1. 泛域名，域名泛解析是什么意思呢？

域名可以同时泛解析和其他解析 泛域名解析是指将*.域名解析到同一IP。 在域名前添加任何子域名，均可访问到所指向的WEB地址。也就是客户的域名#.com之下所设的*.#.com全部解析到同一个IP地址上去。 比如客户设1.#.com就会自己自动解析到与#.com同一个IP地址上去。 泛域名解析域名域名解析的区别？ 泛域名解析是：*.域名解析到同一IP。 域名解析是：子域名.域名解析到同一IP。 注意：只有你的空间是独立IP的时候泛域名才有意义。而域名解析则没有此要求。

2. 请问域名如何解析？

建设网站需要服务器和域名，服务器是网站数据的容器，域名作为网络世界的坐标方，便网民找到你网站。当然有很多企业都架设了多个Web站点来满足员工的工作需要，为了节省费用，这些网站通常采用虚拟主机技术，即在同一个服务器上架设多个网站，员工使用二级域名访问这些站点。然而，维护这些二级域名的工作量非常大，不过我们可以采用泛域名解析 技术来解决这个难题，只要稍加设置Windows系统自带的DNS服务器就可以实现对泛域名的支持。提高域名安全性是非常重要。

从前有座山，老站长给小站长讲故事：故事的主角就叫“泛域名”。很久很久以前啊，有个小朋友叫做“泛域名”，泛域名是谁家的小孩呢?知道DOS 伯伯吗?唉～～对了，泛域名就是DOS 伯伯的表兄的外甥的朋友，DOS有个儿子叫做“通配符”，比如你在计算机中查找一个文件，你打上ice*.*，它就会把什么icech.sys 呀，icech.old呀，icecream.eat等文件统统查找出来。

“泛域名”就是这个样子的，就像“*.icech.com”。那么泛域名有什么功用呢?这么说吧，

你在DNS 中建立一个名为“*.icech.com”的泛域名，那么所有就像www.icech.com、news.icech.com、love.icech.com 等等格式的域名都不用建立就会自动生效，他们都会指向建立此泛域名时指向的IP 地址。如果你申请了一个域名，通过这样的测试，你就会知道你申请的域名是不是泛域名了。不过一般的申请域名的时候如果我做特殊要求，ISP接入商是不提供此项服务的，如果你想解析一下，“呵呵，哈哈，掏钱来”!

排除服务器IP地址冲突的情况下，下面分别以Windows Server 2003、Windows 2000的DNS服务器为例，介绍如何改造它们以实现泛域名解析。我们假设DNS服务器上有一个域rtj.net，要使DNS服务器支持对这个域的泛域名解析。

建立泛域名的大致步骤是：

1、进入DNS，选“正向查找区域”，单击右键，新建“区域”，输入“icech.com”(你写你自己的域名啊，不要乱用我的域名)

2、选中“icech.com”，单击右键，新建“域”，输入“*”

3、选中“*”，新建“主机”，主机名保持为空，输入相应的IP 地址就OK了。

我们还可以通过手工修改DNS数据文件来实现泛域名解析。直接修改系统目录下DNS文件夹中的DNS数据文件，进入“C \Winnt\System32\dns”目录，找到rtj.net.dns文件，使用记事本打开，手工添加一条“*A 192.168.0.1”记录，其中“A”表示该记录为地址记录，“192.168.0.1”是指泛域名所指向的IP地址，完成后保存文件，重新启动DNS服务器，加载这个DNS数据文件即可。

Windows Server 2003实现泛域名解析

Windows Server 2003系统的DNS服务器实现泛域名解析很简单，它允许使用“*”字符作为主机名称，只要在“rtj.net”区域中创建一个名称为“*”的主机记录即可，过程非常简单。右键单击“rtj.net”区域，在弹出的菜单中选择“新建主机” 在“新建主机”对话框的“名称”栏中输入“*”，“IP地址”栏中输入“192.168.0.1”，最后单击“添加主机”按钮即可。

完成以上设置后，可在客户端使用Ping命令测试任意二级域名解析是否成功。例如，在命令提示符下输入“Ping fymjxcs.rtj.net”命令，得到如图所示的响应信息，就表示泛域名解析成功。

当然泛域名解析也存成很多问题，泛域名容易被人黑进域名管理平台进行泛解析，因为有的朋友为了在域名管理平台图解析方便，把域名解析服务转移到了DNSPOD上面了。进入DNSPOD帐户可以看到黑客动手脚的痕迹，除了把泛域名解析的DNSPOD帐号的密码改了，是第一步，了解更多解决网站被恶意泛域名解析的难题可找关注广东锐讯网。

3. 中国部署4台互联网根服务器对我们有什么影响？

就在近日，中共中央办公厅、国务院办公厅印发了《推进互联网协议第六版(IPv6)规模部署行动计划》，简而言之，就是下一代互联网国家工程中心牵头发起的“雪人计划”已在全球架设25台IPv6(互联网协议第六版)的根服务器架设，其中中国负责部署4台根服务器。

那么根服务器的作用是什么呢？

首先根服务器负责互联网最顶级的域名解析，我们都知道使用域名访问网站会涉及到DNS服务器，根服务器可以看做是顶级的DNS解析装置，所以它也被称为互联网的“中枢神经”。

在30年前，美国就利用了互联网先发的优势主导，设立了根服务器治理体系。在目前全球主流的IPv4（互联网协议第四版）体系内，全球共有13台根服务器的建设，而管控所有根服务器的唯一主根服务器则部署在美国，其余体系内的12台辅根服务器有9台在美国，2台在欧洲，1台在日本，一旦根服务器瘫痪就会导致全球的网络中断，可以说是一种军事资源了。

而现在的互联网，IP地址在四代体系内已接近饱和，所以未来的主导将是六代体系，这也就使得IPv6的根服务器建设变得尤为重要，好在中国抓住了IPv6协议在全球开始普及的历史机遇，于2013年联合日本、美国相关运营机构和专业人士，发起“雪人计划”，提出以IPv6为基础、面向新兴应用、自主可控的一整套根服务相关建设。

2017年11月28日，由我国互联网国家工程中心牵头发起的“雪人计划”已在全球范围内完成了25台IPv6根服务器架设，其中4台由中国部署，包含1台主根服务器和3台辅根服务器。这一成果也彻底打破了过去13个根服务器“资源分配不均”、“数量不可改变”的教条，形成了多方共治全球互联网的管理体系，真正实现了“One World One Internet”(同一个世界，同一个互联网)的愿景。

要知道，这件事情从国家层面上证明了中国的崛起和互联网的实力，让每个中国人都可以为之自豪！

而从个人层面来讲，IPv4正是由于主动权不在我们手中，才导致在2014年1月，发生“65.49.2.178”的严重网络事故。由于DNS污染或DNS劫持等原因，我国境内DNS域名解析系统出现了大范围的访问故障，导致百度、新浪等多家知名网站长达几个小时之内无法访问。如果这是在战时，就是被人抓住命脉扼住喉咙，而普通网民的所有网页浏览也会受到严重的影响。当IPv6成为主流的时候，我们就再也不用害怕这种网络事故，为安全稳定的网上冲浪添上了重要的保障！

4. 二级域名可以使用SSL证书吗？

如果是单一个二级域名，可以购买单域名SSL证书，只对单个域名进行保护；亦或者购买通配符SSL证书，该证书能对主域名下的所有二级域名进行保护，如果有多个域名，则可以选择多域名SSL证书，能保护多个不同的域名；目前想购买相关证书，可以选择老牌的CA机构，例如天威诚信，该机构在2000年便开始从业相关业务，拥有经验丰富的技术团队以及靠谱的售后保障，而且在2018年还推出国内自主品牌证书——vTrus SSL证书（已通过WebTrust审计认证），提供RSA2048/国密SM2算法，覆盖单域名、多域名、通配符、多域名通配符等多种型号，想买的话，到阿里云，搜索‘vTrus’即可！

5. 启用泛区是什么意思？

启用泛区是指在网络设置中开启了泛域名解析功能。泛区允许将一个域名的所有子域名都指向同一个IP地址或服务器。这意味着无论用户输入什么子域名，都会被解析到同一个目标地址。

启用泛区可以简化域名管理，提高网站的可用性和灵活性，同时也可以用于实现一些特定的功能，如动态子域名分配、多租户系统等。

6. SSL证书？

中科三方：5种导致”SSL证书不被信任”的原因

很多网站管理人员都会遇到这样的困惑：自己的网站明明已经安装了SSL证书，为什么在客户访问的时候，浏览器仍然会发出告警提示呢？究其原因主要有以下五种情况。

1. 证书不是可信任的CA机构颁发

对证书有了解的朋友应该都明白，SSL证书可以分为自签名证书和付费证书两种，自签名证书就是可以自己给自己颁发数字证书，同样可以实现网站的HTTPS化，然而这种证书成本较低，然而不受浏览器信任，因此在客户访问的时候，系统会发出不信任的告警提示。

因此，为了保障网站的安全和用户的访问体验，网站尤其是企业网站应该购买可信任的政府颁发机构所颁发的数字证书，这一点十分重要。目前全球比较知名的CA颁发机构主要有赛门铁克、CFCA、Geotrust、Globalsign等。

2. 数字证书信任链配置错误

我们常用的SSL证书，基本上很少是CA机构颁发的根证书，大部分都是二级证书，如果不配置中级CA，操作系统就无法确定SSL证书的真正颁发者是谁。这个时候我们的证书和被受到信任的根证书就存在一个中间证书，这个叫中级证书颁发机构CA。

如果我们只安装了最终的域名证书，而没有安装中间证书导致证书链不完整，系统就无法回溯根证书的颁发机构，就会被系统判定为不可信任。为了解决这个问题，我们需要在服务器端配置安装SSL证书时，同样要使得我们的证书链完整，才能正常使用。

3. 证书和域名不匹配

多数情况下我们的证书颁发机构都会为我们的域名做完整的匹配，但有些时候某些证书颁发机构可能会疏忽。当我们为自己的域名比如sfn.cn申请数字证书的时候，我们的CSR当中仅定义了sfn.cn这一个主域名，并未添加更多域名DNS记录。那么当你证书颁发的时候访问www.sfn.cn就不会受到信任，会提示你该证书不是这个域名的。这个时候需要联系证书颁发机构或证书提供商进行重新签发并包含该域名。

4. 证书已经过了有效期

SSL证书都是有效期限的，如果证书已经过期，在用户访问网站的时候，系统也会发出告警提示。可以在浏览器的Internet选项中点击查看证书的有效期限，如果已经过了有效期，需要及时向域名服务商联系并进行续费操作，以保证网站的正常运行和访问。

5.客户端不支持SNI协议

这种情况只会发生在客户使用的操作系统是Windows XP SP2以下，Android4.2以下等较低的系统版本中。SNI协议就是让多个支持SSL证书的域名共享同一个独立IP地址的技术，现在已经被几乎所有主流操作系统和浏览器支持了。在很多年以前，SSL证书是需要绑定到独立IP地址使用的，由于IPv4地址池的逐渐不够分配，SNI技术应运而生了。

7. 什么是泛域名解析？

所谓“泛域名解析”是指：利用通配符* （星号）来做次级域名以实现所有的次级域名均指向同一IP地址。 泛解析的用途 1.可以让域名支持无限的子域名(这也是泛域名解析最大的用途)。 2.防止用户错误输入导致的网站不能访问的问题 3.可以让直接输入网址登陆网站的用户输入简洁的网址即可访问网站 泛域名在实际使用中作用是非常广泛的，比如实现无限二级域名功能，提供免费的url转发，在IDC部门实现自动分配免费网址，在大型企业中实现网址分类管理等等，都发挥了巨大的作用。 “高级解析服务”选择类型为“A记录”并填写“RR”值为“*”号和指向的IP地址“值”（泛域名解析中该值必须为独立IP，即通过IP可访问站点。不适用于共享IP地址），填写完毕后点击“新增”。 与域名解析区别 泛域名解析是：*.域名解析到同一IP。 域名解析是：子域名.域名解析到同一IP。 设置方法 你可按以下的步骤办理： （1）用你的用户名和密码登陆你注册域名时的网站。 下面操作会根据域名提供商控制面板的不同而有差别，请具体参照自己域名所在网站的提示。 （2）自助管理--域名管理--信息下的管理--在域名控制面板输入域名(如不需加www)和域名密码(如果忘记域名密码可以点击初始密码下的重置密码即可把域名密码设置为初始密码)。 （3）DNS解析管理--增加IP--主机名中输入*,对应IP输入你服务器的IP地址--增加--刷新所有解析。 （4）如果你需要解析2级域名的泛解析比如那么在上面的主机名里输入*.abc即可 （5）等半个小时到1个小时你的解析就可生效(新注册的域名24小时内生效)