2014年5月18日星期日

免费域名解析服务

  一般域名使用注册商提供的域名解析服务虽然方便,但功能大多有限,特别是目前国内还会针对某些DNS服务器进行屏蔽,造成网站无法解析的情况出现,因此,使用第三方域名解析服务也是中国网站的必要选择,这里就介绍一些常见的免费域名解析服务。

  域名注册商提供的免费服务

  Godaddy:不在Godaddy注册域名,也可以使用Godaddy的域名解析服务,使用方法很简单,登录Godaddy网站后,点击“Add Off-site DNS”即可添加用户的域名,之后将用户域名的DNS设置为Godaddy指定的地址,域名DNS生效后,即可点击添加的域名进行DNS解析设置。

  NameCheap:知名的域名注册商NameCheap也和Godaddy一样,提供免费DNS域名解析,点击“FreeDNS”后,即可添加用户域名,用户可以通过修改DNS或域名邮件来验证自己的域名,NameCheap的解析服务支持的功能有:网址转发(可隐藏原URL、支持301重定向)、邮件转发、A记录、CNAME别名记录、MX邮件记录、TXT文本记录、NS记录、AAAA记录(IPV6)、动态域名解析等等。

  国内免费域名解析服务

  DNSPod:DNSPod是国内运营较久的免费DNS解析服务,除了免费服务外,还提供多项收费服务。DNSPod的功能较多,支持电信、网通、教育网双线或者三线智能DNS解析,在中国国内解析速度较快,但对于国外的Google爬虫来说经常出现无法访问的情况。

  DNS.La:也是类似DNSPod的免费DNS解析服务,可以为同时有电信、联通、教育网服务器的网站提供免费智能DNS的解析。

  EDNS:易名中国提供的免费域名解析服务,非易名中国用户也可使用。

  国外免费域名解析服务

  ZoneEdit:美国著名的老牌免费域名DNS解析服务,成立于1999年。免费帐户最多可添加5个域名。解析类型:A记录、AAAA记录、 TXT文本记录、LOC记录、PTR记录、CNAME别名记录、MX邮件记录、网址转发、邮件转发等。界面超级简洁,速度快,稳定。

  HE.NET:是美国老牌IDC,成立于1994年,在技术领域比较强,尤其是IPV6应用。这个免费DNS解析服务最多可以添加50个域名,可以设置A记录、AAAA记录、CNAME别名记录、MX邮件记录、NS记录、TXT记录、SRV记录。

  FreeDNS:一家美国免费域名DNS解析服务网站,界面简洁,注册简单,支持添加任何后缀的域名,支持Google Apps服务。免费域名DNS解析服务有三种模式:简单模式可直接设置IP指向、转发模式可设置301永久重定向和302临时重定向、高级模式可设置A记录、AAAA记录、CNAME记录、MX记录、PTR记录、TXT记录。

  afraid:美国一家免费域名解析服务,运营了相当长的时间了,值得提醒的是按照官方规定六个月账号必须有一次登录,否则账号会被锁定 。

  CDN服务自带域名解析

  CloudFlare:虽然它的主营业务是CDN(Anycast),但丝毫不影响它作为免费DNS的声誉,况且这个免费DNS是真的全球分布(12个节点),且使用了CDN技术。

  百度加速乐:加速乐也主要是CDN业务,顺带提供DNS域名解析,提供抗CC攻击、免费DNS解析、免费分省解析、防黑客攻击、黑链暗链防护、页面篡改防护服务。

  360网站卫士:360网站卫士也主要是CDN业务,顺带提供DNS域名解析,提供了网站加速,智能高防DNS,防DDOS,防CC,防黑客和网站永久在线等服务。

2014年5月16日星期五

如何防止域名被盗

  域名是整个网站的核心和关键,一旦域名被盗,且转移到其他注册商,将给域名所有人带来巨大的损失,域名被盗后站长索回异常困难(参见这个站长的故事)。如何防止域名被盗也就成为所有网站管理员必须知道的一门尝试。那么,怎么样才能防止自己的域名被不发分子盗取呢?以下是保护域名安全的一些常见方法。

  域名信息填写真实信息

  在注册域名的时候,域名信息要填写自己真实的信息,不能瞎填。企业用户注册域名使用真实的营业执照,个人用户注册使用真实的身份证和姓名,这样,万一域名被盗,用户也可以提供真实的证明材料来验证自己的注册身份。

  帐号和密码的安全

  注册域名使用的帐号和邮箱,不要在其他网站使用,密码使用强密码,包含大小写字母数字和字符,长度在8位以上,并且这个密码不要在其他任何网站上使用,这么做的原因是为了防止黑客破解了其他网站的同名帐号和密码后,使用其来遍历域名注册商的网站,从而轻松获取用户登录权限,进而进行域名迁移过户等操作。

如何防止域名被盗

  电子邮箱的安全

  使用安全的电子邮箱,一般域名被盗都是从邮箱被盗开始的,如果不法分子攻破了用户的电子邮箱,就可以通过重置密码的方式修改网站域名的登录密码,从而攻破网站域名,因此,用户有必要使用一个安全的电子邮箱来保证域名的安全。

  什么样的邮箱算是安全的电子邮箱,简而言之,就是用户邮箱的密码已经泄漏,攻击者依然无法进入用户的电子邮箱,目前来看,具有两步验证功能的邮箱就算是安全的电子邮箱。

  两步验证机制与网银的动态令牌工作原理相似,根据当前时间结合设备属性(令牌序列号、手机序列号等)生成6位数字动态密码,相对于仅通过密码验证身份,更加安全。

  用户邮箱的静态密码可能因为遭遇钓鱼、相同密码而泄露。在未收到安全警告的条件下,用户可能相当长时间都不会变更密码。这段时间内,攻击者可以任意进入账户。当开启二次验证时,如果攻击者无法获取手机动态密码,将不能通过身份验证。这样,除非用户的电子邮箱密码和手机同时被盗,否则攻击者很难破解用户的邮箱。

  锁定域名

  为了防止未经授权而将域名转移到其他注册商,可以在账户里锁定域名,当域名处于锁定状态时,该域名无法转移到其他注册商,这可以有效地防止他人窃取用户的域名。只有域名处于解锁状态时,才可以将该域名转移到其他注册商。锁定域名不会影响域名的正常解析。

  如果域名被解锁,域名注册商通常会发送通知邮件到用户信箱,这样,用户也能第一时间了解到域名的状况。

  总结

  最后总结一下如何安全地使用域名服务,防止域名被盗,关键主要有两点:帐号和邮箱,帐号使用单独的用户名(不要和其他网站用户名相同)和强密码,域名全部锁定(迁移解锁会发送邮件),邮箱使用安全的邮箱(如Gmail、Hotmail,开启“两步验证”功能),邮箱要经常查看,不要漏掉域名服务商发的每一封邮件通知。

  总的来说,域名是网站最核心和宝贵的资源,它无形的外表和其内在的价值形成鲜明的对比,一切的网站都要先从域名开始,好的域名就是一个企业的品牌,做好域名安全工作是每一个站长都应该关心的事情,否则一旦将来出了问题,再想补救就为时已晚了。

2014年5月15日星期四

百度网盘临时升级?

  从今天早上八时开始,有大量用户反馈百度云网盘出现访问故障,文件列表无法显示,文件无法上传下载。针对部分用户反映百度云网盘出现内容无法打开的情况,百度回应称公司云网盘系统临时升级,用户数据不会丢失,预计稍后会恢复正常。

  这次的“临时升级”非常怪异,通常一个海量用户的在线系统不应该在正常工作时间进行升级维护,并且升级的时候并没有显示公告信息,没有升级提示,让用户感觉是系统出现故障或数据丢失。

  因此,我建议百度网盘以后升级的时候:1、升级时间最好选择在晚上12-早上8点之间;2、升级期间应该在系统里显示升级公告。

  以下是百度声明全文:

  亲爱的的百度云网盘用户:

  百度云网盘系统临时升级, 会影响部分用户内容列表,上传下载等服务,但数据绝不会丢失, 服务将很快恢复正常, 给大家带来不便请谅解!

  网盘吧务组

2014年5月14日星期三

小米论坛用户数据遭泄漏

  据国内安全问题反馈平台乌云网昨晚公布信息显示,小米论坛存在用户资料泄露,涉及800万小米论坛注册用户,疑似小米手机论坛的用户数据库已经在黑客界传播,小米用户需要即时修改密码。

  乌云网称,泄漏的数据包含用户名、密码、邮箱、注册IP以及密码盐(salt),由于小米账户的特殊性(云存储),如果帐号密码被破解,很可能影响到用户的个人数据安全,比如,通讯录、短信、照片、GPS位置信息甚至远程擦除手机数据(格式化)。

  对此小米官方今日发表回应称,确有部分2012年8月前注册的论坛账号信息被非法获取,但这一时间之后的用户信息未受影响。小米官方称对此深表歉意。以下为小米公司发布的公告原文:

  致小米社区用户:小米社区账号信息安全防范公告

  尊敬的小米用户:

  2014年5月13日,我们接获部分早期小米论坛账号信息可能泄露的消息,第一时间进行了全面安全检查。

  经查,确有部分2012年8月前注册的论坛账号信息被非法获取。

  对此次事件给用户带来的困扰,我们深表歉意。

  这部分账号信息此前进行了严格加密(独立Salt单向哈希值),且不少用户近年已修改密码,实际可能存在风险的只有其中一小部分。截止公告前,我们尚未发现可见的流量异动以及投诉报告。

  经确认,2012年8月后注册小米账号的用户在本次事件中完全不受影响;对在此之前注册小米论坛账号,且在2012年8月后未修改过密码的用户,出于安全考虑,我们将通过短信、邮件等方式提示其尽快修改密码。对于前述可能存在风险的小部分账号,我们会要求其立即修改密码,修改密码方式https://account.xiaomi.com 。

  在创业初期,我们的论坛及依附论坛产生的账号体系都使用了第三方开源程序。2012年8月,基于安全考虑,旧论坛账号体系不再使用,小米将所有服务(包括小米云服务、米币等)切换到全新的账号安全体系,采用业界最新安全实践方案,对所有存储数据均进行了最严格的安全加密。

  用户账号和隐私安全是小米极其重视的头等大事,我们一直对此持最谨慎态度,不遗余力地提升安全保障措施,包括异地登录预警、安全令牌登录等。用户登录使用重要服务(米币中心、小米云服务等)时,还会在手机端得到安全提示推送。

  我们将密切关注此次安全事件动态和用户反馈,持续跟进并及时通报。

  小米安全中心

  2014年5月14日

2014年5月13日星期二

国内国外注册域名的对比

  域名的注册依管理机构之不同而有所差异。一般来说,域名的管理机构仅制定域名政策,而不涉入用户注册事宜,这些机构会将注册事宜授权给通过审核的顶级注册商,再由顶级注册商向下授权给其它二、三级代理商。

  国内域名注册和国外域名注册的对比

  那么,注册域名到底是使用国内代理商注册,还是美国代理商注册,这是每一个站长都遇到的第一个问题。

  从价格上看,两者其实差不多,在中国的域名注册价格,一般.com域名的价格1个在50元人民币/年左右,.cn域名直接买的价格1个在50元/年左右,在美国一般.com域名的价格1个在10美元/年左右。

  对于cn域名来说,我不太建议使用这样的域名,如果使用的话,通常也只能放在国内,因为国外的域名服务商美国GoDaddy和Network Solutions LLC都因为政策性的原因而不再代理cn域名,分析人士认为,在GoDaddy平台注册CN域名的多为外国人,按照工业和信息化部的要求,注册CN域名必须提供相关身份证明,这是Godaddy停止CN域名注册业务的主要原因。域名专家指出,不仅是.CN域名,所有在中国使用、注册或管理的域名都一样要受到中国有关部门的监管。

  对于com等国际域名来说,这是站长注册的首选域名,在国内和国外注册有各自的优缺点。

  在国内注册域名的主要优点是,用户和客服的交流沟通方便,没有语言上的障碍,通过电话、QQ等途径可以快速而方便地沟通交流,并且工作时间也一样,没有时差。

  另一个不知道算不算优点,就是国内域名的解锁迁移通常很麻烦,代理商会设置各种条件(例如:收费、续费一年才给密码、邮寄证明材料等)来提高域名迁移的难度,让域名转移、域名过户变得非常困难,但这同时也让域名被盗的可能性变得很低了。

  国内注册域名的最大缺点是政策因素不定,你的域名随时可能会因为种种原因而被停用,比如你网站上如果有一篇“有害信息”的文章,有关部门只要通知国内的域名注册商,就可以立刻让你的域名“clientHold(域名暂停解析)”,clientHold是注册商用来禁用一个域名最简单的手段。以前发生了多起国内知名网站被域名注册商“clientHold”的事件:新网暂停解析51.com及IT168.com等网站域名、网站域名被屏蔽百万用户上不了“博客大巴”、篱笆网遭新网停止域名解析服务、济南日报报业集团主办的“舜网”被万网暂停域名解析。由公司、专业团队运营的网站尚且难逃域名被暂停解析的命运,那么微弱的个人网站域名一旦被“clientHold”,也许就是永久。防止域名被Hold住的方法是将域名转移到国外的域名注册商,域名解析采用国外域名注册商的DNS服务器、自建DNS服务器或者第三方DNS服务器均可。

  在国外注册域名最大的好处是管理方便,没有国内的政策限制,不会被“clientHold”,国外域名注册商通常会给用户拥有域名的完全控制权与转移权,域名转移、域名过户完全可以在线操作,没有任何限制。不过这就要求用户要有较高的安全设置水平,否则域名很容易被盗。

  不过,在国外注册域名也有一些缺点。

  最主要的可能是交流和沟通问题,国外注册商的客服都说英文,并且通常只支持邮件,时差正好和中国相反,这导致一个问题的交流往往要来回折腾几天时间。一旦用户网站域名被盗,与其交涉更是一件异常痛苦的事情。

  另外的问题是安全性问题,国外注册商提供的域名转移、域名过户实在太方便,对于技术水平不高的用户来说,很容易被黑客攻击,导致域名被盗。

  国外域名注册商

  如果选择国外的域名注册商,该转移到国外哪家域名注册商呢?

  1、企业的选择: NETWORK SOLUTIONS, LLC

  通过whois查询可以发现,新浪sina.com、网易163.com、网易邮箱126.com、搜狐sohu.com、搜狗sogou.com、腾讯搜搜soso.com、金山kingsoft.com、中华网china.com,就连国字号的中央电视台cctv.com、新华网xinhuanet.com,域名都是在国外域名注册商处注册的,而且注册商都是同一家:“NETWORK SOLUTIONS, LLC”。

  Network Solutions 成立于1979年,有着30年的历史,是全世界最早提供域名注册的公司。1993年与美国国家科学基金会签定协议,承担InterNIC的域名注册服务和信息服务工作并且开展网络技术服务、咨询等其它业务,现有超过700万域名是在其注册的。

  因此,域名转移到Network Solutions,相对来说是最安全的。但是,它的价格较贵,例如.com域名差不多要30美元/年,因此适合企业。当然,如果你有钱,也不妨选择Network Solutions。

  2、个人的选择: Godaddy.com、NameCheap.com、Name.com

  Godaddy 是全球最大的 ICANN 域名注册机构,占据了18%的市场份额。Godaddy 注册、转入、续费域名可以搜寻各种优惠码,最重要的是,它支持使用“支付宝”以人民币购汇方式付款。NameCheap.com和Name.com 也是价格较低的不错域名注册商。

微信事业群成立

  2014年5月6日晚上7时许,微信朋友圈被一条新闻刷屏“微信事业群成立 张小龙任事业群总裁”,据腾讯公布的消息显示,腾讯日前对组织架构进行调整,成立微信事业群,负责微信基础平台、微信开放平台,以及微信支付拓展、O2O等微信延伸业务的发展,张小龙担任微信事业群总裁。

  俗话说有升就有降,微信之父张小龙升级同时,腾讯的电商控股公司宣布撤销,其中实物电商业务并入京东,O2O业务并入微信事业群,负责腾讯电商的老大吴宵光继续担任腾讯公司高级执行副总裁,职位虽然没有变动但无形中在腾讯的地位开始降低。

  有人曾把腾讯公司的创始人之一马化腾比喻为QQ之父,认为腾讯能成为今天市值万亿港币的企业,马化腾居功至伟。在微信之前,马化腾带领腾讯公司从一款单一的即时通讯软件企业,到无线增值业务,再到游戏、门户、电子商务、第三方支付、搜索引擎,到今天几乎布局最全的中国互联网公司,十多年时间腾讯完成了互联网产业几乎全业务的布局。

  马化腾造就了腾讯帝国,那么微信之父张小龙能否造就微信帝国,或者再造下一个腾讯。我的看法是:完全有可能!

  从数据层面来说,有以下三个原因就已经足够让微信的价值比肩甚至超过QQ.

  第一:微信的用户量已经和QQ一个级别,并且海外增长迅速。

  微信在2013年7月突破5亿的用户,2013年底突破了6亿用户(其中中国近5亿,海外超1亿),最新的数据虽然没有公布,但应该接近7亿的量级,而且7亿用户中活跃用户就已经超过了一半。我们来看下腾讯发布的《2013年腾讯全年财报》,财报显示“微信和WeChat”的合并月活跃帐户数达到3.55亿 ,比上年同期增长121%.与此同时,即时通信(主要指QQ)服务月活跃帐户数达到8.08亿,比上一季度下降1%,比上年同期增长1%.

  据CNNIC公布的数据显示,中国网民总数于2013年底突破了6亿,其中手机网民为5亿左右。俗话说,此消彼长,市场有限的情况下,微信的增长比如会牺牲掉QQ的市场份额,事实也的确如此,而且微信的3.55亿活跃用户仅仅用了2年多,而腾讯QQ到3.55亿活跃用户的时候公司已经成立10年了。而且微信在海外增长迅速,随着移动互联网的爆发性增长,微信的海外用户也已经开始向着2亿的量级迈进,意图在全球市场和whatsapp一较高下。

  第二:微信的可扩展性要强于任何一款已由的沟通工具。

  微信、QQ、MSN、BBM、Facebook Messenger、Line、whatsapp、Tango等是全球最大的几款通讯工具,这些通讯工具在全球的影响力和价值早已经超过了手机短信。他们都是用来沟通的工具,但对于微信来说其不仅仅是一款沟通工具,我们除了使用微信可以发文字、语音、地理位置、视频等信息以外,还可以做通讯以外更多的事情。

  比如我们可以通过微信打车、通过微信理财、通过微信购物、通过微信办理保险业务等等等等,也就是说微信已经成长为一个几乎可以进行任何互联网服务的平台,这才是微信的真正可怕之处。而whatsapp这款应用,用户超过10亿但还停留在“聊天”的功能阶段,用户量比微信大,但价值却没有微信高。这也是为什么微信能够帮助腾讯在一年内股价提高500亿美元,而whatsapp只卖了190亿美元的原因所在。

  第三:微信的商业价值更直接明显。

  移动互联网这个概念已经嚷嚷了好几年,出现了包括移动阅读、移动音乐、移动医疗、移动金融、移动电商等等在内的几百个新行当。但我们发现真正赚钱的其实就三个行当:移动游戏、移动营销、移动电商。而微信恰恰把住了这几个行当的脉门,移动游戏就不比说了,微信的打飞机、天天飞车之类的游戏风靡全国,多款游戏单月流水突破1亿人民币,甚至腾讯内部调整了手游收入的KPI的指标——将从原来的90亿调整至120亿,意图占据中国手游50%的市场份额;移动营销更是随处可见,大街小巷大江南北到处可以看到微信二维码的营销,所有的商家都在乐此不彼的用微信做会员服务;至于微信电商,在腾讯和京东结盟后,未来将会发挥出新的能量。

  曾经有一家游戏供应商坦言,其开发的游戏上线到微信游戏平台运营,所产生的收入微信方面要拿90%,他们作为产品提供方才能拿到10%,但仍然乐此不彼,游戏开发商挤破了脑袋要和微信进行这次看似不公平的合作,也从一个侧面反映了微信平台的价值所在。

  当然,对于微信来说,现在我们所能看到的服务都仅仅是开始,未来微信会比当年QQ对我们的影响更甚。

  来源:投稿,本文作者系速途研究院院长丁道师 微博:丁道师 微信公众:dingdaoshi123

2014年5月12日星期一

SEO这些年来的变化

  关于seo的迷茫,不止是新手,很多所谓的老手也会有迷茫的时 候。最多的迷茫莫过于“网站Seo要注意的地方基本做完了,每天除了更新文章发发外链就不知道该做什么了”这类的情况,尤其是经过2013年百度的一系列 严打政策,很多人都迷茫,seo该怎么做呢?这还能不能让seo们和搜索引擎一起快乐的玩耍了?外链也不靠谱了,不做外链该干点啥呢?

  说个题外话,大部分的seo是在公司体制下为公司做网站优化,每天除了发发外链写写文章就没事做的话,会让老板觉得你无所事事,抽时间接私活的话又会让老板觉得你靠不住。其实,话说回来,seo远远不像以前想象的那样了,seo 的范畴和需要的能力也远远不止大家以前所做的工作。列了个表给大家对比下新旧seo 的区别。

  以前SEO

  现在SEO

  站内

  流量排名

  只追求单纯的多流量和多排名

  用户和品牌

  更注重用户参与度和品牌曝光度;不单纯追求排名,只是作为参考和其中一个目标

  自然流量

  只偏重于搜索引擎的自然搜索流量

  多元化流量

  注重从社交类及其他网站推荐来的流量

  技术知识

  具备一定的分析能力和技术知识

  网络营销知识

  具备更多的分析和营销能力

  内容

  页面浏览量和点击量

  制造内容(而不是创造)只是单纯为了点击和流量

  用户参与、转化及盈利

  创造内容是为了让用户参与,从而提升转化达到盈利

  围绕搜索引擎

  一直在围绕搜索引擎做优化,通过关键词写标题

  围绕用户体验

  通过吸引用户来做标题和内容

  锚文本

  刻意的以关键词做匹配锚文本链接

  多样化关键词

  不再执着单一关键词,多样化链接

  搜索排名

  更关注搜索引擎的关键词排名

  媒介

  关注相关领域的媒介排名;有媒介账号并进行管理

  匿名

  避免个人曝光

  品牌

  注重品牌形象和维权意识

  

  更关心数量而非质量

  用户需求

  更关心用户需求

  站外

  链接建设

  人工做外链,买卖链接等

  链接分享

  让用户真心的散播口碑

  增加反链

  追求反向链接的数量

  建立社交链

  通过各种关系链来拓展外链

  为外链而外链

  不计较链接得失

  只看重是否需要,不在乎是否有反链

  效果靠技术

  见效源于技术和方法

  效果靠内容

  以内容质量的长期坚持来取得效果

  短期见效

  注重短期内看到效果,不惜作弊

  持久战

  有长期的运营策略

  社交媒体

  关键词

  更注重关键词

  用#标签

  一言堂的web1.0模式

  通过平台推送内容,官方化姿态,缺互动

  互动的web2.0甚至3.0

  围绕定位的内容来交流互动

  选择可发内容的网站

  通过选择可发文章的网站得到曝光

  病毒式营销

  以有价值的内容让用户分享来达到病毒式传播

  为得到外链而点评、回复

  为了获取反链而发回帖、评论

  真实互动

  真正的在网站参与分享和互动,建立社交关系,帮网友解决问题

 

  其实,除了这些,在团队中的seo培训工作以及出一份好的策划方案、与团队的沟通协调工作也是需要下功夫才能做好的。不仅要自己能力过硬,更要学会团队协调,在这个讲究团队作战的年代,很多seo觉得自己很牛的样子,在团队特立独行,或者不会协调,导致一份好的方案得不到执行或者团队成员不明白方案的要点导致执行效果差强人意,这或许都不是seo们想看到的结果。

  小伙伴们,新的seo还需要大家做更多的工作,任重而道远啊,为了心中的目标和理想,更重要的是让自己的荷包鼓起来,努力吧,骚年!

  来源:投稿,作者:北漂书生,原文链接