中山首选DNS服务器IP？

一、中国电信广东省其他地区用户（包括佛山、中山、江门、珠海、汕头等地区电信）

首选：2029612886

备用：20296128143

二、广州网通DNS:  

首选：22146666  

备用：22149866   

首选：210213140 

备用：22158888

三、广东铁通DNS域名服务器

首选：2119841

备用：210522072

扩展资料：

其实不必局限于区域运营商的DNS，也可以试试国内的公共DNS解析：（例如百度、114等）

1、114DNS

公共DNS服务器IPv4地址

首选地址114114114114

备用地址114114115115

2、 DNSPod Public DNS

公共DNS服务器IPv4地址

首选地址119292929

备用地址119282828

3、AliDNS

阿里公共DNS服务器IPv4地址

首选地址223555

备用地址223666

4、Baidu Public DNS

百度公共DNS服务器IPv4地址

180767676

5、oneDNS

公共DNS服务器IPv4地址

首选地址117501111

备用地址117502222

6、DNSpai Public DNS

DNS派公共DNS服务器IPv4地址

中国电信/移动宽带 首选地址10122646 备用地址218301186

中国联通宽带 首选地址123125816 备用地址1402071986

7、CNNIC sDNS

中国互联网络信息中心公共DNS服务器IPv4地址

首选地址1248

备用地址210248

8、CFIEC Public DNS

中国下一代互联网工程中心公共DNS服务器IPv6地址

首选地址240c::6666

备用地址240c::6644

9、Google Public DNS

公共DNS服务器IPv4地址

首选地址8888

备用地址8844

公共DNS服务器IPv6地址

首选地址2001:4860:4860::8888

备用地址2001:4860:4860::8844

--域名解析

什么是DDOS攻击？它的原理是什么？它的目的是什么？越详细越好！谢谢？

网站最头痛的就是被攻击，常见的服务器攻击方式主要有这几种：端口渗透、端口渗透、密码破解、DDOS攻击。其中，DDOS是目前最强大，也是最难防御的攻击方式之一。

那什么是DDOS攻击呢？

攻击者向服务器伪造大量合法的请求，占用大量网络带宽，致使网站瘫痪，无法访问。其特点是，防御的成本远比攻击的成本高，一个黑客可以轻松发起10G、100G的攻击，而要防御10G、100G的成本却是十分高昂。

DDOS攻击最初人们称之为DOS（DenialofService）攻击，它的攻击原理是：你有一台服务器，我有一台个人电脑，我就用我的个人电脑向你的服务器发送大量的垃圾信息，拥堵你的网络，并加大你处理数据的负担，降低服务器CPU和内存的工作效率。

不过，随着科技的进步，类似DOS这样一对一的攻击很容易防御，于是DDOS—分布式拒绝服务攻击诞生了。其原理和DOS相同，不同之处在于DDOS攻击是多对一进行攻击，甚至达到数万台个人电脑在同一时间用DOS攻击的方式攻击一台服务器，最终导致被攻击的服务器瘫痪。

DDOS常见三种攻击方式

SYN/ACKFlood攻击：最为经典、有效的DDOS攻击方式，可通杀各种系统的网络服务。主要是通过向受害主机发送大量伪造源IP和源端口的SYN或ACK包，导致主机的缓存资源被耗尽或忙于发送回应包而造成拒绝服务，由于源都是伪造的故追踪起来比较困难，缺点是实施起来有一定难度，需要高带宽的僵尸主机支持。

TCP全连接攻击：这种攻击是为了绕过常规防火墙的检查而设计的，一般情况下，常规防火墙大多具备过滤TearDrop、Land等DOS攻击的能力，但对于正常的TCP连接是放过的，殊不知很多网络服务程序（如：IIS、Apache等Web服务器）能接受的TCP连接数是有限的，一旦有大量的TCP连接，即便是正常的，也会导致网站访问非常缓慢甚至无法访问，TCP全连接攻击就是通过许多僵尸主机不断地与受害服务器建立大量的TCP连接，直到服务器的内存等资源被耗尽而被拖跨，从而造成拒绝服务，这种攻击的特点是可绕过一般防火墙的防护而达到攻击目的，缺点是需要找很多僵尸主机，并且由于僵尸主机的IP是暴露的，因此此种DDOS攻击方式容易被追踪。

刷Script脚本攻击：这种攻击主要是针对存在ASP、JSP、PHP、CGI等脚本程序，并调用MSSQLServer、MySQLServer、Oracle等数据库的网站系统而设计的，特征是和服务器建立正常的TCP连接，并不断的向脚本程序提交查询、列表等大量耗费数据库资源的调用，典型的以小博大的攻击方法。

如何防御DDOS攻击？

总体来说，可以从硬件、单个主机、整个服务器系统三方面入手。

一、硬件

1增加带宽

带宽直接决定了承受攻击的能力，增加带宽硬防护是理论最优解，只要带宽大于攻击流量就不怕了，但成本非常高。

2、提升硬件配置

在有网络带宽保证的前提下，尽量提升CPU、内存、硬盘、网卡、路由器、交换机等硬件设施的配置，选用知名度高、口碑好的产品。

3、硬件防火墙

将服务器放到具有DDoS硬件防火墙的机房。专业级防火墙通常具有对异常流量的清洗过滤功能，可对抗SYN/ACK攻击、TCP全连接攻击、刷脚本攻击等等流量型DDoS攻击

二、单个主机

1、及时修复系统漏洞，升级安全补丁。

2、关闭不必要的服务和端口，减少不必要的系统加载项及自启动项，尽可能减少服务器中执行较少的进程，更改工作模式

3、iptables

4、严格控制账户权限，禁止root登录，密码登录，修改常用服务的默认端口

三、整个服务器系统

1负载均衡

使用负载均衡将请求被均衡分配到各个服务器上，减少单个服务器的负担。

2、CDN

CDN是构建在网络之上的内容分发网络，依靠部署在各地的边缘服务器，通过中心平台的分发、调度等功能模块，使用户就近获取所需内容，降低网络拥塞，提高用户访问响应速度和命中率，因此CDN加速也用到了负载均衡技术。相比高防硬件防火墙不可能扛下无限流量的限制，CDN则更加理智，多节点分担渗透流量，目前大部分的CDN节点都有200G的流量防护功能，再加上硬防的防护，可以说能应付目绝大多数的DDoS攻击了。

3分布式集群防御

分布式集群防御的特点是在每个节点服务器配置多个IP地址，并且每个节点能承受不低于10G的DDoS攻击，如一个节点受攻击无法提供服务，系统将会根据优先级设置自动切换另一个节点，并将攻击者的数据包全部返回发送点，使攻击源成为瘫痪状态。

cdn协议？

CDN是互联网生态系统中的一层。媒体公司和电子商务供应商等内容所有者向CDN运营商付款，以将其内容交付给最终用户。反过来，CDN向Internet服务提供商（ISP），运营商和网络运营商支付在其数据中心托管其服务器的费用。

CDN是一个涵盖性术语，涵盖了不同类型的内容交付服务：视频流、软件下载、Web和移动内容加速、许可/托管的CDN、透明缓存以及用于衡量CDN性能的服务、负载平衡、多CDN交换和分析以及云情报。CDN供应商可能会通过DDoS保护和Web应用程序防火墙（WAF）以及WAN优化进入安全性等其他行业。

移动宽带dns哪个好？

对于大部分互联网用户来说，“DNS（域名系统）”这个名词稍显陌生。但实际上，作为网络基础设施的重要组成部分，DNS以其“调度员”的角色，将网址/域名解析成IP地址，在我们的上网过程中承担着不可或缺的重要地位。

一旦DNS服务器出现故障、被攻击或配置不合理，可能导致网络瘫痪、网站被劫持修改、网速缓慢、弹出广告等种种安全问题。

通常情况下，大家上网都是采用默认的DNS节点，由运营商就近提供。但事实上，为提升上网体验，很多网友都自行选择不错的免费公共DNS，对自己的电脑进行自行设置。目前市面上的公共DNS比较多，良莠不齐，特意搜集比较热点的几款公共DNS进行对比，优缺点各异，供大家选择参考。

互联网巨头Google家的公共DNS

首选地址：8888

备用地址：8844

功能测评：互联网巨头Google的产品向来是有品质保证的，这个公共DNS也不例外，基本能够满足诸多DNS需求，这个可能也是目前全球范围内使用量最大的公共DNS。BUT，这个公共DNS的机房在国外，国内没有节点，也就是说，对于国内上网的盆友们，一旦你配置了谷歌的公共DNS，就意味着走了一条“出口转内销”的路线，大大延长了上网速度，实在是不甚友好啊。

国内用户量较大的114DNS

首选地址：114114114114

备选地址：114114114115

功能测评：114DNS在国内的用户量相当巨大，其DNS解析成功率高，同时满足电信、联通、移动各运营商用户，能访问更多的国内外网站。114DNS做得比较早，有一定的技术积累，稳定性不错，速度虽然没有很优秀但也能让人满意。

我国首个IPv6公共DNS

首选地址：240c::6666

备选地址：240c::6644（仅作为纯IPv6过渡测试使用）

功能测评：这两年，由于国家政策的推动，国内通过IPv6上网的趋势明显增加，所以基于IPv6的公共DNS就显得非常必要。由下一代互联网国家工程中心推出的240c::6666，在安全性、稳定性、防劫持等方面都不错，节点在国内部署比较多，因此访问速度也是可以的。除此之外，为方便IPv6用户访问IPv4相关服务，IPv6公共DNS还有DNS64解析的测试服务，即通过该解析系统同样可以响应纯IPv6用户对纯IPv4网络资源的解析请求，这也在一定程度上避免了IPv4至IPv6过渡期所带来的内容尚未完全改造升级的困扰。

号称全球最快的CloudFlareDNS

首选地址：1111

备选地址：1001

功能测评：CloudFlare是全球最大的CDN/DDOS防护服务提供商之一，其遍布全球的基础设施资源极其丰富，资金和技术实力相当雄厚，因此CloudFlareDNS号称是全球最快的公共DNS。不过和Google家的公共DNS同理，国内网友只能是可望而不可及。

国内互联网巨头阿里家的AliDNS

首选地址：223555

备选地址：223666

功能测评：联想到阿里巴巴和阿里云在国内及云领域的技术实力，阿里云推出的免费DNS递归解析系统还是值得尝试的，宣称全球数百台服务器组成的集群，拥有充足的带宽资源，目标是成为国内互联网基础设施的组成部分，支持BGPAnycast以及ECS技术。

当然，除了以上这些，市面上还有很多公共DNS，宣称的功能也大同小异，用户还是要结合自己的实际需要及所处的城市来综合判断。

1、部署IPv6为什么是一个缓慢的过程？要加快其部署需要些什么？

缓慢原因：

1、 IPv6技术的核心是互联网地址数量的扩充，在今天已经不适应互联网的应用实际，互联网目前所面临的很多难题,包括安全、服务质量，其产生根源都与之相关。

IPv6协议的核心目标就是在坚持互联网基本设计理念（端到端透明性）不作改变的基础上，通过地址字段的加长来解决IPv4地址短缺问题，因为地址短缺是设计IPv6时的上世纪90年代初互联网所面临的最核心问题。

然而随着互联网的不断发展变化，决定互联网发展的主要力量已经由当年设计IPv6的教育科研界，变成了目前的产业界。安全与信任、服务质量保证、如何容纳以无线网络、嵌入式系统、传感器网络应用等逐步上升为互联网所面临的核心问题，而地址短缺却因为各种IPv4节约地址技术的出现和广泛应用，退居次要位置。

IPv6所能够解决的核心问题与互联网目前所面临的关键问题之间出现了明显的偏差，难以给互联网的发展带来革命性的影响。

2、 成本是IPv6改造中突出问题。IPv6能够降低复杂性和成本，但却是只有制造商目前才能够感受到，用户和运营商不能直接感受到，结果导致整个产业链缺乏推动IPv6的动力。

3、 宽带网络基础薄弱和发展不平衡。我国宽带网络基础设施较为薄弱，用户普及率较低且分布不均衡，而且IPv6商用网络覆盖及用户访问量还非常低。

据了解，国内三大运营商的骨干网络已经可以支持IPv6，但接入网、城域网以及业务支撑系统还需要大规模的升级改造。

4、 业务与应用的匮乏是当前IPv6发展的瓶颈。IPv6的业务体验不如IPv4的问题，主要原因还在于网络平行端口不匹配导致IPv6业务体验下降。国内基础应用软件对IPv6的支持力度较差。

据统计，目前10%的应用软件需要针对IPv6的传输进行升级，30%的应用软件需要针对IPv6的数据存储和显示方法进行升级。在网络安全、移动互联网、电信软件以及行业软件等各个方面，都存在大量的升级需求。

除了市场上主流的浏览器支持IPv6外，国内众多应用软件，比如迅雷下载，Foxmail客户端、QQ2013、阿里旺旺2012、多玩歪歪、飞信2012等都无法在IPv6环境下正常使用。

5、 商业网站及业务应用提供商还没有找到IPv6业务的商业模式，缺乏主动向下一代互联网过渡的核心驱动力。IPv6所带来的是一种长期的利益，而企业决策层更看重中短期利益。

目前，支持IPv6的网站和业务系统主要分布在校园网，重要商业网站如百度、腾讯、阿里巴巴等都已经制定了分阶段的演进计划，而中小网站处于升级改造成本和预期盈利的考虑积极性不高。

6、 终端设备是影响IPv6推广的一个重要环节。

目前移动终端受制于核心芯片和操作系统，对IPv6的支持能力较弱。据白皮书披露，国内自主研发的操作系统沃phone和Ophone不支持IPv6;国内许多厂家量产的芯片其基带处理器均不支持IPv6。设备制造企业受制于运营商没有明确IPv6迁移的技术路线，过渡类产品尚不成熟。

加快部署：

7、 通过有条不紊地逐步将该协议实施到不断进行的业务规划中，IPv6相关挑战可以得到避免。

这最大程度地降低了在IPv4耗尽和IPv6接替过程中可能出现的业务风险；确保硬件、服务和应用程序继续顺利运营；并能够受益于扩展的编址空间以及所有由此引发的创新与发展。

8、 从互联网应用层面推出具有用户吸引力的业务，形成用户和流量迁移有效模式至关重要。

9、 政府在推动向IPv6过渡中具不可替代的作用，同时需要产、学、研合作，共同推动IPv6的应用和互联网的发展。产业界各方应在政府部门的组织引导下，着力突破关键技术，加强创新能力建设，培育良好市场环境，积极开展国际合作，全面推动IPv6的商用部署。

第三章讨论4

一个应用程序能够打开多个TCP连接并获得较高的吞吐量（等价于一个较快的传输时间）。如果所有应用程序试图通过使用多个连接来改善性能的话，将会发生什么情况？

每个TCP连接会分配一定的系统缓存，如果打开非常多的TCP连接的话将占用较多的系统内存，造成性能的下降，另外一方面是线路带宽的因素，一条线路的带宽是一定的，通过TCP连接数的不断地增加并不能不断地提高网络流量。另外跟服务器也有关系，如果是提供下载服务的服务器，每个连接的带宽是一定的，建立多个TCP连接相当于是占用别的下载通道而获得较快的下载速度。

让一个网络元素决定是否一个应用程序正在使用多个TCP连接，会涉及什么样的困难？

他的意思应该是根据通过当前的流量来判断 TCP连接数？

困难是TCP连接数和网络下载速度并不成线性关系，所以不能用这个来衡量

起码要做到这种程度好嘛~~