Recently in 互联网 Category

为了确证这点, 我对通讯过程做了抓包, 但是结果出乎我的意料. 问题并不出现在ssh握手的时候, 而是tcp第二步的syn-ack回包彻底消失. 这表明封锁并不针对ssh协议, 而是tcp协议栈!  2012年4月12日断网的技术记录(需翻牆)

 

但中国的问题很奇怪,中国联通和中国电信的HTTP流量停滞,但非HTTP流量通过不同的端口继续流动,如Skype通话,电子邮件发送和DNS查询的流量没有中止。CloudFlare CEO和联合创始人Matthew Prince说,非HTTP流量正常意味着网络故障很有可能是过滤导致的。该公司的一位匿名工程师认为可能是防火墙操作失误,本来是过滤部分内容,结果却不小心过滤了整个互联网。

 

原文(英文)地址: http://www.mnot.net/cache_docs/  版权声明:署名-非商业性使用-禁止演绎 2.0

这是一篇知识性的文档,主要目的是为了让Web缓存相关概念更容易被开发者理解并应用于实际的应用环境中。为了简要起见,某些实现方面的细节被简化或省略了。如果你更关心细节实现则完全不必耐心看完本文,后面参考文档和更多深入阅读部分可能是你更需要的内容。

  1. 什么是Web缓存,为什么要使用它?
  2. 缓存的类型:
    1. 浏览器缓存;
    2. 代理服务器缓存;
  3. Web缓存无害吗?为什么要鼓励缓存?
  4. Web缓存如何工作:
  5. 如何控制(控制不)缓存:
    1. HTML Meta标签 vs. HTTP头信息;
    2. Pragma HTTP头信息(为什么不起作用);
    3. 使用Expires(过期时间)HTTP头信息控制保鲜期;
    4. Cache-Control(缓存控制) HTTP头信息;
    5. 校验参数和校验;
  6. 创建利于缓存网站的窍门;
  7. 编写利于缓存的脚本;
  8. 常见问题解答;
  9. 缓存机制的实现:Web服务器端配置;
  10. 缓存机制的实现:服务器端脚本;
  11. 参考文档和深入阅读;
  12. 关于本文档;

无奈的百度

| No Comments | No TrackBacks

最近央视曝光了百度,很没有新意的那种。网上还有一堆中华网军事论坛级别的人在评论
尽管平时搜索正经的东西用Google, 乱七八糟的用baidu, 但是说实话,我认为,百度算是大陆互联网公司里面最有料的公司之一。而被央视批判,百度真是冤到不能自理, 躺着也中枪。

其实,在google.cn和ccp相互博弈妥协的这个时间点上,作为ccp广电头号喉舌的ccav,摆出一副公正的样子,或者说避免受到指责说他们是在狭隘的民族主义基础之上支持中文搜索引擎百度, 这才是他们想表现的。而pk百度,是当代包青天的best show。

btw: 凤巢的种种不足或者所谓百度战略调整, 我始终认为我没资格评论战略层面上百度的决定, 师兄说了, 别学donews那帮二混子。

ref: Who Won In Google's Showdown With China?

Google I/O 2010 第二天 (5月20日)的主题演讲上,Google 工程副总裁 Vic Gundotra 的一段话。他在回顾当年 Google 为什么要开发 Android 平台的时候说到:

“If Google did not act, we face a draconian future. A future where One Man, One Company, One Device, One Carrier, will be our only choice. That’s a future we don’t want. So if you believe in openness, if you believe in choice, if you believe in innovation from everyone, then welcome to Android. “

「如果 Google 不行动起来,那我们都将面临一个残酷的未来:一个人、一家公司、一款设备、一个运营商将是我们唯一的选择。(现场掌声雷动)那不是我们想要的未来。如果你相信开放、相信选择、相信来自每个人的创新,欢迎使用 Android。」
 

来源: Apple4us

 

如何删除CNNIC的ROOTCA

| 1 Comment | No TrackBacks

CNNIC的罪行罄竹难书, 我就不扯淡了。
1. 打开Firefox,  工具->选项->高级->加密->查看证书->(证书管理器)证书机构
导出并删除Entrust.net Secure Server Certification Authority和CNNIC SSL
2. 开始->运行> certmgr.msc
展开Trusted Root Certification Authorities -> Certificates
导出并删除(右键All Task)CNNIC ROOT
3.展开Untrusted Certificates, 导入以上三个证书

好了,打开https://www.enum.cn/,IE提示This organization's certificate has been revoked或者Firefox提示此连接是不受信任的即可。

so, who's next?

| No Comments | No TrackBacks

DNS相关RFC传送门

| No Comments | No TrackBacks

 

DNS实际上是个很复杂的玩意,基础协议么... 最终还是看rfc吧

RFC 5730 (Extensible Provisioning Protocol)
RFC 5731 (Domain Name Mapping)
RFC 5732 (Host Mapping)
RFC 5733 (Contact Mapping)
RFC 5734 (Transport Over TCP)
RFC 3735 (Guidelines for Extending EPP)
RFC 3915 (Domain Registry Grace Period Mapping)
RFC 4310 (Domain Name System (DNS) Security Extensions Mapping)
 

下午惊闻51/it168/blogbus惨遭clientHold, 刚才在GReader中看到朋友share的月光博客关于clientHold的文章(传送门), 发现一个错误,a.t.t

 题目的意思是: 当域名注册局(比如这次的新网) clientHold了你的域名,你的域名将彻底无法解析,不论是用自己的第一方NS,第二方注册商的NS或者dnspod这种第三方NS

clientHold: The domain will not be published in a zone for DNS resolution. This status is placed on the domain by the registrar.

===============剩下的都是废话===============

whois 51.com可以得到以下信息:

Domain Name: 51.COM
Registrar: XIN NET TECHNOLOGY CORPORATION
Whois Server: whois.paycenter.com.cn
Referral URL: http://www.xinnet.com
Name Server: NS4.WHOCOOL.COM
Name Server: NS5.WHOCOOL.COM
Name Server: NS6.WHOCOOL.COM
Name Server: NS7.WHOCOOL.COM
Status: clientDeleteProhibited
Status: clientHold
Status: clientTransferProhibited

Status: clientUpdateProhibited
Updated Date: 05-jan-2010
Creation Date: 10-jul-1998
Expiration Date: 09-jul-2017

Domain Name : 51.com
PunnyCode : 51.com
Creation Date : 1998-07-10 00:00:00
Updated Date : 2008-02-22 00:00:00
Expiration Date : 2017-07-09 00:00:00

Registrant:
Organization : Shanghai Five One Network Development Co., Ltd.
Name : pangshengdong
Address : No. 180,Zhang Heng Rd,Zhangjiang Hi Tech Industry Park,Shanghai
City : shixiaqu
Province/State : shanghaishi
Country : china
Postal Code : 210070

 

其中Registrant是注册人,Registrar是注册局.
四个client status的意思分别为:
 

  • 要求目前Registrar拒绝任何删除本域名的请求
  • 该域名停止所有解析(不会发布zone信息)
  • 要求目前Registrar拒绝任何其他Registrar请求的域名转移(转移到其他Registrar)
  • 要求目前Registrar拒绝任何其他Registrar请求的域名信息更新

这几个client* 均不会对该域名目前所属的Registrar有操作限制
 具体的参数可以查阅相关的RFC(传送门),也可以看一个商业实现的解释, .info域名的也可以参考一下

说句题外话, 新网万网这种注册局还是早点抛弃的好,早点国外注册或者Transfer到国外最好, 比如支持支付宝的Godaddy, 价格便宜量又足。

与佛论禅

| No Comments | No TrackBacks

听佛说宇宙的真谛 参悟佛所言的真意  与佛论禅