首先简单了解一下Nginx服务器。Nginx是一款轻量级的Web服务器、反向代理服务器及电子邮件（IMAP/POP3）代理服务器。其特点是占有内存少，并发能力强，事实上nginx的并发能力确实在同类型的网页服务器中表现较好。本文主要介绍如何利用nginx允许和禁止某个IP或IP段访问，来实现防止采集和防止被攻击操作。 查找需要禁止的IP，具体命令如下： [root@iZ256w2hluuZ ~]# awk '{print $1}' /usr/local/nginx/logs/access.log |sort |uniq -c|sort -n access.log 是日志文件，显示结果左侧为访问次数，右侧为访问者IP，访问次数过多，并且IP不是蜘蛛爬虫的IP需要禁止掉，输出结果： nginx指令： allow 语法：allow address | CIDR | unix: | all; 配置段：http, server, location, limit_except 允许某个ip或者一个ip段访问.如果指定unix:,那将允许socket的访问.注意：unix在1.5.1中新加入的功能，如果你的版本比这个低，请不要使用这个方法。 deny 语法：deny address | CIDR | unix: | all; 配置段：http, server, location, limit_except 禁止某个ip或者一个ip段访问.如果指定unix:,那将禁止socket的访问.注意：unix在1.5.1中新加入的功能，如果你的版本比这个低，请不要使用这个方法。 高级用法：屏蔽ip的配置文件既可以屏蔽单个ip，也可以屏蔽ip段，或者只允许某个ip或者某个ip段访问。 deny IP;  # 屏蔽单个ip访问

在第三方平台将您的域名记录指向您的服务器源IP Cloudflare？怕是一个耳熟能详的名字了 很多人都说Cloudflare是减速cdn，反向加速，Cloudflare的默认节点确实很慢，但是通过优选可以自定义很多Cloudflare的优质的IP 母庸质疑，Cloudflare应该是全球最大的CDN服务提供商，它以其全球最大、最快、大容量的的网络互联，为成千上万的用户和企业提供了服务。 当然各位站长对Cloudflare肯定是不陌生的，较低的使用门槛和高级的防御能力让它成为了不少站长初次使用的CDN服务，当然时至今日，Cloudflare也仍在以自己先进的技术为各个网站发光发热。 当然需要理解Cloudflare的话，先得知道他的一个特性– Anycast 任意播/泛播 发一手测速结果 Ping测速 网站测速 使用教程： 解析地址： gn.cfsaas.ltd 该地址会随时优化，拥有全球节点，适合有国际流量和国内用户 使用教程： 首先在Cloudflare添加您的域名被将dns改为Cloudflare的dns验证域名 域名在Cloudflare验证通过后将域名dns改为域名注册商（推荐阿里云，必须改为非Cloudflare的dns） 简单点说，比如你的域名是在阿里云注册的，那就先把你的域名在Cloudflare上添加并且把dns改成Cloudflare的dns，然后等待Cloudflaredns验证成功后在改回阿里云 注册第三方平台，我这里选择的是梦牛网络 登陆https://www.mnn.tw/panel/user/login 在第三方平台将您的域名记录指向您的服务器源IP 然后在您的域名注册商或dns托管处将域名cname解析到（必须改为非Cloudflare的dns！！！）gn.cfsaas.ltd 等待解析成功后即可

# alidns tls://dns.alidns.comhttps://dns.alidns.com/dns-query https://223.6.6.6/dns-query https://223.5.5.5/dns-query  # dnspod tls://dns.pub tls://1.12.12.12 tls://120.53.53.53https://doh.pub/dns-query https://1.12.12.12/dns-query https://120.53.53.53/dns-query  # 360 tls://dot.360.cnhttps://doh.360.cn/dns-query # google tls://dns.google  https://dns.google/dns-query  # Cloudflare tls://1.1.1.1https://1.1.1.1/dns-query https://1.0.0.1/dns-query # opendns tls://208.67.222.222https://doh.opendns.com/dns-query  # AdGuard quic://dns.adguard-dns.com quic://dns-unfiltered.adguard.com  # doh3 h3://dns.nextdns.io h3://dns.cloudflare.com/dns-query h3://dns.adguard-dns.com/dns-query  # tuna https://101.6.6.6:8443/dns-query tls://dns.tuna.tsinghua.edu.cn:8853

网络测试工具之 dig © 著作权归作者所有：来自 51CTO 博客作者 yuan 账号的作品， 1.dig 的介绍 dig 工具全称为域名信息搜索器（Domain InformationGroper），显示 DNS 查询过程的全过程，是一个不错的 DNS 故障诊断工具。 2.下载与安装 官网地址：​​https://www.isc.org/download/​​ 个人推荐下载方式：到西西软件园官网下载软件包(​​https://www.cr173.com/soft/1172297.html​​) 将解压的文件都放到 c:\windows\system32\ 目录下面（下图的文件都需要放到 c:\windows\system32\ 目录下面） 在命令下输入 dig 如果出现 dig 版本信息等说明安装命令成功。 3.命令详解 1.-h 显示帮助信息 2.-v 显示版本 3.进行域名查询 dig www.baidu.com 4.指定域名服务器进行查询 dig www.baidu.com @8.8.8.8(谷歌服务器) 5.直接查看结果 dig+noall+answer www.baidu.com 6.使用迭代查询，跳过缓存 DNS 服务器，直接向各级域名服务器发起请求。 dig +trace www.baidu.com 7.查询百度的 A 记录 dig baidu.com A +noall +answer 8.查询百度的所有记录 dig baidu.com ANY +noall +answer 9.查询百度 A 记录显示最简答案 dig www.

NAT 简单粗暴的一键 nat 类型检测 nat1 nat2 nat3 nat4 原文： https://www.cnblogs.com/idignew/p/7341479.html webRTC 不可缺少的环节。 免费 STUN 服务器列表（亲测有效） NO. STUN 服务器 端口 有效 测试日期 1 stun.xten.com 3478 2017/08/14 2 stun.voipbuster.com 3478 2017/08/14 3 stun.voxgratia.org 3478 2017/08/14 4 stun.sipgate.net 10000 2017/08/14 5 stun.ekiga.net 3478 2017/08/14 6 stun.ideasip.com 3478 2017/08/14 7 stun.schlund.de 3478 2017/08/14 8 stun.voiparound.com 3478 2017/08/14 9 stun.voipbuster.com 3478 2017/08/14 10 stun.voipstunt.com 3478 2017/08/14 11 numb.viagenie.ca 3478 2017/08/14 12 stun.counterpath.com 3478 2017/08/14 13 stun.