dns-client ~]# nslookup 192.168.221.139Server: 192.168.221.129Address: 192.168.221.129#53139.221.168.192.in-addr.arpa name = www.yu.net.//测试成功12345678910111213141516三、 DNS主从服务器搭建1、 保持时间同步[root@dns-slave ~]# crontab -l*/5 * * * * /usr/bin/rdate -s 192.168.221.129 &>/dev/null122、 搭建备用dns服务器修改slave主配置文件//安装软件[root@dns-slave ~]# yum install -y bind//修改配置文件[root@dns-slave ~]# vim /etc/named.conf //允许监听（详细内容见前文）1234修改slave子配置文件[root@dns-slave ~]# vim /etc/named.rfc1912.zones 44 zone "yu.net" IN { 45 type slave; //标明类型为slave 46 masters {192.168.221.129;}; //标明主机IP地址 47 file "slaves/slave.ye.net"; //标明同步过来的文件保存路径及名字 48 }; 49 50 zone "221.168.192.in-addr.arpa" IN { 51 type slave; 52 masters {192.168.221.129;}; 53 file "slaves/slave.221.168.192"; //slaves在/var/named/文件夹下 54 }; 12345678910111213修改master端子配置文件[root@dns-server ~]# vim /etc/named.rfc1912.zones 44 zone "yu.net" IN { 45 type master; 46 file "yu.net.zone"; 47 }; 48 49 zone "221.168.192.in-addr.arpa" IN { 50 type master; 51 file "221.168.192.zone"; 52 }; //删除了 allow-update { none; }; 允许其他机器进行同步 //allow-transfer {10.1.1.3;}; //可以指定允许哪个slave来下载数据1234567891011123、 测试主从同步slave拉取master文件测试[root@dns-server ~]# service named restart //master重启Stopping named: [ OK ]Starting named: [ OK ][root@dns-slave named]# service named startGenerating /etc/rndc.key: [ OK ]Starting named: [ OK ][root@dns-slave named]# cd /var/named/[root@dns-slave named]# lsdata named.ca named.localhost slavesdynamic named.empty named.loopback[root@dns-slave named]# cd slaves/[root@dns-slave slaves]# lsslave.221.168.192 slave.ye.net//文件成功从master同步过来12345678910111213141516正反解析测试[root@server ~]# echo nameserver 192.168.221.129 >/etc/resolv.conf [root@server ~]# echo nameserver 192.168.221.139 >>/etc/resolv.conf [root@server ~]# cat /etc/resolv.conf nameserver 192.168.221.129nameserver 192.168.221.139[root@server ~]# nslookup www.yu.netServer: 192.168.221.129Address: 192.168.221.129#53Name: www.yu.netAddress: 192.168.221.139[root@server ~]# nslookup 192.168.221.139Server: 192.168.221.129Address: 192.168.221.129#53139.221.168.192.in-addr.arpa name = www.yu.net.//解析成功123456789101112131415161718192021master宕机测试[root@dns-server ~]# service named stopStopping named: [ OK ][root@server ~]# nslookup www.yu.netServer: 192.168.221.139Address: 192.168.221.139#53Name: www.yu.netAddress: 192.168.221.139[root@server ~]# nslookup 192.168.221.139Server: 192.168.221.139Address: 192.168.221.139#53139.221.168.192.in-addr.arpa name = www.yu.net.//master宕机情况下，slave解析成功123456789101112131415161718--------------------- 作者：不知道灬都不知道 来源：CSDN 原文：https://blog.csdn.net/qq_21419995/article/details/80794950 版权声明：本文为博主原创文章，转载请附上博文链接！

选择企业网站域名的注意事项

建设一个网站的第一步就是注册一个域名。之前小编就跟大家提到过不同情况下注册域名的方式是不同的，今天我们就针对企业注册域名这个情况来跟大家聊一聊，注册企业网站域名，你需要做到哪些方面？1、对域名有一个基础的认知当你的企业决定有一个线上的展示渠道的时候，你就需要对域名有一些的基础了解了。域名就相当于你在互联网这个大环境当中的门牌号，因此选择好记的、短一些的、和行业相关的域名就相当于挑选了一个人流量更大的地段。以及，现在大多数企业都是选择.com作为域名后缀的首选，所以选择.com后缀的域名就相当于把自家店面的大门做的更大一些。2、对域名备案的基础了解这是属于国内的一大特色，如果你的服务器在国内只有备案的域名你才能正常访问。一般推荐服务器放在国内，且去做一个备案。好处就是服务器放在国内访问速度更快，因此必须要备案放在国内，其次搜索引擎包括百度在内对于已备案的新域名是有一定的扶持的。3、域名被抢注了怎么办毕竟有很多的企业一直都是有自己的品牌词的，特别是一些大型的企业在选择域名的时候往往会往行业上靠。然而互联网发展到今天，已经很难注册到简短的行业词，双拼更是几乎绝迹，这时候就需要去购买相应的域名了。对于小企业来说可以换个词一样做，但是对于大企业的话，特别是线下已经有不错知名度的，就最好沿用自己的品牌词。这时候你就需要在聚名网等平台进行收购域名的操作了，足够幸运的话还能通过抢注得到自己的域名。4、域名的属性那么多对于不是这样已经有了成熟品牌的企业来说呢？域名的相关属性也很重要。比如说PR值、权重值、百度收录等。这就是我们常说的老域名，对于企业是想通过互联网来获客而不是简单的企业形象展现的公司来说，这样SEO属性优良的老域名是值得去购买的，在聚名网就能找到。5、相关域名的保护当你的知名度起来的时候，一定要做好域名的保护工作，比如相关的其他后缀的域名可以注册了做跳转到你的官网，例如：.cn、.net这样的后缀，因为当你的知名度起来之后会有很多的直接访问的流量，而这些流量会因为后缀的错误而流失，因此需要做到足够的保护。甚至说拼音里的前后鼻音都要注意。企业选择域名需要考虑的地方和个人有很大的差距，因此在选择的过程中需要的注意的问题自然也就会更多。更多企业域名相关资讯，尽在聚名资讯站！--------------------- 作者：LytomeHero 来源：CSDN 原文：https://blog.csdn.net/LytomeHero/article/details/88825992 版权声明：本文为博主原创文章，转载请附上博文链接！