一、动态域名设置前相关知识了解
1. 什么是IP 地址？
IP 地址是在网络上分配给每台计算机或网络设备的32 位数字标识。在Internet 上，每台计算机或网络设备的IP 地址是全世界唯一的。IP 地址的格式是xxx.xxx.xxx.xxx，其中xxx 是0 到255 之间的任意整数。例如，新浪网站主机的IP 地址是61.172.201.232。
2.. 什么是固定IP 地址？
固定IP 地址是长期分配给一台计算机或网络设备使用的IP 地址。一般来说，采用专线上网的计算机才拥有固定的Internet IP 地址。
3. 什么是动态IP 地址？
通过Modem、ISDN、ADSL、有线宽频、小区宽频等方式上网的计算机，每次上网所分配到的IP地址都不相同，这就是动态IP 地址。因为IP 地址资源很宝贵，大部分用户都是通过动态IP 地址上网的。
4. 什么是域名？域名由什么构成？
域名是Internet 上用来寻找网站所用的名字，是Internet 上的重要标识，相当于主机的门牌号码。每一台主机都对应一个IP 地址，每一个IP 地址由一连串的数字组成，如101.25.11.34。人们为了方便记忆就用域名来代替这些数字来寻找主机，如https://www.doczj.com/doc/3016901041.html,。每一个域名与IP地址是一一对应的，人们输入域名，再由域名服务器（DNS）解析成IP 地址，从而找到相应的网站。每一个网址和EMAIL都要用到域名。在英文国际域名中，域名可以英文字母和阿拉伯数字以及横杠"－"组成，最长可达67 个字符（包括后缀），并且字母的大小写没有区别，每个层次最长不能超过22 个字母。在国内域名中，三级域名长度不得超过20 个字。
5. 什么是子域名、二级域名？
子域名是个相对的概念，是相对父域名来说的。域名有很多级，中间用点分开。例如公司的顶级域名是以com 结尾的，所有以com 结尾的域名便都是它的子域。例如：https://www.doczj.com/doc/3016901041.html, 便是https://www.doczj.com/doc/3016901041.html, 的子域，而https://www.doczj.com/doc/3016901041.html, 是net 的子域。
6. 什么是DNS？
域名管理系统DNS（Domain Name System）是域名解析服务器的意思.它在互联网的作用是：把域名转换成为网络可以识别的IP 地址。比如：我们上网时输入的https://www.doczj.com/doc/3016901041.html, 会自动转换成为202.108.42.72
7. 什么是A 记录？
A （Address）记录是用来指定主机名（或域名）对应的IP 地址记录。用户可以将该域名下的主机名（二级域名）指向到自己的服务器上。
8. 什么是别名记录（CNAME）？
也被称为规范名字。这种记录允许您将多个名字映射到同一台计算机。通常用于同时提供WWW 和MAIL 服务的计算机。例如，有一台计算机名为“https://www.doczj.com/doc/3016901041.html,”（A记录）。它同时提供WWW 和MAIL 服务，为了便于用户访问服务。可以为该计算机设置两个别名（CNAME）：WWW 和MAIL。这两个别名的全称就是“https://www.doczj.com/doc/3016901041.html,”和“https://www.doczj.com/doc/3016901041.html,”。实际上他们都指向
“https://www.doczj.com/doc/3016901041.html,”。
9. 什么是MX 记录？
MX（Mail Exchanger）记录是邮件交换记录，它指向一个邮件服务器，用于电子邮件系统发邮件时根据收信人的地址后缀来定位邮件服务器。例如，当Internet 上的某用户要发一封信给user@https://www.doczj.com/doc/3016901041.html, 时，该用户的邮件系统通过DNS 查找https://www.doczj.com/doc/3016901041.html, 这个域名的MX 记录，如果MX 记录存在，用户计算机就将邮件发送到MX记录所指定的邮件服务器上。
10. 什么是动态域名？
Internet 上的域名解析一般是静态的，即一个域名所对应的IP 地址是静态的，长期不变的。也就是说，如果要在Internet 上提供服务，如搭建网站，架设邮件系统，一般需要有一个固定的IP 地址。
动态域名的功能，就是实现固定域名到动态IP 地址之间的解析。用户每次连接到Internet 一般会自动得到新的IP 地址之后，安装在用户计算机里的动态域名软件就会把这个IP 地址发送到动态域名解析服务器，更新域名解析数据库。Internet 上的其他人要访问这个域名的时候，动态域名解析服务器会返回正确的IP 地址给他。
因为绝大部分Internet 用户上网的时候分配到的IP 地址都是动态的。用传统的静态域名解析方法，用户想把域名解释到自己上网的计算机，是不太现实的。而有了动态域名，这个美梦就可以成真。用户可以申请一个域名，利用动态域名解析服务，把域名与自己上网的计算机绑定在一起，这样就可以很方便的让Internet 用户访问到自己的计算机。
二、动态域名的申请和设置
1. 动态域名解析过程
动态域名解析系统将用户的动态IP 地址映射到一个固定的域名解析服务上（DDNS）。动态域名解析系统一般由两部分构成：第一部分是服务器端程序，位于服务商的主机上；另一部分是客户端程序，就运行在广大用户的主机上。在每次连接网络的时候，客户端程序就会通过信息传递，把该客户主机的动态IP 地址传送给位于服务商主机上的服务器程序，服务器程序负责提供DNS 服务并实现动态域名解析服务，在收到客户端通知后服务器端程序立即更新数据，将新的IP 地址与原有的固定域名绑定，这样就完成了动态域名解析的服务。别人也就可以通过域名访问你的服务器了。
2. 动态域名申请与设置
下面我们以花生壳（https://www.doczj.com/doc/3016901041.html,/）为例来讲述动态域名申请和设置的全过程，其他服务商的动态域名设置与此类似。
1)注册花生壳用户，获取护照。登录进入用户管理
2)找到域名管理进入下图：
3)点击免费域名，激活花生壳服务操作如下图：
4)下载并安装花生壳客户端
5)之后按照https://www.doczj.com/doc/3016901041.html,/Ask/Question-11555.html操作安装登录客户端，您的花生壳到
这已经完成了。
三、域名申请和设置
1. 域名的申请
目前在国内提供域名申请的服务商很多，下面列表常见的服务商以供考。
万网https://www.doczj.com/doc/3016901041.html,
新网https://www.doczj.com/doc/3016901041.html,
商务中国https://www.doczj.com/doc/3016901041.html,
域名的申请可以请见各网站的相关说明，在此就不作详细说明。域名一般是每年是要缴一定的服务费的。
2. 域名的设置
下面我们以万网（https://www.doczj.com/doc/3016901041.html,/）为例来讲述设置的全过程，其他的域名服务商的所提供域名设置与此类似。
1）用户登陆过后点击“域名管理”
2）选择您要设置的域名，如这里的https://www.doczj.com/doc/3016901041.html,
3）在“增加新记录”下增加MX 记录，类型选择MX--MX记录,值可以填写动态域名https://www.doczj.com/doc/3016901041.html,，优先级一般设置为10。
说明：值的最后有一个点，代表主机名结束。在有些域名服务商网站设置的时候不会自动帮您加上，如果漏掉的话DNS 服务器在解析的时候，会自动并上你的域名，这样会引起解析错误。
4）万网还提供了主机名可以指向到一个别名（CNAME 记录），这时我们可以设置一个主机名https://www.doczj.com/doc/3016901041.html,，指向到动态域名https://www.doczj.com/doc/3016901041.html, 。
5）增加完毕，可以在记录列表中看到您设置的MX 记录和CNAME 记录。
组策略设置系列篇之“安全选项”-2 选项, 设置 交互式登录：不显示上次的用户名 此策略设置确定“登录到Windows”对话框是否显示上次登录到该计算机的用户的名称。如果启用此策略设置，不显示上次成功登录的用户的名称。如果禁用此策略设置，则显示上次登录的用户的名称。 “交互式登录：不显示上次的用户名”设置的可能值为： ? 已启用 ? 已禁用 ? 没有定义 漏洞：能够访问控制台的攻击者（例如，能够物理访问的人或者能够通过终端服务连接到服务器的人）可以查看上次登录到服务器的用户的名称。攻击者随后可能尝试猜测密码，使用字典或者依靠强力攻击以试图登录。 对策：将“不显示上次的用户名”设置配置为“已启用”。 潜在影响：用户在登录服务器时，必须始终键入其用户名。 交互式登录：不需要按CTRL+ALT+DEL 此策略设置确定用户在登录前是否必须按Ctrl+Alt+Del。如果启用此策略设置，用户登录时无需按此组合键。如果禁用此策略设置，用户在登录到Windows 之前必须按Ctrl+Alt+Del，除非他们使用智能卡进行Windows 登录。智能卡是一种用来存储安全信息的防篡改设备。 “交互式登录：不需要按CTRL+ALT+DEL”设置的可能值为： ? 已启用 ? 已禁用 ? 没有定义 漏洞：Microsoft 之所以开发此功能，是为了更便于身体有某种残疾的用户登录到运行Windows 的计算机。如果不要求用户按Ctrl+Alt+Del，他们容易受到尝试截获其密码的攻击。如果要求用户在登录之前按Ctrl+Alt+Del，用户密码则会通过受信任路径进行通信。 攻击者可能会安装看似标准Windows 登录对话框的特洛伊木马程序，并捕获用户的密码。攻击者随后将能够使用该用户具有的特权级别登录到被侵入的帐户。 对策：将“不需要按CTRL+ALT+DEL”设置配置为“已禁用”。
动态拨号联网解决方案 ——ADSL 、小区宽带王等 一、大华硬盘录像机设置： 进入大华硬盘录像机的主菜单，在系统设置菜单下的网络设置中进行如下配置，保存后，重启DVR。 IP 地址：192.168.1.108 子网掩码：255.255.255.0 默认网关：192.168.1.1 要保证TCP端口37777和HTTP端口81这两个端口在公网和局域网未被占用！（大部分地区公网上的80端口已经被占用，请选用81、82等）
二、TP-Link路由器设置： （如果现场使用的是网通线路，则TP-Link的路由器一定要是网通专用版本，且自带动态域名解析功能） 1、配置路由器的局域网端（LAN口设置）： 在路由器网络参数――LAN口设置页面中，将路由器的局域网IP地址设置为192.168.1.1 ，子网掩码设置为255.255.255.0，将路由器的LAN地址作为硬盘录像机的网关，也就是说整个局域网的网关就是路由器的LAN地址，再点击保存按钮，然后进入WAN页面。
2、配置路由器的广域网端（WAN口设置）： 在路由器网络参数――WAN口设置页面中，将路由器的WAN端口连接类型选择为PPPoE，再输入上网和上网口令，如果是网通用户，请将拨号模式选择为：特殊拨号模式，然后将连接模式选择为：自动连接，在开机和断线后自动连接，以保证在断线的情况下能够自动拨号上网，然后点击保存按钮，然后进入转发规则页面。
3、配置路由器的虚拟服务器： 在路由器的转发规则――虚拟服务器界面中，点击添加新条目按钮进入添加虚拟服务器页面，在服务端口号输入：37777，对应的IP地址为192.168.1.108，协议选择：ALL，状态选择：生效，点击保存按钮。
使用国外DynDNS免费动态域名解析随时访问家中电脑 最近买了一个路由猫，所以找到了这个，可以参考下。很好 你大概有一个家庭网络，它有固定的宽带连接，可以让你七天24小时任意访问外部的网络世界，但是，如果要想从公共互联网上访问家里的网络，你又该怎么做呢？如果你想为你的宽带帐号多付2到4倍钱的话，那么你就可以拿到一个固定IP地址（一个永远不会再改变的IP地址），要做到这一点就有可能了，但是这个方法不适合所有人。幸好，我们有一个免费而且简单的方案，可以通过使用网站的DDNS（动态域名解析）服务，来解决这个问题。本文将演示如何创立一个免费帐号，配置你的路由器以便向DDNS服务器更新你的动态IP地址，并打开从互联网访问家庭网络时所必需的网络端口。 你可以使用动态DNS所做的事情： 1、在互联网的任何地方使用远程桌面或者VNC连接你自己私人的电脑。一般情况下，这不会消耗多少带宽，但是如果你启用了远程桌面动画，并且通过远程连接播放声音或者视频文件的话，那可就难说了。 2、在你的私人电脑上架设一个个人网站。这会受到带宽的限制，因为绝大多数的宽带服务商都不提供很高的上传能力。绝大多数的宽带连接上限速度在128 到384kbps之间，虽然偶尔有少数幸运儿能获得高达1mbps的上传能力。 3、架设你自己的FTP服务器。如果你的FTP站点需要一个用户名和密码，那么这么做可能是一件危险的事情，因为这些用户名和密码是以明文直接发送的。任何人都可以嗅探到它们，然后闯入你的FTP服务器。如果你的用户名和密码还被用在别的地方的话，那么攻击者一样也可以闯入那个地方。 4、架设你自己的游戏服务器。这同样也会受限于带宽，一般每个外部连接大概需要40kbps左右。如果你的上传能力只有384kbps的话，那么最高的玩家数目就是8个人，不要试图放入更多人。 5、提供你自己的视频服务，比如Slingbox。要注意，它可能会用尽你的上传带宽，因为视频是极其消耗带宽的。 总之，一旦拥有了动态域名解析，你能做的事情几乎无穷无尽，但是你要注意，责任和能力总是相伴一起的。因为你现在把自己完全向公共互联网开放了，所以你现在必须做一些事情来保护资源，以免遭到黑客的毒手。 建立你自己的帐号 一开始，你必须建立你自己的DynDNS帐户，只要进入DynDNS网站页面（），然后点击“Create Account（建立帐号）”（）。然后，你需要填写一些个人信息，并提供一个有效的Email地址用以确认，并选择用户名和密码。在“你如何知道我们（How Did You Hear About Us）”那一栏，记得选择“Other（从别处听说）”，然后将本文的网址贴上去。对所有的条件都表示同意，然后点击“Creat Account （建立帐号）”。一旦你获得了确认的电子邮件，你需要在48小时内，点击信件
域名和IP地址及域名解析 什么是IP地址？ IP地址：如“202.101.139.188”的形式。它是为每个连接在Internet 上的主机分配的一个在全世界范围内唯一的32位地址。IP地址通常以圆点（半角句号）分隔的4个十进制数字表示。 我们知道，因特网是全世界范围内的计算机联为一体而构成的通信网络的总称，联在某个网络上的两台计算机之间在相互通信时，它们所传送的数据包里都会包含某些附加信息，这些附加信息就是发送数据的计算机的地址和接受数据的计算机地址。为了方便通信，必须给每台计算机都分配一个IP地址作为网络标识。 什么是域名？ 域名：如“https://www.doczj.com/doc/3016901041.html,”的形式。它同IP地址一样，都是用来表示一个单位、机构或个人在网上的一个确定的名称或位置。所不同的是，它比IP 地址较有亲和力，容易被人们记记和乐于使用。 由于国际域名资源有限，各个国家，地区在域名最后都加上了国家的标识段，由此形成了各个国家，地区自己的国内域名。国别的最高层域名：.cn-中国；.au-澳大利亚；.jp-日本等。 另外，不同的组织、机构，都有不同的域名标识，如：.com-商业公司；.org-组织、协会等；.net-网络服务；.edu-教育机构；.gov-政府部门；.mil-军事领域；.arts-艺术机构；.firm-商业公司；.info-提供信息的机构等。 什么是DNS？ 域名系统即DNS（Domain Name System）。计算机在网络上进行通讯时只能识别如“202.101.139.188”之类的IP地址，而不能识别如 “https://www.doczj.com/doc/3016901041.html,”之类的域名，因此，想要让好记的域名能被网络所认识，则需要在域名和网络之间有一个“翻译”，它能将域名翻译成网络能够识别的IP地址，DNS起的正是这种作用。 域名的解析
域控中组策略基本设置 计算机配置：要重启生效用户配置：注销生效 策略配置后要刷新：gpupdate /force 组策略编辑工具！-----gpmc.msi （工具） 使用：运行--->gpmc.msc 如下键面： 文件夹重定向： 1.在域控建立一共享文件夹,权限放到最大（完全控制，无安全隐患！） 2．域账户用户登录任一台机器都能看到我的文档里的自己的东西！ 禁止用户安装软件： 1.给域用户基本权限（Domain user），但有时基本应用软件也不能运行！ 2.把域用户加入到本地power user 组可以运行软件！ 域用户添加Power user组 3.用本地用户登录机器查看！ 禁止卸载： 1.权限domain user + 管理模板（相当于改动注册表！！） 2.再把控制面板里的“添加删除程序”禁用 禁止使用USB: 1.工具（程序模板usb.adm）,拷到C:\WINDOWS\inf\usb.adm 3. 4. 5. 6. 7.客户端机器重启生效 禁止绿色软件安装，如：迅雷，QQ等--------建立哈希规则： 建立了哈希规则后不论此软件放在机器的任何路径，都将被禁止！ GPO软件分发： 1.工具：Advanced Installer 制作MSI格式文件 2.在DC上建立一共享文件夹。把*.MSI格式文件放入，附Authenticated 可读，Admini 完 全控制 3.编辑组策略-→用户配置-→软件安装-右击→\\(DC的IP\共享名) 4.软件安装右击→程序包-→*.MSI →已发布\已指派 停止域客户端的防火墙： 右击，域→计算机-→Windows-设置→安全设置-→系统服务→windows firewall 漫游： 1.账号在客户机上登录 2.在server上建议账号空间
在域名注册商那里注册了域名之后如何才能看到自己的网站内容，用一个专业术语就叫“域名解析”。域名解析是把域名指向网站空间IP，让人们通过注册的域名可以方便地访问到网站的一种服务。下面来看看域名解析的常用类型。 域名解析的常用类型包括A记录解析、CNAME记录解析、MX记录解析。 1、A记录解析 记录类型选择“A”;记录值填写空间商提供的主机IP地址;MX优先级不需要设置;TTL 设置默认的3600即可。 2、CNAME记录解析 CNAME类型解析设置的方法和A记录类型基本是一样的，其中将记录类型修改为“CNAME”，并且记录值填写服务器主机地址即可。 3、MX记录解析 MX记录解析是做邮箱解析使用的。记录类型选择MX，线路类型选择通用或者同时添加三条线路类型为电信、网通、教育网的记录;记录值填写邮局商提供的服务器IP地址或别
名地址;TTL设置默认的3600即可，MX优先级填写邮局提供商要求的数据，或是默认10，有多条MX记录的时候，优先级要设置不一样的数据。 域名是为了方便记忆而专门建立的一套地址转换系统，要访问一台互联网上的服务器，最终还必须通过IP地址来实现，域名解析就是将域名重新转换为IP地址的过程。 一个域名对应一个IP地址，一个IP地址可以对应多个域名;所以多个域名可以同时被解析到一个IP地址。域名解析需要由专门的域名解析服务器(DNS)来完成。 汇桔网域名平台汇集着全国各地资源商家,拥有大量免费二级域名信息,提供线上线下全方位、分层次、一站式的创新创业服务.查看、发布免费二级域名相关信息,都可以上汇桔网。域名购买的流程其实并不复杂，选择自己喜欢的，直接购买就可以，或者可以上汇桔网直接按条件筛选自己心仪的域名进行交易。
DDNS功能实现设置 所有设备都已经具有接入互联网功能，要实现在随时随地可以访问跨域的设备一般主要有两种方法： 一、申请租用电信、网通、铁通，提供的固定公网IP地址； 二、设备使用内网的IP地址，利用设备或者路由器本身自带的DDNS服务然后在路由器上做端口映射（NAT）也可实现该需求。 申请租用互联网提供的固定公网IP地址的步骤如下： 1.利用设备自带的DDNS功能。 服务器类型：选择CN 99 DDNS，同时将“使能”选中； 服务器IP：输入作为解析服务器的IP地址（如：222.185.245.252该IP由希网提供，通过ping https://www.doczj.com/doc/3016901041.html,获得）； 服务器端口：80； 域名：管理域名中申请一个动态域名（如：https://www.doczj.com/doc/3016901041.html,）；注：申请此域名时注册的IP 地址必须绑定的是指向的设备IP地址。例如网络环境是这样的：一台PC，一台监控设备共享一台路由器访问外网，PC和监控设备都使用私有的IP地址，那么在给设备做域名解析时申请的域名对应的主机IP地址应该是路由器的IP地址，如60.186.104.144。
用户：在希网网络注册一个新用户(如：chalong)； 密码：申请用户时对应的密码。 2.设置设备的内网IP地址。 如下图所示：此台设备使用IP地址192.168.1.157，HTTP端口80和TCP端口37777. 以上设置完成后保存重启设备。 在路由器上做端口映射，以TP-LINK的路由器为例： 1.需要确认监控设备的网络端口号和IP地址，网络端口号默认是80和37777，如果有多台设备，可以将端口号设置成不同的值，各设备之间的TCP和HTTP端口都需要不同。设备的IP地址必须跟路由器的IP在同一个网段。本例中将假设设备端口号为80和37777，IP地址为19 2.168.1.157。 2.登陆路由器，假定路由器(Router)默认IP 内网地址为192.168.1.1，内网中电脑一般可以设置成为192.168.1.X（X=2~254），在内网中某一台电脑上打开IE，在地址栏输入http://192.168.1.1，输入初始用户名、密码之后就可以看到设置界面了。
DNS 学习一个服务的过程： 1、此服务器的概述：名字，功能，特点，端口号 2、安装 3、配置文件的位置 4、服务启动关闭脚本，查看端口 5、此服务的使用方法 6、修改配置文件，实战举例 7、排错（从下到上，从内到外） 本节所讲内容： ?DNS服务器常见概念 ?DNS服务器安装及相关配置文件 ?实战：为公司内网搭建一个DNS服务器 ?DNS服务端：https://www.doczj.com/doc/3016901041.html, IP：192.168.1.63 ?DNS客户端：https://www.doczj.com/doc/3016901041.html, IP：192.168.1.64 DNS服务概述： DNS（Domain Name System）域名服务或者域名服务器，在TCP/IP 网络中有非常重要的地位，能够提供域名与IP地址的解析服务。 https://www.doczj.com/doc/3016901041.html, DNS:域名解析服务，这是一个基础性的服务，他是互联网的基础。目前来讲DNS的核心包括DNS的标准都是基于一个软件来构建的，这个软件叫BIND. 要讲http服务，这个是重点。apche ，lamp nginx(enginx) ,lnmp(lemp) selinux : security enhanced linux A C2 linux windows https://www.doczj.com/doc/3016901041.html,(主机名，FQDN full qualified domain name 完全限定域名) DNS 是一个分布式数据库，命名系统采用层次的逻辑结构，如同一棵倒置的树，这个逻辑的树形结构称为域名空间，由于DNS 划分了域名空间，所以各机构可以使用自己的域名空间创建DNS信息。 注：DNS 域名空间中，树的最大深度不得超过127 层，树中每个节点最长可以存储63 个字符。 1）域和域名*https://www.doczj.com/doc/3016901041.html, DNS 树的每个节点代表一个域，通过这些节点，对整个域名空间进行划分，成为一个层次结构。 域名空间的每个域的名字，通过域名进行表示。
一、动态域名设置前相关知识了解 1. 什么是IP 地址？ IP 地址是在网络上分配给每台计算机或网络设备的32 位数字标识。在Internet 上，每台计算机或网络设备的IP 地址是全世界唯一的。IP 地址的格式是xxx.xxx.xxx.xxx，其中xxx 是0 到255 之间的任意整数。例如，新浪网站主机的IP 地址是61.172.201.232。 2.. 什么是固定IP 地址？ 固定IP 地址是长期分配给一台计算机或网络设备使用的IP 地址。一般来说，采用专线上网的计算机才拥有固定的Internet IP 地址。 3. 什么是动态IP 地址？ 通过Modem、ISDN、ADSL、有线宽频、小区宽频等方式上网的计算机，每次上网所分配到的IP地址都不相同，这就是动态IP 地址。因为IP 地址资源很宝贵，大部分用户都是通过动态IP 地址上网的。 4. 什么是域名？域名由什么构成？ 域名是Internet 上用来寻找网站所用的名字，是Internet 上的重要标识，相当于主机的门牌号码。每一台主机都对应一个IP 地址，每一个IP 地址由一连串的数字组成，如101.25.11.34。人们为了方便记忆就用域名来代替这些数字来寻找主机，如https://www.doczj.com/doc/3016901041.html,。每一个域名与IP地址是一一对应的，人们输入域名，再由域名服务器（DNS）解析成IP 地址，从而找到相应的网站。每一个网址和EMAIL都要用到域名。在英文国际域名中，域名可以英文字母和阿拉伯数字以及横杠"－"组成，最长可达67 个字符（包括后缀），并且字母的大小写没有区别，每个层次最长不能超过22 个字母。在国内域名中，三级域名长度不得超过20 个字。 5. 什么是子域名、二级域名？ 子域名是个相对的概念，是相对父域名来说的。域名有很多级，中间用点分开。例如公司的顶级域名是以com 结尾的，所有以com 结尾的域名便都是它的子域。例如：https://www.doczj.com/doc/3016901041.html, 便是https://www.doczj.com/doc/3016901041.html, 的子域，而https://www.doczj.com/doc/3016901041.html, 是net 的子域。 6. 什么是DNS？ 域名管理系统DNS（Domain Name System）是域名解析服务器的意思.它在互联网的作用是：把域名转换成为网络可以识别的IP 地址。比如：我们上网时输入的https://www.doczj.com/doc/3016901041.html, 会自动转换成为202.108.42.72
动态IP接入的解决方案 杭州海康威视数字技术有限公司 2007-6-25
一、前言 随着监控系统的发展，越来越多的用户希望可以通过ADSL这种廉价的网络方式可以解决视频监控。但是受到ADSL动态IP地址和上下行带宽不等（上传带宽小，下载带宽大---相对）因素的影响，在视频监控方面使用还不是很理想。我公司结合实际使用和ADSL这种网络方式的特点提出如下两种解决方案：DNS解析和域名解析。 二、方案介绍 1、D NS解析 获取解析地址 发送动态参数 发起连接 从上图我们可以看到，这种解决方案的基本要求是要自建一台专用的DNS解析服务器，而且该服务器要求有一个公网的固定IP地址。 具体在实现的时候，要求前端的硬盘录像机使用PPPoE拨号功能，并在DNS地址选项添加DNS解析服务器的公网的固定IP地址。而在自建的这台专用的DNS解析服务器上需要安装一个IP Server的软件即可解析前端的硬盘录像机PPPoE拨号得到的实时的IP地址，访问端通过海康专用客户端软件即可访问前端的硬盘录像机。 海康设备PPPoE及DNS地址设置方法： 218.75.110.164
IP Server软件界面 IP Server软件功能：通过解析服务器,获取硬盘录像机的动态IP 地址 注：IP Server 软件可以到https://www.doczj.com/doc/3016901041.html,网站下载 2、域名解析 从上图我们可以看到，这种解决方案的基本要求是前端有一个支持端口映射功能和域名解析功能的拨号宽带路由器，远程接一台DDNS服务器（租用提供域名解析服务功能网络服务商的服务器），客户端通过特有的域名访问前端硬盘录像机的图像。具体的配置方法说明见附录。 三、两种方案的比较 这两种方案都能够解决动态IP远程访问的问题，但是受到ADSL带宽和带宽上下行的影响，远程访问端想要达到同时监看多路实时视频的需求还是不能实现，这时应用双码流的技术，远程访问使用子码流（QCIF 128K）可以看到流畅的画面，需要相对高清的画面
AD域控及组策略管理 目录一、Active Directory(AD)活动目录简介 1、工作组与域的区别........................................ 2、公司采用域管理的好处.................................... 3、Active Directory(AD)活动目录的功能...................... 二、AD域控（DC）基本操作.................................... 1、登陆AD域控............................................. 2、新建组织单位（OU）...................................... 3、新建用户................................................ 4、调整用户................................................ 5、调整计算机.............................................. 三、AD域控常用命令.......................................... 1、创建组织单位：(dsadd)................................... 2、创建域用户帐户(dsadd)................................... 3、创建计算机帐户(dsadd)................................... 4、创建联系人(dsadd)....................................... 5、修改活动目录对象（dsmod）............................... 6、其他命令（dsquery、dsmove、dsrm）....................... 四、组策略管理 .............................................. 1、打开组策略管理器........................................ 2、受信任的根证书办法机构组策略设置........................ 3、IE安全及隐私组策略设置 .................................
网络远程视频监控动态IP解决方案 当前时代是一个构筑在网络基础之上的信息化时代，基于IP的各种新应用如网络多媒体视频、架设WEB、FTP服务器、邮件系统、远程控制、游戏平台等等，也表现出强大的市场需求。作为以上应用的完整解决方案，目前带宽问题已经基本得到了解决，但仍有一个我们不得不考虑的问题:如何处理动态IP地址。 无论是普通电话线拨号，还是ISDN、ADSL，只要采用了动态IP接入方式，都会遇到这个问题。所谓动态IP接入方式是指用户通过虚拟拨号技术动态地获得IP地址来开展上网业务。每次用户通过普通MODEM或者通过ISDN、ADSL拨号连接Internet时，ISP通常会分配给用户一个公共IP地址，这时候Internet上的其他用户就可以通过这个IP地址访问该计算机。但是，因为这个IP地址是动态的，也就是说一旦断线，下次再连接Internet的时候，ISP将会分配另一个不同的公共IP地址。如果是监控前端采用了动态IP接入方式，在通信的时候，只要监控方能够预先知道监控前端的IP地址，就能够在双方之间建立握手进行通信。但静态IP的昂贵租金仍是困扰用户广泛使用的关键问题。 动态域名解析系统的出现为广大用户彻底解决了这一问题。动态域名解析系统连接internet时，ISP会分配一个动态的IP地址，动态域名解析服务就是把域名与这个动态的IP地址对应起来。动态域名解析服务依赖于动态域名解析系统。域名解析服务系统能提供DNS服务，实现实时、动态地更新DNS;同时拥有客户端程序，可以自动查询本地拨号上网计算机的IP地址，并对域名服务器上登记的IP地址，进行自动更新。而且它是真正的域名解析服务器，而不是URL重定位器。通过域名服务器的解析，可以提供真正的域名解析服务，提供给访问者网上合法的IP地址(这个IP地址是通过拨号上网的计算机用户从ISP那里租用的合法IP)。 同现行网上免费的域名相比，动态域名解析系统实现了域名解析。动态域名解析在广域网视频监控中的应用动态域名解析系统基于软件技术实现动态IP与所指定域名的绑定，从而使用户相当于拥有了“静态”IP地址。真正使用户享受到投入宽带、享受专线的超值惊喜。 解决方案 给每个监控设备申请一个域名，由域名解析系统来探查监控设备当前的IP地址，
D9004/D9008/D9216硬盘录像机网络设置详细步骤 硬盘录像机网络设置 一．点击电脑左下方的→→→输入：ipconfig /all （这一步主要是通过电脑获取网络参数，为接下来硬盘录像机网络设置提供网络参数） 注释： IP Address（IP地址）：192.168.1.8←这个IP地址是电脑的IP地址，录像机IP请设为 192.168.1.XXX（XXX取值范围2~254，但不能设置为 8，否则录像机IP会和电脑IP冲突，导致硬盘录像机无 法网络远程登录）。在这里我们硬盘录像机的IP地址是 用：192.168.1.100（硬盘录像机出厂默认设置）Subnet Mask（子网掩码）：255.255.255.0 ←录像机的子网掩码和这个设置一样。 Default Gateway（网关）： 192.168.1.1 ←录像机的网关和这个参数一样。 DNS Servers（DNS）：202.96.128.68 ←录像机的DNS和这个参数一样。 202.96.128.166 ←这个是备用DNS可以设也可以不设。 有时候这里的DNS不是正确的。如不确定，请通过IE浏览器输入网关， 登进路由器，在运行状态里进行查看正确的DNS。
二．打开硬盘录像机，进入“主菜单”——>“网络设置”。选取联网方式，一般都选择手动配置。客户端端口号（也称媒体端口号）和WEB端口号可以根据自己需求进行设置，这里设置是9000和80。IP地址、子网掩码、网关和DNS根据硬盘录像机所在局域网实际情况进行设置。（具体设置请参考第一步骤）设置好后点击确定。 注释联网方式： 1．采用手动配置方式（因稳定性和调试方便的原因，推荐采用这种方式），需要网络营运商配的猫支持共享拨号上网（一般都支持共享拨号上网），如果配的猫不支持共享上网，可自行购买 一个带路由功能的MODEM接在猫下边，再接硬盘录像机。 2．采用PPPOE方式，需要输入网络营运商提供宽带的账号和密码。采用这种方式连接网络需要点时间，连接时候请稍微等待一下。 3．采用DHCP方式，也就是自动获取局域网IP，如果自动获取的ＩＰ改变了，请及时去路由器里的虚拟服务器把IP也更新一下。 硬盘录像机动态域名设置 三．点击DDNS设置，启用DDNS，服务器地址选择3322，然后将之前在https://www.doczj.com/doc/3016901041.html, 申请的动态域名、用户名和密码分别输入。【具体动态域名申请请参考《域名注册详细步骤》】主机名：https://www.doczj.com/doc/3016901041.html, (之前去https://www.doczj.com/doc/3016901041.html,新建的动态域名) 用户名：testrraysharp (之前去https://www.doczj.com/doc/3016901041.html,申请账号的用户名) 密码：670632 (之前去https://www.doczj.com/doc/3016901041.html,申请账号的密码) 四．设置好后点确定进行保存，退出所有菜单界面，会提示重启硬盘录像机使设置生效。
88IP动态域名解析软件功能详解 1、自动网络连接 客户端可以按照用户的网络连接的配置，在系统启动和网络断开时，自动连接网络。 目前，支持各种电话线、ISDN等拨号，也支持ADSL、VDSL、CABLEMODEM（有线电视网）以及其他以PPPOE拨号方式的宽带连接。 2、IP变化全自动及时更新 这是各种动态IP域名解析的基本功能之一，运行在用户端的软件把IP实时提交到解析服务器端，并及时更新对应域名的IP地址。 3、静态域名解析服务 全面支持传统的静态域名解析，让复杂的静态域名管理更为简单方便。 4、免费二级域支持 对于没有独立域名的用户，可以使用88IP提供的以https://www.doczj.com/doc/3016901041.html,; https://www.doczj.com/doc/3016901041.html,; https://www.doczj.com/doc/3016901041.html,; https://www.doczj.com/doc/3016901041.html,; https://www.doczj.com/doc/3016901041.html,; https://www.doczj.com/doc/3016901041.html,等域名为后缀的二级域名，而且这些域名不用到其他域名注册商申请，可以立即注册，立即使用，同时，域名是免费的。 5、内置MX记录 无需专门设置，为所有用户提供邮件交换(MX)记录,让互联网上的邮件能准确发往用户的邮件服务器IP。 6、顶级域名支持 是指能够解析独立的国际/国内定级域名，如各种*.com,*.net,*https://www.doczj.com/doc/3016901041.html,,*https://www.doczj.com/doc/3016901041.html,,能把这些独立域名指向到动态IP，也能指向到静态IP。 7、多独立域名支持 在一个版本软件上支持多个域名，目前V2.0的专业版提供5个域名试用，正式用户将根据用户需要支持任意多个域名。 8、主机及多主机记录支持 能对单个域名定义多个特殊的主机和相应参数指向等。
9、别名记录支持 对任意一个独立域名进行其域名下的别名（CNAME）记录设置，CNAME记录在隐式转发和统一邮件记录方面有关键的作用。 10、自定义MX记录 当用户需要指定特殊的邮件服务器接受邮件时，可以自定义邮件交换（MX）记录； 如果用户不做定义，MX记录将被默认指向此域名的当前的对应IP。 11、泛域名解析 泛域名解析是指，把域名下所有的没有特殊定义的子域名和主机都指向到当前的对应IP。 12、LAN内使用（服务需要做端口映射） 新版本的88IP均可以在通过网关上网的电脑上使用，这时，解析到的IP是网关处的公网IP（在网关是直接接入公网的情况下），如果在网关后面的电脑上对外发布服务器，那么需要在网关上将对应端口映射到内网服务器上。 13、域名TTL调整 域名TTL(Time To Live)值是指域名解析记录在访问此域名用户的DNS服务器上的存活等重要项目。用户仅可调整独立自己的国际/国内域名的的TTL值。 14、在线域名IP地址动态更新 用户在线时，域名可以被动态地及时地指向到当前的动态IP地址上。 15、在线静态IP指向设置 用户在线时，也可以将域名指向到具体的静态IP地址上。此功能一旦设定，域名将不会动态更新IP。 16、在线URL转发 可以将域名的WEB访问请求，转发到指定的URL上。 17、离线静态IP指向 设置此功能后，在用户离线时，此域名被解析到指定的静态IP。 18、离线URL转发
嵌入式硬盘录像机动态域名设置远程监控方法 动态域名解析是将用户的动态IP实时的指向到用户申请的域名地址上，用户通过访问域名就能连接到所指向的IP地址。他们会根据动态IP的刷新变更时间去一定时间刷新一次。 要实现远程监控，首先确定所使用的设备支持那种远程监控方式。就目前来看，只有两种方式：一种是IE远程监控，一种是客户端远程监控；很多硬盘录像机同时支持IE和客户端远程监控。这里，我们以DVR-MP8120系列嵌入式硬盘录像机为例，介绍利用硬盘录像机实现远程监控的方法： 一、设备准备： 我们首先需要把硬盘录像机连接到网络中。目前来看，大多数中小型企业、办公室、家庭均使用ADSL，而且最经济的方法就是使用ADSL。所以我们要想实现远程监控，硬盘录像机最基本的需要就是ADSL的宽带网络。在开通ADSL 后，我们还需要一台支持DDNS功能的路由器（除非你的ADSL仅供硬盘录像机使用，没有其他需要上网的电脑和设备），据我们使用的情况看，TP-LINK 系列的路由器就可以，价格和稳定性比较好，操作方法也比较简单，这里也就以TP-LINK410的路由器为例。这样，所需要做的前期工作就是： 1、ADSL开通并可以正常使用，记住ADSLde上网用户名和密码； 2、安装TP-LINK410路由器（四台电脑以上用户可以选择R810或其他支持DDNS的路由器），连接电脑和硬盘录像机，按照说明书进行路由器设置，将路由器的上网方式设置为“自动连接”，通过电脑检查是否可以正常上网，准备就绪后，进入硬盘录像机的远程监控设置： 二、硬盘录像机的IE远程监控设置： 1、检查硬盘录像机的网络连接是否畅通，运行是否正常： 将网线连接到硬盘录像机，打开电源。按照说明书操作，进入硬盘录像机设置界面，进入“网络设置”： 选择“类型”→“静态IP”：移动光标键到需要填写或修改的位置， 将静态IP修改为：“192.168.1.117”→确认(若硬盘录像机出厂时的IP就是192.168.1.117,则此处可不需要修改，注意：IP地址需根据你的网络IP段来设置) →将网关修改为“192.168.1.1”→确认 →将“子网掩码＂修改为“255.255.255.0”→确认 暂时不要修改其他的设置，“确认”退出。 2、检查硬盘录像机是否可以在局域网访问，浏览是否正常： 首先，打开IE浏览界面： 选择进入“工具” →“inter选项……” →“安全” →“自定义级别(C)……”……
域安全策略和域控制器安全策略的区别 域控制器安全策略仅更改域控制器的本地用户 而域安全策略控制整个域的用户 正如你说的“域控制器安全策略”优先于“域安全策略”，所以同时设置了两个策略的则域控制器将优先使用域控制器安全策略，而域中的其他的计算机还将继续使用域安全策略的设置项 因为很长时间没有设置带有域的网络了，所以可能我说的可能也有不对的地方，你还是把各种组合试一下来看看规律的好 策略大体上分为4类，即本地策略，域策略，站点策略，ou策略，他们的作用顺序：local policy——〉site policy——〉domain policy——〉ou policy 本地安全策略是本地策略的一部分，在开机的时后就会被执行，无论你是否处于工作组模式还是域模式. 域安全策略是domain policy的一部分，domain policy的作用范围是整个域，因此一台计算机只要处于域模式，就会采用域策略 site的策略一般只在site之间有慢速连接的时候才会使用它，所以微软没有内置站点策略，需要管理员手工设置. DC安全策略是OU策略的一种，ou策略仅作用在ou下,因为dc安全策略是作用在domain controller这个ou上，所以把他们称作dc安全策略，而domain controller这个ou下默认存储的就是域内的所有dc，因此dc安全策略仅作用在dc之上，当然，如果你手工将一个计算机账号移入dc ou，则那台计算机也会执行dc安全策略。 也就是说，一台处于工作组模式的计算机只会执行本地安全策略，而dc则至少要执行本地安全策略，域安全策略，域控制器安全策略三个策略，换言之，处于域模式的计算机要执行多条策略，那么就要有相应的措施保证策略不冲突。默认情况下，当多条策略之间不产生冲突的时候，多条策略之间是merge的关系，即和并执行；但当产生冲突的时候，后执行的策略会替代先执行的策略。也就是说无论在何种情况下，ou设置的策略都会生效 一条策略又可以分为计算机策略和用户策略，计算机策略作用在计算机上，用户策略作用在用户对象上，当同一条策略的计算机策略和用户策略产生冲突的时
外网如何通过动态域名访问IpCamera? 外网通过动态域名访问IpCamera步骤如下： 1．登录DDNS服务器提供商网站注册账号,并申请动态域名； 2．对IpCamera动态域名属性进行设置； 3．登录路由器进行端口映射； 4．在IE 地址栏输入：http://动态域名：端口号即可访问 1．如何对IpCamera动态域名属性进行设置？ 1.1 设置IpCamera的DNS值，设置完后并重启该设备，如下图： 查看当前路由器的运行状态， 将IpCamera的DNS值设置成 与路由器的DNS值一致
1.2 选择相应的DDNS服务提供商，并把在该服务提供商网站申请的用户名及密码及动态域名填入，如下图： 1.3 上述解析状态为“在线”说明解析已正常，但外网访问还需登录路由器进行端口映射。2．如何进行端口映射？ 路由器的型号不一样，设置界面也不一样，进行端口映射界面一般被称为“转发规则”或“虚拟服务器”。下面以我公司的TPLINK路由器为例进行说明： 2.1 打开路由器，在IE输入http://192.168.1.1，并输入相应的用户名和密码，如下图：
2.2 点击“转发规则” “虚拟服务器”，如下图： 2.3 点击“添加新条目”，输入IpCamera的服务端口号、IP地址（IpCamera的服务端口号默认为8001，IP地址默认为192.168.0.233），协议选择为“ALL”，状态选择为“生效”，如下图：
2.4 设置完上述内容后，单击“保存”，如下图 2.5至此端口映射成功。在IE输入：https://www.doczj.com/doc/3016901041.html,:8001外网即可访问该IpCamera。注意外网访问时一定要手工输入http://和端口号。 说明：如果同一个局域网内有多台IpCamera需要外网访问，则需对每一台IpCamera的服务端口进行映射。IpCamera的服务端口及IP地址是可以修改的。假设该局域网还有一台IpCamera的IP地址为192.168.0.235，服务端口为：8035，则在2.4节中单击“添加新条目”，输入上述内容后并保存，如下图： 端口映射完后，在IE输入：https://www.doczj.com/doc/3016901041.html,:8035外网即可访问另一台IpCamera。
一、首先说明，本篇受“情灭缘尽”转帖的脚本启发，其发布的原始脚本如下： # Dynamic DNS Update Script v1.1 # ------------------------------ # This script will perform automatic dynamic dns updates on the Mikrotik # router platform. (https://www.doczj.com/doc/3016901041.html,/) Since Mikrotik does not # support sending http requests we have created a smtp -> ddns proxy service # which will take the http URL querystring used for a dynamic dns update and # process it via email. # ------------------------------ # Written by Sam Norris, https://www.doczj.com/doc/3016901041.html, # 7/31/04 - Created script. # 12/9/04 - Made some values dynamic (smtp server, dhcp interface) # ------------------------------ # # Instructions: # There are a few variables down below that you need to configure for your # specific setup. Please modify the variables in the 'ddnsInit' script to # reflect your specific information, ie userid, password, hostname to update. # # Blow away any existing script code, if necessary. /system scheduler remove ddnsJob /system script remove ddnsCheck /system script remove ddnsInit /system script remove ddnsReset /system script remove ddnsSendUpdate # Setup global variables needed to keep track of changing IP address. /system script add name="ddnsInit" source={ :log message="ddnsInit: Creating Dynamic DNS update system." # ENTER YOUR https://www.doczj.com/doc/3016901041.html, USER ID HERE. :global u :set u "USERID" # ENTER YOUR https://www.doczj.com/doc/3016901041.html, PASSWORD HERE. :global p :set p "PASSWORD" :global s :set s "Mikrotik" # ENTER THE TARGET HOSTNAME TO UPDATE, *1 is Set 1.
使用域组策略/脚本统一配置防火墙 目前企业内网多为域环境，部分企业应用例如入侵检测等需要客户端统一开放某一端口比如Ping，如果企业环境较大，客户端数千个逐个设置将是浪费工作效率且不灵活的方案；所以可以通过使用域策略来统一设置； 统一配置可以通过域策略中自带的防火墙模板来设置，也可以通过使用bat脚本来配置，下面即分别演示配置方法； 1 域组策略统一配置防火墙 使用域管理员登录域控制器，打开“管理工具>组策略管理”； 在目标组织单位右击，新建GPO； 1.1 禁用客户端防火墙 1.1.1 域策略配置 右击目标OU的GPO，选择编辑GPO，选择“计算机配置>策略>Windows设置>安全设置>系统服务”； 选择Windows Firewall/Internet Connection Sharing(ICS)俩项服务，并禁用该俩项服务；
结果如下； 1.1.2 查看客户端结果 重启XP客户端查看结果 重启Win7客户端查看结果
1.2 开放客户端防火墙端口 （注：首先将上面组策略中的系统服务设置还原在进行下一步的配置） 1.2.1 域策略配置 右击目标GPO选择编辑，选择“ 计算机配置>策略>管理模板>网络>网络连接>Windows防火墙”，下面的子集即为客户端防火墙配置项目，此处主要包含俩个子集“域配置文件”和“标准配置文件”两个策略子集，其中，域配置文件主要在包含域DC的网络中应用，也就是主机连接到企业网络时使用;标准配置文件则是用于在非域网络中应用； 组策略设置描述 Windows 防火墙: 保护所有网络连接 用于指定所有网络连接都已启用Windows 防火墙。 Windows 防火墙: 不允许例外 用于指定所有未经请求的传入通信将被丢弃，包括已添加到例外列表的通信。 Windows 防火墙: 定义程序例外 用于通过应用程序文件名定义已添加到例外列表的通信。 Windows 防火墙: 允许本地程序例外 用于启用程序例外的本地配置。 Windows 防火墙: 允许远程管理例外