1.LINUXNetworkingCookbook中文版目录
2.dnscrypt和opendns能一起用吗
3.防污染DNS原理

LINUXNetworkingCookbook中文版目录

       Linux Networking Cookbook中文版目录

       前言

       第1章 Linux 网络概述

       第2章 建立基于单板计算机的Linux网关

       第2.1节 熟悉Soekris

       第2.2节 配置多个Minicom概要

       第2.3节 在CF（Compact Flash）卡上安装Pyramid Linux

       第2.4节 在Debian上进行Pyramid网络安装

       第2.5节 在Fedora上进行Pyramid网络安装

       第2.6节 启动Pyramid Linux

       第2.7节 寻找和编辑Pyramid文件

       第2.8节 安全加固Pyramid

       第2.9节 获取并安装最新版Pyramid

       第2.节 为Pyramid Linux添加额外的软件

       第2.节 添加新硬件驱动程序

       第2.节 定制Pyramid内核

       第2.节 更新Soekris comBIOS

       第3章 搭建Linux防火墙

       第3.1节 组装一台Linux防火墙服务器

       第3.2节 在Debian上配置网卡

       第3.3节 在Fedora上配置网卡

       第3.4节 识别相应网卡

       第3.5节 基于动态WAN IP地址建立Internet连接共享防火墙

       第3.6节 基于静态WAN IP地址建立Internet连接共享防火墙

       第3.7节 显示防火墙状态

       第3.8节 关闭iptables防火墙

       第3.9节 在系统启动时开启iptables，并且手动启动和停止防火墙

       第3.节 测试防火墙

       第3.节 为远程SSH管理配置防火墙

       第3.节 允许远程SSH穿越NAT防火墙

       第3.节 用多个SSH主机密钥穿越NAT

       第3.节 基于私有IP地址运行公共服务

       第3.节 架设单机防火墙

       第3.节 架设服务器防火墙

       第3.节 配置iptables日志记录

       第3.节 编写出站规则

       第4章 建立Linux无线接入点

       第4.1节 架设Linux无线接入点

       第4.2节 桥接无线网络至有线链路

       第4.3节 设立域名服务

       第4.4节 从DHCP服务器获取并设定静态IP地址

       第4.5节 配置Linux和Windows静态DHCP客户端

       第4.6节 给dnsmasq添加邮件服务器

       第4.7节 使WPA2-Personal和WPA-Enterprise一样安全

       第4.8节 使用RADIUS服务器进行企业级验证

       第4.9节 配置无线接入点以使用FreeRADIUS

       第4.节 通过FreeRADIUS验证客户端

       第4.节 连接Internet并使用防火墙

       第4.节 使用路由代替桥接

       第4.节 探测无线网卡

       第4.节 改变Pyramid路由器的主机名

       第4.节 关闭天线分集

       第4.节 管理dnsmasq的DNS缓存

       第4.节 管理Windows的DNS缓存

       第4.节 在系统启动时更新时间

       第5章 建立基于Asterisk的VoIP服务器

       第5.1节 从源码安装Asterisk

       第5.2节 在Debian上安装Asterisk

       第5.3节 启动和停止Asterisk

       第5.4节 测试Asterisk服务器

       第5.5节 在Asterisk中加入电话分机并呼叫

       第5.6节 设置软电话

       第5.7节 通过Free World Dialup获得真正的VoIP电话

       第5.8节 将你的Asterisk PBX连接至模拟电话线路

       第5.9节 创建数字接线员

       第5.节 记录定制提示

       第5.节 维护每日提示消息

       第5.节 转移呼叫

       第5.节 转接呼叫至多组电话

       第5.节 停泊呼叫

       第5.节 定制呼叫保持音乐

       第5.节 在Asterisk上播放MP3声音文件

       第5.节 传递语音邮件广播解决方案

       第5.节 使用Asterisk进行电话会议

       第5.节 监控会议

       第5.节 让SIP流量穿越iptables NAT防火墙

       第5.节 让IAX流量穿越iptables NAT防火墙

       第5.节 使用AsteriskNOW，“分钟学会Asterisk”

       第5.节 在AsteriskNOW上安装和移除软件包

       第5.节 连接漫游用户和远程用户

       第6章 使用Linux路由

       第6.1节 用ipcalc计算子网

       第6.2节 设置默认网关

       第6.3节 设立简单本地路由器

       第6.4节 配置最简单的Internet连接共享

       第6.5节 配置跨子网的静态路由

       第6.6节 使静态路由持久化

       第6.7节 在Debian上使用RIP动态路由

       第6.8节 在Fedora上使用RIP动态路由

       第6.9节 使用Quagga的命令行

       第6.节 远程登录Quagga守护进程

       第6.节 从命令行运行Quagga守护进程

       第6.节 监控RIPD

       第6.节 使用Zebra进行黑洞路由

       第6.节 使用OSPF进行简单动态路由

       第6.节 为RIP和OSPF增加一些安全性

       第6.节 监控OSPFD

       第7章 使用SSH进行安全远程管理

       第7.1节 启动和停止OpenSSH

       第7.2节 创建强口令

       第7.3节 为最简单验证设定主机密钥

       第7.4节 生成和拷贝SSH密钥

       第7.5节 使用公钥验证以保护系统密码

       第7.6节 管理多个身份密钥

       第7.7节 安全加固OpenSSH

       第7.8节 变更口令

       第7.9节 取回密钥指纹

       第7.节 检查配置语法

       第7.节 使用OpenSSH客户端配置文件简单登录

       第7.节 基于SSH安全地建立X Windows隧道

       第7.节 不使用远程Shell执行命令

       第7.节 用注释标记密钥

       第7.节 使用DenyHosts以抵御SSH攻击

       第7.节 创建DenyHosts启动文件

       第7.节 使用sshfs挂载整个远程文件系统

       第8章 使用跨平台远程图形桌面

       第8.1节 通过rdesktop从Linux访问Windows

       第8.2节 生成和管理FreeNX SSH密钥

       第8.3节 使用FreeNX从Windows运行Linux

       第8.4节 使用FreeNX从Solaris、Mac OS X或Linux运行Linux

       第8.5节 管理FreeNX用户

       第8.6节 从FreeNX服务器监视Nxclient用户

       第8.7节 启动和停止FreeNX服务器

       第8.8节 配置定制桌面

       第8.9节 创建额外的地量见底指标源码Nxclient会话

       第8.节 在Nxclient中启用文件和打印机共享以及多媒体

       第8.节 在Nxclient中防止保存密码

       第8.节 FreeNX故障诊断

       第8.节 使用VNC从Linux控制Windows

       第8.节 使用VNC同时控制Windows和Linux

       第8.节 使用VNC进行远程Linux对Linux的管理

       第8.节 给多个远程用户显示同样的Windows桌面

       第8.节 变更Linux VNC服务器密码

       第8.节 定制远程VNC桌面

       第8.节 设置远程VNC桌面大小

       第8.节 连接VNC至现有的X会话

       第8.节 通过SSH安全地建立xvnc隧道

       第8.节 在Linux和Windows之间建立TightVNC隧道

       第9章 使用Open***建立安全的跨平台虚拟专用网...

扩展资料

       Linux Networking Cookbook是一本涉及范围颇广的实战技巧汇编著作，涵盖了作为 Linux 网络管理员需要了解的所有内容，还包含了 Linux 和 Unix 服务器之间联网、整合 Windows 主机、路由、用户识别和验证、共享 Internet 连接、连接分支机构、昆仑世界全套源码域名服务、有线和无线连接、安全、监控和故障诊断等任务解决方案。

dnscrypt和opendns能一起用吗

       DNSCrypt刚问世的时候，官方公布它只是一款Mac才能用的工具，但根据最近一篇由OpenDNS发的文章表明，虽然还没有用户界面，但其实当Mac版DNSCrypt推出的时候源码已经放到了Github上了， Linux的用户也可以安装以及使用哦！（LCTT译注：目前已经有DNSCrypt WinClient、DNSCrypt Windows Service Manager、DNSCrypt OSXClient 和 DNSCrypt Tools for Linux 等第三方图形界面客户端出现。）

       ä¸ºç¥žé©¬è¦ä½¿ç”¨ DNSCrypt?如何读rocketmq源码

       DNSCrypt可以加密您电脑与OpenDNS服务器的所有通信，加密可以防止中间人攻击，信息窥觑，DNS劫持。更能防止网络供应商对某些网站的封锁。

       è¿™æ˜¯ä¸–界上第一款加密DNS通信的工具，虽然TOR可以加密DNS的请求，但毕竟它们只是在出口节点加密而已。

       è¿™æ¬¾å·¥å…·å¹¶ä¸éœ€è¦å¯¹åŸŸåæˆ–其工作方式做任何的改变，它只是提供了个该工具的用户与机房里的DNS服务器之间的加密方式而已。

       æ‚¨å¯ä»¥åœ¨GitHub的OpenSND DNSCrypt页面阅读更多的相关信息。

       å¦‚何在Linux使用DNSCrypt

       é¦–先下载安装DNSCrypt (LCTT译注，安装过程不详述，请参照官网描述)， 然后在Terminal里输入这个命令:

       sudo /usr/sbin/dnscrypt-proxy --daemonize

       ç„¶åŽæŠŠæ‚¨çš„DNS服务器调成".0.0.1" - 在GNOME界面下的话，只要到Network Connections（网络连接）选项然后选择"Edit"并在"DNS servers"输入".0.0.1"就好了。如果您用的是DHCP的话，请选择Automatic (DHCP) addresses only"， 这样的话才能输入DNS服务器。然后只要重连网络便可。

       æ‚¨å¯ä»¥è®¿é—®è¿™æ¡é“¾æŽ¥æ¥æµ‹è¯•æ‚¨è¿žæŽ¥åˆ°äº†OpenDNS了没。

       å¦‚果您想设置开机启动DNSCrypt，可以自建一个init的脚本，如果您用的是Ubuntu，可以参考下面的。

       Arch Linux的用户可以通过AUR来安装DNSCrypt-proxy （内含rc.d脚本）

       Ubuntu下的DNSCrypt

       å¦‚果您想在Ubuntu设置开机启动，您可以使用这个Upstart脚本。

       æ³¨ï¼š 在Ubuntu .版在.0.0.1有个本地的DNS cache 服务器（dnsmasq）在跑，所以已经把改脚本改成让DNSCrypt使用.0.0.2了， 所以按照上面的教程，应该把.0.0.1换成.0.0.2了。

       è¦å®‰è£…此脚本请使用以下的指令（要首先解压下下来的压缩文件）：

       sudo cp dnscrypt.conf /etc/init/

       sudo ln -s /lib/init/upstart-job /etc/init.d/dnscrypt

       ç„¶åŽç”¨è¿™ä¸ªæŒ‡ä»¤æ¥å¯åŠ¨:

       sudo start dnscrypt

       çŽ°åœ¨DNSCrypt就应该是开机自启了，如果您想停止的话，可以使用：

       sudo stop dnscrypt

防污染DNS原理

       DNS基础

       理解DNS基础，首先需要明白基本指令的使用。例如，使用dig工具查询dl.google.com的解析结果，指令为dig dl.google.com @... +trace。

       ChinaDNS原理

       ChinaDNS的同步记账源码开源运作原理是基于两条核心规则，即丢弃国内DNS服务器返回的国外IP解析结果，以防止DNS污染，同时减少解析时间，增强CDN的亲和性。深入探究其工作原理，wordpress整站打包源码可参考ChinaDNS原理与源码分析。

       PDNSD原理

       PDNSD通过向其他DNS服务器以TCP或UDP的形式发送请求，查询域名对应的IP，并进行缓存，以实现加速目的。其源码位于github.com/SAPikachu/pd...

       DNS2SOCKS原理

       DNS2SOCKS通过socks5协议，从指定DNS服务器获取最新的DNS解析记录，从而构建一个无污染的纯净DNS服务器。详细信息请访问Browse Files at SourceForge.net。

       SMARTDNS原理

       SMARTDNS作为本地DNS服务器，接受客户端的DNS查询请求，从多个上游DNS服务器获取结果，返回访问速度最快的解析结果，提高网络访问速度。同时支持指定特定域名IP地址，实现广告过滤。与dnsmasq的all-servers不同，SMARTDNS选择最快解析结果返回。源码位于pymumu/smartdns。