﻿<?xml version="1.0" encoding="UTF-8"?><rss version="2.0"
	xmlns:content="http://purl.org/rss/1.0/modules/content/"
	xmlns:wfw="http://wellformedweb.org/CommentAPI/"
	xmlns:dc="http://purl.org/dc/elements/1.1/"
	xmlns:atom="http://www.w3.org/2005/Atom"
	xmlns:sy="http://purl.org/rss/1.0/modules/syndication/"
	xmlns:slash="http://purl.org/rss/1.0/modules/slash/"
	>

<channel>
	<title>IT类 &#8211; 艾瓦研究院</title>
	<atom:link href="https://www.rvvr.cn/wp/category/it/feed/" rel="self" type="application/rss+xml" />
	<link>https://www.rvvr.cn/wp</link>
	<description>感知未来</description>
	<lastBuildDate>Wed, 24 Dec 2025 06:12:19 +0000</lastBuildDate>
	<language>zh-CN</language>
	<sy:updatePeriod>
	hourly	</sy:updatePeriod>
	<sy:updateFrequency>
	1	</sy:updateFrequency>
	<generator>https://wordpress.org/?v=5.8.6</generator>

<image>
	<url>https://www.rvvr.cn/wp/wp-content/uploads/2021/10/favicon-1.png</url>
	<title>IT类 &#8211; 艾瓦研究院</title>
	<link>https://www.rvvr.cn/wp</link>
	<width>32</width>
	<height>32</height>
</image> 
	<item>
		<title>RVGame &#8211; 免费在线游戏平台</title>
		<link>https://www.rvvr.cn/wp/2025/12/24/rvgame/</link>
		
		<dc:creator><![CDATA[rvvr]]></dc:creator>
		<pubDate>Wed, 24 Dec 2025 06:09:32 +0000</pubDate>
				<category><![CDATA[IT类]]></category>
		<category><![CDATA[免费小游戏]]></category>
		<guid isPermaLink="false">https://www.rvvr.cn/wp/?p=264</guid>

					<description><![CDATA[欢迎来到RVGame https://mygame.rvvr.cn，这里提供丰富多样的免费在线游戏供&#8230; <a href="https://www.rvvr.cn/wp/2025/12/24/rvgame/" class="more-link read-more" rel="bookmark">继续阅读 <span class="screen-reader-text">RVGame &#8211; 免费在线游戏平台</span><i class="fa fa-arrow-right"></i></a>]]></description>
										<content:encoded><![CDATA[
<p> 欢迎来到RVGame  <a href="https://mygame.rvvr.cn" target="_blank" rel="noreferrer noopener">https://mygame.rvvr.cn</a>，这里提供丰富多样的免费在线游戏供您选择。 </p>



<p>      <a href="https://mygame.rvvr.cn" target="_blank" rel="noreferrer noopener"><img loading="lazy" width="773" height="329" class="wp-image-267" style="width: 500px;" src="https://www.rvvr.cn/wp/wp-content/uploads/2025/12/yx3.jpg" alt="" srcset="https://www.rvvr.cn/wp/wp-content/uploads/2025/12/yx3.jpg 773w, https://www.rvvr.cn/wp/wp-content/uploads/2025/12/yx3-300x128.jpg 300w, https://www.rvvr.cn/wp/wp-content/uploads/2025/12/yx3-768x327.jpg 768w" sizes="(max-width: 773px) 100vw, 773px" /></a></p>



<p>刺激射击游戏    </p>



<p>休闲三消游戏    </p>



<p>烧脑益智游戏    </p>



<p>趣味跑酷游戏      </p>
]]></content:encoded>
					
		
		
			</item>
		<item>
		<title>寿星天文历</title>
		<link>https://www.rvvr.cn/wp/2025/11/29/shouxin/</link>
		
		<dc:creator><![CDATA[rvvr]]></dc:creator>
		<pubDate>Sat, 29 Nov 2025 05:51:13 +0000</pubDate>
				<category><![CDATA[IT类]]></category>
		<category><![CDATA[历法]]></category>
		<category><![CDATA[天文]]></category>
		<category><![CDATA[知识]]></category>
		<guid isPermaLink="false">https://www.rvvr.cn/wp/?p=260</guid>

					<description><![CDATA[寿星天文历 https://www.rvvr.cn/bz/ 在数字时代的浪潮中，作为传统文化守护者与&#8230; <a href="https://www.rvvr.cn/wp/2025/11/29/shouxin/" class="more-link read-more" rel="bookmark">继续阅读 <span class="screen-reader-text">寿星天文历</span><i class="fa fa-arrow-right"></i></a>]]></description>
										<content:encoded><![CDATA[
<p><strong>寿星<em>天文历</em></strong></p>



<p><a href="https://www.rvvr.cn/bz/">https://www.rvvr.cn/bz/</a></p>



<p>在数字时代的浪潮中，作为传统文化守护者与科技探索者的共同宠儿。他不仅承载着华夏文明对宇宙的认知智慧，更以现代算法重构了时间计量体系，成为连接古今的天文桥梁。</p>
]]></content:encoded>
					
		
		
			</item>
		<item>
		<title>常用生活常识大全</title>
		<link>https://www.rvvr.cn/wp/2025/11/24/zhishi/</link>
		
		<dc:creator><![CDATA[rvvr]]></dc:creator>
		<pubDate>Mon, 24 Nov 2025 05:19:41 +0000</pubDate>
				<category><![CDATA[IT类]]></category>
		<category><![CDATA[知识]]></category>
		<guid isPermaLink="false">https://www.rvvr.cn/wp/?p=256</guid>

					<description><![CDATA[常用生活常识大全 https://www.rvvr.cn/topicweb/topclistlife&#8230; <a href="https://www.rvvr.cn/wp/2025/11/24/zhishi/" class="more-link read-more" rel="bookmark">继续阅读 <span class="screen-reader-text">常用生活常识大全</span><i class="fa fa-arrow-right"></i></a>]]></description>
										<content:encoded><![CDATA[
<p>常用生活常识大全</p>



<p><a rel="noreferrer noopener" href="https://www.rvvr.cn/topicweb/topclistlife.aspx" target="_blank">https://www.rvvr.cn/topicweb/topclistlife.aspx</a></p>



<p>生活中处处藏着智慧，掌握一些简单实用的小常识，能让我们在面对日常琐事时游刃有余。以下从健康、清洁、烹饪、应急处理等角度整理了多条高频生活技巧，助你轻松应对各种场景。</p>
]]></content:encoded>
					
		
		
			</item>
		<item>
		<title>用浏览器转换网页为PDF文件</title>
		<link>https://www.rvvr.cn/wp/2024/12/19/pdf/</link>
		
		<dc:creator><![CDATA[rvvr]]></dc:creator>
		<pubDate>Thu, 19 Dec 2024 05:22:17 +0000</pubDate>
				<category><![CDATA[IT类]]></category>
		<category><![CDATA[PDF]]></category>
		<category><![CDATA[windows]]></category>
		<guid isPermaLink="false">https://www.rvvr.cn/wp/?p=252</guid>

					<description><![CDATA[在线测评报告都提供了浏览的链接，如果你希望将报告下载下来，你可以用以下两种方法将报告转化为PDF并下&#8230; <a href="https://www.rvvr.cn/wp/2024/12/19/pdf/" class="more-link read-more" rel="bookmark">继续阅读 <span class="screen-reader-text">用浏览器转换网页为PDF文件</span><i class="fa fa-arrow-right"></i></a>]]></description>
										<content:encoded><![CDATA[
<p>在线测评报告都提供了浏览的链接，如果你希望将报告下载下来，你可以用以下两种方法将报告转化为PDF并下载保存。</p>



<p><br>1.在线转换<br>所谓的在线转换就是你打开一个网址，在里面可以输入你想要转换成PDF的网址，然后那个网站会自动帮你转换，然后下载到你电脑中。目前这方面的在线转换工具有很多。</p>



<p>1）<a href="https://www.htm2pdf.co.uk">https://www.htm2pdf.co.uk</a></p>



<p>可以将网页转换为PDF。只要输入网址，并击中转换！不需要注册，在输入框中输入要转换的网页网址，然后点击后面的“Convert!”，稍等片刻后就可以点击输入框下面的下载链接将转换的PDF文件下载到电脑中了，很方便。<br>在线将网页转换成PDF文档</p>



<p><br>2）<a href="https://www.web2pdfconvert.com">https://www.web2pdfconvert.com</a></p>



<p>同样的一个将网页转换PDF的在线工具，在Convert Web Page to PDF下面的输入框输入网址后，点击后面的“Convert to PDF”即可，操作和上面的差不多界面都很简洁。</p>



<p>2.通过浏览器打印功能转换<br>只要您安装了360浏览器或者火狐及Chrome谷歌浏览器就可以轻松实现。你只要在浏览器的右上角点击“文件”按钮<br>然后选择“打印”，然后选择另存为PDF就可以了。<br>另存为PDF后就可以了，这个是将整个网页转换成PDF文件的，如果网页很长可能会有2、3页的PDF。目前这个功能应该是可以在所有给予Chrome内核的浏览器中实现，包括360、搜狗极速版、Chrome、捷豹浏览器，而且操作上基本都一样。但IE内核就没有这个功能，而火狐里面则方法不同，不过肯定有插件可以实现。</p>
]]></content:encoded>
					
		
		
			</item>
		<item>
		<title>解决WINDOWS连接远程共享文件夹不弹出登陆用户名密码的问题</title>
		<link>https://www.rvvr.cn/wp/2023/01/13/gxycdl/</link>
					<comments>https://www.rvvr.cn/wp/2023/01/13/gxycdl/#respond</comments>
		
		<dc:creator><![CDATA[rvvr]]></dc:creator>
		<pubDate>Fri, 13 Jan 2023 13:51:02 +0000</pubDate>
				<category><![CDATA[IT类]]></category>
		<category><![CDATA[windows]]></category>
		<category><![CDATA[共享文件]]></category>
		<category><![CDATA[登陆]]></category>
		<guid isPermaLink="false">https://www.rvvr.cn/wp/?p=238</guid>

					<description><![CDATA[问题描述： 在客户端电脑，访问文件服务器共享时没有弹出输用户名和密码的窗口，而是直接进入共享枚举，但&#8230; <a href="https://www.rvvr.cn/wp/2023/01/13/gxycdl/" class="more-link read-more" rel="bookmark">继续阅读 <span class="screen-reader-text">解决WINDOWS连接远程共享文件夹不弹出登陆用户名密码的问题</span><i class="fa fa-arrow-right"></i></a>]]></description>
										<content:encoded><![CDATA[
<p><strong>问题描述：</strong></p>



<p><br>在客户端电脑，访问文件服务器共享时没有弹出输用户名和密码的窗口，而是直接进入共享枚举，但没有任何访问权限。</p>



<p></p>



<p><strong>问题解决：</strong></p>



<p></p>



<p><strong>代码内容：</strong></p>



<p><code>Set ws = CreateObject("Wscript.Shell")<br>ws.run "cmd /c net use z: /del /y &amp; net use z: \远程IP\共享目录名  /user:用户名 密码 &amp;&amp; C:\Windows\explorer.exe z:",vbhide</code></p>



<p></p>



<p>你可以下载  共享文件夹 .vbs，直接修改。</p>



<p>链接：<a href="https://pan.baidu.com/s/152xqR4NqWih-u_bpbour1A?pwd=zbp6" target="_blank" rel="noreferrer noopener">https://pan.baidu.com/s/152xqR4NqWih-u_bpbour1A?pwd=zbp6</a><br></p>



<p><strong>使用方法：</strong></p>



<p>1、将 共享文件夹 .vbs 拷贝到电脑桌面；</p>



<p>2、 右键-编辑-打开   共享文件夹 .vbs  ，修改正确的 远程IP，共享目录名，用户名 密码； </p>



<p>完成后直接双击 共享文件夹.vbs 就可以方便地打开远程共享文件。</p>



<p></p>



<p>原创不易，转发请说明来源。 <a href="https://www.rvvr.cn/wp/2023/01/13/gxycdl/">https://www.rvvr.cn/wp/2023/01/13/gxycdl/</a></p>
]]></content:encoded>
					
					<wfw:commentRss>https://www.rvvr.cn/wp/2023/01/13/gxycdl/feed/</wfw:commentRss>
			<slash:comments>0</slash:comments>
		
		
			</item>
		<item>
		<title>解决Windows10系统设置多用户同时远程登录问题</title>
		<link>https://www.rvvr.cn/wp/2023/01/13/rdpwrap/</link>
					<comments>https://www.rvvr.cn/wp/2023/01/13/rdpwrap/#respond</comments>
		
		<dc:creator><![CDATA[rvvr]]></dc:creator>
		<pubDate>Fri, 13 Jan 2023 07:01:27 +0000</pubDate>
				<category><![CDATA[IT类]]></category>
		<category><![CDATA[windows10]]></category>
		<category><![CDATA[多用户]]></category>
		<category><![CDATA[远程登录]]></category>
		<guid isPermaLink="false">https://www.rvvr.cn/wp/?p=226</guid>

					<description><![CDATA[微软Server版操作系统默认是支持多用户登陆的，而Win10操作系统正常情况下是不允许用户同时远程&#8230; <a href="https://www.rvvr.cn/wp/2023/01/13/rdpwrap/" class="more-link read-more" rel="bookmark">继续阅读 <span class="screen-reader-text">解决Windows10系统设置多用户同时远程登录问题</span><i class="fa fa-arrow-right"></i></a>]]></description>
										<content:encoded><![CDATA[
<p>    微软Server版操作系统默认是支持多用户登陆的，而Win10操作系统正常情况下是不允许用户同时远程的，即一个用户远程进来会把另一个用户踢掉，因此需要破解才能使得多个用户同时登陆远程桌面。</p>



<p>本教程完美支持10.0.22593.1-SLInit及以下版本。</p>



<p><strong>【操作步骤】：</strong></p>



<p>1、下载官方RDPWrap补丁</p>



<p><a href="https://github.com/stascorp/rdpwrap/releases" target="_blank" rel="noreferrer noopener">Releases · stascorp/rdpwrap · GitHub</a></p>



<p>解压后以管理员方式运行 install.bat 文件；</p>



<p>2、下载 rdpwrap.ini</p>



<p>链接：<a rel="noreferrer noopener" href="https://pan.baidu.com/s/1sNbPALmd07nVAS1zt3ZoOA?pwd=iygj" target="_blank">https://pan.baidu.com/s/1sNbPALmd07nVAS1zt3ZoOA?pwd=iygj</a><br><br>3、拷贝配置文件 rdpwrap.ini 到 C:\Program Files\RDP Wrapper 目录下，并替换；</p>



<p>4、以管理员方式运行 update.bat ；</p>



<p>5、以管理员方式运行 RDPConf.exe，查看支持情况，列表全绿证明已经破解成功；</p>



<figure class="wp-block-image size-full"><img loading="lazy" width="412" height="350" src="https://www.rvvr.cn/wp/wp-content/uploads/2023/01/167861553-89519326-1fd7-40ff-9457-1091c4394801.png" alt="" class="wp-image-227" srcset="https://www.rvvr.cn/wp/wp-content/uploads/2023/01/167861553-89519326-1fd7-40ff-9457-1091c4394801.png 412w, https://www.rvvr.cn/wp/wp-content/uploads/2023/01/167861553-89519326-1fd7-40ff-9457-1091c4394801-300x255.png 300w" sizes="(max-width: 412px) 100vw, 412px" /></figure>



<p> 6、重启机器。 </p>



<p>7、若远程还不正常，运行gpedit.msc打开本地组策略编辑器，依次选择[计算机配置] &#8211; [管理模板] &#8211; [Windows组件] &#8211; [远程桌面服务] &#8211; [连接]展开，然后分别进行以下3项远程登录配置：</p>



<p>①配置“允许用户通过使用远程桌面服务进行远程连接”，选择：已启用；</p>



<p>②配置“限制连接的数量”，点击“已启用”，其中“允许的RD最大连接数”可以自己视情况而定；</p>



<p>③配置“将远程桌面服务用户限制到单独的远程桌面服务会话”，选择：已启用；</p>



<p>8、配置完成后，重启机器。Win10系统即可多用户同时远程进来，不同用户可进行不同的操作。</p>



<p></p>



<p>原创不易，转发请说明来源。<a href="https://www.rvvr.cn/wp/2023/01/13/rdpwrap/">https://www.rvvr.cn/wp/2023/01/13/rdpwrap/</a></p>
]]></content:encoded>
					
					<wfw:commentRss>https://www.rvvr.cn/wp/2023/01/13/rdpwrap/feed/</wfw:commentRss>
			<slash:comments>0</slash:comments>
		
		
			</item>
		<item>
		<title>解决使用腾讯CDN后部分网站后台无法登陆的问题</title>
		<link>https://www.rvvr.cn/wp/2022/04/28/cdn-2/</link>
					<comments>https://www.rvvr.cn/wp/2022/04/28/cdn-2/#respond</comments>
		
		<dc:creator><![CDATA[rvvr]]></dc:creator>
		<pubDate>Thu, 28 Apr 2022 06:04:16 +0000</pubDate>
				<category><![CDATA[IT类]]></category>
		<category><![CDATA[CDN]]></category>
		<category><![CDATA[IT]]></category>
		<category><![CDATA[腾讯CDN]]></category>
		<guid isPermaLink="false">https://www.rvvr.cn/wp/?p=220</guid>

					<description><![CDATA[网站使用CDN进行内容分发时，网站后台是不需要缓存的，需要在CDN后台将网站后台设置为不缓存，但仍然&#8230; <a href="https://www.rvvr.cn/wp/2022/04/28/cdn-2/" class="more-link read-more" rel="bookmark">继续阅读 <span class="screen-reader-text">解决使用腾讯CDN后部分网站后台无法登陆的问题</span><i class="fa fa-arrow-right"></i></a>]]></description>
										<content:encoded><![CDATA[
<p class="has-black-color has-text-color">        网站使用CDN进行内容分发时，网站后台是不需要缓存的，需要在CDN后台将网站后台设置为不缓存，但仍然发现使用腾讯CDN时，有些网站后台仍然无法登陆，这通常是跨源资源共享错误问题。</p>



<p>解决办法如下：</p>



<p>1、打开腾讯云「<a rel="noreferrer noopener" href="https://console.cloud.tencent.com/cdn" target="_blank">内容分发网络 CDN</a>」页面。</p>



<p>2、在左侧切换到「域名管理」界面，在右侧界面中选择加速的域名，这里也可以看到加速类型“CDN静态加速”、接入方式等。在这里选择「管理」。</p>



<figure class="wp-block-image size-large"><img src="https://www.rvvr.cn/wp/wp-content/uploads/2022/04/1.jpg" alt=""/></figure>



<p>3、在加速域名管理界面，选择「高级配置」。</p>



<figure class="wp-block-image size-large"><img src="https://www.rvvr.cn/wp/wp-content/uploads/2022/04/2.jpg" alt=""/></figure>



<p>4、打开「HTTP响应头配置」的配置状态。什么是“HTTP 响应头配置”？</p>



<blockquote class="wp-block-quote"><p>响应头部配置是域名维度的，因此一旦配置生效，会对域名下任意一个资源的响应消息生效。配置响应头部仅影响客户端（如浏览器）的响应行为，不会影响到 CDN 节点的缓存行为。</p></blockquote>



<figure class="wp-block-image size-large"><img src="https://www.rvvr.cn/wp/wp-content/uploads/2022/04/3.jpg" alt=""/></figure>



<p>5、选择「新增规则」，头部操作选择“设置”，头部参数有Access-Control-Allow-Origin、Access-Control-Allow-Methods、Access-Control-Max-Age、Access-Control-Expose-Headers、Content-Disposition、Content-Language和自定义。它们的区别可以查看腾讯官方文档（<a rel="noreferrer noopener" href="https://cloud.tencent.com/document/product/228/41737#.E5.A4.B4.E9.83.A8.E5.8F.82.E6.95.B0" target="_blank">头部参数</a>）。</p>



<figure class="wp-block-image size-large"><img src="https://www.rvvr.cn/wp/wp-content/uploads/2022/04/4.jpg" alt=""/></figure>



<h3 id=".E5.A4.B4.E9.83.A8.E5.8F.82.E6.95.B0">头部参数</h3>



<figure class="wp-block-table"><table><thead><tr><th>头部参数</th><th>说明</th></tr></thead><tbody><tr><td>Access-Control-Allow-Origin</td><td>用于解决资源的跨域权限问题，域值定义了允许访问该资源的域。若来源请求 Host 在域名配置列表之内，则直接填充对应值在返回头部中。也可以设置通配符 “*”，允许被所有域请求。更多说明请见&nbsp;<a href="https://cloud.tencent.com/document/product/228/41737#acao">Access-Control-Allow-Origin 匹配模式介绍</a>。<br>支持输入“*” ，或多个域名 / IP / 域名与 IP 混填（必须包含&nbsp;<code>http://</code>&nbsp;或&nbsp;<code>https://</code>，填写示例：<code>http://test.com,http://1.1.1.1</code>， 逗号隔开）（注意：输入框最多可输入1000字符）。</td></tr><tr><td>Access-Control-Allow-Methods</td><td>用于设置跨域允许的 HTTP 请求方法，可同时设置多个方法，如下：<br>Access-Control-Allow-Methods:&nbsp;<code>POST, GET, OPTIONS</code>。</td></tr><tr><td>Access-Control-Max-Age</td><td>用于指定预请求的有效时间，单位为秒。<br>非简单的跨域请求，在正式通信之前，需要增加一次 HTTP 查询请求，称为“预请求”，用来查明这个跨域请求是不是安全可以接受的，如下请求会被视为非简单的跨域请求：<br>以 GET、HEAD 或者 POST 以外的方式发起，或者使用 POST，但是请求数据类型为 application / x-www-form-urlencoded、 multipart / form-data、text / plain 以外的数据类型，如 application / xml 或者 text / xml。<br>使用自定义请求头为：Access-Control-Max-Age:<code>1728000</code>，表明在1728000秒（20天）内，对该资源的跨域访问不再发送另外一条预请求。</td></tr><tr><td>Access-Control-Expose-Headers</td><td>用于指定哪些头部可以作为响应的一部分暴露给客户端。<br>默认情况下，只有6种头部可以暴露给客户端：Cache-Control、Content-Language、Content-Type、Expires、Last-Modified、Pragma。<br>如果想让客户端访问到其他的头部信息，可以进行如下设置，当输入多个头部时，需用 “,” 隔开，如：<code>Access-Control-Expose-Headers: Content-Length,X-My-Header</code>，表明客户端可以访问到 Content-Length 和 X-My-Header 这两个头部信息。</td></tr><tr><td>Content-Disposition</td><td>用来激活浏览器的下载，同时可以设置默认的下载的文件名。<br>服务端向客户端浏览器发送文件时，如果是浏览器支持的文件类型，如 TXT、JPG 等类型，会默认直接使用浏览器打开，如果需要提示用户保存，则可以通过配置 Content-Disposition 字段覆盖浏览器默认行为。常用的配置如下：<br><code>Content-Disposition：attachment;filename=FileName.txt</code></td></tr><tr><td>Content-Language</td><td>用于定义页面所使用的语言代码。常用配置如下：<br><code>Content-Language: zh-CN</code><br><code>Content-Language: en-US</code></td></tr><tr><td>自定义</td><td>支持添加自定义 Header，自定义 key-value 设置。<br>自定义头部参数：由大小写字母、数字及 &#8211; 组成，长度支持1 &#8211; 100个字符。<br>自定义头部取值：长度为1 &#8211; 1000个字符，不支持中文。</td></tr></tbody></table></figure>



<h3 id="access-control-allow-origin-.E5.8C.B9.E9.85.8D.E6.A8.A1.E5.BC.8F.E4.BB.8B.E7.BB.8D.3Ca-id.3D.22acao.22.3E.3C.2Fa.3E">Access-Control-Allow-Origin 匹配模式介绍<a></a></h3>



<figure class="wp-block-table"><table><thead><tr><th><strong>匹配模式</strong></th><th><strong>域值</strong></th><th><strong>说明</strong></th></tr></thead><tbody><tr><td>全匹配</td><td>*</td><td>设置为 * 时，则响应添加头部：&nbsp;<code>Access-Control-Allow-Origin:*</code></td></tr><tr><td>固定匹配</td><td><code>http://cloud.tencent.com</code>&nbsp;<code>https://cloud.tencent.com</code>&nbsp;<code>http://www.b.com</code></td><td>来源<code>https://cloud.tencent.com</code>，命中列表，则响应添加头部：&nbsp;<code>Access-Control-Allow-Origin: https://cloud.tencent.com</code><br>来源为&nbsp;<code>https://www.qq.com</code>，未命中列表，响应无变化。</td></tr><tr><td>二级泛域名匹配</td><td><code>https://*.tencent.com</code></td><td>来源&nbsp;<code>https://cloud.tencent.com</code>，命中列表，则响应添加头部：&nbsp;<code>Access-Control-Allow-Origin: https://cloud.tencent.com</code><br>来源为&nbsp;<code>https://cloud.qq.com</code>，未命中列表，响应无变化。</td></tr><tr><td>端口匹配</td><td><code>https://cloud.tencent.com:8080</code></td><td>来源为&nbsp;<code>https://cloud.tencent.com:8080</code>，命中列表，则响应添加头部：&nbsp;<code>Access-Control-Allow-Origin:https://cloud.tencent.com:8080</code><br>来源为&nbsp;<code>https://cloud.tencent.com</code>，未命中列表，响应无变化。</td></tr></tbody></table></figure>



<p>原创不易，转发请说明来源 <a href="https://www.rvvr.cn/wp/2021/09/26/cdn/">https://www.rvvr.cn/wp/2022/0</a><a href="https://www.rvvr.cn/wp/2022/04/28/cdn-2/">4/28/cdn-2/</a>。</p>
]]></content:encoded>
					
					<wfw:commentRss>https://www.rvvr.cn/wp/2022/04/28/cdn-2/feed/</wfw:commentRss>
			<slash:comments>0</slash:comments>
		
		
			</item>
		<item>
		<title>防止CDN背后的负载均衡(LB)/服务器通过HTTPS曝露真实IP</title>
		<link>https://www.rvvr.cn/wp/2021/09/26/cdn/</link>
					<comments>https://www.rvvr.cn/wp/2021/09/26/cdn/#respond</comments>
		
		<dc:creator><![CDATA[rvvr]]></dc:creator>
		<pubDate>Sun, 26 Sep 2021 03:13:26 +0000</pubDate>
				<category><![CDATA[IT类]]></category>
		<category><![CDATA[CDN]]></category>
		<category><![CDATA[HTTPS]]></category>
		<category><![CDATA[LB]]></category>
		<guid isPermaLink="false">https://www.rvvr.cn/wp/?p=206</guid>

					<description><![CDATA[如何防止CDN背后的负载均衡(LB)/服务器域名通过HTTPS曝露真实IP？这是一个很容易被站长忽略&#8230; <a href="https://www.rvvr.cn/wp/2021/09/26/cdn/" class="more-link read-more" rel="bookmark">继续阅读 <span class="screen-reader-text">防止CDN背后的负载均衡(LB)/服务器通过HTTPS曝露真实IP</span><i class="fa fa-arrow-right"></i></a>]]></description>
										<content:encoded><![CDATA[
<p>       如何防止CDN背后的负载均衡(LB)/服务器域名通过HTTPS曝露真实IP？这是一个很容易被站长忽略的问题。<br>        通常服务器前端有负载均衡进行分流，再前面有CDN进行缓存，真实IP一般隐藏。因为真实IP曝露了，服务器的风险很大。同样，服务器前面的LB的IP也决不能曝露（如果服务器前面有LB的话） 。<br>        HTTPS是目前任何服务器都会配置的。但如果不做防范，IP会直接曝露。 </p>



<p>        划重点：<br>        1.域名直接解析到服务器=裸奔， IP会直接曝露 <br>        2.域名解析到LB= 裸奔， LB的IP会直接曝露  <br>        3.域名解析到CDN，隐藏IP，但HTTPS有曝露IP的风险。（其他曝露 IP的风险可能有SMTP自动回信等各种方式，这里不做讨论）</p>



<p>        在说 HTTPS 曝露IP 之前，我先说一个公司，这家公司就是 censys.io <br>        这家公司做的事情就是开足服务器马力在网上不断地自动化扫端口，什么80啊，443啊，FTP啊只要是开的都会扫，他不但扫，还通过端口的信息与域名建立关联，大数据关联域名、IP、端口、服务等动态即时及历史关系。<br>       OK，这些机器扫啊扫的，回到我们这里来看，他们是不是建立了IP和域名的关系数据了，他们是通过IP扫的数据，但开放出的查询引擎是不是可以通过域名来倒查IP！这就很可怕，任何人都可以查！</p>



<p>       那么域名关联信息是怎么样泄露的呢？</p>



<p>       HTTPS是罪魁祸首。如何泄露的呢？<br>       当我们在服务器或是LB上配置好HTTPS后，大家用 https://IP (服务器或LB的IP)访问一下，然后再看一下证书，是不是就明白了。IP——域名。</p>



<p>      所以我们要做的就是不让他对应或是让他假对应。所以我们应该在服务器或LB上为这个真实IP专门配一个完全和域名无关的HTTPS数字证书。具体如何配置很简单，无非就是再开一个主机头为这个IP的站点并配无关证书之类的，LB上就443监测时判断这个IP后到另一个采用无关证书的域名等，这里就不展开了。</p>



<p>    再重复一下：曝露真实IP，问题很严重！</p>



<p>原创不易，转发请说明来源 <a href="https://www.rvvr.cn/wp/2021/09/26/cdn/">https://www.rvvr.cn/wp/2021/09/26/cdn/</a>。</p>



<p>       </p>



<p>       </p>
]]></content:encoded>
					
					<wfw:commentRss>https://www.rvvr.cn/wp/2021/09/26/cdn/feed/</wfw:commentRss>
			<slash:comments>0</slash:comments>
		
		
			</item>
	</channel>
</rss>
