Win2000 DNS服务器区域类型区别

　计算机（computer）俗称电脑，是现代一种用于高速计算的电子计算机器，可以进行数值计算，又可以进行逻辑计算，还具有存储记忆功能。是能够按照程序运行，自动、高速处理海量数据的现代化智能电子设备。下面是我帮大家整理的Win2000 DNS服务器区域类型区别，供大家参考借鉴，希望可以帮助到有需要的朋友。

　Win2000 DNS服务器区域类型

　Windows 2000的DNS服务器中有两种类型的搜索区域：“正向搜索区域”和“反向搜索区域”。其中“正向搜索区域”用来处理正向解析，即把主机名解析为IP地址；而“反向搜索区域”用来处理反向解析，即把IP地址解析为主机名。无论是“正向搜索区域”还是“反向搜索区域”都有三种区域类型，分别为：“标准主要区域”、“标准辅助区域”和“Active Directory集成的区域”。下面就来讨论一下这几种区域类型的区别。

　在创建DNS区域时可以先创建一个“标准主要区域”，“标准主要区域”中的区域记录是自主生成的，是可读可写的，也就是说该DNS服务器既可以接受新用户的注册，也可以给用户提供名称解析服务。“标准主要区域”是以文件的形式存放在创建该区域的DNS服务器上。维护“标准主要区域”的DNS服务器称为该区域的“主DNS服务器”。

　如果一个DNS区域的客户端计算机非常多，为了优化对用户DNS名称解析的服务，可以在另外一台DNS服务器上为该区域创建一个“标准辅助区域”。“标准辅助区域”中的区域记录是从“标准主要区域”复制而来的，是只读的，也就是说该DNS服务器不能接受新用户的注册请求，只能为已经注册的用户提供名称解析服务。“标准辅助区域”也是以文件的形式存放在创建该区域的DNS服务器上。维护“标准辅助区域”的DNS服务器称为该区域的“辅助DNS服务器”。

　由于“辅助DNS服务器”的区域记录是从“主DNS服务器”复制而来，所以“主DNS服务器”又称为“辅助DNS服务器”的“Master服务器”。但并不是说只有“主DNS服务器”才能充当“Master服务器”。如果一台“辅助DNS服务器”的区域记录是从另外一台“辅助DNS服务器”复制而来的，那么第一台“辅助DNS服务器”称为该区域的“一级辅助”，而这台DNS服务器称为该区域的“二级辅助”，则“一级辅助”就称为“二级辅助”的“Master服务器”。

　在“标准主要区域”的区域属性中可以设置“是否允许动态更新”。“允许动态更新”的含义是：当该区域的客户端计算机的IP地址或主机名发生变化时，这种改变可以动态的在DNS区域记录中进行更改，而无需管理员手工更改。

　“Active Directory集成的区域”只存在于域控制器（DC）上，而且该类型的区域不是以文件的形式存在的，而是存在于活动目录中的。“Active Directory集成的区域”不会发生区域复制，而是随着活动目录的复制而复制的，因此这种区域类型避免了DNS服务器单点失败的现象。在“Active Directory集成的区域”的区域属性中除了可以设置“是否允许动态更新”外，还可以设置“仅安全更新”。

　“仅安全更新”的含义是在动态更新的基础上保证安全。那么设置为“仅安全更新”的DNS区域是如何实现安全性的呢？我们经常讲的一句话就是“域是安全的最小边界”，“仅安全更新”的区域将只接受已经加入到该域的计算机账号的主机名和IP地址的变化，而当那些不属于该域的计算机账号的主机名和IP地址发生变化时是不会在区域记录中动态改变的，但是这些计算机仍然可以利用该DNS服务器进行名称解析服务。

　DNS的区域类型是可以改变的，可以把一个“标准主要区域”类型更改为“标准辅助区域”，或者为了加强安全性把它更改为“Active Directory集成的区域”。不过一般来说，对于活动目录的DNS区域类型最好采用“Active Directory集成的区域”，而且设置区域属性为“仅安全更新”，不要把它更改为“标准主要区域”类型。

　详解Win2000的12个安全防范对策

　由于Win2000操作系统良好的网络功能，因此在因特网中有部分网站服务器开始使用的Win2000作为主操作系统的。但由于该操作系统是一个多用户操作系统，黑客们为了在攻击中隐藏自己，往往会选择Win2000作为首先攻击的对象。那么，作为一名Win2000用户，我们该如何通过合理的方法来防范Win2000的安全呢下面笔者搜集和整理了一些防范Win2000安全的几则措施，现在把它们贡献出来，恳请各位网友能不断补充和完善。

　1、及时备份系统

　为了防止系统在使用的过程中发生以外情况而难以正常运行，我们应该对Win2000完好的系统进行备份，最好是在一完成Win2000系统的安装任务后就对整个系统进行备份，以后可以根据这个备份来验证系统的完整性，这样就可以发现系统文件是否被非法修改过。如果发生系统文件已经被破坏的情况，也可以使用系统备份来恢复到正常的状态。备份信息时，我们可以把完好的系统信息备份在CD-ROM光盘上，以后可以定期将系统与光盘内容进行比较以验证系统的完整性是否遭到破坏。如果对安全级别的要求特别高，那么可以将光盘设置为可启动的并且将验证工作作为系统启动过程的一部分。这样只要可以通过光盘启动，就说明系统尚未被破坏过。

　2、设置系统格式为NTFS

　安装Win2000时，应选择自定义安装，仅选择个人或单位必需的系统组件和服务，取消不用的网络服务和协议，因为协议和服务安装越多，入侵者入侵的途径越多，潜在的系统安全隐患也越大。选择Win2000文件系统时，应选择NTFS文件系统，充分利用NTFS文件系统的安全性。NTFS文件系统可以将每个用户允许读写的文件限制在磁盘目录下的任何一个文件夹内，而且Win2000新增的磁盘限额服务还可以控制每个用户允许使用的磁盘空间大小。

　3、加密文件或文件夹

　为了防别人偷看系统中的文件，我们可以利用Win2000系统提供的加密工具，来保护文件和文件夹。其具体操作步骤是，在“Win 资源管理器中，用鼠标右键单击想要加密的文件或文件夹，然后单击“属性。单击“常规选项卡上的“高级，然后选定“加密内容以保证数据安全复选框。

　4、取消共享目录的EveryOne组

　默认情况下，在Win2000中新增一个共享目录时，操作系统会自动将EveryOne这个用户组添加到权限模块当中，由于这个组的默认权限是完全控制，结果使得任何人都可以对共享目录进行读写。因此，在新建共享目录之后，要立刻删除EveryOne组或者将该组的权限调整为读取。

　用Win2000 Server实现安全文件服务器(图)

　两人之间共享文件，可按“网上邻居法设置共享目录；如果共享文件给多个人，可效仿“FTP法建立一个简单的FTP服务器。难道掌握了这些本领，我们真的就高枕无忧了吗？

　要回答上面的问题，让我们先来看看下面几种情况：如果权限分配出现失误，文件的普通访问者变成了控制者；如果当你好意提供给别人的上传空间时，很可能被感染了活动猖獗的蠕虫病毒；如果办公室里有很多人都想共享自己的文件，难道每个人都在自己的电脑上;

　建立共享目录或者FTP服务器？说到这里，你也就明白在力求工作效率与计算机安全的办公环境中，“网络邻居法与“FTP法都远远不及“专职文件服务器 (一台安装了Windows 2000 Server操作系统而且随时听候我们调用的服务器)。下面我们就来建立一台可以指定一定空间给同事们使用又能最大限度防止受病毒侵害的文件服务器。

　初级篇

　让我们从Windows 2000磁盘限额分配方法谈起。安装设置完成Windows 2000 Server以后，作为文件服务器管理员的你就得考虑划分一个专用于存放共享文件的分区，如果你的系统分区是C，那么建议共享文件的分区分配在D或者E等分区，做好这一步之后继续。

　1将分区格式转换成NTFS

　采用NTFS格式的分区是实现磁盘限额的基本条件。众所周知，如果共享目录所在的分区采用FAT32格式，而你又分配给同事写入数据的权限，那这个分区的可用空间就开始处在不确定状态中，而且你很难掌控空间的使用情况。如果磁盘分区采用NTFS这种更加高效安全的分区格式，那么你就能决定同事最多能占用多大的空间，就能顺理成章地把握整个分区乃至磁盘空间的使用状态。现在的分区仍然是FAT32吗？赶快转换成NTFS吧！

　小知识如何将FAT32转换成NTFS分区格式？

　方法一： 使用Windows 2000的分区转换命令Convertexe。例如，要把D分区由FAT32转换成NTFS，操作步骤是：点击“开始→运行；在运行输入框中输入命令 Convert D: /FS: NTFS；在输入卷标提示后面输入D分区的卷标，如D_DISK。剩余的工作就交给Windows 2000自动去完成了。

　方法二： 使用Server Magic 40等专业分区管理软件(这里略过不谈)

　2启用磁盘限额

　用鼠标右击D分区，在弹出的快捷菜单中选中“属性，在D分区属性窗口中切换到“配额选项卡――这就是磁盘限额功能所在的地方啦。然后，依次点击选中 “启用配额管理和“拒绝将磁盘空间给超过配额限制的用户两个选项，接下来就根据办公室和服务器的情况来决定磁盘空间限制为多少，本例中的限制为 100MB。

　国内市场LBS服务的四大创新方向

　目前国内流行的类Fouesquare服务很多，包括：玩转四方、街旁、开开等等；从国内市场目前的情况看，LBS服务真正为大多数用户接受还有待时日；期间需要创业者更多的从市场环境，用户使用习惯，移动互联网业态等现实出发，结合本土市场和用户特性，基于地理位置应用提供创新性服务；在这里我们探讨四种创新的可能。

　1 整合型地理位置签到服务

　整合型地理位置签到服务（location check-in aggregator）是指可以将地理位置信息同时签到到多个地理位置服务的网站，这类服务的出现是伴随着大量类Foursuare的出现而出现，目前的类Foursuare服务包括：Brightkite， Gowalla以及Facebook、Twitter将推出的地理位置服务，还包括Google Latitude和Whrrl等等，目前已经出现的此类的服务有Checkin（http://checkin），这是由Brightkite推出的服务，可以支持一次性将地理位置同时签到到Foursquare，Brightkite，Gowalla，Whrrl，Trioutnc；另一个是FootFeed（http://footfeedcom/），支持将地理位置信息同时签到到Foursquare，Brightkite，Gowalla和Facebook，并且可以同时管理这多个网站上的联系人。

　2 基于地理位置搜索服务

　比较容易想到的就是基于地理位置的周边搜索，目前大众点评已经推出了Android和iphone客户端，用户可以搜索周边的一些饭店餐饮信息，同样的，基于地理位置的其他的周边搜索服务（娱乐等）应该有很大的需求；另外就是基于类似Foursquare的签到数据的实施搜索，并且基于基于签到数据的深度挖掘也将很有价值，比如可以生成各类服务的按照签到次数的热榜。

　3 基于地理位置的游戏（LBG）

　基于地理位置的游戏（LBG， Location based service）应该是又一个值得被关注的地理位置领域的方向，Foursquare的成功有多方面的原因，其勋章+Mayor的方式激发了很多的Check in的兴趣，其实这个签到+勋章+Mayor的模式也可以认为是一种基于地理位置的游戏，只不过这种游戏是相对较轻的一种游戏，而向类似于My Town（http://wwwbooyahcom/）则是一种基于地理位置+小游戏的一种模式，加入了更多的游戏的元素，签到+房产买卖的模式，并且引入了道具的游戏元素，由于有了更多的游戏的元素，这样一类的基于地理的游戏也有可能发展出一些的不同于Foursquare的盈利方式。国内的16Fun也是这方面的实践者。

　4 基于地理即时信息推送（Push）服务

　所谓Push技术是一种基于客户服务器机制，由服务器主动的将信息发往客户端的技术。基于地理位置向用户实时的推送是指通过检测用户位置向用户主动发送Push信息的方式：如Getyowza（http://getyowzacom/），用户通过安装Getyowza提供的客户端，Getyowza会根据用户的地理位置，将给用户推送附近的优惠券信息。目前Getyowza只在美国开展此项业务，用户安装软件之后可以设置推送距离（推送距离自己多少范围内的优惠信息），可以直接在Google Maps上查看这些优惠信息，可以收藏自己喜欢的店铺，选择只接受自己收藏店铺的优惠券的推送信息。Getyowza的优惠券不需要打印，直接给商户看便可以享受打折优惠。

　SEO之网站服务器因素 服务器稳定是关键

　从本篇开始，常远将向大家详细介绍网站SEO的七个方面，即网站服务器、网站内容、网站标签书写、网站域名URL、网站页面排版、网站内链建设、网站外链建设七个方面，当然这些是我目前学习到的，希望是抛砖引玉，能得到更多朋友的交流分享，下面先讲讲SEO之网站服务器因素，做好网站的SEO，有很多方面要做好，其中网站的服务器就是一个重要的因素！

　SEO选择什么样的网站服务器

　1网站服务器速度要快

　搜索引擎喜欢什么样的网站呢？当然是用户体验好的！首先一个就是网站的打开速度，网站速度快，搜索引擎权重加分！SEO首先要注意的要素就是网站服务器！对于我们做国内网站，用国内空间就比较好，最好是双线空间。国内空间在我们国内速度还是比较好的，但是国内空间一个问题就是网站的备案问题。所以如果实在不好备案就用国外空间，如果是做英文站国外贸易站，最好用国外空间。

　2网站服务器要稳定

　网站空间速度快更好，网站空间稳定就更好，搜索引擎喜欢稳定的网站，如果你的网站在搜索引擎蜘蛛来访的时候打不开，那么他会降你网站权重分，严重的会K站！

　3网站服务器ip地址很重要

　网站服务器的地域性是非常重要的，如果你做的网站是地方性网站，当地服务器是优先选择。这样你网站在当地关键字排名时候权重也会加分。百度等在搜索某地产品时，先显示的是你所在地域的产品关键字排名。例如：我现在在南昌上网，我搜索“网站建设”，那么南昌地区的南昌网站建设站在其他权重相同时候优先排出来！

　SEO处理好网站服务器因素，就要开始搭建网站了，选择好网站程序安装好，一般先是进行网站标签的书写。

1 4区是上海电信```

杭州的话都可以用~ 一四区都是老F了……鬼F比较多……

参见： 转自贼吧```

各服务器阵营比例新鲜整理

LM:BL

一区一组

阿格拉玛=736:1101

艾苏恩=1216:746

安威玛尔=1427:54

奥达曼=1609:948

奥蕾莉亚=1113:215

白银之手=1755:861

暴风祭坛=701:1462

藏宝海湾=168:1338

尘风峡谷=544:1165

达纳斯=1032:597

迪托马斯=565:1299

国王之谷=1579:1375

黑龙军团=662:1485

黑石尖塔=685:1444

红龙军团=998:1137

回音山=1302:408

基尔罗格=567:1212

卡德罗斯=800:1056

卡扎克=483:1153

库德兰=1067:473

一区二组

蓝龙军团=1238:414

雷霆之王=1013:1015

烈焰峰=1093:1308

罗宁=1191:1201

洛萨=28:1755

玛多兰=1081:40

玛瑟里顿=791:972

莫德古德=904:101

耐萨里奥=439:1263

诺莫瑞根=688:935

普瑞斯托=929:383

燃烧平原=891:1390

萨格拉斯=53:1360

山丘之王=1712:984

死亡之翼=828:1700

索拉丁=1326:549

索瑞森=659:1096

铜龙军团=1016:830

图拉扬=1081:46

伊瑟拉=1676:788

四区七组

阿尔萨斯=813:1751

阿拉索=992:450

埃雷达尔=762:308

艾欧纳尔=775:511

暗影议会=827:1484

奥特兰克=626:520

巴尔古恩=1234:777

冰风岗=1229:1465

达隆米尔=868:788

耳语海岸=1300:380

古尔丹=821:821(目前唯一的一个人数相等的服务器)

寒冰王冠=829:1760

基尔加丹=1124:780

激流堡=985:57

巨龙之喉=922:1642

拉格纳罗斯=480:565

莱斯霜语=715:398

利刃之拳=803:655

四区八组

凯尔萨斯=898:667

克尔苏加德=822:709

玛诺洛斯=1475:966

麦迪文=1051:244

耐奥祖=544:1413

瑞文戴尔=1154:714

霜狼=855:1784

霜之哀伤=1161:427

斯坦索姆=1027:577

提瑞斯法=965:1744

通灵学院=815:1726

希尔瓦娜斯=610:985

血色十字军=1094:1760

遗忘海岸=1078:106

银松森林=1125:176

银月=1242:155

鹰巢山=792:794

影牙要塞=781:564

更多请见 http://tiebabaiducom/fct=335675392&tn=baiduPostBrowser&sc=5568396650&z=542957239&pn=0&rn=30&lm=0&word=%B5%C1%D4%F4#5568396650

自己查询： wwwwowearcom

下表是这些机器的管理单位、设置地点及最新的IP地址： 字母 IPv4地址 IPv6地址 自治系统编号（AS-number） 旧名称 运作单位 设置地点

#数量（全球性/地区性） 软件 A 1984104 2001：503：ba3e：：2：30 AS19836 nsinternicnet VeriSign 以任播技术分散设置于多处

6/0 BIND B 19222879201

（2004年1月起生效，旧IP地址为12890107） 2001：478：65：：53 （not in root zone yet） none ns1isiedu 南加州大学信息科学研究所

（Information Sciences Institute， University of Southern California） 美国加州马里纳戴尔雷伊

（Marina del Rey）

0/1 BIND C 19233412 2001:500:2::CAS2149 cpsinet Cogent Communications 以任播技术分散设置于多处

6/0 BIND D 19979113（2013年起生效，旧IP地址为12881090）　2001:500:2::DAS27 terpumdedu 马里兰大学学院市分校

（University of Maryland， College Park） 美国马里兰州大学公园市

（College Park）

1/0 BIND E 19220323010 AS297 nsnasagov NASA 美国加州山景城

（Mountain View）

1/0 BIND F 19255241 2001：500：2f：：f AS3557 nsiscorg 互联网系统协会

（Internet Systems Consortium） 以任播技术分散设置于多处

2/47 BIND G 192112364 AS5927 nsnicddnmil 美国国防部国防信息系统局

（Defense Information Systems Agency） 以任播技术分散设置于多处

6/0 BIND H 12863253 2001：500：1：：803f：235 AS13 aosarlarmymil 美国国防部陆军研究所

（US Army Research Lab） 美国马里兰州阿伯丁（Aberdeen）

1/0 NSD I 1923614817 2001：7fe：：53 AS29216 nicnordunet 瑞典奥托诺米嘉公司（Autonomica） 以任播技术分散设置于多处

36 BIND J 1925812830

（2002年11月起生效，旧IP地址为19841010） 2001：503：c27：：2：30 AS26415 VeriSign 以任播技术分散设置于多处

63/7 BIND K 193014129 2001：7fd：：1 AS25152 荷兰RIPE NCC 以任播技术分散设置于多处

5/13 NSD L 19978342

（2007年11月起生效，旧IP地址为198326412） 2001：500：3：：42 AS20144 ICANN 以任播技术分散设置于多处

37/1 NSD M 202122733 2001：dc3：：35 AS7500 日本WIDE Project 以任播技术分散设置于多处

5/1 BIND 中国大陆地区内只有6组根服务器镜像（F，I（3台），J，L），在少数极端情况下（比如全球互联网出现大面积瘫痪、或者中国互联网国际出口堵塞），至少能保证国内的站点由国内的域名服务器来解析。虽然国外的用户连接到我国的网络会出现问题，但是我国可以自己解决中国境内的域名解析问题，保证国内网络正常使用。

购买之后就不可以更换地域了。

一、安全稳定，数据可靠

在无地震等重大自然灾害下，云服务器数据可靠性可达99999%，让您的数据安全无忧！

1）数据安全：采用大规模分布式计算系统，每份数据多个副本；单份损坏可以在短时间内快速恢复，保证数据安全。

2）网络安全：安全组之间采用防火墙隔离；可杜绝ARP攻击和MAC欺骗；有效防护DDoS攻击,可进行端口入侵扫描，挂马扫描，漏洞扫描等。

3）系统稳定：可用性高达999%，支持云服务器故障自动迁移，恢复速度快，云服务器信息不变 （IP信息，磁盘等）。

二、性能卓越，弹性伸缩

采用绿色节能多线路机房，中国电信、联通、教育网等多线接入，保证全国用户高速访问。

1）多线路独享带宽：千兆光纤，业内最低价扩容带宽，独享带宽有效解决带宽瓶颈,性价比远高于传统带宽共享。

2）灵活扩容：计算资源可弹性伸缩；可以按需变更服务器的配置。云服务器支持套餐升级、带宽灵活按天升级（无需停机）等，随时满足您的业务发展需求。

三、节约成本，简单易用

支持多种主流操作系统，让您以服务的方式使用计算及存储资源，按需取用，按需付费，无需购买大量设备，相比于传统主机投入成本降低30%-80%。

完整管理权限：云服务器从创建到启动只需数分钟，您拥有超级管理员权限，轻松部署各种互联网应用。通过Web管理方式对云服务器进行停机、启动、重启、重置和修改密 码等操作。

购买阿里云服务器分为注册阿里云账号，实名认证和正式购买三个步骤，本文为大家详细介绍如何购买阿里云服务器，以图文形式为大家展示完整版的阿里云服务器购买操作流程，可供新手用户参考。

注册阿里云账号可在阿里云官网任何页面注册，这里我们以通过阿里云注册有礼活动页面注册为例为大家展示：

1、进入阿里云注册有礼活动页面

活动直达： https://wwwaliyuncom/1111/registersource=517611533457&userCode=se6p9xeg

2、点击右上角“立即注册”

3、选择“账号密码注册”

输入想要注册的登录名称、密码及账号绑定的手机号。

注意事项：手机号尽量不要与自己其他已经购买过阿里云产品的老账号重复，否则你新注册的账号会被阿里云风控系统判定为“老账号”，到时候你就无法享受新用户的各种优惠政策了。

4、抽取注册有礼活动奖品

完成注册之后可在此进入注册有礼活动页面，点击“立即参与”即可参与抽奖，最高可抽取888元无门槛代金券。

账号实名认证分为个人实名认证和企业实名认证，这里我们以个人实名认证为例为大家展示实名认证完成流程。

1、登录 阿里云控制台。

2、单击您的会员名，进入 账号管理 页面。

3、在左侧导航栏中，单击 实名认证。

4、在 实名认证 页面，选择认证类型为 个人，再单击 确定， 如下图所示。

5、单击 个人支付宝栏中 立即认证 按钮

6、点击确认协议

按照提示绑定，验证成功后，完成认证。

1、从产品里面选择云服务器ECS

在阿里云官网页面上选择“产品”-“弹性计算”-“云服务器ECS”，进入云服务器购买页面，如下图所示：

注意事项：正式购买阿里云服务器之前，我们可以先进入阿里云官方云小站平台，领取最新阿里云通用代金券，免费领取哦，购买阿里云服务器时可以减少不少成本。

云小站地址： https://wwwaliyuncom/minisite/goodsuserCode=se6p9xeg

最新代金券金额及使用条件如下图所示：

2、选择云服务器地域

阿里云服务器的地域既有国内也有海外的，而且地域众多，光国内的地域就包括了华北1（青岛）、华北2（北京）、华北3（张家口）、华北5（呼和浩特）、华东1（杭州）、华东2（上海）、华南1（深圳）、华南2（河源）、西南1（成都）等。

注意事项：一般情况下建议选择和您目标用户所在地域最为接近的数据中心，可以进一步提升用户访问速度。不过，在基础设施、BGP 网络品质、服务质量、云服务器操作使用与配置等方面，阿里云服务器在中国内地地域没有太大区别。

3、选择实例规格

阿里云服务器实例规格有共享型、通用型、计算型、内存型、大数据型、本地SSD、高主频型等，很多新手用户往往一看就蒙圈了，一般个人用户和普通企业用户，对云服务器本身性能要求不是很高的话，选择共享型就可以了，如果预算足够可以考虑通用型和计算型，这里我们以选择通用型g5实例为例，如下图所示：

4、选择镜像和存储

镜像指的是云服务器的操作系统，存储指的的云服务器系统盘和数据盘所使用的云盘类型和大小。

注意事项：如果我们会自己会在云服务器上安装项目运行所需要的各种环境和软件选择系统镜像，这个镜像等你购买好服务器后，大概2-3分钟，你打开你的服务器就是一个崭新的系统，没有任何其他文件。

如果你不想折腾，也可以在镜像市场选择一个，有免费的，也有付费的，有PHP环境的，也有JAVA环境的，这个镜像在你购买服务器后，他会自动帮你安装好你选择的功能，免去了很多配置的要求，对于不会配置服务器的新手用户来说，不失为一个好的选择。

5、选择带宽

阿里云服务器的带宽计费模式分为按固定带宽和按使用流量计费，如果是访问量较小且流量不固定的网站，选择按流量计费比较合适，既可以节约成本也可以保障网站或项目的正常运行。如果是流量比较固定，且有固定流量高峰的网站，选择按固定带宽计费比较合适。

注意事项：选择按使用流量计费的话，必须时刻保证账户有余额。

6、设置安全组

安全组方面用户可以选择购买时就新建安全组也可以购买之后在建立安全组，但是安全组是必须设置的，有些用户在购买阿里云服务器之后发现网站或应用总是无法使用，最后才发现是安全组相应的端口没有开通。

7、设置云服务器登录密码

云服务器的登录密码可以在购买时就设置好也可以购买之后再设置，一般推荐用户购买时就设置好比较好，毕竟有些新手用户还不知道如何设置更改云服务器登录密码。

注意事项：云服务器登录密码必须同时包含三项（大写字母、小写字母、数字、 ()`~!@#$%^&_-+=|{}[]:;'<>,/ 中的特殊符号），其中 Windows 实例不能以斜线号（/）为首字符。

8、购买时长的选择了

购买时长选择1-5年均有折扣优惠，按月购买没有优惠，建议选择年付，最新的优惠政策为：1年85折、2年7折、3年55折、4年45折、5年35折，如下图所示：

注意事项：如果我们需要备案，则购买时长一定要高于3个月，否则是无法申请备案服务号去备案的。

9、确认订单，支付购买

到这里就可以直接确认订单，付款购买了，因为我们前面领取官方云小站上的云产品通用代金券，这里会提醒你使用代金券，我们只需勾选使用代金券，并选择金额最大的一张代金券进行抵扣即可，如下图所示：

以上步骤走完之后，等个大概1-3分钟，我们即可在云服务器控制台看到我们选买的阿里云服务器IP等信息。

在实际购买过程中，很多新手用户会选择通过阿里云正在进行的活动去购买云服务器，毕竟活动价格要便宜很多，关于如何通过阿里云活动购买云服务器可参考教程文章“ 阿里云服务器怎么购买？阿里云服务器购买图文教程 ”，里面有介绍通过阿里云活动购买云服务器的详细教程及注意事项。