屏蔽恶意域名的DNS查询
因为有一些恶意域名, 已经在防火墙上做了封禁了, 但是如果收到中毒主机的请求, 还是要去做一次DNS查询, 因此被上级单位通告, 因此想把恶意域名的DNS查询封禁做到防火墙下联的AC上面, 一方面因为防火墙的策略优先级DNS代理比较靠后, 另一方面也是为了减小防火墙压力, 简化配置:
AC设备从上网行为管理12.0.41及全网行为管理13.0.7版本开始支持使用DNS代理功能,具体配置如下：
1、【流量管理】-【DNS代理】点击新增
2、适用用户选着对应需要匹配的用户，访问域名为需要解析的域名，目标DNS地址为当前用户配置的DNS服务器地址
3、对应的代理策略可以选择为
①、重定向至DNS服务器：指定到某个DNS服务器解析
②、解析为IP：指定解析为某个IP
③、丢弃：直接丢弃该数据包
④、重定向至指定线路：重定向到指定线路去解析
这里我们把用户设置为中毒主机, 来源IP添加进去, 然后在策略中选择"丢弃"
然后把自己的IP加进去, 测试了一下, 果然DNS被拦截了, 策略有效!
* 注意：
1、策略优先级为：VPN路由>直连路由>静态路由>动态路由>DNS代理[重定向至指定线路]>优先负载策略>默认负载策略>默认路由>系统默认路由
2、开启代理模式下，不能做DNS代理。DNS请求是由本机做了代理发起，DNS代理的功能无法对本机发包再做代理
相关文章：
屏蔽恶意域名的DNS查询
因为有一些恶意域名, 已经在防火墙上做了封禁了, 但是如果收到中毒主机的请求, 还是要去做一次DNS查询, 因此被上级单位通告, 因此想把恶意域名的DNS查询封禁做到防火墙下联的AC上面, 一方面因为防火墙的策略优先级DNS代理比较靠后, 另一方面也是为了减小防火墙压力, 简化配置:…...
SQL-每日一题【1251. 平均售价】
题目 Table: Prices Table: UnitsSold 编写SQL查询以查找每种产品的平均售价。average_price 应该四舍五入到小数点后两位。 查询结果格式如下例所示： 解题思路 1.题目要求查询每种产品的平均售价。给出了两个表，我们用聚合查询来解决此问题。 2.首先我…...
Win11中使用pip或者Cython报错 —— error: Microsoft Visual C++ 14.0 is required.
第一步：下载Visual Studio 2019 下载地址： https://learn.microsoft.com/zh-cn/visualstudio/releases/2019/release-notes 第二步：安装组件 选择单个组件，勾选以下两个组件 其他错误： 无法打开文件“python37.li…...
Spring学习笔记之Bean的“出生入死”
文章目录 什么是Bean的生命周期为什么要知道Bean的生命周期Bean的生命周期之五个阶段Bean生命周期之七个阶段Bean生命周期的十个阶段Bean的作用域不同，管理方式不同自己new的对象如何让Spring管理 什么是Bean的生命周期 Spring其实就是一个管理Bean对象的工厂。它负…...
hbase 报错 Master passed us a different hostname to use； was=
原因 wsl2的 /etc/hosts 配置的不兼容,我这里是ubuntu22 命令行输入hostname 看输出什么,比如输出 aaa 那么替换/etc/hosts 127.0.0.1 aaa...
Aspera替代方案：探索这些安全且可靠的文件传输工具
科技的发展日新月异，文件的传输方式也在不断地更新换代。传统的邮件附件、FTP等方式已经难以满足人们对于传输速度和安全性的需求了。近年来，一些新兴的文件传输工具受到了人们的关注，其中除了知名的Aspera之外，还有许多可靠安全的…...
你真的了解数据结构与算法吗？
数据结构与算法，是理论和实践必须紧密结合的一门学科，有关数据结构和算法同类的课程或书籍，有些只是名为“数据结构”，而非“数据结构与算法”，它们在内容上并无很大区别。 实际上，数据结构和算法…...
kafka使用心得（一）
kafka入门 一种分布式的、基于发布/订阅的消息系统，scala编写，具备快速、可扩展、可持久化的特点。 基本概念 topic 主题 partition 分区，一个topic下可以有多个partition，消息是分散到多个partition里存储的，part…...
Django图书商城系统实战开发-实现商品管理
Django图书商城系统实战开发 - 实现商品管理 在本教程中，我们将使用Django框架来实现一个简单的图书商城系统，并重点讨论如何实现商品管理功能。此外，我们还将介绍如何使用Markdown格式来写博客，并将其集成到我们的图书商城系统中…...
走出象牙塔：李郓梁的区块链实践之路丨对话MVP
如何从科研走向实践？李郓梁在社区找到了答案。 作为西安工业大学的硕士研究生，李郓梁从学校的实验室接触区块链技术。通过研读大量论文，李郓梁为区块链多中心化、不可篡改等前沿理论深深着迷，并选择将区块链作为主要研究方向&…...
【hive】hive分桶表的学习
hive分桶表的学习 前言： 每一个表或者分区，hive都可以进一步组织成桶，桶是更细粒度的数据划分，他本质不会改变表或分区的目录组织方式，他会改变数据在文件中的分布方式。 分桶规则： 对分桶字段值进行哈…...
ReactDOM模块react-dom/client没有默认导出报错解决办法
import ReactDOM 模块“"E:/Dpandata/Shbank/rt-pro/node_modules/.pnpm/registry.npmmirror.comtypesreact-dom18.2.7/node_modules/types/react-dom/client"”没有默认导出。 解决办法 只需要在tsconfig.json里面添加配置 "esModuleInterop": true 即…...
TiDB数据库的安装配置
一、 TiDB 软件和硬件环境建议配置 Linux 操作系统版本要求 Linux 操作系统 版本 Red Hat Enterprise Linux 7.3 及以上的 7.x 版本 CentOS 7.3 及以上的 7.x 版本 Oracle Enterprise Linux 7.3 及以上的 7.x 版本 Amazon Linux 2 Ubuntu LTS 16.04 及以上的版本 …...
Unity智慧园区夜景制作
近期使用Unity做了一个智慧园区场景的demo，初步了解了3D开发的一些步骤和知识，以下为制作的步骤，比较简略，备忘： 1. 制作前的设计分析： 1. 分析日光角度，阴影长度，效果 2. 分析冷暖…...
Linux MQTT智能家居项目(LED界面的布局设置)
文章目录 前言一、LED界面布局准备工作二、LED界面布局三、逻辑实现总结 前言 上篇文章我们完成了主界面的布局设置那么这篇文章我们就来完成各个界面的布局设置吧。 一、LED界面布局准备工作 首先添加LED灯光控制的图标。 将选择好的LED图标添加进来： 图标可以…...
LeetCode 160.相交链表
文章目录 💡题目分析💡解题思路🚩步骤一：找尾节点🚩步骤二：判断尾节点是否相等🚩步骤三：找交点🍄思路1🍄思路2 🔔接口源码 题目链接👉…...
【深度学习_TensorFlow】调用keras高层API重写手写数字识别项目
写在前面 上一阶段我们完成了手写数字识别项目的构建，了解了网络构建、训练、测试的基本流程，但是对于一些常见的操作，因其使用过于频繁，实际上并无必要手动实现，而早已被封装为函数了。 这篇文章我们将了解keras高层…...
柔性数组（C语言）
也许你从来没有听说过柔性数组（ flexible array ）这个概念，但是它确实是存在的。 C99 中，结构中的最后一个元素允许是未知大小的数组，这就叫做柔性数组成员，但结 构中的柔性数组成员前面必须至少一个其他…...
判断推理 -- 图形推理 -- 属性规律
中心对称：取一个点，穿过中心能找到另一个对称点。把轴对称 中心对称标出来。五角星不是中心对称。 BD对称轴方向相同，但135自带对称轴，24没带，所以6应该不带对称轴。 百分号不是轴对称。 白色对称轴 平行 或者 夹角…...
【注解使用】使用@Autowired后提示：Field injection is not recommended（Spring团队不推荐使用Field注入）
问题发生场景： 在使用 IDEA 开发 SpringBoot 项目时，在 Controller 类中使用注解 Autowired 注入一个依赖出现了警告提示，查看其他使用该注解的地方同样出现了警告提示。这是怎么回事？由于先去使用了SpringBoot并没有对Spring进行…...
深度解析EdiZon：Switch游戏存档管理与内存编辑的进阶实战指南
深度解析EdiZon：Switch游戏存档管理与内存编辑的进阶实战指南 【免费下载链接】EdiZon 💡 A homebrew save management, editing tool and memory trainer for Horizon (Nintendo Switch) 项目地址: https://gitcode.com/gh_mirrors/ed/EdiZon 在…...
从零开始学大模型Agent：收藏这份反向学习路线，助你避开99%小白踩坑！
本文揭示当前大模型Agent学习路线普遍顺序错误，建议反向学习：先理解底层机制（动手写最小Agent），再掌握LangGraph流程建模（重点StateGraph、条件边、Checkpointer），深入核心模块工程&…...
提升3倍效率的Windows桌面端酷安社区解决方案：基于UWP平台的高性能第三方客户端
提升3倍效率的Windows桌面端酷安社区解决方案：基于UWP平台的高性能第三方客户端 【免费下载链接】Coolapk-UWP 一个基于 UWP 平台的第三方酷安客户端 项目地址: https://gitcode.com/gh_mirrors/co/Coolapk-UWP Coolapk-UWP是一款基于UWP平台的第三方酷安客户…...
别再只写CRUD了！用SpringBoot+MySQL设计一个高并发预约挂号系统，这些架构细节你得知道
高并发预约挂号系统架构实战：SpringBootMySQL核心技术解析 1. 系统架构设计挑战与解决方案 在医疗信息化高速发展的今天，预约挂号系统作为医院服务的"第一窗口"，其稳定性与性能直接影响患者就医体验。传统CRUD架构在面对挂号早高峰…...
别再乱用sleep了！Linux C++高精度延时实战指南（从usleep到std::sleep_for的避坑总结）
Linux C高精度延时实战：从传统陷阱到现代方案 在开发高性能服务器、嵌入式实时系统或音视频处理程序时，精确控制时间延迟是保证系统稳定性和响应速度的关键。许多开发者在使用sleep、usleep等延时函数时，常常遇到CPU占用率飙升、时序漂移或信…...
告别C盘爆满！VSCode插件和用户数据迁移到D盘的保姆级教程（附注册表修改）
告别C盘爆满！VSCode插件和用户数据迁移到D盘的保姆级教程 每次打开VSCode都看到C盘空间告急的红色警告？作为开发者，我们往往会在不知不觉中安装几十个甚至上百个插件，这些插件和用户数据默认都存储在C盘，日积月累就会…...
免费解锁WeMod完整功能：Wand-Enhancer终极指南
免费解锁WeMod完整功能：Wand-Enhancer终极指南 【免费下载链接】Wand-Enhancer Advanced UX and interoperability extension for Wand (WeMod) app 项目地址: https://gitcode.com/gh_mirrors/we/Wand-Enhancer 还在为WeMod免费版的功能限制而烦恼吗&#x…...
AI赋能泳装设计——让科技与时尚共舞
AI赋能泳装设计——让科技与时尚共舞当AI遇见泳装：北京先智先行用智能技术重新定义夏日时尚夏日的脚步渐近，泳装市场即将迎来年度销售旺季。在这个看脸的时代，消费者对泳装的要求早已不止于"能穿"，更追求个性化、时尚感…...
ROS2 Humble下colcon编译实战：从创建workspace到运行自定义节点
ROS2 Humble下colcon编译实战：从创建workspace到运行自定义节点 在机器人开发领域，ROS2已经成为事实上的标准框架，而colcon作为其官方推荐的构建工具，掌握它的使用技巧能显著提升开发效率。本文将带您完成一个完整的ROS2项目构建流…...
保姆级教程：手把手教你用Python搭建HTTP服务器，为安信可BL602模组OTA升级铺路
从零构建Python HTTP服务器：物联网开发者的OTA升级基石 在物联网设备开发中，固件升级(OTA)是产品生命周期管理的关键环节。想象一下这样的场景：当您需要为部署在数百公里外的设备更新功能时，无需物理接触设备，只需通过…...