
dnscrypt-proxy + dnsmasq的高级应用 - 智能分流DoH/DoT
前言 普通DNS没有加密能力,所有查询默认都是UDP明文传输,当然有些返回字节结果过大也会截断采用TCP传输(retrying in TCP mode),但这些都是明文;对于一些安全要求较高的业务场景,为避免出现劫持、污染等引起的安全威胁,...

前言 普通DNS没有加密能力,所有查询默认都是UDP明文传输,当然有些返回字节结果过大也会截断采用TCP传输(retrying in TCP mode),但这些都是明文;对于一些安全要求较高的业务场景,为避免出现劫持、污染等引起的安全威胁,...

一、前言 dnsmasq支持dns及dns缓存、dhcp、tftp等服务,本文将使用dnsmasq配合国内白名单,实现国内外分流解析,拿到最优的解析节点,提升访问效率。 大致架构如下: 二、安装 1.从软件仓库安装 dnsmasq在各个发行...
MySQL权限安全总结- 用户权限管理及数据库备份(mysqldump)与恢复2019-05-31
「最佳实践」通过IPsec VPN+CCN多路由表+私网NAT解决IDC与云上资源网段冲突2024-11-30
利用Wireshark与Geolite地址库进行IP定位、地图分布可视化及特征报文深入分析2024-08-09
针对系统安全测试、端口及服务爆破开发的BASH脚本- 调用nmap、hydra安全测试工具,兼容多个发行版2018-12-08
Debian9.x内核编译遇到的一些坑- 4.9.0.8升级到4.20.x2019-01-22
关于Raid0,Raid1,Raid5,Raid10的总结2018-07-17