huangzx3

DNSSEC学习笔记

1 、什么是DNSSEC

DNSSEC（DNS Security Extension）----DNS安全扩展，主要是为了解决DNS欺骗和缓存污染问题而设计的一种安全机制。

1.1 DNS欺骗&缓存污染

客户端(pc)发起域名（例如:www.baidu.com）请求的时候，如果在本地缓存没有的情况下，会往递归服务器发送域名查询请求（我们也称之为localdns），递归服务器再一层层递归从.到com.再到baidu.com.（即到.的权威服务器-->com.的权威服务器-->baidu.com.的权威服务器)，最终取到www.baidu.com.对应的解析A记录返回给客户端。在整个查询过程中，攻击者可以假冒任何一个应答方：递归服务器-->.的权威服务器-->com.的权威服务器-->baidu.com.的权威服务器，给请求方发送一个伪造的响应（UDP包极其容易伪造），其中响应的解析记录给了一个错误的IP地址或者其他类型的解析记录（比如NXDomain、ServFail或者cname到错误的域名地址去等）。客户端或者是解析服务器在没有经过数据来源正确性校验的情况下接受了伪造的应答，直接将导致客户端无法正常访问网站或者其他资源或者客户端请求重定向到了伪造的网站上去。另外由于DNS当中存在着缓存，这种错误的记录将随着攻击者设定的TTL进行存活缓存，如果是递归服务器受到DNS欺骗那将会导致自身以及大面积的客户端缓存了错误的解析记录（可以通过清除缓存解决）。

2、DNSSEC原理

DNSSEC依靠数字签名来保证DNS应答报文的真实性和完整性。简单来说，权威服务器使用私钥对资源记录进行签名，递归服务器利用权威服务器的公钥对应答报文进行验证。如果验证失败，则说明这一报文可能是有问题的。

举个栗子：

一台支持dnssec的递归服务器向支持dnssec的权威服务器发起paypal.com.的A记录请求，它除了得到A记录以外还得到了同名的RRSIG记录，其中包含了paypal.com.这个ZONE的权威数字签名，它使用paypal.com.的私钥来签名。为了验证这一签名是否正确，递归服务器再次向paypal.com.权威查询其公钥，即请求paypal.com.的dnskey类型的记录。递归服务器就可以使用公钥来验证收到的A记录是否是真实且完整的。但是注意：这种状态下，这台权威服务器可能是假冒的，递归服务器请求这台假冒的权威服务器，那么对于解析结果的正确性和完整性的验证上认为是正确的，但其实这个解析结果是假冒的，怎么发现？DNSSEC需要一条信任链，即必须要有一个或者多个相信的公钥，这些公钥被称为信任锚。理想情况下，假设dnssec已经实现了全部署，那每个递归服务器只需要保留根域名服务器的dnskey。

如下：

3、DNSSEC的资源记录

为了实现资源记录的签名和验证，DNSSEC增加了四种类型的资源记录:RRSIG（Resource Record Signature）、DNSKEY(DNS Public Key)、DS(Delegation Signer)、NSEC(Next Secure)

3.1 RRSIG记录

RRSIG资源记录存储的是对资源记录集合（RRSets）的数字签名。如下：

3.2 DNSKEY记录

DNSKEY资源记录存储的是公开密钥，下面是一个DNSKEY的资源记录的例子：

在实践中，权威域的管理员通常用两个密钥配合完成对区数据的签名。一个是Zone-Signing Key(ZSK)，另一个是Key-Signing Key(KSK)。ZSK用于签名区数据，而KSK用于对ZSK进行签名。这样做的好处有二：

（1）用KSK密钥签名的数据量很少，被破解（即找出对应的私钥）概率很小，因此可以设置很长的生存期。这个密钥的散列值作为DS记录存储在上一级域名服务器中而且需要上级的数字签名，较长的生命周期可以减少密钥更新的工作量。

（2）ZSK签名的数据量比较大，因而破解的概率较大，生存期应该小一些。因为有了KSK的存在，ZSK可以不必放到上一级的域名服务中，更新ZSK不会带来太大的管理开销（不涉及和上级域名服务器打交道）。

如下：

3.3 DS记录

DS（Delegation Signer）记录存储DNSKEY的散列值，用于验证DNSKEY的真实性，从而建立一个信任链。DNSKEY存储在资源记录所有者所在的权威域的区文件中，但是DS记录存储在上级权威域名服务器中，比如paypal.com的DS RR存储在.com的区中。如下：

3.4 NSEC记录

NSEC记录是为了响应那些不存在的资源记录而设计的。为了保证私有密钥的安全性和服务器的性能，所有的签名记录都是事先生成的。服务器显然不能为所有不存在的记录事先生成一个公共的“不存在”的签名记录，因为这一记录可以被重放（Replay）；更不可能为每一个不存在的记录生成独立的签名，因为它不知道用户将会请求怎样的记录。

4、DNSSEC请求过程

下面是针对paypal.com.的一个解析过程，抓包过程有丢包，但是不影响对于dnssec解析过程的大致理解

1、192.168.2.4向192.168.2.3发起paypal.com.的A记录请求
2019-01-23 11:41:40.002540 IP 192.168.2.4.37912 > 192.168.2.3.53: 2900+ [1au] A? paypal.com. (39)

2、192.168.2.3向192.203.230.10(即根)发起paypal.com.的A记录请求
2019-01-23 11:41:40.004033 IP 192.168.2.3.10751 > 192.203.230.10.53: 14674 [1au] A? paypal.com. (39)

3、192.168.2.3向192.203.230.10(即根)发起.的NS请求
2019-01-23 11:41:40.004292 IP 192.168.2.3.59293 > 192.203.230.10.53: 36252 [1au] NS? . (28)

4、192.203.230.10(即根)未直接响应给192.168.2.3关于paypal.com.的A记录，而是在授权块区域给出com.的NS记录，并在附加块区域附上了各个NS对应的A记录（包含192.41.162.30和192.35.51.30）
2019-01-23 11:41:40.226658 IP 192.203.230.10.53 > 192.168.2.3.10751: 14674- 0/15/27 (1170)

5、192.203.230.10(即根)直接响应给192.168.2.3关于.的NS记录，并在附加块区域附上了各个NS对应的A记录（包含193.0.14.129），同时返回了关于这条记录的RRSIG记录
2019-01-23 11:41:40.226694 IP 192.203.230.10.53 > 192.168.2.3.59293: 36252*- 14/0/27 NS a.root-servers.net., NS b.root-servers.net., NS c.root-servers.net., NS d.root-servers.net., NS e.root-servers.net., NS f.root-servers.net., NS g.root-servers.net., NS h.root-servers.net., NS i.root-servers.net., NS j.root-servers.net., NS k.root-servers.net., NS l.root-servers.net., NS m.root-servers.net., RRSIG (1097)

6、192.168.2.3向192.41.162.30(即com.权威)发起paypal.com.的A记录请求
2019-01-23 11:41:40.227317 IP 192.168.2.3.62225 > 192.41.162.30.53: 11496 [1au] A? paypal.com. (39)

7、192.168.2.3向193.0.14.129(即根.)请求.根的DNSKEY
2019-01-23 11:41:40.227641 IP 192.168.2.3.23728 > 193.0.14.129.53: 15843 [1au] DNSKEY? . (28)

8、192.41.162.30(即com.权威)未直接响应192.168.2.3关于paypal.com.的A记录，而是在授权区域给出paypal.com.的NS记录（pdns100.ultradns.net/com;ns1/ns2.p57.dynect.net），并在附加块附上了各个NS的A记录(包含156.154.64.100)
2019-01-23 11:41:40.521013 IP 192.41.162.30.53 > 192.168.2.3.62225: 11496- 0/6/7 (482)

9、192.168.2.3向156.154.64.100(即paypal.com.权威)请求paypal.com.的A记录
2019-01-23 11:41:40.521495 IP 192.168.2.3.26989 > 156.154.64.100.53: 25643 [1au] A? paypal.com. (39)

10、192.168.2.3向193.0.14.129(即根权威)请求ns1.p57.dynect.net.的A记录
2019-01-23 11:41:40.521632 IP 192.168.2.3.24382 > 193.0.14.129.53: 44277% [1au] A? ns1.p57.dynect.net. (47)

11、192.168.2.3向193.0.14.129(即根权威)请求ns1.p57.dynect.net.的AAAA记录
2019-01-23 11:41:40.521752 IP 192.168.2.3.55138 > 193.0.14.129.53: 36889% [1au] AAAA? ns1.p57.dynect.net. (47)

12、192.168.2.3向193.0.14.129(即根权威)请求ns2.p57.dynect.net.的A记录
2019-01-23 11:41:40.521838 IP 192.168.2.3.35682 > 193.0.14.129.53: 5069% [1au] A? ns2.p57.dynect.net. (47)

13、192.168.2.3向193.0.14.129(即根权威)请求ns2.p57.dynect.net.的AAAA记录
2019-01-23 11:41:40.521951 IP 192.168.2.3.51833 > 193.0.14.129.53: 9181% [1au] AAAA? ns2.p57.dynect.net. (47)

14、192.168.2.3向193.0.14.129(即根权威)请求pdns100.ultradns.net.的A记录
2019-01-23 11:41:40.522134 IP 192.168.2.3.21689 > 193.0.14.129.53: 9198% [1au] A? pdns100.ultradns.net. (49)

15、192.168.2.3向193.0.14.129(即根权威)请求pdns100.ultradns.net.的AAAA记录
2019-01-23 11:41:40.522239 IP 192.168.2.3.6931 > 193.0.14.129.53: 63608% [1au] AAAA? pdns100.ultradns.net. (49)

16、156.154.64.100(即paypal.com.权威)直接响应给192.168.2.3关于paypal.com.的A记录，同时给出了关于此记录的RRSIG记录
2019-01-23 11:41:40.567276 IP 156.154.64.100.53 > 192.168.2.3.26989: 25643*- 3/5/1 A 64.4.250.37, A 64.4.250.36, RRSIG (523)

17、192.168.2.3向156.154.64.100(即paypal.com.权威)请求paypal.com.权威的DNSKEY
2019-01-23 11:41:40.567933 IP 192.168.2.3.16534 > 156.154.64.100.53: 63725 [1au] DNSKEY? paypal.com. (39)

18、156.154.64.100(即paypal.com.权威)直接返回给192.168.2.3关于paypal.com.权威的DNSKEY记录以及这条记录的RRSIG记录
2019-01-23 11:41:40.617079 IP 156.154.64.100.53 > 192.168.2.3.16534: 63725*- 4/0/1 DNSKEY, DNSKEY, RRSIG, RRSIG (931)

19、192.168.2.3向192.35.51.30(即com.权威)请求paypal.com.的DS
2019-01-23 11:41:40.619213 IP 192.168.2.3.36471 > 192.35.51.30.53: 16675 [1au] DS? paypal.com. (39)

20、193.0.14.129(即根权威)未直接响应ns2.p57.dynect.net.的A记录请求，而是在授权区域给出了.net的NS记录，并在附加块给出了各个NS的A记录（其中包含192.35.51.30）
2019-01-23 11:41:40.633925 IP 193.0.14.129.53 > 192.168.2.3.35682: 5069- 0/15/27 (1175)

21、193.0.14.129(即根权威)未直接响应ns2.p57.dynect.net.的AAAA记录请求，而是在授权区域给出了.net的NS记录，并在附加块给出了各个NS的A记录（其中包含192.35.51.30）
2019-01-23 11:41:40.633972 IP 193.0.14.129.53 > 192.168.2.3.51833: 9181- 0/15/27 (1175)

22、193.0.14.129(即根权威)未直接响应pdns100.ultradns.net.的A记录请求，而是在授权区域给出了.net的NS记录，并在附加块给出了各个NS的A记录（其中包含192.35.51.30）
2019-01-23 11:41:40.633977 IP 193.0.14.129.53 > 192.168.2.3.21689: 9198- 0/15/27 (1177)

23、192.168.2.3向192.35.51.30(即.net权威)请求ns2.p57.dynect.net.的A记录
2019-01-23 11:41:40.634462 IP 192.168.2.3.32009 > 192.35.51.30.53: 4356% [1au] A? ns2.p57.dynect.net. (47)

24、192.168.2.3向192.35.51.30(即.net权威)请求ns2.p57.dynect.net.的AAAA记录
2019-01-23 11:41:40.634726 IP 192.168.2.3.23744 > 192.35.51.30.53: 30482% [1au] AAAA? ns2.p57.dynect.net. (47)

25、192.168.2.3向192.35.51.30(即.net权威)请求pdns100.ultradns.net.的A记录
2019-01-23 11:41:40.634953 IP 192.168.2.3.58948 > 192.35.51.30.53: 58970% [1au] A? pdns100.ultradns.net. (49)
26、193.0.14.129(即根权威)未直接响应pdns100.ultradns.net.的AAAA记录请求，而是在授权区域给出了.net的NS记录，并在附加块给出了各个NS的A记录（其中包含192.35.51.30）
2019-01-23 11:41:40.646981 IP 193.0.14.129.53 > 192.168.2.3.6931: 63608- 0/15/27 (1177)

27、192.168.2.3向192.35.51.30(即.net权威)请求pdns100.ultradns.net.的AAAA记录
2019-01-23 11:41:40.647574 IP 192.168.2.3.29732 > 192.35.51.30.53: 22987% [1au] AAAA? pdns100.ultradns.net. (49)

28、193.0.14.129(即根权威)未直接响应ns1.p57.dynect.net.的AAAA记录请求，而是在授权区域给出了.net的NS记录，并在附加块给出了各个NS的A记录（其中包含192.35.51.30）
2019-01-23 11:41:40.654219 IP 193.0.14.129.53 > 192.168.2.3.55138: 36889- 0/15/27 (1175)

29、192.168.2.3向192.35.51.30(即.net权威)请求ns1.p57.dynect.net.的AAAA记录
2019-01-23 11:41:40.654637 IP 192.168.2.3.18009 > 192.35.51.30.53: 21711% [1au] AAAA? ns1.p57.dynect.net. (47)

30、193.0.14.129(即根权威)未直接响应ns1.p57.dynect.net.的A记录请求，而是在授权区域给出了.net的NS记录，并在附加块给出了各个NS的A记录（其中包含192.35.51.30）
2019-01-23 11:41:40.655594 IP 193.0.14.129.53 > 192.168.2.3.24382: 44277- 0/15/27 (1175)

31、192.168.2.3向192.35.51.30(即.net权威)请求ns1.p57.dynect.net.的A记录
2019-01-23 11:41:40.655980 IP 192.168.2.3.49433 > 192.35.51.30.53: 20157% [1au] A? ns1.p57.dynect.net. (47)

32、192.35.51.30(即.net权威)未直接响应192.168.2.3关于ns2.p57.dynect.net.的A记录请求，而是在授权区域给出了dynect.net.的NS记录，并在附加块区域附上了各个NS对应的A记录（包含208.78.70.136）
2019-01-23 11:41:40.738172 IP 192.35.51.30.53 > 192.168.2.3.32009: 4356- 0/11/13 (933)

33、192.35.51.30(即com.权威)直接响应192.168.2.3关于paypal.com.的DS请求，并给出这条记录的RRSIG记录
2019-01-23 11:41:40.738219 IP 192.35.51.30.53 > 192.168.2.3.36471: 16675*- 2/14/27 DS, RRSIG (1209)

34、192.168.2.3向208.78.70.136(即dynect.net.)权威请求ns2.p57.dynect.net.的A记录
2019-01-23 11:41:40.738682 IP 192.168.2.3.38220 > 208.78.70.136.53: 62742% [1au] A? ns2.p57.dynect.net. (47)

35、192.168.2.3向192.33.14.30(即com.权威)请求com.的DNSKEY记录
2019-01-23 11:41:40.739230 IP 192.168.2.3.57479 > 192.33.14.30.53: 49433 [1au] DNSKEY? com. (32)

36、192.35.51.30(即.net权威)未直接响应192.168.2.3关于ns1.p57.dynect.net.的A记录请求，而是在授权区域给出了dynect.net.的NS记录（ns1-ns7.dynamicnetworkservices.net），以及这条记录的RRSIGN记录和NSEC户口页，并在附加块区域附上了各个NS对应的A记录（包含208.78.70.136）
2019-01-23 11:41:40.758045 IP 192.35.51.30.53 > 192.168.2.3.49433: 20157- 0/11/13 (933)

37、192.168.2.3向208.78.70.136(即dynect.net.权威)请求ns1.p57.dynect.net.的A记录
2019-01-23 11:41:40.758476 IP 192.168.2.3.58723 > 208.78.70.136.53: 35182% [1au] A? ns1.p57.dynect.net. (47)

38、192.35.51.30(即.net权威)未直接响应192.168.2.3关于pdns100.ultradns.net.的A记录，而是在授权区域给出了ultradns.net.的NS记录(aril.----aridns.net.au,pdns196.ultradns.com/net/info/biz/co.uk/org)，并在附加块区域附上了各个NS对应的A记录（包含156.154.65.196）
2019-01-23 11:41:40.762629 IP 192.35.51.30.53 > 192.168.2.3.58948: 58970- 0/14/5 (925)

39、192.168.2.3向156.154.65.196(即ultradns.net.权威--pdns196)请求pdns100.ultradns.net.的A记录
2019-01-23 11:41:40.763504 IP 192.168.2.3.5421 > 156.154.65.196.53: 60444% [1au] A? pdns100.ultradns.net. (49)

40、192.168.2.3向198.97.190.53（即根）请求ari.beta.aridns.net.au.的A记录
2019-01-23 11:41:40.764167 IP 192.168.2.3.29921 > 198.97.190.53.53: 24088% [1au] A? ari.beta.aridns.net.au. (51)

41、192.168.2.3向198.97.190.53（即根）请求ari.beta.aridns.net.au.的AAAA记录
2019-01-23 11:41:40.764414 IP 192.168.2.3.48453 > 198.97.190.53.53: 42818% [1au] AAAA? ari.beta.aridns.net.au. (51)

42、192.168.2.3向198.97.190.53（即根）请求ari.alpha.aridns.net.au.的A记录
2019-01-23 11:41:40.764619 IP 192.168.2.3.27471 > 198.97.190.53.53: 36576% [1au] A? ari.alpha.aridns.net.au. (52)

43、192.168.2.3向198.97.190.53（即根）请求ari.alpha.aridns.net.au.的AAAA记录
2019-01-23 11:41:40.764771 IP 192.168.2.3.49833 > 198.97.190.53.53: 57312% [1au] AAAA? ari.alpha.aridns.net.au. (52)

44、192.168.2.3向198.97.190.53（即根）请求ari.delta.aridns.net.au.的A记录
2019-01-23 11:41:40.764903 IP 192.168.2.3.48802 > 198.97.190.53.53: 47029% [1au] A? ari.delta.aridns.net.au. (52)

45、192.168.2.3向198.97.190.53（即根）请求ari.delta.aridns.net.au.的AAAA记录
2019-01-23 11:41:40.765102 IP 192.168.2.3.9133 > 198.97.190.53.53: 31338% [1au] AAAA? ari.delta.aridns.net.au. (52)

46、192.168.2.3向198.97.190.53（即根）请求ari.gamma.aridns.net.au.的A记录
2019-01-23 11:41:40.765286 IP 192.168.2.3.9270 > 198.97.190.53.53: 18696% [1au] A? ari.gamma.aridns.net.au. (52)

47、192.168.2.3向198.97.190.53（即根）请求ari.gamma.aridns.net.au.的AAAA记录
2019-01-23 11:41:40.765436 IP 192.168.2.3.49700 > 198.97.190.53.53: 59860% [1au] AAAA? ari.gamma.aridns.net.au. (52)

48、192.168.2.3向198.97.190.53（即根）请求pdns196.ultradns.co.uk.的A记录
2019-01-23 11:41:40.765609 IP 192.168.2.3.4741 > 198.97.190.53.53: 10138% [1au] A? pdns196.ultradns.co.uk. (51)

49、192.168.2.3向198.97.190.53（即根）请求pdns196.ultradns.co.uk.的AAAA记录
2019-01-23 11:41:40.765745 IP 192.168.2.3.33850 > 198.97.190.53.53: 34855% [1au] AAAA? pdns196.ultradns.co.uk. (51)

50、192.168.2.3向198.97.190.53（即根）请求pdns196.ultradns.biz.的A记录
2019-01-23 11:41:40.765984 IP 192.168.2.3.28571 > 198.97.190.53.53: 40681% [1au] A? pdns196.ultradns.biz. (49)

51、192.168.2.3向198.97.190.53（即根）请求pdns196.ultradns.biz.的AAAA记录
2019-01-23 11:41:40.766119 IP 192.168.2.3.50073 > 198.97.190.53.53: 59770% [1au] AAAA? pdns196.ultradns.biz. (49)

52、192.168.2.3向198.97.190.53（即根）请求pdns196.ultradns.com.的A记录
2019-01-23 11:41:40.766315 IP 192.168.2.3.16969 > 192.33.14.30.53: 21655% [1au] A? pdns196.ultradns.com. (49)

53、192.168.2.3向198.97.190.53（即根）请求pdns196.ultradns.com.的AAAA记录
2019-01-23 11:41:40.766449 IP 192.168.2.3.38727 > 192.33.14.30.53: 12621% [1au] AAAA? pdns196.ultradns.com. (49)

54、192.35.51.30(即.net权威)未直接响应192.168.2.3关于pdns100.ultradns.net.的AAAA记录，而是在授权区域给出了ultradns.net.的NS记录(aril.----aridns.net.au,pdns196.ultradns.com/net/info/biz/co.uk/org)，并在附加块区域附上了各个NS对应的A记录（包含156.154.65.196）
2019-01-23 11:41:40.772850 IP 192.35.51.30.53 > 192.168.2.3.29732: 22987- 0/14/5 (925)

55、192.168.2.3向156.154.65.196(即ultradns.net.权威--pdns196)请求pdns100.ultradns.net.的AAAA记录
2019-01-23 11:41:40.773481 IP 192.168.2.3.28032 > 156.154.65.196.53: 42233% [1au] AAAA? pdns100.ultradns.net. (49)

56、156.154.65.196(即ultradns.net.权威--pdns196)直接响应pdns100.ultradns.net.的A记录，但是未给出RRSIGN记录
2019-01-23 11:41:40.812635 IP 156.154.65.196.53 > 192.168.2.3.5421: 60444*- 1/10/1 A 156.154.65.100 (368)

57、156.154.65.196(即ultradns.net.权威--pdns196)直接响应pdns100.ultradns.net.的AAAA记录，但是未给出RRSIGN记录
2019-01-23 11:41:40.822302 IP 156.154.65.196.53 > 192.168.2.3.28032: 42233*- 1/10/1 AAAA 2610:a1:1014::88 (380)

58、208.78.70.136(即dynect.net.)直接响应192.168.2.3关于ns2.p57.dynect.net.的A记录--但是未给出RRSIGN记录
2019-01-23 11:41:40.839578 IP 208.78.70.136.53 > 192.168.2.3.38220: 62742*- 1/7/1 A 204.13.250.57 (212)

59、208.78.70.136(即dynect.net.)直接响应192.168.2.3关于ns1.p57.dynect.net.的A记录--但是未给出RRSIGN记录
2019-01-23 11:41:40.866094 IP 208.78.70.136.53 > 192.168.2.3.58723: 35182*- 1/7/1 A 208.78.70.57 (212)

60、192.33.14.30(即com.权威)直接响应192.168.2.3关于com.的DNSKEY记录，并附上这条记录的RRSIG记录
2019-01-23 11:41:40.958926 IP 192.33.14.30.53 > 192.168.2.3.57479: 49433*- 3/0/1 DNSKEY, DNSKEY, RRSIG (743)

61、192.168.2.3向198.97.190.53（即根）关于com.的DS记录
2019-01-23 11:41:40.959342 IP 192.168.2.3.52703 > 198.97.190.53.53: 2823 [1au] DS? com. (32)

62、198.97.190.53（即根）未直接响应192.168.2.3关于pdns196.ultradns.com.的A记录，而是在授权区域给出ultradns.com.的NS记录以及RRSIG记录和NSEC记录，并在附加块区域给出了部分NS的A记录和AAAA记录(包含156.154.64.196)
2019-01-23 11:41:40.989724 IP 192.33.14.30.53 > 192.168.2.3.16969: 21655- 0/14/3 (873)

63、198.97.190.53（即根）未直接响应192.168.2.3关于pdns196.ultradns.com.的A记录，而是在授权区域给出ultradns.com.的NS记录以及RRSIG记录和NSEC记录，并在附加块区域给出了部分NS的A记录和AAAA记录
2019-01-23 11:41:40.989773 IP 192.33.14.30.53 > 192.168.2.3.38727: 12621- 0/14/3 (873)

64、192.168.2.3向156.154.64.196(即ultradns.com.权威)请求pdns196.ultradns.com.的A记录
2019-01-23 11:41:40.990543 IP 192.168.2.3.65289 > 156.154.64.196.53: 17891% [1au] A? pdns196.ultradns.com. (49)

65、192.168.2.3向156.154.64.196(即ultradns.com.权威)请求pdns196.ultradns.com.的AAAA记录
2019-01-23 11:41:40.991010 IP 192.168.2.3.50353 > 156.154.64.196.53: 42869% [1au] AAAA? pdns196.ultradns.com. (49)

66------------------不知道哪里来的响应，可能是里面抓包抓丢了，里面的内容在授权区域是关于org.的各个NS记录(a-d0.org.afilias-nst.info/org)以及org.的DS记录以及这条响应记录的RRSIG记录并在附加块附上了各个NS的A记录
2019-01-23 11:41:40.992826 IP 198.97.190.53.53 > 192.168.2.3.50673: 19227- 0/9/13 (822)

67、192.168.2.3向199.249.120.1（即org.的权威）请求关于pdns196.ultradns.org.的AAAA记录
2019-01-23 11:41:40.994255 IP 192.168.2.3.57190 > 199.249.120.1.53: 20955% [1au] AAAA? pdns196.ultradns.org. (49)

68、------------------不知道哪里来的响应，可能是里面抓包抓丢了，里面的内容在授权区域是关于info.的各个NS记录(a-d0.org.afilias-nst.info/org)以及org.的DS记录以及这条响应记录的RRSIG记录并在附加块附上了各个NS的A记录
2019-01-23 11:41:41.003359 IP 198.97.190.53.53 > 192.168.2.3.13656: 64849- 0/9/13 (824)

69、198.97.190.53（即根）未直接响应192.168.2.3关于ari.alpha.aridns.net.au.的A记录，而是在权威区域给出了au.的NS记录(a-v.au)以及au.的DS记录以及这条记录的RRSIG记录，并在附加块附上了各个NS的A记录
2019-01-23 11:41:41.003414 IP 198.97.190.53.53 > 192.168.2.3.27471: 36576- 0/15/20 (1079)

70、198.97.190.53（即根）未直接响应192.168.2.3关于ari.gamma.aridns.net.au.的A记录,而是在权威区域给出了au.的NS记录(a-v.au)以及au.的DS记录以及这条记录的RRSIG记录，并在附加块附上了各个NS的A记录
2019-01-23 11:41:41.003426 IP 198.97.190.53.53 > 192.168.2.3.9270: 18696- 0/15/20 (1079)

71、198.97.190.53（即根）未直接响应192.168.2.3关于ari.delta.aridns.net.au.的AAAA记录，而是在权威区域给出了au.的NS记录(a-v.au)以及au.的DS记录以及这条记录的RRSIG记录，并在附加块附上了各个NS的A记录
2019-01-23 11:41:41.003589 IP 198.97.190.53.53 > 192.168.2.3.9133: 31338- 0/15/20 (1079)

72、198.97.190.53（即根）未直接响应192.168.2.3关于pdns196.ultradns.co.uk.的AAAA记录,而是在权威区域给出了ak.的NS记录(nsa.nic.uk)以及uk.的DS记录以及这条记录的RRSIG记录，并在附加块附上了各个NS的A记录
2019-01-23 11:41:41.003605 IP 198.97.190.53.53 > 192.168.2.3.33850: 34855- 0/10/14 (806)

73、198.97.190.53（即根）未直接响应192.168.2.3关于pdns196.ultradns.co.uk.的A记录,而是在权威区域给出了ak.的NS记录(nsa.nic.uk)以及uk.的DS记录以及这条记录的RRSIG记录，并在附加块附上了各个NS的A记录
2019-01-23 11:41:41.003614 IP 198.97.190.53.53 > 192.168.2.3.4741: 10138- 0/10/14 (806)

74、------------------不知道哪里来的响应，可能是里面抓包抓丢了，里面的内容在授权区域是关于org.的各个NS记录(a-d0.org.afilias-nst.info/org)以及org.的DS记录以及这条响应记录的RRSIG记录并在附加块附上了各个NS的A记录
2019-01-23 11:41:41.003623 IP 198.97.190.53.53 > 192.168.2.3.52255: 13272- 0/9/13 (822)

75、198.97.190.53（即根）未直接响应192.168.2.3关于ari.beta.aridns.net.au.的AAAA记录，而是在权威区域给出了au.的NS记录(a-v.au)以及au.的DS记录以及这条记录的RRSIG记录，并在附加块附上了各个NS的A记录
2019-01-23 11:41:41.003631 IP 198.97.190.53.53 > 192.168.2.3.48453: 42818- 0/15/20 (1078)

76、198.97.190.53（即根）未直接响应192.168.2.3关于ari.beta.aridns.net.au.的AAAA记录，而是在权威区域给出了au.的NS记录(a-v.au)以及au.的DS记录以及这条记录的RRSIG记录，并在附加块附上了各个NS的A记录
2019-01-23 11:41:41.003690 IP 198.97.190.53.53 > 192.168.2.3.29921: 24088- 0/15/20 (1078)

77、192.168.2.3向199.254.49.1(即info.权威)请求pdns196.ultradns.info.的AAAA记录
2019-01-23 11:41:41.004463 IP 192.168.2.3.41259 > 199.254.49.1.53: 63911% [1au] AAAA? pdns196.ultradns.info. (50)

78、192.168.2.3向58.65.253.73(即au.权威)请求ari.alpha.aridns.net.au.的A记录
2019-01-23 11:41:41.005239 IP 192.168.2.3.10464 > 58.65.253.73.53: 26936% [1au] A? ari.alpha.aridns.net.au. (52)

79、192.168.2.3向58.65.253.73(即au.权威)请求ari.gamma.aridns.net.au.的A记录
2019-01-23 11:41:41.005758 IP 192.168.2.3.44887 > 58.65.253.73.53: 15085% [1au] A? ari.gamma.aridns.net.au. (52)

80、192.168.2.3向58.65.253.73(即au.权威)请求ari.delta.aridns.net.au.的AAAA记录
2019-01-23 11:41:41.006384 IP 192.168.2.3.53087 > 58.65.253.73.53: 59136% [1au] AAAA? ari.delta.aridns.net.au. (52)

81、198.97.190.53（即根）未直接响应192.168.2.3关于ari.alpha.aridns.net.au.的AAAA记录，而是在权威区域给出了au.的NS记录(a-v.au)以及au.的DS记录以及这条记录的RRSIG记录，并在附加块附上了各个NS的A记录
2019-01-23 11:41:41.006673 IP 198.97.190.53.53 > 192.168.2.3.49833: 57312- 0/15/20 (1079)

82、198.97.190.53（即根）未直接响应192.168.2.3关于ari.delta.aridns.net.au.的A记录，而是在权威区域给出了au.的NS记录(a-v.au)以及au.的DS记录以及这条记录的RRSIG记录，并在附加块附上了各个NS的A记录
2019-01-23 11:41:41.006751 IP 198.97.190.53.53 > 192.168.2.3.48802: 47029- 0/15/20 (1079)

83、198.97.190.53（即根）未直接响应192.168.2.3关于ari.gamma.aridns.net.au.的AAAA记录，而是在权威区域给出了au.的NS记录(a-v.au)以及au.的DS记录以及这条记录的RRSIG记录，并在附加块附上了各个NS的A记录
2019-01-23 11:41:41.006764 IP 198.97.190.53.53 > 192.168.2.3.49700: 59860- 0/15/20 (1079)

84、198.97.190.53（即根）未直接响应192.168.2.3关于pdns196.ultradns.biz.的AAAA记录,而是在权威区域给出了bz.的NS记录(a-k.gtld.biz)以及biz.的DS记录以及这条记录的RRSIG记录，并在附加块附上了各个NS的A记录
2019-01-23 11:41:41.008926 IP 198.97.190.53.53 > 192.168.2.3.50073: 59770- 0/11/10 (785)

85、198.97.190.53（即根）未直接响应192.168.2.3关于pdns196.ultradns.biz.的A记录,而是在权威区域给出了bz.的NS记录(a-k.gtld.biz)以及biz.的DS记录以及这条记录的RRSIG记录，并在附加块附上了各个NS的A记录
2019-01-23 11:41:41.022220 IP 198.97.190.53.53 > 192.168.2.3.28571: 40681- 0/11/10 (785)

86、192.168.2.3向192.58.128.30（即根）请求.的DNSKEY记录
2019-01-23 11:41:41.028379 IP 192.168.2.3.40890 > 192.58.128.30.53: 49589 [1au] DNSKEY? . (28)

87、156.154.64.196(即ultradns.com.权威)直接响应192.168.2.3关于pdns196.ultradns.com.的A记录--未附上RRSIG记录
2019-01-23 11:41:41.035734 IP 156.154.64.196.53 > 192.168.2.3.65289: 17891*- 1/10/1 A 156.154.64.196 (360)

88、156.154.64.196(即ultradns.com.权威)直接响应192.168.2.3关于pdns196.ultradns.com.的AAAA记录
2019-01-23 11:41:41.042241 IP 156.154.64.196.53 > 192.168.2.3.50353: 42869*- 1/10/1 AAAA 2001:502:f3ff::e8 (372)

89、199.254.49.1(即info.权威)未直接响应192.168.2.3关于pdns196.ultradns.info.的AAAA记录，而是在权威区域给发出了ultradns.info.的NS记录以及RRSIG记录和NSEC记录，并在附加块附上了部分NS的A记录
2019-01-23 11:41:41.130964 IP 199.254.49.1.53 > 192.168.2.3.41259: 63911- 0/14/3 (883)

90、199.249.120.1（即org.的权威）未直接响应192.168.2.3关于pdns196.ultradns.org.的AAAA记录，而是在权威区域给发出了ultradns.org.的NS记录以及RRSIG记录和NSEC记录，并在附加块附上了部分NS的A记录
2019-01-23 11:41:41.173719 IP 199.249.120.1.53 > 192.168.2.3.57190: 20955- 0/14/3 (873)

91、58.65.253.73(即au.权威)未直接响应192.168.2.3关于ari.delta.aridns.net.au.的AAAA记录，而是在附加块给出了
2019-01-23 11:41:41.188212 IP 58.65.253.73.53 > 192.168.2.3.53087: 59136- 0/7/17 (1472)

92、198.97.190.53（即根）直接响应给192.168.2.3关于com.的DS记录，并附上这条记录的RRSIG记录
2019-01-23 11:41:41.199130 IP 198.97.190.53.53 > 192.168.2.3.52703: 2823*- 2/0/1 DS, RRSIG (367)

93、58.65.253.73(即au.权威)未直接响应192.168.2.3关于ari.gamma.aridns.net.au.的A记录
2019-01-23 11:41:41.206995 IP 58.65.253.73.53 > 192.168.2.3.44887: 15085- 0/7/17 (1472)

94、58.65.253.73(即au.权威)未直接响应192.168.2.3关于ari.gamma.aridns.net.au.的A记录
2019-01-23 11:41:41.207031 IP 58.65.253.73.53 > 192.168.2.3.10464: 26936- 0/7/17 (1472)

95、192.58.128.30（即根）直接响应192.168.2.3关于.的DNSKEY记录以及这条响应记录的RRSIG记录
2019-01-23 11:41:41.271105 IP 192.58.128.30.53 > 192.168.2.3.40890: 49589*- 5/0/1 DNSKEY, DNSKEY, DNSKEY, RRSIG, RRSIG (1425)

96、192.168.2.3响应192.168.2.4关于paypal.com.的A记录
2019-01-23 11:41:41.272190 IP 192.168.2.3.53 > 192.168.2.4.37912: 2900$ 2/4/3 A 64.4.250.36, A 64.4.250.37 (227)

解析过程中关于DNSSEC的请求过程大致如下：

16、156.154.64.100(即paypal.com.权威)直接响应给192.168.2.3关于paypal.com.的A记录，同时给出了关于此记录的RRSIG记录
2019-01-23 11:41:40.567276 IP 156.154.64.100.53 > 192.168.2.3.26989: 25643*- 3/5/1 A 64.4.250.37, A 64.4.250.36, RRSIG (523)

17、192.168.2.3向156.154.64.100(即paypal.com.权威)请求paypal.com.权威的DNSKEY
2019-01-23 11:41:40.567933 IP 192.168.2.3.16534 > 156.154.64.100.53: 63725 [1au] DNSKEY? paypal.com. (39)

18、156.154.64.100(即paypal.com.权威)直接返回给192.168.2.3关于paypal.com.权威的DNSKEY记录以及这条记录的RRSIG记录
2019-01-23 11:41:40.617079 IP 156.154.64.100.53 > 192.168.2.3.16534: 63725*- 4/0/1 DNSKEY, DNSKEY, RRSIG, RRSIG (931) 

19、192.168.2.3向192.35.51.30(即com.权威)请求paypal.com.的DS
2019-01-23 11:41:40.619213 IP 192.168.2.3.36471 > 192.35.51.30.53: 16675 [1au] DS? paypal.com. (39)

33、192.35.51.30(即com.权威)直接响应192.168.2.3关于paypal.com.的DS请求，并给出这条记录的RRSIG记录
2019-01-23 11:41:40.738219 IP 192.35.51.30.53 > 192.168.2.3.36471: 16675*- 2/14/27 DS, RRSIG (1209)

35、192.168.2.3向192.33.14.30(即com.权威)请求com.的DNSKEY记录
2019-01-23 11:41:40.739230 IP 192.168.2.3.57479 > 192.33.14.30.53: 49433 [1au] DNSKEY? com. (32)

60、192.33.14.30(即com.权威)直接响应192.168.2.3关于com.的DNSKEY记录，并附上这条记录的RRSIG记录
2019-01-23 11:41:40.958926 IP 192.33.14.30.53 > 192.168.2.3.57479: 49433*- 3/0/1 DNSKEY, DNSKEY, RRSIG (743)

61、192.168.2.3向198.97.190.53（即根）关于com.的DS记录
2019-01-23 11:41:40.959342 IP 192.168.2.3.52703 > 198.97.190.53.53: 2823 [1au] DS? com. (32)

86、192.168.2.3向192.58.128.30（即根）请求.的DNSKEY记录
2019-01-23 11:41:41.028379 IP 192.168.2.3.40890 > 192.58.128.30.53: 49589 [1au] DNSKEY? . (28)

92、198.97.190.53（即根）直接响应给192.168.2.3关于com.的DS记录，并附上这条记录的RRSIG记录
2019-01-23 11:41:41.199130 IP 198.97.190.53.53 > 192.168.2.3.52703: 2823*- 2/0/1 DS, RRSIG (367)

95、192.58.128.30（即根）直接响应192.168.2.3关于.的DNSKEY记录以及这条响应记录的RRSIG记录
2019-01-23 11:41:41.271105 IP 192.58.128.30.53 > 192.168.2.3.40890: 49589*- 5/0/1 DNSKEY, DNSKEY, DNSKEY, RRSIG, RRSIG (1425)

===》验证完成即可给出去是权威响应

过程图如下所示：

5、DNSSEC中的DLV

DLV--DNSSECLookasideValidation

1、localdns在其上层zone权威服务器查找被验证ZONE的DS记录
2、如果不存在，向DLV注册机构发出一个对DLV记录的请求
3、如果成功，DLV资源记录被当做这个ZONE的DS记录
4、localdns进行真实性可完整性验证

DLV是一个DNS服务器,提供DNSSEC签名认证的信任链一个解决方案，递归服务器配置的信任锚点是DLV，就可以认证域，进而认证权威域授权的信任的权威域。
递归服务器的配置：当设置了dnssec-lookaside,它为验证器提供另外一个能在网络区域的顶层验证DNSKEY的方法
dnssec-lookaside "." trust-anchor dlv.cnnic.cn
trusted-keys {
dlv.cnnic.cn 256 3 5 "qWmA7OpfdqvqMtLCzZTm982aTaeC6tTRiPUOFDVMXEkIuM14T8Tw6jg2qmX7JUtriYHAGwIQ+9jzYyRziSFdijaO2elgh90NMW0jIcjZ+3cHehpETCEUar813SHN38biRu4UL0EQ/X5C5LJyh1djaw8eZFXxaLyT8fcJedBZtYE=";
}

6、DNSSEC的一些设想

6.1 DNSSEC与防域名劫持

dnssec并没有办法在域名劫持上起到很好的作用，如果发生域名劫持则无法得到真正的解析结果，因为数字签名校验是没有校验通过的。实际上较多localdns在各个yys手上，各个yys可以对localdns进行相应的改造，则域名劫持会依然存在。

6.2 DNSSEC可能导致解析失败

响应中也有RRSIG记录，会直接导致UDP包的大小超过512字节，那么可能造成部分localdns解析失败，因为根据之前对于线上的观察，部分localdns并不支持超过512字节大小的UDP包，从而可能直接导致响应失败。

你可能感兴趣的:(DNSSEC学习笔记)

【一起学Rust | 设计模式】习惯语法——使用借用类型作为参数、格式化拼接字符串、构造函数广龙宇一起学Rust #Rust设计模式 rust 设计模式开发语言
提示：文章写完后，目录可以自动生成，如何生成可参考右边的帮助文档文章目录前言一、使用借用类型作为参数二、格式化拼接字符串三、使用构造函数总结前言Rust不是传统的面向对象编程语言，它的所有特性，使其独一无二。因此，学习特定于Rust的设计模式是必要的。本系列文章为作者学习《Rust设计模式》的学习笔记以及自己的见解。因此，本系列文章的结构也与此书的结构相同（后续可能会调成结构），基本上分为三个部分
四章-32-点要素的聚合彩云飘过
本文基于腾讯课堂老胡的课《跟我学Openlayers--基础实例详解》做的学习笔记，使用的openlayers5.3.xapi。源码见1032.html，对应的官网示例https://openlayers.org/en/latest/examples/cluster.htmlhttps://openlayers.org/en/latest/examples/earthquake-clusters.
语文主题教学学习笔记之87 东哥杂谈
“语文主题教学”学习笔记之八十七（0125）今天继续学习小学语文主题教学的实践样态。板块三：教学中体现“书艺”味道。作为四大名著之一的《水浒传》，堪称我国文学宝库之经典。对从《水浒传》中摘选的单元，教师就要了解其原生态，即评书体特点。这也要求教师要了解一些常用的评书行话术语，然后在教学时适时地加入一些，让学生体味其文本中原有的特色。学生也要尽可能地通过朗读的方式，而不单是分析讲解的方式进行学习。细
《转介绍方法论》学习笔记小可乐的妈妈
一、高效转介绍的流程：价值观---执行----方案一）转介绍发生的背景：1、对象：谁向谁转介绍？全员营销，人人参与。①员工的激励政策、客户的转介绍诱因制作客户画像：a信任；支付能力；意愿度；便利度（根据家长具备四个特征的个数分为四类）B性格分类C职业分类D年龄性别②执行：套路，策略，方法，流程2、诱因：为什么要转介绍？认同信任；多方共赢；传递美好；零风险承诺打动人心，超越期待。选择做教育，就是选择
JAVA学习笔记之23种设计模式学习 victorfreedom Java技术设计模式 android java 常用设计模式
博主最近买了《设计模式》这本书来学习，无奈这本书是以C++语言为基础进行说明，整个学习流程下来效率不是很高，虽然有的设计模式通俗易懂，但感觉还是没有充分的掌握了所有的设计模式。于是博主百度了一番，发现有大神写过了这方面的问题，于是博主迅速拿来学习。一、设计模式的分类总体来说设计模式分为三大类：创建型模式，共五种：工厂方法模式、抽象工厂模式、单例模式、建造者模式、原型模式。结构型模式，共七种：适配器
新能源汽车 BMS 学习笔记篇—BMS 基本定义及分类 WPG大大通其他笔记汽车 BMS 经验分享新能源电池
一、BMS定义1、概念：BMS（BatteryManagementSystem）即电池管理系统，其管理对象是二次电池（充电电池或蓄电池），其主要目的是电池的利用率，防止电池出现过度充电和过度放电，可应用于电动汽车、电瓶车、机器人、无人机等图片来源：腾讯网https://new.qq.com《标准普尔警告，电动汽车电池生产面临供应链和地缘政治风险》2、四大功能①感知和测量：检测电池的电压、电流、温度
吴恩达深度学习笔记(30)-正则化的解释极客Array
正则化（Regularization）深度学习可能存在过拟合问题——高方差，有两个解决方法，一个是正则化，另一个是准备更多的数据，这是非常可靠的方法，但你可能无法时时刻刻准备足够多的训练数据或者获取更多数据的成本很高，但正则化通常有助于避免过拟合或减少你的网络误差。如果你怀疑神经网络过度拟合了数据，即存在高方差问题，那么最先想到的方法可能是正则化，另一个解决高方差的方法就是准备更多数据，这也是非常
个人学习笔记7-6：动手学深度学习pytorch版-李沐浪子L 深度学习深度学习笔记计算机视觉 python 人工智能神经网络 pytorch
#人工智能##深度学习##语义分割##计算机视觉##神经网络#计算机视觉13.11全卷积网络全卷积网络（fullyconvolutionalnetwork，FCN）采用卷积神经网络实现了从图像像素到像素类别的变换。引入l转置卷积（transposedconvolution）实现的，输出的类别预测与输入图像在像素级别上具有一一对应关系：通道维的输出即该位置对应像素的类别预测。13.11.1构造模型下
golang学习笔记--MPG模型 xxzed golang #学习笔记学习笔记 golang
MPG模式：M（Machine）：操作系统的主线程P（Processor）：协程执行需要的资源（上下文context），可以看作一个局部的调度器，使go代码在一个线程上跑，他是实现从N：1到N：M映射的关键G（Goroutine）：协程，有自己的栈。包含指令指针（instructionpointer）和其它信息（正在等待的channel等等），用于调度。一个P下面可以有多个G1、当前程序有三个M,
碎片化学习笔记分享剑客写作
现在生活节奏很快，学习力成为了我们拥有的最大财富。碎片化学习是最好的。首先，不要太过自信，学会虚心学习，是我们面对现实的好方法，才能够常保新鲜。平时我们要拥有什么工具呢？1.思维导图2.写在印象笔记里3.听书，消燥耳机4.教学输出5.录音笔里面最好的方式就是教学输出法，记忆里最好。当输出时我们集中精力记忆里最好。有人认为缩短睡眠时间来学习，其实最好的方式是保持最好的睡眠，记忆力会更好。剥夺睡眠，会
《随园诗话》学习笔记三百零六飞鸿雪舞
卷五凡诗之传者，都在灵性五、五斗米与诗【原文】丁丑，余觅一抄书人，或荐黄生，名之纪，号星岩者，人甚朴野。偶过其案头，得句云；“破庵僧卖临街瓦，独井人争向晚泉。”余大奇之，即饷米五斗。自此欣然大用力于诗。五言句云：“云开日脚直，雨落水纹圆。竹锐穿泥壁，蝇酣落酒尊。钓久知鱼性，樵多识树名。笔残芦并用，墨尽指同磨。＂七言云：＂小窗近水寒偏觉，古木遮天曙不知。旧生萍处泥犹绿，新落花时水亦香。旧甓恐闲都贮水
D15 论语学习笔记许小兔Angelina
悟：上级对下级的宽容：凡事成定局，就不你说了；已接近完结的事，也没必要匡正和挽回了；既然是过去的事，也没必要追究得失和责任了。对待孩子教育也是，不用“问责制”，这样容易让孩子因为害怕担责而说谎。应当循循善诱，避免再犯错才是最重要的。3.16：【原文】子曰：“射不主皮，为力不同科，古之道也。”【译文】孔子说：“射箭比赛不以射透为主，而主要看是否射得准确，因为人的力量不同，自古如此。”3.17：【原文
网络工程师学习笔记（一）专业白嫖怪网络工程师学习笔记学习笔记网络
为了备战下半年的软考——网络工程师，利用每天的下班的闲暇时间看书听课，然后自己手敲整理的系列资料。希望能够对你们有所帮助第一章__计算机网络概述计算机网络的定义：将分散的具有独立运算功能的计算机系统，通过通信线路和通信设备进行连接起来的实现资源的共享。ARPAnet网络的特征：资源共享、分散控制、分组交换1946年第一台通用计算机—埃尼亚克能够相互连通进行数据交换。1960年提出巨型网络，出现了对
K8S学习笔记02——K8S组件沉淅尘 #Docker #K8S kubernetes
Kubernetes组件一、控制平面组件（ControlPlaneComponents）(1)kube-apiserver(2)etcd(3)kube-scheduler(4)kube-controller-manager(5)cloud-controller-manager二、Node组件1.kubelet2.kube-proxy3.容器运行时（ContainerRuntime）三、插件（Add
「Python」2020.04.08学习笔记 | 第六章文件（a+）模式+把随机手机号写入文件小练习 Yetta的书影屋
学习测试开发的Day97，真棒！学习时间为40M第九次全天课(下午视频二20M-50M）>>>fp.seek(0)0>>>fp.read()'你好11你好12你好13你好14你好15\n你好16\n你好17\n你好18\n'>>>fp.seek(0,0)0>>>fp.write("*********************************\n")34>>>fp.seek(0,0)0>>>f
《金文成〈中庸〉学习笔记401。2020-2-24》金吾生
《金文成〈中庸〉学习笔记401。2020-2-24》今天是庚子年戊寅月丁酉日，二月初二，2020年2月24日星期一。二月二龙抬头。第二十二章【唯天下至诚，为能尽其性；能尽其性，则能尽人之性；能尽人之性，则能尽物之性；能尽物之性，则能赞天地之化育；能赞天地之化育，则可以与天地参矣。】上一节，船山讲解说，性作为天用之本体，于圣人和匹夫匹妇而言并无二致，区别来自于诚。诚的区别来自于纯粹与掺杂。掺杂什么呢
CDGA学习笔记三-《数据安全》 zy_chris 网络安全
七、数据安全7.1引言数据安全包括安全策略和过程的规划、建立与执行，为数据和信息资产提供正确的身份验证、授权、访问和审计。要求来自以下方面：（1）利益相关方（2）政府法规（3）特定业务关注点（4）合法访问需求（5）合同义务7.1.1业务驱动因素1、降低风险信息安全首先对组织数据进行分级分类，对组织数据进行分类分级的整个流程：1）识别敏感数据资产并分类分级2）在企业中查找敏感数据3）确定保护每项资产
vue学习笔记——关于对Vue3 ref(), toRef(), toRefs(), unref(), isRef(), reactive()方法的理解。 chen_sir_sh vue学习笔记 javascript 前端 vue
VUE3出现了很多新的API，下面是自己的一些理解进行的总结。欢迎大家一起交流补充。ref()使用ref创建一个数据类型，ref有value这个属性constname1={age:"14",name:"bob1"};constname2=ref({name:"bob2"});//使用ref创建一个数据类型相对于reactive，ref有value属性name2.value="bob3"consol
遇到僵尸进程，怎么处理---学习笔记 summer@彤妈性能优化 linux
僵尸进程解释当iowait升高时，进程很可能因为得不到硬件的响应，而长时间处于不可中断状态。从ps或者top命令的输出中，你可以发现它们都处于D状态，也就是不可中断状态（UninterruptibleSleep）。既然说到了进程的状态，进程有哪些状态你还记得吗？我们先来回顾一下。top和ps是最常用的查看进程状态的工具，我们就从top的输出开始。下面是一个top命令输出的示例，S列（也就是Stat
C++学习笔记----6、内存管理（五）---- 智能指针（3）王俊山IT c++学习笔记开发语言
2、shared_ptr有时候吧，有些对象或者一部分代码需要同一个指针的拷贝。那么unique_ptr不能被拷贝，因此就不能用于些场景。这样的话，std::shared_ptr就是一个支持能够被拷贝的拥有共享属主的智能指针。但是，如果有指向同一个资源的多个shared_ptr实例，那么怎么知道什么时候去释放资源呢？这可以通过对于引用记数来解决，这个我们以后再聊。首先，让我们看一下怎么构造与使用sh
【学习笔记】武志红心理学—潜意识决定命运万万千千
冰山一角什么构成了我们的命运？命运是由我们的显意识和潜意识来决定的。我们可以用一张图做一个比喻。看过“冰山一角”图片的都知道，潜意识就是水面以下的部分，显意识是水面以上的部分，从体积来看，潜意识占了大部分，而显意识只是冰山一角，纵向来看，庞大的潜意识支撑着冰山一角的显意识，才得以让冰山漂浮在水面。延伸到我们的人生，我们对自己显意识层面的想法很容易感知到，所以我们会说这是“我”自己做的选择。而潜意识
Prism 教程 yang_B621 Prism IOC
http://t.csdnimg.cn/VXSSvhttps://blog.csdn.net/u010476739/article/details/119341731Prism-随笔分类-Hello——寻梦者！-博客园(cnblogs.com)C#IoC学习笔记-缥缈的尘埃-博客园(cnblogs.com)WPF_SchuylerEX的博客-CSDN博客
绘本讲师训练营【第30期】2/21阅读原创《绘本之力》学习笔记2 郑贤钰
30028郑贤钰今天读了绘本之力《留在灵魂里的东西》读了心里有非常大的感触！两个年幼什么都不懂的孩子，为了自己心爱的东西，攒下来自己的零花钱，却买了一个自己不知道怎么用的东西，当他们觉得这个东西根本就不好，准备扔掉的时候，这是故事中的有趣有爱的老爷爷出现了，帮助孩子们再一次发现之前别人拉出优美的音乐，原来自己买的这一个琴，自认为没用的琴也能够经过老爷爷熟练的演奏也能拉出这样优美的声音，这让孩子们十
仿老师悟耕海者
毕业十年了，今天去拜访老师，看到老师的学习笔记，看到老师努力学习，积极提高的状态，我觉着自己真是有些懈怠了，孩子们，老师的老师都在孜孜不倦，我们岂能偷懒！
C++学习笔记----7、使用类与对象获得高性能（一）---- 书写类（2）王俊山IT c++学习笔记开发语言
2.2、定义成员函数前面对SpreadsheetCell类的定义足以让你生成类的对象。然而，如果想调用setValue()或者getValue()成员函数，连接器就会抱怨这些函数没有定义。这是因为到目前为止，这些成员函数只有原型，而还没有实现。通常，类的定义会在模块接口文件。对于成员函数的定义，你有一个选择：可以在模块定义文件或者在模块实现文件。下面是SpreadsheetCell类，在类内对成员
Spring6学习笔记4：事务 ·云扬· SSM Java #Spring 学习笔记 spring
1JdbcTemplate1.1简介Spring框架对JDBC进行封装，使用JdbcTemplate方便实现对数据库操作准备工作①搭建子模块搭建子模块：spring-jdbc-tx②加入依赖org.springframeworkspring-jdbc6.0.2mysqlmysql-connector-java8.0.30com.alibabadruid1.2.15③创建jdbc.propertie
连通无向图一般中心的算法及其matlab程序详解夏天天天天天天天# 图论算法 matlab 图论
#################本文为学习《图论算法及其MATLAB实现》的学习笔记#################若服务点只允许取在各顶点上,而服务对象却取在各顶点及各边(或弧)上的点,则在所有顶点中选定一个顶点作为图的一般中心其条件是该点离它本身的最远服务对象(包括顶点及各边(或弧)上的点)的距离达到极小值。寻找无向图的一般中心对解决网络最佳服务点确定的问题是十分有效的，使得服务对象的范围
学习笔记：FW内容安全概述 TKE_yinian
内容安全概述信息安全概述主要威胁关于防护简介内容安全威胁应用层威胁内容安全技术WEB安全应用安全入侵防御检测邮件安全数据安全网络安全反病毒全局环境感知沙箱检测信息安全概述•信息安全是对信息和信息系统进行保护，防止未授权的访问、使用、泄露、中断、修改、破坏并以此提供保密性、完整性和可用性。•为关键资产提供机密性、完整性和可用性（CIA三元组）保护是信息安全的核心目标。CIA（Confidential
java的socket实现一个九宫棋游戏睡不醒的小泽
前言一个简单的socket小作品=v=一个机酱在大三实验课中接触到很基础的JAVA语言socket编程。至于你问为什么嵌入式的机酱会弄些Java吗？emmmmm，可能是当初C语言版的不够好玩吧，另外如果碰巧有用，欢迎抱走的yoo在之前的笔记《网络基础知识和网络编程》中有讲解过关于网络编程的一些基本知识，以及一些LinuxC的socket编程，希望粗浅了解socket内部肌理的同学，右转咱的学习笔记
【每日一词】D33 edge 宠辱不惊的中年少女
1）学习笔记：edge：优势，=advantagebeanabsoluteedge有绝对优势AhasanedgeoverB表示A比B更好maintainone'sedge保持优势loseone'sedge失去优势innovativeedge创新方面的优势2）查字典延伸：A.就工作经验而言，她显然要比我们面试过的其他人都胜出一筹。Intermsofexperience,shedefinitelyha
C/C++Win32编程基础详解视频下载择善Zach 编程 C++Win32
课题视频：C/C++Win32编程基础详解视频知识：win32窗口的创建 windows事件机制主讲：择善Uncle老师学习交流群：386620625 验证码：625 --
Guava Cache使用笔记 bylijinnan java guava cache
1.Guava Cache的get/getIfPresent方法当参数为null时会抛空指针异常我刚开始使用时还以为Guava Cache跟HashMap一样，get(null)返回null。实际上Guava整体设计思想就是拒绝null的，很多地方都会执行com.google.common.base.Preconditions.checkNotNull的检查。 2.Guava
解决ora-01652无法通过128（在temp表空间中） 0624chenhong oracle
解决ora-01652无法通过128（在temp表空间中）扩展temp段的过程一个sql语句后，大约花了10分钟，好不容易有一个结果，但是报了一个ora-01652错误，查阅了oracle的错误代码说明：意思是指temp表空间无法自动扩展temp段。这种问题一般有两种原因：一是临时表空间空间太小，二是不能自动扩展。分析过程：既然是temp表空间有问题，那当
Struct在jsp标签不懂事的小屁孩 struct
非UI标签介绍：控制类标签： 1：程序流程控制标签 if elseif else <s:if test="isUsed"> <span class="label label-success">True</span> </
按对象属性排序换个号韩国红果果 JavaScript 对象排序
利用JavaScript进行对象排序，根据用户的年龄排序展示 <script> var bob={ name;bob, age:30 } var peter={ name;peter, age:30 } var amy={ name;amy, age:24 } var mike={ name;mike, age:29 } var john={
大数据分析让个性化的客户体验不再遥远蓝儿唯美数据分析
顾客通过多种渠道制造大量数据，企业则热衷于利用这些信息来实现更为个性化的体验。分析公司Gartner表示，高级分析会成为客户服务的关键，但是大数据分析的采用目前仅局限于不到一成的企业。挑战在于企业还在努力适应结构化数据，疲于根据自身的客户关系管理（CRM）系统部署有效的分析框架，以及集成不同的内外部信息源。然而，面对顾客通过数字技术参与而产生的快速变化的信息，企业需要及时作出反应。要想实
java笔记4 a-john java
操作符 1，使用java操作符操作符接受一个或多个参数，并生成一个新值。参数的形式与普通的方法调用不用，但是效果是相同的。加号和一元的正号（+）、减号和一元的负号（-）、乘号（*）、除号（/）以及赋值号（=）的用法与其他编程语言类似。操作符作用于操作数，生成一个新值。另外，有些操作符可能会改变操作数自身的
从裸机编程到嵌入式Linux编程思想的转变------分而治之：驱动和应用程序 aijuans 嵌入式学习
笔者学习嵌入式Linux也有一段时间了，很奇怪的是很多书讲驱动编程方面的知识，也有很多书将ARM9方面的知识，但是从以前51形式的（对寄存器直接操作，初始化芯片的功能模块）编程方法，和思维模式，变换为基于Linux操作系统编程，讲这个思想转变的书几乎没有，让初学者走了很多弯路，撞了很多难墙。笔者因此写上自己的学习心得，希望能给和我一样转变
在springmvc中解决FastJson循环引用的问题 asialee 循环引用 fastjson
我们先来看一个例子： package com.elong.bms; import java.io.OutputStream; import java.util.HashMap; import java.util.Map; import co
ArrayAdapter和SimpleAdapter技术总结百合不是茶 android SimpleAdapter ArrayAdapter 高级组件基础
ArrayAdapter比较简单，但它只能用于显示文字。而SimpleAdapter则有很强的扩展性，可以自定义出各种效果 ArrayAdapter;的数据可以是数组或者是队列 // 获得下拉框对象 AutoCompleteTextView textview = (AutoCompleteTextView) this
九封信 bijian1013 人生励志
有时候，莫名的心情不好，不想和任何人说话，只想一个人静静的发呆。有时候，想一个人躲起来脆弱，不愿别人看到自己的伤口。有时候，走过熟悉的街角，看到熟悉的背影，突然想起一个人的脸。有时候，发现自己一夜之间就长大了。 2014，写给人
Linux下安装MySQL Web 管理工具phpMyAdmin sunjing PHP Install phpMyAdmin
PHP http://php.net/ phpMyAdmin http://www.phpmyadmin.net Error compiling PHP on CentOS x64 一、安装Apache 请参阅http://billben.iteye.com/admin/blogs/1985244 二、安装依赖包 sudo yum install gd
分布式系统理论 bit1129 分布式
FLP One famous theory in distributed computing, known as FLP after the authors Fischer, Lynch, and Patterson, proved that in a distributed system with asynchronous communication and process crashes,
ssh2整合(spring+struts2+hibernate)-附源码白糖_ eclipse spring Hibernate mysql 项目管理
最近抽空又整理了一套ssh2框架，主要使用的技术如下： spring做容器，管理了三层(dao,service,actioin)的对象 struts2实现与页面交互(MVC)，自己做了一个异常拦截器，能拦截Action层抛出的异常 hibernate与数据库交互 BoneCp数据库连接池，据说比其它数据库连接池快20倍，仅仅是据说 MySql数据库项目用eclipse
treetable bug记录 braveCS table
// 插入子节点删除再插入时不能正常显示。修改： //不知改后有没有错，先做个备忘 Tree.prototype.removeNode = function(node) { // Recursively remove all descendants of +node+ this.unloadBranch(node); // Remove
编程之美-电话号码对应英语单词 bylijinnan java 算法编程之美
import java.util.Arrays; public class NumberToWord { /** * 编程之美电话号码对应英语单词 * 题目： * 手机上的拨号盘，每个数字都对应一些字母，比如2对应ABC，3对应DEF.........，8对应TUV，9对应WXYZ， * 要求对一段数字，输出其代表的所有可能的字母组合
jquery ajax读书笔记 chengxuyuancsdn jQuery ajax
1、jsp页面 <%@ page language="java" import="java.util.*" pageEncoding="GBK"%> <% String path = request.getContextPath(); String basePath = request.getScheme()
JWFD工作流拓扑结构解析伪码描述算法 comsci 数据结构算法工作活动 J#
对工作流拓扑结构解析感兴趣的朋友可以下载附件，或者下载JWFD的全部代码进行分析 /* 流程图拓扑结构解析伪码描述算法 public java.util.ArrayList DFS(String graphid, String stepid, int j)
oracle I/O 从属进程 daizj oracle
I/O 从属进程　　I/O从属进程用于为不支持异步I/O的系统或设备模拟异步I/O.例如，磁带设备(相当慢)就不支持异步I/O.通过使用I/O 从属进程，可以让磁带机模仿通常只为磁盘驱动器提供的功能。就好像支持真正的异步I/O 一样，写设备的进程(调用者)会收集大量数据，并交由写入器写出。数据成功地写出时，写入器(此时写入器是I/O 从属进程，而不是操作系统)会通知原来的调用者，调用者则会
高级排序:希尔排序 dieslrae 希尔排序
public void shellSort(int[] array){ int limit = 1; int temp; int index; while(limit <= array.length/3){ limit = limit * 3 + 1;
初二下学期难记忆单词 dcj3sjt126com english word
kitchen 厨房 cupboard 厨柜 salt 盐 sugar 糖 oil 油 fork 叉；餐叉 spoon 匙；调羹 chopsticks 筷子 cabbage 卷心菜；洋白菜 soup 汤 Italian 意大利的 Indian 印度的 workplace 工作场所 even 甚至；更 Italy 意大利 laugh 笑 m
Go语言使用MySQL数据库进行增删改查 dcj3sjt126com mysql
目前Internet上流行的网站构架方式是LAMP，其中的M即MySQL, 作为数据库，MySQL以免费、开源、使用方便为优势成为了很多Web开发的后端数据库存储引擎。MySQL驱动Go中支持MySQL的驱动目前比较多，有如下几种，有些是支持database/sql标准，而有些是采用了自己的实现接口,常用的有如下几种: http://code.google.c...o-mysql-dri
git命令 shuizhaosi888 git
---------------设置全局用户名： git config --global user.name "HanShuliang" //设置用户名 git config --global user.email "[email protected]" //设置邮箱 ---------------查看环境配置 git config --li
qemu-kvm 网络 nat模式 (四) haoningabc kvm qemu
qemu-ifup-NAT #!/bin/bash BRIDGE=virbr0 NETWORK=192.168.122.0 GATEWAY=192.168.122.1 NETMASK=255.255.255.0 DHCPRANGE=192.168.122.2,192.168.122.254 TFTPROOT= BOOTP= function check_bridge()
不要让未来的你，讨厌现在的自己 jingjing0907 生活奋斗工作梦想
故事one 　23岁，他大学毕业，放弃了父母安排的稳定工作，独闯京城，在家小公司混个小职位，工作还算顺手，月薪三千，混了混，混走了一年的光阴。　　　　24岁，有了女朋友，从二环12人的集体宿舍搬到香山民居，一间平房，二人世界，爱爱爱。偶然约三朋四友，打扑克搓麻将，日子快乐似神仙；　　　　25岁，出了几次差，调了两次岗，薪水涨了不过百，生猛狂飙的物价让现实血淋淋，无力为心爱银儿购件大牌
枚举类型详解一路欢笑一路走 enum 枚举详解 enumset enumMap
枚举类型详解一.Enum详解 1.1枚举类型的介绍 JDK1.5加入了一个全新的类型的”类”—枚举类型，为此JDK1.5引入了一个新的关键字enum,我们可以这样定义一个枚举类型。 Demo:一个最简单的枚举类 public enum ColorType { RED
第11章动画效果（上） onestopweb 动画
index.html <!DOCTYPE html PUBLIC "-//W3C//DTD XHTML 1.0 Transitional//EN" "http://www.w3.org/TR/xhtml1/DTD/xhtml1-transitional.dtd"> <html xmlns="http://www.w3.org/
Eclipse中jsp、js文件编辑时，卡死现象解决汇总 ljf_home eclipse jsp卡死 js卡死
使用Eclipse编辑jsp、js文件时，经常出现卡死现象，在网上百度了N次，经过N次优化调整后，卡死现象逐步好转，具体那个方法起到作用，不太好讲。将所有用过的方法罗列如下： 1、取消验证 windows–>perferences–>validation 把除了manual 下面的全部点掉，build下只留 classpath dependency Valida
MySQL编程中的6个重要的实用技巧 tomcat_oracle mysql
每一行命令都是用分号(;)作为结束对于MySQL，第一件你必须牢记的是它的每一行命令都是用分号(;)作为结束的，但当一行MySQL被插入在PHP代码中时，最好把后面的分号省略掉，例如： mysql_query("INSERT INTO tablename(first_name,last_name)VALUES('$first_name',$last_name')");
zoj 3820 Building Fire Stations(二分+bfs) 阿尔萨斯 Build
题目链接：zoj 3820 Building Fire Stations 题目大意：给定一棵树，选取两个建立加油站，问说所有点距离加油站距离的最大值的最小值是多少，并且任意输出一种建立加油站的方式。解题思路：二分距离判断，判断函数的复杂度是o(n)，这样的复杂度应该是o(nlogn)，即使常数系数偏大，但是居然跑了4.5s，也是醉了。判断函数里面做了3次bfs，但是每次bfs节点最多