记：泛域名解析影响到TXT记录解析
某天在ACME申请证书的时候，发现ACME域名验证的TXT记录居然返回了我的域名邮箱的spf记录！然后试着解析了一下其他不存在的TXT记录，发现匹配泛域名的TXT解析全部都能解析出泛域名cname指向的TXT记录。
DNS记录列表
其中满足*.12520.net的TXT记录全部都解析出了12520.net的v=spf include:zo……的spf TXT记录
遂停泛域名解析，域名TXT解析之异常乃止。特记此事，以备他日遇此，得以速解。
本博客所有文章除特别声明外，均采用 CC BY-NC-SA 4.0 许可协议。转载请注明来源 灌木の小破站！
相关推荐
2025-07-06
接入腾讯EdgeOne CDN报告
2025/11/20编辑：宣布本文作废，现在Edgeone的海外节点在国内的范围体验还不如Cloudflare，现在换回cf了 听群友说腾讯的EdgeOne CDN国际版已经开始公测了，而且还有免费的国际节点套餐，钱包空空的站长也是立马去嫖了一个免费版兑换码，并接入本站。 本站EdgeOne CDN加速地址：https://www.12520.net/ 接入过程和其他cdn一样，动动手指就能接入 edgeone节点在国内访问的质量参差不齐，近期也有不少人开始对edgeone的ip节点进行优选，其中，edgeone貌似给了回源ip段，里面有不少ip是能直接使用的，也有不少ip报http代码418，具体需要自己携带host头发起http请求测试。（7月4日和7月6日使用itdog.cn的网站测速来对edgeone进行测试出现全红的情况，可能是edgeone有意屏蔽了来自itdog的测试节点ip） edgeone公开的回源ip段：https://api.edgeone.ai/ips 其中一个测试方法是使用curl指定域名解析ip测试 curl --resolve w...
2026-01-06
zabbix7.0和代理proxy端的部署和配置详解（docker）
一般选择使用docker部署，简单不易出错， 安装zabbix服务端在文件夹下创建docker-compose.yaml，然后docker compose up -d（环境变量的数据库密码要一致） services: # 数据库，用mariadb或者mysql都行 mariadb-server: image: mariadb:10.11 container_name: mariadb-server command: - --character-set-server=utf8mb4 - --collation-server=utf8mb4_bin - --innodb_rollback_on_timeout=OFF - --innodb_lock_wait_timeout=30 volumes: - ./db_data:/var/lib/mysql environment: - MARIADB_USER=zabbix - MARIADB_PASSWO...
2025-01-06
Akile HKLite-One(番茄特供) vps 线路speedtest测速、延迟、丢包率、流媒体解锁测试
针对Akile HKLite-One(番茄特供)型号的vps线路测试，包括speedtest测速、延迟、丢包率、流媒体解锁、itdog tcping测试、itdog tracert路由 测试时间：2025/1/6 01:30 itdog tcping测试： itdog tcping持续测试： 测试脚本：bash <(wget -qO- https://down.vpsaff.net/linux/speedtest/superbench.sh) –no-geekbench 1234567891011121314151617181920212223242526272829303132333435363738394041424344454647484950515253545556575859606162636465666768697071727374757677787980818283848586878889909192939495969798991001011021031041051061071081091101111121131141151161171...
2024-11-14
Linux 安装 Clash 和 WebUI (无桌面环境) Mihomo GUI图形化界面
这里以Debian12为例进行部署，请确保安装了基本的gzip，git，nano软件包 遇到文章有问题可以在下面评论区指出~ 配置mihomo先创建一个目录用于存放程序和配置 cd /opt sudo mkdir Clash cd Clash 然后在github或者其他地方上找到mihomo下载链接（下方链接是amd64架构的，如果是arm等其他架构需要自行选择），使用wget或者curl下载到Clash文件夹下 sudo wget https://ghproxy.cn/https://github.com/MetaCubeX/mihomo/releases/download/v1.18.10/mihomo-linux-amd64-compatible-go120-v1.18.10.gz 解压，重命名为mihomo（） sudo gzip -d mihomo-linux-amd64-compatible-go120-v1.18.10.gz sudo mv mihomo-linux-amd64-compatible-go120-v1.18.10 mihomo 给予执行权限 sudo...
2025-03-10
Nginx日志显示访问者真实ip
在多层反代系统中，往往最底层的反代应用获取到的并非访问者的真实 ip ，而是上层反代应用的 ip 地址。 所以 Nginx 日志中默认输出的是上层反代应用的 ip ，这非常不利于统计分析 Nginx 日志。 想要让 Nginx 日志输出真实访问者的 ip ，需要有两个条件： 条件1：配置上层反代在请求头中传递真实访问者 ip ，以 Nginx 实例 server { listen 80; server_name domain.com; location / { …… proxy_set_header Host $host; proxy_set_header X-Real-IP $remote_addr; proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for; …… } } 条件2：配置底层 Nginx 反代从请求头中获取真实访问者 ip http { …… # 指定允许信任的上游代理（...
2025-01-12
编译和搭建MTProto协议代理端（Telegram）
本教程部署使用的操作系统为Debian12 使用的软件存储库是https://github.com/seriyps/mtproto_proxy ssh连接到vps服务器后 安装依赖sudo apt install git erlang-nox erlang-dev make sed diffutils tar 拉取git仓库git clone https://github.com/seriyps/mtproto_proxy.git cd mtproto_proxy/ 复制配置文件模版cp config/{vm.args.example,prod-vm.args}; cp config/{sys.config.example,prod-sys.config} 编辑配置文件nano config/prod-sys.config 配置下图红色框内参数（请注意删掉红色框内7行前面的%%注释符号） listen_ip 监听ip地址，默认”0.0.0.0” 即可 port 监听端口 secret 密钥，随便弄一个32位的16进制的整数，比如 d0d6e111bada5511fcce9584d...
评论
