这两天有几件事情值得记录,分别如下。
开启域名DNSSEC功能
昨天收到CloudFlare的邮件,告知CloudFlare全面支持DNSSEC功能,即支持安全的DNS解析功能,可以防止网站域名解析被投毒。
作为一向支持拥抱新技术的博客网站,土木坛子第一时间就设置好托管在CloudFlare下所有域名的DNSSEC,设置方法很简单,CloudFlare有相应的参数介绍,具体也可以参考JUSTYY博主的贴子。
至此,土木坛子这个表面看似简单的网站,底层几乎用上了所有目前我能接触到的高大上的技术与特征,自适应网页,域名隐私保护,HTTPS SSL加密, 浏览器内嵌HSTS限制HTTPS, CloudFlare Pro CDN, 现在又加上DNSSEC(更新:2015年12月3日开始,CloudFlare全面免费支持HTTP/2协议,因此土木坛子现在也支持HTTP/2)。
全面撤下AdSense广告
土木坛子撤下Google AdSense广告有一段时间了,从今天开始,如无特殊情况,我会全面撤下我其它网站上的AdSense广告。
以前出于兴趣,投放的AdSense广告收到过一些收入,其中还有一部分捐给了我的小公益项目。
可是,我发现Google的规则越来越严格,搞不清哪个地方就会碰到它的TOS条款,然后就收到Google的警告邮件,这大大限制我在网上写作的自由,现在全面撤下AdSense广告,图个自由清静——本来也没有多少广告收入。
体验Firefox iOS浏览器
从昨天开始,Mozilla推出了Firefox for iOS浏览器,第一时间我就安装了它,等待它太长时间了。虽然这些年Firefox PC浏览器不如Chrome,但Chrome毕竟不是开源浏览器,Firefox有它开源存在的意义。
现在,iPhone, iPad上也有了Firefox的版本,纵然内核依然是WebKit渲染引擎,但好歹有了正宗的Firefox浏览器。初期版本似乎UI还不错——目前也就只是一个壳,我不喜欢Chrome for iOS的笨重,当然也不喜欢它的UI——虽然比Safari要好一点点。
“值得记录的几件事情:DNSSEC, AdSense, Firefox”上的63条回复
哈哈, 我和你基本一样, 除了多一个VPS
我是门外汉嘛,你是科班出身,和我不一样。
最终你还是把广告撤了……
本站早已撤下广告,这次更彻底更全面撤下广告。重点在于经历过嘛,博客网站也一样。
下一步就是上HTTP/2了。
那个是主机商的事情,土木坛子现在已经由CDN支持SPYD了。
在iOS下用safari多好。。
性能可能SAFARI最好,但界面我真的不喜欢。
下一步就是等稳定的HTTP2.0出来换上了
我相信我的CDN商会第一时间跟上的。
火狐ios竟然不是gecko,好神奇。
好像是因为苹果不让用。
博客网站虽小,但是值得折腾的地方太多。
博客本身是一个独立的网站,本身和大型的门户网站在结构上没有本质上的区别。
没有啊,我在国内,现在在App Store里没有找到firefox 另我重新换了新域名为 chinr.net 请博主将我的原来的友情链接由 u509.com 改为 https://chinr.net
目前国内APP STORE似乎还没有上架,等着吧,或者去美区市场。
DNSSEC支持感觉不错,有时间了也去配置一下
现在的用处可能看不出来,客户端可能不支持。
iOS下我就觉得自带的不错 …
不喜欢它的UI界面。
所以,加了那个DNS保护之后,就可以避免被GFW投毒了?很好奇原理。
我也不是很了解,据说是有一定作用的。
报告,你的网站在手机上无法打开,说是重定向(redirection)太多。
最近几周一直都有提示说打不开。我自己iPhone上的Safari也打不开,但是换上Chrome for iOS就没问题,电脑上也是有的浏览器能开,有的开不了。似乎是后台的问题,我找时间能排查一下。
是不是你用了太多的底层技术?导致太复杂了?
DNSSEC只能Pro用户能用吗 ?
所有CLOUDFLARE用户都可以启用的。
已用上了DNSSEC
貌似你的博客连https都被封锁了?
赞速度。
我的域名是上了GFW的名单的,在国内有些地方可能无法解析。
感觉你并没有说什么过火的话呀,为啥他们要屏蔽你?
屏蔽不需要理由,不屏蔽才需要理由。
GFW的心,大海里的针。
你的短连接跳转是用插件实现的吗?
不是。直接用的一个文件跳转。
我是坚定不移的 Chrome 黑
你真黑。不用它就算了,还黑人家。
我那还有什么要完善的么?
没有。
Chrome在iOS有亲量版,就叫Google,搜索很方便。
那个只是搜索应用APP而已。
其实不止,Google花了很多小心思的,浏览器基本功能都有了,需要复杂也可以直接选择在Chrome和Safari重新打开。
以前用过,但还是喜欢纯浏览器,浏览器本身就能直接在地址栏里搜索东西了。
哇,这么多高端技术,我这条件,啥都用不上。
还好了,花费不高,你也完全能做到的。
CF的CDN是个很纠结的事情,要用它的https就必须开启CDN,不知道DNS SEC需不需要;另外它的CDN从大陆访问的话加速节点不是在香港,而是在美国!
我用的就是CloudFlare的PRO套餐,感觉还不错。你说的情况,需要你自己去试试吧,把它当作你的网站DNS服务器,可以的。
嗯,我之前用过一段时间的,它的cdn有一定保护作用,隐藏真实ip作反向代理,但是并没有对中国作出优化,只要用它的cdn就必须绕道美国。你的网站也是走的美国节点。ping延迟在200~300ms,不知道为何cf的香港节点没有通过给大陆的流量。
这个我就不清楚了,以前说香港的流量比较贵,但我觉得不是这个说法。
区区一个博客,用如此多高端技术……尔等望尘莫及
反正也不怎么花钱,就弄上了。
其实浏览器我觉得还是ie好,firefox实在是太笨重了,不装插件吧,有一无是处。chrome也感觉不是太喜欢
IE有些特性都没有,比如INBOX GMAIL网页版就不能用。
感觉DNSSEC没什么必要。。。其实最重要是我的解析商不支持DS记录。。。之前用rage4,我记得要收费
我知道用处不大,但这是我很容易能获取到的服务,就用上了。有也不赖。
嗯,有就用
紧跟技术潮流~
我的域名注册商不打算支持dnssec。
这很正常,这种小众的需求和功能,一般是不会优先支持的。
不知道提到的那些为何物,忏愧
建议你WIKI百科了解一下,如果你想了解的话,我也一句话说不清。
开启 DNSSEC 的网站会增加一点网络延迟。
开启前:中国移动 PIng 33ms 开启后 >=200ms
也许吧,加了一些验证,为了提高安全性,可能会要有一些付出。