两台域空互为冗余，通过dns服务实现。dns都装在每台的域控上，A断网，B接管域空；但不知为啥pc端nslookup出来的dns仍旧是A的，或许没有实现切换。

检查/etc/resolv.conf的nameserver，通常问题是nameserver没有配置或没有配置正确。在本机中DNS解析顺序：/etc/hosts-->/etc/resolv.conf-->nameserver指定的DNS服务器；/

可以输入下面的命令关闭防火墙，进行对比测试。如果存在iptables规则，则尝试删除DENY策略或修改规则为ACCEPT策略。如果已经开启，则尝试使用service nscd stop命令关闭服务后再对比测试。

原因找了好久还联系了IT也没找到，嗯，后来跟IT确认是确实是虚拟网卡占用了DNSip地址，开openvvn的时候开启的虚拟网卡br-xxxx可能会跟内网网址的DNS ip冲突

本实践的目标理解常用网络欺诈背后的原理，以提高防范意识，并提出具体防范方法。结合应用两种技术，用DNS spoof引导特定访问到冒名网站。DNS欺骗攻击大多是被动的。一般情况下，除非发生欺骗攻击，否则并知道我们的DNS已经被欺骗。使用入侵检测系统：只要正确

就像你要买个东西，首先要查找商店的位置，然后去商店里面找到自己想要的东西，最后拿着东西回家。这些物品用不着从中心仓库发出，所以平时就可以将它们分布在各地仓库里，客户一下单，就近的仓库发出，第二天就可以收到了。这就是CDN 分发系统的架构。然而有了 CDN

4.根域名服务器 答：.com 这个域名归 .com区域管理，给你.com顶级域名服务器地址，你去找他问一下吧，

正解：在管理员命令提示符下键入以下命令：

先在本地DNS缓存找映射记录，没有的话访问根域名--顶级域名--二级域一层层解析到真实的地址。我们平时用的路由器就相当于一个DNS服务器。www万维网是子域，访问子域www.google.com和访问主域google.com达到一样的效果。http是协议，

CoreDNS是一个Go语言实现的链式插件DNS服务端，是CNCF成员，是一个高性能、易扩展的DNS服务端。可以很方便的部署在k8s集群中，用来代替kube-dns. 如果我们要自定义dns，可以创建一个ConfigMap 建立了一个 DNS 配置，它具有

所有的根域名服务器都知道所有的顶级域名服务器的域名和IP地址。不管是哪一个本地域名服务器，若要对因特网上任何一个域名进行解析，只要自己无法解析，就首先求助于根域名服务器。在因特网上共有13个不同IP地址的根域名服务器。负责管理在该顶级域名服务器注册的所有二

由于某些原因，访问Github会异常缓慢，在clone仓库时甚至只有10k以下的速度，下载半天有时还会失败需要从头再来，甚是让人恼火。本文介绍通过修改系统hosts文件的办法，绕过国内dns解析，直接访问GitHub的CDN节点，从而达到加速的目的。记录下

在网络世界，你肯定记得住网站的名称，但是很难记住网站的 IP 地址，因而也需要一个地址簿，就是 DNS 服务器。DNS 服务器是高可用、高并发和分布式的，它是树状结构，如图：。DNS的域名查找，在客户端和浏览器，本地DNS之间的查询方式是递归查询；在本地D

三．简答题：1．简述Linux文件系统通过i节点把文件的逻辑结构和物理结构转换的工作过程。在磁盘地址表中有13个块号，文件将以块号在磁盘地址表中出现的顺序依次读取相应的块。Linux文件系统通过把i节点和文件名进行 连接，当需要读取该文件时，文件系统在当前

解决方案 1 首先 使用dig 查询发现查询的和ZONE文件里写的不一样，需要重新reload 下DNS rndc reload。2 主DNS使用同步后发现辅助DNS没有变化 查看TTL值 两边是一样的，导致辅助DNS没有更新2007040300 ; se

:~# lsattr /etc/resolv.conf //查看加锁是否成功 有i表示成功----i------------- /etc/resolv.conf

VM: pc7：10.10.11.10 pc8:10.10.11.11

长期从事IT工作的人会发现很多网络问题，其中一些问题很容易诊断和纠正，但有些问题很难弄明白。如果遇到这些问题时能够通过一些简单的步骤来排除网络故障，以收集信息并缩小问题的范围。单独运行IPCONFIG命令可以显示分配给每个网络适配器的IP地址、子网掩码和默

ubuntu 虚拟机配置 IP、子网掩码、网关、DNS. 根据宿主机 的网络信息自行修改内容

# --out为生成节点证书的路径和名称等，输出文件是PKCS＃12密钥库，其中包括节点证书，节点密钥和CA证书。bin/elasticsearch-certutil cert ca --pem --in instance.yml --out certs.