Vercel部署个人静态之DNS污染劫持问题

2023-10-07 13:15

本文主要是介绍Vercel部署个人静态之DNS污染劫持问题,希望对大家解决编程问题提供一定的参考价值,需要的开发者们随着小编来一起学习吧!

vercel是我第一次接触静态网站托管所使用的服务,类似的还有github以及Netfily。但是Vercel的自动化构建远比github page方便的多。通过github授权给Vercel就实现了自动拉取构建及发布的一系列流程。在本地推送代码可以使用小乌龟工具,线上代码发布使用Vercel。二者相辅相成,效果远胜于1+1大于2。

 1.初识Vercel

        网上关于第三方静态托管的服务很多,但是要说对新手最友好最方便的Vercel当属其一,当然,可能是因为我只用过Vercel吧。这个就是仁者见仁智者见智了。首先,Vercel是免费的,每个月有100G的免费额度,相信对于大部分个人站点而言足够了。其次,账号可以通过github授权获取你仓库里的项目代码,以及来实现快速构建发布的目的。

        而要发布你的前端项目也非常的简单,点击Add New...链接你的仓库一步步构建即可,这里不多加叙述了。网上的教程还是很多的。构建完之后会给你分配一个***.app.vercel的域名。因为vercel是国外第三方静态托管,因为这个域名对国内访问而言不太友好,因此最好还是走自定义域名吧。

2.自定义域名 

        Vercel支持给每个项目进行自定义域名配置,点击对应的项目,在Setttings里有个Domain,输入你要配置的域名即可。然后别忘了在你购买的对应的域名商控制台进行域名解析。lz这里的域名是阿里云的。解析配置如下:

           然后就可以正常访问啦,是不是很简单。当然,如果是vue和react这种框架项目,还需要配置下对应的构建命令。 

3.DNS污染问题

正常情况下,域名解析后就可以访问了,但是lz有一天访问的时候突然发现链接不上了,偶尔还会直接跳转到反诈中心页面。直接把我吓一大跳。后面经过排查,发现是DNS污染的问题。所谓的DNS污染,就是通过CNAME访问你的域名时,由于某些原因,vercel.app 被 DNS 污染(即被墙),目前在国内已经无法打开。

DNS污染检测:拨测-免费的域名检测工具网-网站测速-ping检测-域名污染-域名被墙-dns查询-IPv6网站测试-路由跟踪查询-劫持检测-站长工具

cname-vercel-dns.com地址全部是红色,说明被污染被劫持了。无法解析到ip。

针对这种情况,网上说的比较多的解决方案是:

3.1 修改解析记录

A记录修改为:
76.223.126.88
cname记录修改为:
cname-china.vercel-dns.com (推荐)

经过实践,发现ip的解析是可以访问的,但是cname访问还是不行。不过还有一种方案。

3.2 Cloudflare修复DNS解析

https://www.cloudflare.com/

Cloudflare(CF)是一个提供CDN,域名管理,静态页面托管,边缘计算函数部署等的网络服务供应商。常见的用途:购买和/或托管你的域名(解析、动态域名等),给你的服务器套上CDN(可以隐藏ip免被墙),部署网站(CF Pages)。CF免费提供大多数服务。

Cloudflare + 域名 + Vercel  让一切尽在掌握。

去Cloudflare注册一个账号,然后创建你的站点,添加你所要解析的记录即可。这是lz添加完之后的信息:

这里添加完之后,别忘了更改域名商的DNS解析,lz域名是阿里云的,因此在控制台修改方法如下:

将原本的: dns27.hichina.com/dns28.hichina.com

修改为:algin.ns.cloudflare.com   nucum.ns.cloudflare.com

修改完之后,阿里云域名解析页面会有如下提示:

通俗的理解就是,阿里云的解析不再生效,自此DNS解析的工作就交给Cloudflare了。所以这里我们把阿里云的所有解析记录给暂停或者删除掉,防止两个DNS解析服务同步进行傻傻分不清。

然后,就没啦!为了检测是否成功,可以点击Cloudflare的DNS名称配置校验,如果收到邮件就说明配置通过了。

 4.结后语

        以上,就是全部流程,Vercel是免费的,Cloudflare也是免费的,并且在给你提供CDN加速的同时,还给你的服务器套上了一层壳,隐藏了ip,防止被qiang。所以还是很适合草根站点或者个人博客使用的。最后的最后,欢迎大家来访问我托管在Vercel服务上的个人导航站点页:

https://ktcry.cn/

这篇关于Vercel部署个人静态之DNS污染劫持问题的文章就介绍到这儿,希望我们推荐的文章对编程师们有所帮助!



http://www.chinasem.cn/article/157981

相关文章

Kotlin Map映射转换问题小结

《KotlinMap映射转换问题小结》文章介绍了Kotlin集合转换的多种方法,包括map(一对一转换)、mapIndexed(带索引)、mapNotNull(过滤null)、mapKeys/map... 目录Kotlin 集合转换:map、mapIndexed、mapNotNull、mapKeys、map

MySQL 主从复制部署及验证(示例详解)

《MySQL主从复制部署及验证(示例详解)》本文介绍MySQL主从复制部署步骤及学校管理数据库创建脚本,包含表结构设计、示例数据插入和查询语句,用于验证主从同步功能,感兴趣的朋友一起看看吧... 目录mysql 主从复制部署指南部署步骤1.环境准备2. 主服务器配置3. 创建复制用户4. 获取主服务器状态5

nginx中端口无权限的问题解决

《nginx中端口无权限的问题解决》当Nginx日志报错bind()to80failed(13:Permissiondenied)时,这通常是由于权限不足导致Nginx无法绑定到80端口,下面就来... 目录一、问题原因分析二、解决方案1. 以 root 权限运行 Nginx(不推荐)2. 为 Nginx

解决1093 - You can‘t specify target table报错问题及原因分析

《解决1093-Youcan‘tspecifytargettable报错问题及原因分析》MySQL1093错误因UPDATE/DELETE语句的FROM子句直接引用目标表或嵌套子查询导致,... 目录报js错原因分析具体原因解决办法方法一:使用临时表方法二:使用JOIN方法三:使用EXISTS示例总结报错原

Windows环境下解决Matplotlib中文字体显示问题的详细教程

《Windows环境下解决Matplotlib中文字体显示问题的详细教程》本文详细介绍了在Windows下解决Matplotlib中文显示问题的方法,包括安装字体、更新缓存、配置文件设置及编码調整,并... 目录引言问题分析解决方案详解1. 检查系统已安装字体2. 手动添加中文字体(以SimHei为例)步骤

SpringSecurity整合redission序列化问题小结(最新整理)

《SpringSecurity整合redission序列化问题小结(最新整理)》文章详解SpringSecurity整合Redisson时的序列化问题,指出需排除官方Jackson依赖,通过自定义反序... 目录1. 前言2. Redission配置2.1 RedissonProperties2.2 Red

nginx 负载均衡配置及如何解决重复登录问题

《nginx负载均衡配置及如何解决重复登录问题》文章详解Nginx源码安装与Docker部署,介绍四层/七层代理区别及负载均衡策略,通过ip_hash解决重复登录问题,对nginx负载均衡配置及如何... 目录一:源码安装:1.配置编译参数2.编译3.编译安装 二,四层代理和七层代理区别1.二者混合使用举例

golang程序打包成脚本部署到Linux系统方式

《golang程序打包成脚本部署到Linux系统方式》Golang程序通过本地编译(设置GOOS为linux生成无后缀二进制文件),上传至Linux服务器后赋权执行,使用nohup命令实现后台运行,完... 目录本地编译golang程序上传Golang二进制文件到linux服务器总结本地编译Golang程序

如何在Ubuntu 24.04上部署Zabbix 7.0对服务器进行监控

《如何在Ubuntu24.04上部署Zabbix7.0对服务器进行监控》在Ubuntu24.04上部署Zabbix7.0监控阿里云ECS服务器,需配置MariaDB数据库、开放10050/1005... 目录软硬件信息部署步骤步骤 1:安装并配置mariadb步骤 2:安装Zabbix 7.0 Server

关于DNS域名解析服务

《关于DNS域名解析服务》:本文主要介绍关于DNS域名解析服务,具有很好的参考价值,希望对大家有所帮助,如有错误或未考虑完全的地方,望不吝赐教... 目录DNS系统的作用及类型DNS使用的协议及端口号DNS系统的分布式数据结构DNS的分布式互联网解析库域名体系结构两种查询方式DNS服务器类型统计构建DNS域