域名解析隐藏源ip，dns防护怎么做？
1.授权DNS服务器限制名字服务器递归查询功能，递归dns服务器要限制递归访问的客户（启用白名单IP段）
2.限制区传送zone transfer，主从同步的DNS服务器范围启用白名单，不在列表内的DNS服务器不允许同步zone文件
allow-transfer{ };
allow-update{ };
3.启用黑白名单
已知的攻击IP 加入BIND的黑名单，或防火墙上设置禁止访问；
通过acl设置允许访问的IP网段；
通过acl设置允许访问的IP网段；通过acl设置允许访问的IP网段；
4.隐藏BIND的版本信息；
5.使用非root权限运行BIND；
4.隐藏BIND的版本信息；
5.使用非root权限运行BIND；
6.删除DNS上不必要的其他服务。创建一个DNS服务器系统就不应该安装Web、POP、gopher、NNTP News等服务。
建议不安装以下软件包：
1）X-Windows及相关的软件包；2）多媒体应用软件包；3）任何不需要的编译程序和脚本解释语言；4）任何不用的文本编辑器；5）不需要的客户程序；6）不需要的其他网络服务。确保域名解析服务的独立性，运行域名解析服务的服务器上不能同时开启其他端口的服务。权威域名解析服务和递归域名解析服务需要在不同的服务器上独立提供；
7.使用dnstop监控DNS流量
#yum install libpcap-devel ncurses-devel
下载源代码 http://dns.measurement-factory.com/tools/dnstop/src/dnstop-20140915.tar.gz
#；
9.增强DNS服务器的防范Dos/DDoS功能
使用SYN cookie
增加backlog,可以一定程度减缓大量SYN请求导致TCP连接阻塞的状况
缩短retries次数:Linux系统默认的tcp_SYNack_retries是5次
限制SYN频率
防范SYN Attack攻击: # echo 1 > /proc/sys/net/ipv4/tcp_syncookies 把这个命令加入"/etc/rc.d/rc.local"文件中；
10.[防中间人攻击(Man in the Middle Attack)]：对域名服务协议是否正常进行监控，即利用对应的服务协议或采用相应的测试工具向服务端口发起模拟请求，分析服务器返回的结果，以判断当前服务是否正常以及内存数据是否变动。在条件允许的情况下，在不同网络内部部署多个探测点分布式监控；
11.[防ddos攻击]提供域名服务的服务器数量应不低于2台，建议独立的名字服务器数量为5台。并且建议将服务器部署在不同的物理网络环境中; 使用入侵检测系统，尽可能的检测出中间人攻击行为; 在域名服务系统周围部署抗攻击设备，应对这类型的攻击;利用流量分析等工具检测出DDoS攻击行为，以便及时采取应急措施；
12.[防 缓存窥探(Cache Snooping)]：限制递归服务的服务范围，仅允许特定网段的用户使用递归服务；
13.[防缓存中毒(或DNS欺骗)(Cache Poisoning or DNS Spoofing)]：对重要域名的解析结果进行重点监测，一旦发现解析数据有变化能够及时给出告警提示; 部署dnssec；
14.建立完善的数据备份机制和日志管理系统。应保留最新的3个月的全部解析日志，并且建议对重要的域名信息系统采取7×24的维护机制保障，应急响应到场时间不能迟于30分钟。
手机IP地址怎么设置？
android 4.0系统下设置wlan的静态IP地址 (如不是这个再追问)1、打开WIFI 2、点击你需要连接的WIFI接入点名称 3、输入密码以后，把输入法隐藏一下就会发现“显示密码”和“显示高级选项 4、勾选--显示高级选项 5、下拉一下会出现“IP设置 6、将选项中的DHCP改为--静态 7、改为静态以后，下面继续会出现几项，填写方式如下：IP地址：你手机的IP地址，一般是192.168.1.XXX(XXX可以在1-255之间，不能跟路由下的任一设备设置为一样的IP地址)。这里需要强调一点，默认ip地址就显示为192.168.1.XXX，但是是灰色的，即使与你想要设置的相同，也要自己需要重新输入一遍 网关：你路由器的IP地址(大多数的路由默认IP会是192.168.1.1)。 默认，自己重新输入一次，变成黑色 网络前缀长度：修改与默认相同即可 域名1：WIFI接入点所使用的IP地址，一般是192.168.1.1或者192.168.0.1，具体要参考路由上的设置 域名2：跟域名1一样就可以了 注意：其实就是每一项都要自己输入一遍，不然的话，连接按钮会变成灰色，无法点击。
域名是怎么注册的？
我们通常需要注册域名，是要通过域名注册商或代理商平台来注册的，目前在国内有：西部数码，阿里云，易名，爱名，聚名，190等平台能够注册域名，每一个平台，所占据的优势都是不一样的，就好像西部数码是专注于新后缀的，而阿里云，易名这些是专注于老后缀的。
如果想要注册的域名被注册了，我们可以向域名注册人购买这个域名，只不过这个价格具体要看购买的什么域名了。
那么我们怎么去联系这个域名注册人呢？由于欧盟今年出台了GDPR隐私保护新规，现在域名的whois是被隐藏了，也就是说更加不容易找到这个域名的注册人，但是我们可以联系这个域名所在的平台方，通过这个域名平台方的客服人员来进行联系（至于国内这么多个平台，联系方法上还是会有点差异的）。
不过可以说的是，一个好域名，价格可是不低的。下面这张图是com域名后缀的成交价格和时间图。
无线网域名找不到怎么办？
1、路由器隐藏了WiFi名称可能是路由器隐藏了WiFi名称（隐藏 SSID），请直接获取WiFi的名称和密码手动添加网络，或者关闭路由器的隐藏SSID功能。
2、检查手机和路由器支持的WiFi频段是否匹配查看手机支持的WiFi频段，然后确认搜索的WiFi频段与手机支持的频段是否一致。若手机只支持2.4GHz WiFi则无法搜索到5GHz WiFi，可以将路由器设置为2.4GHz频段后尝试。如果不知道如何操作，请联系路由器管理员。
金铲铲怎么看注册时间？
要查看一个网站的注册时间，可以通过多种方式进行。下面是一些常见的方法：
1. WHOIS查询：WHOIS是一种公共数据库，可以查询域名的注册信息。你可以访问WHOIS查询网站，如whois.com，输入要查询的域名，然后查看注册时间以及其他相关信息。
2. 网站工具/服务：有一些专门的网站工具和服务可以提供注册时间信息。例如，可以使用SimilarWeb或Alexa等网站分析工具，输入网站的URL，然后在注册信息中查找注册时间。这些工具还可以提供其他有关网站流量和用户的信息。
3. 公共记录：对于一些商业网站或公共组织，它们的注册信息可能会在公共记录中找到。你可以查看相关的商业登记机构的网站，如商业注册局或互联网管理机构的网站，以查找网站的注册时间。
请注意，对于某些网站，尤其是隐私保护意识较高的网站，它们的注册信息可能被隐藏或删除，这样你就无法直接查看注册时间。在这种情况下，可能需要使用其他方法或途径来获取相关信息。
