网站备案证书在哪里下载,做网站建设的企业,中天建设哪里的,海淀教育互动平台网站建设阿里云整理 1. 访问网站2. 专业名词2.1 域名2.2 域名备案2.3 云解析DNS2.4 CDN2.5 WAF 1. 访问网站
用户使用浏览器访问网站大体分为几个过程#xff1a; 用户在浏览器输入域名URL#xff0c;例如www.baidu.com。 不过#xff0c;浏览器并不知道为该域名提供服务的服务器具… 阿里云整理 1. 访问网站2. 专业名词2.1 域名2.2 域名备案2.3 云解析DNS2.4 CDN2.5 WAF 1. 访问网站
用户使用浏览器访问网站大体分为几个过程 用户在浏览器输入域名URL例如www.baidu.com。 不过浏览器并不知道为该域名提供服务的服务器具体IP地址是什么如果未访问过该网站本地没有缓存所以需要访问DNS服务器进行域名解析获取服务器的IP地址 为什么一定要获取IP地址呢因为在整个OSI七层网络模型中定义应用层软件必须经过第三层即网络层和对端机器进行通信。而网络层通信的基础就是IP地址。 然而大部分网站为了加速访问可能将一些经常访问的静态内容预热在各个区域CDN的节点机器中。 当然CDN无法保存动态内容所以还是会有一些用户的请求需要到达web服务器这时这些请求就需要通过WAF到达SLB 再由SLB将这些负载通过设定的规则分配给各个ECS。 大部分情况下当请求处理后响应会原路返回
2. 专业名词
简称中文名称说明DNS域名系统互联网的一项服务。它作为将域名和IP地址相互映射的一个分布式数据库能够使人更方便地访问互联网。云解析DNS支持A、CNAME、MX、TXT、SRV、AAAA、NS、CAA记录类型CDN内容分发网络阿里云内容分发网络CDNContent Delivery Network是建立并覆盖在承载网之上由遍布全球的边缘节点服务器群组成的分布式网络。阿里云CDN能分担源站压力避免网络拥塞确保在不同区域、不同场景下加速网站内容的分发提高资源访问速度。WAFWeb 应用防火墙云盾Web应用防火墙是一款网站Web应用安全的防护产品拦截针对您网站发起的Web通用攻击如SQL注入、XSS跨站等或是应用资源消耗型攻击CC同时也可以满足您网站从流量管理角度来防御业务风险例如Bot防御、账户安全等场景。SLB负载均衡负载均衡SLBServer Load Balancer是一种对流量进行按需分发的服务通过将流量分发到不同的后端服务器来扩展应用系统的吞吐能力并且可以消除系统中的单点故障提升应用系统的可用性
2.1 域名
可以购买域名的网站包括但不限于 国内阿里云、腾讯云… 国外godaddy、namecheap… 在哪买的域名最好在哪做DNS解析 申请域名的步骤如下
准备申请资料如果是个人申请域名需要准备个人身份证如果是企业申请域名需要提供企业营业执照。如果是.cn的域名目前只给企业申请使用个人无法申请。寻找域名注册商由于不同后缀的域名由不同的注册管理机构进行管理因此需要找到相应的注册管理机构授权的域名注册服务机构进行注册。常见的域名后缀有.com、.net等。查询域名在注册商网站注册用户名成功后输入想要注册的域名进行查询确认域名为可申请的状态。正式申请查到可用的域名后提交申请并缴纳年费完成域名的申请。申请成功申请成功后可以开始进入DNS解析管理、设置解析记录等操作。 这里需要实名认证哦 到这里我们就拥有一个属于自己的域名笔者的是www.yurq.asia
2.2 域名备案
国家对非经营性互联网信息服务实行备案制度对经营性互联网信息服务实行许可制度。未取得许可或者未履行备案手续的不得从事互联网信息服务。即所有对中国内地提供服务的网站都必须先进行ICP备案 才可开通服务。网站搭建完成至可对用户提供服务主要涉及搭建网站的服务器及接入信息、网站信息、主体信息三方面ICP备案主要针对这三类主要信息进行备案以待审核。
域名备案的流程主要包括以下几个步骤
准备材料根据备案要求需要准备不同的材料。个人备案需要提供身份证正反面照片而企业备案则需要营业执照副本、法人身份证正反面照片等。此外还需要域名证书、主办单位授权书企业备案时需要、真实性核验单等。选择备案平台选择一个接入服务商如阿里云、腾讯云等进行备案。登录服务商的备案管理系统注册账号并登录。填写备案信息在备案系统中填写主体信息、网站信息包括网站名称、域名、网站负责人信息等和服务器信息如IP地址。提交审核材料按照要求上传所有准备好的材料包括身份证照片、真实性核验单等。服务商会对提交的信息进行初审确认无误后提交给通信管理局进行最终审核。通信管理局审核通信管理局会对备案信息进行最终审核通常需要20个工作日左右。审核通过后会收到备案成功的通知并获得备案号。备案成功后的维护将备案号添加到网站底部并链接至工信部备案管理系统。定期检查备案信息是否过期或失效如有变更及时更新备案信息。
注意事项在备案过程中需要确保所有信息的真实性特别是主体信息和网站信息的准确性。如果涉及新闻、出版、药品和医疗器械等需要前置审批的服务还需提供相应的资质证明。此外不同地区的管局可能有不同的要求备案前应了解清楚所在地的具体规定。 2.3 云解析DNS
云解析DNS相较于传统的DNS能为我们提供更好的性能、可靠性和安全性等。
常用的记录类型
记录类型功能描述AIPV4记录支持将域名映射到IPv4地址使用AAAAIPV6记录支持将域名映射到IPv6地址使用CNAME别名记录支持将域名指向另外一个域名MX电邮交互记录支持将域名指向邮件服务器地址TXT文本记录是任意可读的文本DNS记录… 当我们有域名之后进行域名解析 绑定ECS的公网IP 生成一条DNS A记录 查看解析情况
[rootali01 ~]# dig www.yurq.asia; DiG 9.11.4-P2-RedHat-9.11.4-26.P2.el7_9.16 www.yurq.asia
;; global options: cmd
;; Got answer:
;; -HEADER- opcode: QUERY, status: NXDOMAIN, id: 9670
;; flags: qr rd ra; QUERY: 1, ANSWER: 0, AUTHORITY: 1, ADDITIONAL: 0;; QUESTION SECTION:
;www.yurq.asia. IN A;; AUTHORITY SECTION:
asia. 2 IN SOA a0.asia.afilias-nst.info. hostmaster.donuts.email. 1733193837 7200 900 1209600 3600;; Query time: 0 msec
;; SERVER: 100.100.2.136#53(100.100.2.136)
;; WHEN: Tue Dec 03 10:52:31 CST 2024
;; MSG SIZE rcvd: 114目前还无法解析这个域名应该是实名认证信息延迟导致的。 可以看到确实是在审核中等审核完成后再更新本节内容 当笔者写下一节的时候审核通过了。继续操作这里需要对域名进行实名认证 等了几分钟后看到认证成功
[rootali01 ~]# dig yurq.asia; DiG 9.11.4-P2-RedHat-9.11.4-26.P2.el7_9.16 yurq.asia
;; global options: cmd
;; Got answer:
;; -HEADER- opcode: QUERY, status: NOERROR, id: 16329
;; flags: qr rd ra; QUERY: 1, ANSWER: 1, AUTHORITY: 0, ADDITIONAL: 0;; QUESTION SECTION:
;yurq.asia. IN A;; ANSWER SECTION:
yurq.asia. 10 IN A 182.92.84.211;; Query time: 180 msec
;; SERVER: 100.100.2.136#53(100.100.2.136)
;; WHEN: Tue Dec 03 11:06:00 CST 2024
;; MSG SIZE rcvd: 43解析已经正常了
[rootali01 ~]# curl -H Host:www.yurq.asia 182.92.84.211
hello my ecs阿里云的DNS有一个DNS流量分析功能开通不花钱但是产生流量就会计费了 笔者这里就不打开这个功能了
2.4 CDN
CDN的基本原理是利用分布式缓存服务器网络将静态资源如图片、CSS、JavaScript文件等缓存到全球多个节点上。当用户访问网站时请求会被路由到离用户最近的节点由该节点直接响应用户请求从而减少网络延迟提高访问速度 阿里云内容分发网络CDNContent Delivery Network是建立并覆盖在承载网之上由遍布全球的边缘节点服务器群组成的分布式网络。阿里云CDN能分担源站压力避免网络拥塞确保在不同区域、不同场景下加速网站内容的分发提高资源访问速度。阿里云在全球拥有3200节点。中国内地拥有2300节点覆盖31个省级区域海外、中国香港、中国澳门和中国台湾拥有900节点覆盖70多个国家和地区。全网带宽输出能力达180 Tbps。。CDN将源站资源缓存到阿里云遍布全球的加速节点当终端用户请求访问和获取源站资源时无需回源可就近获取CDN节点上已经缓存的资源提高资源访问速度同时 分担源站压力。目前CDN部分节点已支持通过IPv6访问。 阿里云cdn采用几级缓存实现什么功能?了解 二级缓存 阿里云CDN采用二级缓存实现功能。阿里云CDN主要由智能调度系统和Cache软件两个重要的环节构成Cache系统结构可由一级和二级cache节点构成所以阿里云CDN采用二级缓存实现。 二级缓存的具体功能 提高访问速度通过将源站资源缓存到阿里云遍布全球的加速节点当终端用户请求访问和获取源站资源时可以就近获取CDN节点上已经缓存的资源从而减少回源带宽提高资源访问速度2。分担源站压力当用户请求的资源已经在CDN节点上缓存时可以直接返回给用户避免重复回源从而减轻源站的压力2。动态和静态内容加速对于静态内容如图片、短视频、大文件等可以通过缓存来实现以存储空间换带宽的目的大幅度降低传输时延对于动态内容如电商实时推荐、账号密码认证等可以通过优化路由进行加速3。 缓存策略和配置管理 缓存策略阿里云CDN支持多种缓存策略包括基于URL的缓存、基于文件类型的缓存、基于请求频率的缓存等。用户可以根据具体需求配置缓存规则例如设置缓存时间TTL、缓存文件类型、缓存去参数等4。资源监测和数据分析通过天眼系统对缓存系统上用户业务运行的状态进行监测例如对CDN加速域名的QPS、带宽、HTTP状态码等常见指标的监控用户还可以分析CDN加速域名的TOP URL、PV、UV等数据2。配置管理通过配置管理系统用户可以配置缓存文件类型、缓存时去参数缓存等规则以提升缓存系统的运作效率
这里要使用阿里云CDN还需要对域名进行ICP备案笔者就不备案了简单介绍下即可 这里的中国内地指的是大陆地区不包括港澳台 配置CDN的时候会提示
大部分电商网站都会使用CDN技术
[rootali01 ~]# dig www.jd.com; DiG 9.11.4-P2-RedHat-9.11.4-26.P2.el7_9.16 www.jd.com
;; global options: cmd
;; Got answer:
;; -HEADER- opcode: QUERY, status: NOERROR, id: 40035
;; flags: qr rd ra; QUERY: 1, ANSWER: 4, AUTHORITY: 0, ADDITIONAL: 0;; QUESTION SECTION:
;www.jd.com. IN A;; ANSWER SECTION:
www.jd.com. 10 IN CNAME www.jd.com.gslb.qianxun.com.
www.jd.com.gslb.qianxun.com. 10 IN CNAME www.jd.com.s.galileo.jcloud-cdn.com.
www.jd.com.s.galileo.jcloud-cdn.com. 10 IN CNAME wwwv6.jcloudimg.com.
wwwv6.jcloudimg.com. 10 IN A 111.225.218.3;; Query time: 38 msec
;; SERVER: 100.100.2.136#53(100.100.2.136)
;; WHEN: Tue Dec 03 11:37:20 CST 2024
;; MSG SIZE rcvd: 167CDN的预热和刷新
通过刷新功能您可以删除CDN节点上已经缓存的资源并强制CDN节点回源站获取最新资源适用于源站资源更新和发布、违规资源清理、域名配置变更等通过预热功能您可以在业务高峰前预先将热门资源缓存到CDN节点降低源站压力提升用户体验。 2.5 WAF
WAF可对网站或者App的业务流量进行恶意特征识别及防护在对流量清洗和过滤后将正常、安全的流量返回给服务器避免网站服务器被恶意入侵导致性能异常等问题从而保障网站的业务安全和数据安全。
接入方式接入原理WAF 3.0WAF 2.0CNAME接入通过添加域名并将域名的DNS解析指向WAF的CNAME地址使域名的Web业务引流到WAF。WAF会拦截攻击请求并将正常业务请求转发回源站服务器。该过程中WAF作为反向代理集群同时参与流量的转发和检测防护。支持支持云产品接入原透明接入通过添加引流端口到WAF的方式使云产品网关自动改变路由将Web业务引流到WAF。WAF会拦截攻击请求并将正常业务请求转发回源站服务器。该过程中WAF作为反向代理集群同时参与流量的转发和检测防护。支持(说明WAF 3.0中云产品接入中CLB、ECS为透明接入。)支持云产品接入全新的云原生架构通过SDK模块化的方式将WAF集成在云产品的网关中通过内嵌在网关中的SDK提取流量并进行检测和防护。该过程中WAF不参与流量转发避免因额外引入一层转发而带来各种兼容性和稳定性问题。支持不支持 笔者以前用的时候还没有3.0 ^_^! 使用说明 免费开通实例接入业务流量或进行配置后才开始正式计费按小时结算次日按天出账。Web应用防火墙3.0按量付费支持防护的最大业务流量中国内地100000QPS非中国内地10000QPS超出后将进入沙箱状态。如您需要定制更大规格请联系商务经理或架构师。 退订规则 如果您不再需要使用按量付费实例可以在确保已备份或迁移数据且不影响您业务的同时释放实例。关闭实例后T1天起将不再计费。 网站是否在云上都可以接入 可选接入类型 理论上接入负载均衡但是ECS也可以直接接入 基础防护 基础防护是免费的 总览会提示一些漏洞信息等 接入域名 我们需要进行DNS解析验证 添加TXT记录 未备案接入不了 日志服务 告警设置 笔者记得基础防护是免费的但是使用增强功能产生流量则可能产生费用
