Linux Study Lab ！

这里举一个比较直观的例子

address=/ad.youku.com/127.0.0.1
address=/ad.iqiyi.com/127.0.0.1

大家应该一看就明白了，当你知道某个站点用于投放广告的域名后，你可以把它直接指向本机，这样当你访问这些页面的时候，你会发现广告都消失了。当然此法适用的范围是投放广告的规则需要有一个独立的子域名或者可以被泛解析的域名，否则还是请用浏览器的广告屏

...

通常，我们会发现有些DNS服务器对某些国家或地区的域名有很明显的加速效果，这样的话就要通过dnsmasq来指定一下泛解析，针对不同的环境使用不同的dns服务器地址，比如

server=/cn/114.114.114.114
server=/taobao.com/114.114.114.114
server=/taobaocdn.com/114.114.114.114

server=/google.c

...

dnsmasq是Linux上常用的一款设置较简易的dns服务端之一，这里介绍它的最基本应用，dns缓存与解析代理服务。

首先通过源安装dnsmasq服务

yum install dnsmasq -y

先将本机的默认解析文件拷贝一份

cp /etc/resolv.

...

在公网环境中，端口扫描和试探性攻击几乎无时无刻的发生着。每当面向公网开启一个服务时都必须倍加小心，在没有硬件防火墙的情况下，甚至应该想办法更改默认服务端口来抵御一些扫描攻击。这里提供一个简易也是主流的防范方法，主要是针对sshd服务的。通常我们登陆远端的服务器都使用ssh链接，很多人喜欢直接用root，其实存在的风险是比较大的，建议在服务器上建立一个普通用户，用户名可以怪异一些或者比较生疏的英文甚至是毫无意义的组合。比如...

cd /etc/pki/tls/certs/
openssl req -new -x509 -nodes -days 3650 -out mail_cert.pem

根据屏幕输出信息，填入合适的信息，证书制作完成后，请将证书移至相应目录，这里将它移动至dovecot的证书目录下

...