网络概念（DNS + CDN + TLS + Cloudflare +VPS + HTTPS）

@[TOC](网络概念（DNS + CDN + TLS + Cloudflare) )

DNS

Domain Name System，即域名系统，通过域名取代IP访问互联网。负责将域名和IP地址相互映射，在全球每个国家放置镜像服务器，是个分布式数据库。DNS使用UDP协议，端口为53，长度限制在63-253个字符。采用非加密的明文传输，并且对应答没有验证。防火墙正是利用明文传输和非应答验证，把管控的域名指向错误的IP，实现DNS的错误解析。

CDN

Content Delivery Network，即内容分发网络，是内容存储和分发技术。在现有网络基础之上的智能虚拟网络，依靠部署在世界各地的边缘服务器，通过中心平台的负载均衡、内容分发、调度等功能模块，使用户就近获取所需内容，降低网络拥塞，提高用户访问响应速度和命中率。

TLS

Transport Layer Security，即传输层安全性协议，通过对称加密或非对称加密技术将通信双方交换的内容压缩和加密，确保通信的保密性和可靠性，防止通信过程被窃听和内容被窃取。TLS协议采用主从式架构模型，包括记录协议TLS Record和握手协议TLS Handshake，在两个应用程序间透过网络，创建起安全的连线。

Cloudflare

Cloudflare是基于反向代理的内容分发网络(CDN, Content Delivery Network)，通过任播(Anycast)技术和基于nginx+lua架构的Web应用防火墙(WAF, Web Application Firewall) 实现分布式域名解析服务(Distributed Domain Name Server)。既能用于DNS的动态解析，也能用于抵御分布式拒绝服务攻击(DDoS, Distributed Denial of Service)等网络攻击，同时Cloudflare也提供SSL/TLS服务。

VPS

Virtual Private Server，即虚拟专用服务器。购买服务器时，选择可以更换IP的VPS或者实体服务器，不建议使用传统虚拟主机。如果IP地址Walled，可以快速更换IP地址。例如Vultr位置在日本的节点，价格低廉而且速度快。

HTTPS

HTTPS访问方式具有保密性和安全性，防止用户访问网站的过程中通信内容被监听和窃取，避免被防火墙拦截或者分析通信的内容，避免因一些敏感词被审查和限制访问，HTTPS的访问方式通过SSL或者TLS实现。會在網站的網址中出現，詳細資料包括網站擁有人的企業名稱，可以通過瀏覽器列上的鎖定標記進行檢視。

SSL

Secure Sockets Layer，安全通信端層，用於保持網際網路連線安全以及防止在兩個系統之間發送的所有敏感資料被罪犯讀取及修改任何傳輸的資訊，包括潛在的個人詳細資料。兩個系統可以是伺服器與用戶端 (例如購物網站與瀏覽器)，或者伺服器至伺服器 (例如，含有個人身份資訊或含有薪資資訊的應用程式)。確保使用者與網站、或兩個系統之間傳輸的任何資料保持無法被讀取的狀態。
當購買SSL時，包括最新的TLS 憑證及 ECC、RSA 或 DSA 的加密選項。