学习小迪安全渗透测试第一天-CSDN博客

本文链接：https://blog.csdn.net/2201_75657274/article/details/146280967

基础入门-概念名词

AI给出的标准：

根域（Root Domain）
- 最右侧的 . 表示根域（通常省略不写），由全球13组根服务器管理。
顶级域（Top-Level Domain, TLD）
- .com：商业用途（通用顶级域，gTLD）
- .cn：国家代码顶级域（ccTLD，代表中国）
- 其他如 .org, .net, .edu 等。
二级域（Second-Level Domain, SLD）
- example：用户注册的域名主体，需通过注册商购买。
子域名（Subdomain）
- www：常见的子域名，表示网站服务。
- 其他如 mail.example.com, api.example.com 等。

自己记录的：

www. 主机名也可以是* 表示通用给出的主机名会对应解析出的IP地址

.com 顶级域名从右到左依次二级三级...... 例如：.cn .org .edu .net

特别符号：* 和 @

示例：

dns

example.com.    IN MX  10 mail.example.com.   ; MX记录
@               IN A    192.168.1.1           ; 根域名的A记录（指向 example.com）

这里的 @ 等价于 example.com。

示例：

dns

*.example.com.  IN A    10.0.0.1              ; 所有子域名（如a.example.com、b.example.com）均指向 10.0.0.1

但 example.com（根域名）本身不会被 *.example.com 匹配，需单独设置。

收集多级域名可以给我们更多破解尝试

实现域名与IP地址的相互转换，可以把它想成电话簿，我们看到的是姓名，转给机器的是电话号码

本地host 可以重定向域名对应的IP地址，DNS欺骗。

主要作用就是解决速度问题，这里面试中常踩雷，CDN主要并不是用来隐藏真实ip的。可以理解为一个缓存，当你扫描这个网站的时候，实际上是访问了一个缓存，而不是真实目标。CDN的出现，并不是为了解决攻击行为，而是为了解决网站缓存速度的问题。但是它的原理可以阻碍我们进行安全检测。

用户请求流程：
- 步骤1：用户访问 www.example.com，本地DNS解析域名到CDN的CNAME记录（如 example.com.cdnprovider.com）。
- 步骤2：CDN的DNS调度系统根据用户地理位置、节点负载等因素，返回最优边缘节点IP。
- 步骤3：用户直接从边缘节点获取缓存内容，若内容过期，边缘节点向源站拉取最新数据。
缓存策略：
- 静态内容：长期缓存（通过HTTP头 Cache-Control: max-age=3600 控制）。
- 动态内容：边缘节点直通源站（Bypass Cache）