我還以為我穿越了。
是的，現(xiàn)在小米數(shù)字系列已經(jīng)發(fā)展到了12S這一代了。
在接下來(lái)的十幾天內(nèi)，小米13系列即將正式亮相。
剛才我進(jìn)入了小米的某音直播間，看到主播正在熱情地推薦小米 10。
小米10已經(jīng)陪伴我們將近2年半，歲月不饒人啊。
我還特別核實(shí)了一下直播間的賬號(hào)。
確實(shí)是「小米官方旗艦店」，就是那個(gè)帶有藍(lán)色勾勾的認(rèn)證標(biāo)識(shí)，認(rèn)證主體為小米通訊技術(shù)有限公司。
既然小米10能夠在2022年一鳴驚人，我相信世上沒(méi)有什么是不可能的。
果不其然。
在直播間的列表中，我們可以明顯看見(jiàn)小米 10 青春版和小米 10 至尊紀(jì)念版的身影。
而且，要么是在「講解階段」，要么就是「即將開(kāi)始搶購(gòu)」。
在價(jià)格上，至尊版起售價(jià)為3499元，標(biāo)準(zhǔn)版為2299元，而青春版則從1199元起跳。（發(fā)布時(shí)的價(jià)格分別為5299元、3999元和2099元）
相較之下，在小米商城應(yīng)用和某東的自營(yíng)渠道中，已經(jīng)無(wú)法找到上述三款手機(jī)型號(hào)。
在某貓的旗艦店中，仍然可以找到小米 10 青春版的信息，但目前它已經(jīng)被標(biāo)記為售罄。
封面已經(jīng)更新為“建議購(gòu)買(mǎi)小米 11 青春版”。
直播間里的貨真是讓人好奇，不知道這些產(chǎn)品是從哪里來(lái)的，估計(jì)放了很久了吧…
不過(guò)話說(shuō)回來(lái)。
盡管這三款手機(jī)在手機(jī)行業(yè)里已算是前輩，但放在今天，它們依然擁有許多值得贊賞的優(yōu)點(diǎn)。不然我們的主播也無(wú)法好好推薦它們，對(duì)吧…
小米 10 至尊紀(jì)念版
在很多米粉看來(lái)，小米 10 至尊紀(jì)念版無(wú)疑是一款傳世之作。
在影像方面，小米10至尊紀(jì)念版的主攝像頭光學(xué)尺寸與小米10 Pro相近。
然而，它并沒(méi)有朝著億級(jí)像素的發(fā)展，而是采用了常見(jiàn)的 4800 萬(wàn)像素配置。
因此，在單像素方面，小米10至尊紀(jì)念版達(dá)到了2.4μm的紋理，這一數(shù)值顯著高于10 Pro，使得其感光能力有了明顯的提升。
不過(guò)我想，吸引更多人注意的，可能是它的長(zhǎng)焦功能。
IMX586傳感器曾經(jīng)被廣泛應(yīng)用于眾多手機(jī)的主攝像頭，而小米則將其創(chuàng)新性地用于潛望式長(zhǎng)焦鏡頭中。
盡管光學(xué)變焦僅為5倍，不過(guò)得益于四合一像素融合技術(shù)，小米10至尊紀(jì)念版成功實(shí)現(xiàn)了相當(dāng)于10倍的光學(xué)變焦，同時(shí)支持最高達(dá)120倍的數(shù)字變焦。
為了解決中間焦段變焦時(shí)畫(huà)質(zhì)的不足，并提升人像拍攝的表現(xiàn)，這款設(shè)備還配備了一枚高素質(zhì)的 2 倍鏡頭。
歸根結(jié)底，小米10至尊紀(jì)念版在長(zhǎng)焦鏡頭方面表現(xiàn)出色，可以說(shuō)達(dá)到了極致。
即使是最新發(fā)布的小米12S Ultra，也不能保證一定會(huì)取得勝利。
在續(xù)航方面，小米10至尊紀(jì)念版配備了4500mAh的電池，支持120W的有線快充和50W的無(wú)線快充技術(shù)。
在888和8 Gen 1連續(xù)兩代表現(xiàn)不佳的情況下，這款865的手機(jī)將再次獲得關(guān)注并流行一年。
總的來(lái)說(shuō)，小米10至尊紀(jì)念版在沖擊高端市場(chǎng)的過(guò)程中，展現(xiàn)出了令人稱(chēng)贊的綜合實(shí)力。
唯一讓人覺(jué)得有些遺憾的，或許就是那時(shí)旗艦產(chǎn)品已逐漸流行 2K 分辨率。
然而，小米10至尊紀(jì)念版依然采用的是1080P分辨率。
小米 10
提到進(jìn)軍高端市場(chǎng)，小米10同樣是一款不容忽視的手機(jī)。
小米 10 在發(fā)布時(shí)的起售價(jià)為 3999 元，而一年前的小米 9 售價(jià)僅為 2999 元。
眾所周知，價(jià)格一直是小米的一項(xiàng)重要策略，目標(biāo)消費(fèi)者對(duì)此特別關(guān)注。
1000元的差異可不是個(gè)微不足道的數(shù)字。
考慮到其出色的配置，小米 10 仍然受到很多消費(fèi)者的喜愛(ài)。
在性能上，驍龍 865 的表現(xiàn)非常出色，其壽命相比其他旗艦芯片延長(zhǎng)了一年。
屏幕的升級(jí)非常顯著，不僅具備了90Hz的高刷新率，還引入了曲面設(shè)計(jì)。
盡管許多網(wǎng)友在線上對(duì)曲面提出了很多吐槽，但實(shí)際上，大家不妨去線下逛一逛。
無(wú)論從遠(yuǎn)處看還是近距離仔細(xì)觀察，曲面屏的手機(jī)在質(zhì)感上通常都優(yōu)于平面屏手機(jī)。
小米數(shù)字系列目前正積極尋求高端市場(chǎng)，而這種效果正是他們所需要的。
在影像方面，小米 10 配備了一顆 1 億像素的主攝像頭。
分析能力相當(dāng)出色，且在同等價(jià)格范圍內(nèi)也算是比較優(yōu)秀的。
與此同時(shí)，該設(shè)備還配備了30W的無(wú)線充電功能、X軸線性馬達(dá)、雙線性揚(yáng)聲器，以及一塊容量高達(dá)4780mAh的大電池，整體配置相當(dāng)出色。
小米 10 青春版
這款手機(jī)很特別。
在當(dāng)時(shí)的米系手機(jī)中，它是為數(shù)不多的專(zhuān)注于輕薄設(shè)計(jì)的型號(hào)之一。
在5G手機(jī)初期發(fā)展階段，7.88mm的厚度和192g的機(jī)身重量的確表現(xiàn)不俗。
盡管它屬于中端機(jī)型，但卻配備了5倍潛望式長(zhǎng)焦鏡頭，并且最大支持50倍的數(shù)字變焦。
相較之下，許多旗艦手機(jī)的長(zhǎng)焦功能卻在逐漸減弱，著實(shí)令人失望。
除了這兩大亮點(diǎn)，小米 10 青春版還配備了驍龍 765G處理器、NFC功能、紅外發(fā)射器、雙頻GPS以及線性馬達(dá)等多種配置。
3.5mm 耳機(jī)孔也還健在。
然而，僅有 60Hz 的刷新率，似乎就有些落后于現(xiàn)代的趨勢(shì)了。
經(jīng)過(guò)這樣的梳理，或許許多人會(huì)有和我相似的感受：
兩年前的手機(jī)如今看來(lái)，似乎也并非那么落后。
如果并不是非常注重新技術(shù)或新功能，很多手機(jī)實(shí)際上仍然可以正常使用。
再不濟(jì)當(dāng)備用機(jī)也行。
不過(guò)如果你問(wèn)我的話，這三款產(chǎn)品，是否還值得購(gòu)買(mǎi)全新的。
我覺(jué)得還是得三思。
如果你熱愛(ài)攝影，但預(yù)算有限，無(wú)法入手像12S Ultra這樣的高端旗艦手機(jī)，小米10至尊紀(jì)念版也是一個(gè)不錯(cuò)的選擇。
然而，需要為系統(tǒng)更新不夠積極的情況做好準(zhǔn)備。
小米10青春版雖然沒(méi)有直接的替代型號(hào)，但為了一個(gè)表現(xiàn)一般的潛望式長(zhǎng)焦鏡頭，選擇一款性能較差且不支持高刷新率的手機(jī)，似乎并不劃算……
不太劃算吧？
關(guān)于小米10，在同等價(jià)格范圍內(nèi)確實(shí)有其他更優(yōu)的選擇。
不太清楚大家對(duì)這幾款「二次出擊」的手機(jī)有什么看法呢？
]]>
小米手機(jī)一直以來(lái)都備受用戶的喜愛(ài)，其出色的性能和優(yōu)秀的性價(jià)比吸引了許多人的關(guān)注。但是這些優(yōu)點(diǎn)之外，小米手機(jī)也存在一些問(wèn)題和限制，比如許多用戶發(fā)現(xiàn)他們無(wú)法在抖音上設(shè)置鎖屏功能，這是為什么呢？
事實(shí)上，這并不是小米手機(jī)的故障，而是因?yàn)槎兑舻脑O(shè)計(jì)原因所造成的。雖然在抖音的設(shè)置中，我們可以看到有一個(gè)“鎖屏密碼”選項(xiàng)，但在實(shí)際的使用過(guò)程中，我們會(huì)發(fā)現(xiàn)這個(gè)功能只對(duì)一些手機(jī)可用，而小米手機(jī)卻無(wú)法使用。
這是因?yàn)樵诙兑舻拈_(kāi)發(fā)中，針對(duì)不同手機(jī)的特性和處理方式進(jìn)行了不同的設(shè)置，其中一些設(shè)置并不支持小米手機(jī)。例如，一些手機(jī)允許用戶在抖音上設(shè)置鎖屏密碼，而小米手機(jī)則不允許。這可能是因?yàn)樾∶资謾C(jī)與抖音的程序之間存在一些不兼容性，或者是因?yàn)樾∶资謾C(jī)的鎖屏機(jī)制與其他手機(jī)不同。
但是，這并不是說(shuō)小米手機(jī)不能設(shè)置抖音鎖屏，實(shí)際上我們可以采取一些其他的方法來(lái)解決這個(gè)問(wèn)題。一種方法是使用第三方應(yīng)用程序來(lái)代替抖音的鎖屏功能。例如，在應(yīng)用商店中可以找到許多鎖屏應(yīng)用程序，其中許多應(yīng)用程序具有自定義密碼或模式等功能，可以為用戶提供更多的選擇和個(gè)性化選項(xiàng)。
另一種解決方法是升級(jí)或更新小米手機(jī)的安全系統(tǒng)。隨著技術(shù)的進(jìn)步和安全需求的增加，小米手機(jī)的最新版本可能會(huì)在系統(tǒng)中集成更多的安全機(jī)制，其中包括對(duì)抖音鎖屏功能的支持。因此，如果您的小米手機(jī)沒(méi)有最新的安全系統(tǒng)版本，那么您可以考慮更新系統(tǒng)以確保抖音鎖屏功能可用。
總的來(lái)說(shuō)，小米手機(jī)不能設(shè)置抖音鎖屏的問(wèn)題是由抖音的設(shè)計(jì)差異和不兼容造成的。雖然這個(gè)問(wèn)題可能會(huì)給許多用戶帶來(lái)不便，但我們可以通過(guò)一些其他的方式來(lái)解決它。如果您正在尋找替代方案，那么使用第三方鎖屏應(yīng)用程序或更新安全系統(tǒng)都是不錯(cuò)的選擇。無(wú)論您選擇哪種方法，都可以使您的小米手機(jī)更加安全實(shí)用。
]]>近年來(lái)，隨著電視機(jī)被插上互聯(lián)網(wǎng)的“翅膀”，智能電視開(kāi)始走進(jìn)千家萬(wàn)戶。然而，在用戶們獲得更為豐富的播放資源及更加多樣化的播放模式的同時(shí)，不滿和質(zhì)疑也在悄然發(fā)酵：開(kāi)機(jī)就是廣告、電視內(nèi)置系統(tǒng)與APP須“套娃式”充值會(huì)員、使用過(guò)程中操作煩瑣等現(xiàn)象，漸漸浮出水面。
“智能電視還沒(méi)有以前的傳統(tǒng)電視機(jī)好用！”在“解放日?qǐng)?bào)·上觀新聞”留言板，不少市民同樣表達(dá)了自己的憂慮。
免費(fèi)內(nèi)容觀看受阻
張先生已經(jīng)很久沒(méi)有打開(kāi)家里的電視了，據(jù)他描述，這是因?yàn)椤笆裁炊伎床涣恕薄?/p>
“電視機(jī)自帶內(nèi)置系統(tǒng)，絕大部分內(nèi)容需要充值成為小米影視VIP才能觀看?！睆埾壬嬖V記者，自己家中的這臺(tái)小米電視是于2018年購(gòu)買(mǎi)于“蘇寧易購(gòu)官方旗艦店”，當(dāng)時(shí)一次性購(gòu)買(mǎi)了4臺(tái)，其中兩臺(tái)分別安裝于自己家中的客廳及臥室，另兩臺(tái)則是為父母購(gòu)買(mǎi)。電視安裝后不久，他即選擇了充值VIP。此次會(huì)員到期后，由于不再想續(xù)費(fèi)，他便打算只觀看電視中的免費(fèi)內(nèi)容。
但令他無(wú)法接受的是，免費(fèi)劇集同樣看不了。以“航拍中國(guó)第四季”為例，電視上清晰顯示，該劇集并不帶有VIP角標(biāo)，但點(diǎn)擊任意一集進(jìn)入觀看時(shí)，電視機(jī)先是進(jìn)入黑屏，隨后便開(kāi)始播放廣告。奇怪的是，廣告右上角的倒計(jì)時(shí)并不跳動(dòng)。無(wú)論等待多長(zhǎng)時(shí)間，劇集內(nèi)容就是無(wú)法播放，且四臺(tái)電視的“癥狀”均一致。他回憶道，會(huì)員還在有效期內(nèi)時(shí)，免費(fèi)劇集的播放就從未遇到過(guò)問(wèn)題。
△點(diǎn)擊播放免費(fèi)劇集后，電視黑屏播放廣告聲，但右上角倒計(jì)時(shí)并不跳動(dòng)。
其實(shí)，張先生并非不能理解版權(quán)限制、非會(huì)員不免廣告等條件，但只觀看免費(fèi)內(nèi)容也不行讓人無(wú)法認(rèn)同：“不管免費(fèi)還是不免費(fèi)都需要充值會(huì)員，這不是虛假宣傳嗎？”截至目前，張先生都尚未從廠商處得到如何解決問(wèn)題的反饋。
觀看免費(fèi)內(nèi)容受阻，這并不是張先生一個(gè)人的困境。
近日，市民李女士向記者反映稱(chēng)，僅識(shí)別劇集是否為“免費(fèi)”就已經(jīng)足夠困難。2月14日，記者走訪家電市場(chǎng)時(shí)了解到，目前大部分電視機(jī)內(nèi)置系統(tǒng)均未為普通用戶設(shè)置“免費(fèi)專(zhuān)區(qū)”，而對(duì)于“三星”等本身無(wú)內(nèi)置系統(tǒng)的電視機(jī)而言，用戶要觀看免費(fèi)內(nèi)容，更是只能進(jìn)入不同的影視APP一一搜索，極為不便。此外，即便部分智能電視內(nèi)設(shè)有“免費(fèi)專(zhuān)區(qū)”，市民普遍反映專(zhuān)區(qū)內(nèi)劇集數(shù)量少、品質(zhì)較低、清晰度較差等問(wèn)題。市民胡女士抱怨道，免費(fèi)專(zhuān)區(qū)中劇集內(nèi)容時(shí)常變化：如使用“華數(shù)TV”內(nèi)置系統(tǒng)觀看免費(fèi)的《盛夏晚晴天》才沒(méi)幾天，她便發(fā)現(xiàn)該劇集被悄然掛上了“VIP”的標(biāo)簽，不能免費(fèi)觀看了，“難道是識(shí)別到觀看的人比較多，就打算以此謀利了嗎？”
老年人使用不暢
如果說(shuō)摸準(zhǔn)免費(fèi)內(nèi)容很難，那么對(duì)于老年用戶來(lái)說(shuō)，邁出使用智能電視的第一步，就已經(jīng)需要很大的勇氣。
今年年初，隨著家中十多年前購(gòu)買(mǎi)的老式彩電被搬走，一臺(tái)“索尼”智能電視被請(qǐng)進(jìn)了楊阿姨的家門(mén)，開(kāi)機(jī)、聯(lián)網(wǎng)、設(shè)置完成——孫女的新年禮物本是出于好意，但今年已年逾七十的楊阿姨和老伴卻為此感到焦慮：“我真的不會(huì)用！”
實(shí)際上，老兩口的使用需求很簡(jiǎn)單，就是觀看每日晚間七點(diǎn)的央視“新聞聯(lián)播”?！胺旁谝郧暗睦鲜讲孰娚?，打開(kāi)就是有線電視，時(shí)間長(zhǎng)了，連頻道都記得，遙控器上輸入數(shù)字就好了。”回憶起以前的便捷，楊阿姨的語(yǔ)調(diào)輕快了許多。但如今，每當(dāng)七點(diǎn)將近，這臺(tái)嶄新的智能電視卻總?cè)堑脳畎⒁讨保焊鶕?jù)孫女的指導(dǎo)，從打開(kāi)電視的內(nèi)置系統(tǒng)界面起步，要么得經(jīng)遙控器“信號(hào)源”按鍵切換至有線電視觀看直播，要么須通過(guò)電視內(nèi)安裝的應(yīng)用程序，找到電視頻道直播入口。楊阿姨并沒(méi)有辦法清晰地復(fù)述出這一套操作的流程，她無(wú)奈地告訴記者，菜單選項(xiàng)一層套著一層，拿起遙控器，她常常不知道該摁哪兒。
△因需要切換“信號(hào)源”，觀看電視時(shí)要用到多個(gè)遙控器。
根據(jù)中國(guó)家電網(wǎng)發(fā)布的《2022國(guó)內(nèi)市場(chǎng)適老化電視調(diào)研報(bào)告》，中國(guó)廣視索福瑞媒介監(jiān)測(cè)數(shù)據(jù)顯示，55至64歲群體所占比例為18.6%，65歲以上群體則要占到21.8%，像楊阿姨一樣的老年人已經(jīng)成為電視節(jié)目的最大受眾。然而，在套上了“智能”的外殼后，老年群體普遍面臨著“開(kāi)機(jī)后不能直達(dá)想看的電視節(jié)目”“設(shè)備多不知道怎么切換”等難題。
△調(diào)研報(bào)告中展示的老年人看電視所面臨困境。
復(fù)旦大學(xué)新聞傳播學(xué)院教授姜華指出，若將“智能電視”納入整個(gè)傳播媒介發(fā)展史的脈絡(luò)中去看，這是一種“尷尬”的產(chǎn)品：一方面，電視機(jī)搭載互聯(lián)網(wǎng)，將越來(lái)越多的娛樂(lè)功能引入至電視設(shè)備，清晰地顯示出迎合年輕群體喜好的傾向；但另一方面，在手機(jī)、平板、投影等觀影工具多樣化的環(huán)境下，建立起使用電視習(xí)慣的年輕人又并不占多數(shù)，當(dāng)作為觀影主力軍的老年人以“老式彩電”的標(biāo)準(zhǔn)來(lái)衡量如今的智能電視，產(chǎn)生不滿也是意料之中。
頻遭質(zhì)疑須反思
事實(shí)上，不管是觀看免費(fèi)內(nèi)容受阻，還是老年人使用不暢，市民們的諸多不良體驗(yàn)均在提示著，智能電視的功能尚有不少待完善之處。
李女士認(rèn)為，智能電視的內(nèi)置系統(tǒng)應(yīng)盡可能清晰設(shè)置“免費(fèi)專(zhuān)區(qū)”，并進(jìn)一步拓展提升公益性內(nèi)容的供給。“充值會(huì)員應(yīng)該作為一種選擇，而不是被‘倒逼’之后不得已而為之。”在她看來(lái)，許多經(jīng)由衛(wèi)視播出的劇集可以考慮納入至免費(fèi)觀看的范圍內(nèi)，電視廠商及集成牌照商更應(yīng)平衡好免費(fèi)劇集與VIP劇集之間的數(shù)量，并保證免費(fèi)專(zhuān)區(qū)內(nèi)的內(nèi)容供應(yīng)穩(wěn)定。
楊阿姨則希望，智能電視內(nèi)能夠加入針對(duì)老年用戶的相關(guān)操作說(shuō)明。“孩子們工作都很忙，常常是摁錯(cuò)了一個(gè)按鍵就要打電話讓他們幫忙，十分不方便?！崩蟽煽谙?，如果能有可供視聽(tīng)的“指導(dǎo)手冊(cè)”，老年用戶在使用上的負(fù)擔(dān)便能減輕一些。此外，如今不少APP都已推出了專(zhuān)門(mén)針對(duì)老年用戶的使用模式，如微信的“關(guān)懷模式”、支付寶的“長(zhǎng)輩模式”、美團(tuán)外賣(mài)的“長(zhǎng)輩版”等，都通過(guò)放大圖標(biāo)、簡(jiǎn)化操作流程等方式幫助老年用戶跨越“數(shù)字鴻溝”。楊阿姨認(rèn)為，智能電視的內(nèi)部系統(tǒng)及遙控器等相應(yīng)配件，也不妨在這一方面做些嘗試。
與此同時(shí)，如今智能電視的操作復(fù)雜從很大程度上來(lái)源于“切換”，除自身的內(nèi)置系統(tǒng)外，大部分智能電視還接入了如IPTV的外接機(jī)頂盒，內(nèi)部還安裝了影視APP，“多軌并行”的模式下，要找到想看的內(nèi)容自然如大海撈針。因此，適當(dāng)進(jìn)行整合或許也是提升使用體驗(yàn)的一種良方。
欄目主編：毛錦偉
來(lái)源：作者：唐乙雋
]]>
針對(duì)于第一個(gè)注意點(diǎn)，其實(shí)更多的是售后體驗(yàn)層面。而對(duì)于第二個(gè)注意點(diǎn)，我認(rèn)為關(guān)乎到你的用機(jī)體驗(yàn)。鑒于此，我給各位說(shuō)說(shuō)具體的原因。如同建議很多人不要入手128GB版iPhone14ProMax一樣，實(shí)際上選擇小米13這樣的安卓手機(jī)時(shí)也是一樣。
首先、手機(jī)的運(yùn)存，安卓手機(jī)基本都很大了，像8GB運(yùn)存都是標(biāo)配，而12GB則是高端機(jī)型特有的。為此，在運(yùn)存選擇上我們不需要花太多心思。但是，在機(jī)身容量上需要留意，因?yàn)樾∶?3有128GB版、256GB版和512GB版。就實(shí)際用機(jī)情況來(lái)說(shuō)，除非你不用手機(jī)拍攝照片或錄制視頻，否則入手512GB版本是符合邏輯和實(shí)際情況的。
其次、大機(jī)身容量對(duì)于小米13的后續(xù)體驗(yàn)和使用周期是有幫助的。這一點(diǎn)，其實(shí)稍微了解iPhone手機(jī)的人，應(yīng)該都知道：也就是說(shuō)，入手iPhone手機(jī)，必須得選擇大容量的版本。因?yàn)閕OS系統(tǒng)提供支持時(shí)，大容量版本的iPhone更占據(jù)優(yōu)勢(shì)。同樣的邏輯，其實(shí)也適用于小米13。一個(gè)是滿足你日常的存儲(chǔ)需求，另一個(gè)則是在MIUI系統(tǒng)更新支持過(guò)程中，大容量版本的小米13在一定程度上可以增加使用時(shí)間。
關(guān)于這一個(gè)現(xiàn)象，有兩個(gè)影響因素：第一、從使用者的角度去分析，512GB版本肯定比256GB版本的使用體驗(yàn)更強(qiáng)烈一些。因?yàn)槭褂谜卟恍枰獡?dān)心存儲(chǔ)不夠用。同時(shí)，在下載各種App時(shí)也不需要有顧慮。第二、從使用周期來(lái)講，使用者在換新機(jī)時(shí)會(huì)考慮到存儲(chǔ)量還剩余多少。如果用個(gè)1-2年，存儲(chǔ)量只有幾十GB的話，會(huì)優(yōu)先考慮換新機(jī)。反之，機(jī)身容量還有100多個(gè)GB，那么在換新機(jī)時(shí)也會(huì)掂量或思考一些。
以上，是我提醒要入手小米13手機(jī)的各位要注意的。另外，就個(gè)人角度去評(píng)價(jià)小米13，其實(shí)這款手機(jī)的性能配置和手感體驗(yàn)相當(dāng)不錯(cuò)。硬件上，搭載了高通驍龍8Gen2旗艦芯片，還有LPDDR5X滿血版+UFS4.0加持，像WiFi6+4500mAh+67W快充技術(shù)也是小米13值得一提的亮點(diǎn)。再者，就續(xù)航而言，入手的人表示這款手機(jī)的表現(xiàn)出乎意外，甚至說(shuō)從來(lái)沒(méi)見(jiàn)過(guò)續(xù)航如此之強(qiáng)的小米手機(jī)。而在手感上，小米13的屏幕尺寸是6.36英寸，機(jī)身重量控制在了180多克，握著裸機(jī)的話，貼合度相當(dāng)緊密。
總而言之，現(xiàn)階段不用指望著小米13這款手機(jī)降價(jià)，但是能提供一個(gè)相對(duì)不錯(cuò)的售后服務(wù)，我覺(jué)得也是非常重要的。此外，年貨節(jié)之際入手小米13，等春節(jié)回家拿著新機(jī)，我想入手者的心里同樣會(huì)美滋滋吧？畢竟，一年到頭，添置了新機(jī)，值得開(kāi)心。
]]>
小米新品發(fā)布會(huì)
具體來(lái)看，在官方平臺(tái)方面，包括小米商城、小愛(ài)同學(xué)、小米有品、小米之家、小米電視、小米視頻、小米直播和小米社區(qū)都能夠收看到此次發(fā)布會(huì)直播。而在直播平臺(tái)方面，包括微博、B站、優(yōu)酷視頻、百度App、抖音、快手、小紅書(shū)、視頻號(hào)等主流視頻平臺(tái)都將會(huì)上線此次直播，基本覆蓋了絕大多數(shù)用戶。
除了直播平臺(tái)外，此次發(fā)布會(huì)還將會(huì)通過(guò)沃易購(gòu)、中國(guó)聯(lián)通、中國(guó)移動(dòng)、國(guó)美等小米合作伙伴和淘寶直播、京東直播、蘇寧直播等電商平臺(tái)進(jìn)行合作。值得一提的是，此次我們CNMO也將作為媒體合作方，對(duì)此次小米新品發(fā)布會(huì)進(jìn)行全程圖文直播，有興趣的小伙伴一定要記得關(guān)注！
小米發(fā)布會(huì)直播平臺(tái)匯總
根據(jù)此前的介紹，此次發(fā)布會(huì)的重頭戲自然是小米13系列新機(jī)了，按照之前小米創(chuàng)始人雷軍的說(shuō)法，此次小米13系列在性能釋放上將會(huì)有著非常優(yōu)秀的表現(xiàn)，再加上其配備了小米和徠卡合作調(diào)校的影像系統(tǒng)，新機(jī)的表現(xiàn)的確非常值得期待。
]]>雷軍曾經(jīng)在金山軟件、順為資本的創(chuàng)業(yè)經(jīng)歷和積累能力、資源稟賦，決定了在他領(lǐng)導(dǎo)下的小米起點(diǎn)就很高。
小米的創(chuàng)立背景正處于世界商業(yè)從PC互聯(lián)時(shí)代向移動(dòng)互聯(lián)時(shí)代轉(zhuǎn)型的過(guò)渡期，國(guó)貨手機(jī)品牌是低端的代名詞，但以雷軍為代表的商業(yè)精英已經(jīng)充分意識(shí)到移動(dòng)互聯(lián)時(shí)代到來(lái)孕育了巨大的商業(yè)機(jī)遇，流量將會(huì)帶來(lái)巨大的市場(chǎng)紅利，必須構(gòu)建一個(gè)全新的商業(yè)模式來(lái)抓住這波紅利。
也許正是基于這樣的思考，奠定了雷軍形成了“硬件+新零售+互聯(lián)網(wǎng)”的業(yè)務(wù)發(fā)展格局的思考：用極致性價(jià)比的硬件吸引顧客，用玩法多元化、體驗(yàn)差異化的新零售粘住顧客，用可快速迭代的互聯(lián)網(wǎng)服務(wù)獲得持續(xù)盈利的可能。
小米的起步是從精準(zhǔn)的目標(biāo)人群開(kāi)始，即目標(biāo)用戶定位聚焦了中國(guó)手機(jī)消費(fèi)群體中的發(fā)燒友：年輕、數(shù)量眾多、愛(ài)刷智能手機(jī)、同時(shí)對(duì)手機(jī)的性價(jià)比有著較高的要求。
這就是當(dāng)時(shí)中國(guó)智能手機(jī)市場(chǎng)存在的消費(fèi)痛點(diǎn)和弊端，也成為小米精準(zhǔn)的市場(chǎng)切入點(diǎn)。
圍繞發(fā)燒友的市場(chǎng)定位，小米從品牌IP塑造、產(chǎn)品打造、傳播推廣、服務(wù)設(shè)計(jì)四個(gè)領(lǐng)域來(lái)構(gòu)建。
IP 塑造:打出企業(yè) IP+雷軍 IP，發(fā)燒企業(yè)、發(fā)燒老板為發(fā)燒友服務(wù)
產(chǎn)品打造:好看、好用、便宜
服務(wù)設(shè)計(jì):MIUI 互動(dòng)、小米之家
傳播推廣:線上社群、社交媒體、小米粉絲活動(dòng)等
打造小米手機(jī)過(guò)程中的七字訣：專(zhuān)注口碑極致快，背后的本質(zhì)在于真正以用戶為中心，讓用戶深度參與到小米運(yùn)營(yíng)和產(chǎn)品開(kāi)發(fā)過(guò)程中，深度種草，將眾多的手機(jī)發(fā)燒友發(fā)展成為小米第一批忠實(shí)的用戶群體，并且通過(guò)小米手機(jī)的暢銷(xiāo)，迅速在中國(guó)商業(yè)版圖中崛起
在2011年的中國(guó)商業(yè)認(rèn)知中，小米構(gòu)建和打磨了一個(gè)真正以用戶為核心的成功的創(chuàng)新的商業(yè)模式！對(duì)當(dāng)時(shí)的中國(guó)商業(yè)產(chǎn)生了巨大的沖擊，這是極為了不起的成就。
但小米并沒(méi)有止步于此，而是通過(guò)極致性價(jià)比的硬件打造聚攏了大批量的用戶群體，基于規(guī)模用戶訂單又積累了大量的優(yōu)質(zhì)的供應(yīng)鏈資源，可以持續(xù)不斷提供更為優(yōu)質(zhì)的硬件產(chǎn)品滿足需求用戶更多的用戶需求，同時(shí)借助新零售業(yè)態(tài)持續(xù)增加用戶粘性和活躍度，進(jìn)而深化到AIOT的智鏈生態(tài)中。
盈利模式走通以后，小米想要持續(xù)賺錢(qián)，持續(xù)賺大錢(qián)，就要把成功的模式不斷進(jìn)行復(fù)制。因此小米把成功的模式迅速?gòu)?fù)制到了其他的生態(tài)鏈產(chǎn)品上。小米借助自己所積累的品牌資源、供應(yīng)鏈資源、渠道資源、資金實(shí)力，積極尋找和孵化極具成長(zhǎng)潛力的生態(tài)鏈伙伴，構(gòu)建以小米為核心的小米生態(tài)鏈體系。小米賦能生態(tài)鏈伙伴做大做強(qiáng)，生態(tài)鏈伙伴的成長(zhǎng)壯大又反哺小米平臺(tái)和體系的可持續(xù)經(jīng)營(yíng)和發(fā)展。最終奠定了小米商業(yè)帝國(guó)的堅(jiān)實(shí)基礎(chǔ)！
觀察小米發(fā)展的5個(gè)視角：
戰(zhàn)略視角：順勢(shì)而為、快速行動(dòng)，就是核心競(jìng)爭(zhēng)力
投資視角：投資無(wú)定式，尋求合作的價(jià)值最大公約數(shù)
賦能視角：做及時(shí)雨，賦能生態(tài)伙伴；生態(tài)伙伴做大做強(qiáng)，又反哺小米生態(tài)高質(zhì)量發(fā)展
產(chǎn)品視角：大眾產(chǎn)品品質(zhì)化、高端產(chǎn)品大眾化；選潛力、打爆品、做顛覆
平臺(tái)視角：提供平臺(tái)發(fā)展的空氣、土壤、水分、營(yíng)養(yǎng)，做真正的產(chǎn)業(yè)發(fā)展平臺(tái)
新增長(zhǎng)魔方解讀：
小米構(gòu)建了一個(gè)以用戶為核心的全新商業(yè)模式，借助小米手機(jī)的火爆，實(shí)現(xiàn)了小米品牌的快速崛起，這是對(duì)中國(guó)商業(yè)發(fā)展的第一次創(chuàng)新實(shí)踐；而小米更為關(guān)鍵的在于通過(guò)小米手機(jī)崛起積累的產(chǎn)業(yè)資源，構(gòu)建了產(chǎn)業(yè)生態(tài)鏈的發(fā)展格局和經(jīng)營(yíng)模式，這是小米對(duì)中國(guó)商業(yè)發(fā)展的第二次創(chuàng)新實(shí)踐。也正是這次創(chuàng)新，奠定了小米最終做大做強(qiáng)的基礎(chǔ)，成就了史上最年輕的世界500強(qiáng)！
]]>中新網(wǎng)客戶端北京11月18日電 (吳濤 宮宏宇)浪潮、國(guó)美最近火了！
國(guó)美被媒體報(bào)道通過(guò)監(jiān)控員工流量使用情況來(lái)排查“摸魚(yú)”人員；浪潮則被指辦公場(chǎng)所堂而皇之張貼“白天加白班，不瞌睡；晚上加晚班，睡不著”等標(biāo)語(yǔ)。
前期各個(gè)企業(yè)喊著抵制“996”的工作風(fēng)向又變了？
資料圖：早上5:30排隊(duì)乘車(chē)的上班族。 (圖文無(wú)關(guān))冷昊陽(yáng) 攝
“大家加，才是真的加，加班真好！”
近日，據(jù)多位網(wǎng)友發(fā)帖，浪潮將加班文化做成標(biāo)語(yǔ)，張貼在辦公場(chǎng)所，標(biāo)語(yǔ)有多個(gè)版本，“大家加，才是真的加，加班真好！”“有空就去加班吧?！薄八游乙布?，想跑也跑不了?！?/p>
11月15日，有媒體援引濟(jì)南市勞動(dòng)保障監(jiān)察支隊(duì)工作人員的話稱(chēng)，他們將前往浪潮集團(tuán)調(diào)查此事，如果企業(yè)把這些標(biāo)語(yǔ)落實(shí)到規(guī)章制度里，則違反現(xiàn)行的勞動(dòng)保障法律法規(guī)，會(huì)糾正這樣的行為。
不少疑似浪潮員工家屬在浪潮集團(tuán)微博下留言，“浪潮加班嚴(yán)重，且不給加班費(fèi)。”有媒體評(píng)浪潮張貼加班標(biāo)語(yǔ)，崇尚奮斗不能“美化加班”。
針對(duì)張貼加班標(biāo)語(yǔ)一事，記者聯(lián)系了浪潮官網(wǎng)公布的媒體聯(lián)系電話，提示“您撥打的號(hào)碼不存在”，亦聯(lián)系了其公布的郵箱，截至發(fā)稿，尚未收到回應(yīng)。
據(jù)浪潮官網(wǎng)顯示，其責(zé)任使命包括“為員工謀求福祉”。
非工作用的騰訊視頻10.3GB
流量
？“摸魚(yú)”
如果說(shuō)，通過(guò)加班壓榨員工是企業(yè)的常用伎倆，那通過(guò)排查流量使用情況處罰“摸魚(yú)”員工實(shí)屬罕見(jiàn)。近日國(guó)美11名員工因上班“摸魚(yú)”被通報(bào)的事情就火了。
網(wǎng)上流傳的國(guó)美處罰通報(bào)顯示，因在工作區(qū)域內(nèi)聊天、看視頻、逛淘寶、刷抖音、聽(tīng)音樂(lè)等與工作無(wú)關(guān)事宜，被給予警告和行政處罰2分。該通報(bào)詳細(xì)說(shuō)明了員工非工作流量使用情況，例如，有的員工是使用了騰訊視頻10.3GB流量、抖音2.8GB、愛(ài)奇藝0.3GB。
由此，有網(wǎng)友稱(chēng)，提了個(gè)醒，“摸魚(yú)”還是得用自己的流量，別用單位WiFi。
有國(guó)美員工向中新網(wǎng)提供的處罰通告中，還展示了員工“摸魚(yú)”照片，標(biāo)注了崗位、姓名和時(shí)間。據(jù)內(nèi)部員工介紹，國(guó)美部分工位安裝了攝像頭，進(jìn)門(mén)打卡時(shí)手機(jī)連接WiFi后，公司可以監(jiān)測(cè)員工手機(jī)瀏覽情況。
圖片來(lái)源：受訪國(guó)美員工供圖。
17日深夜，國(guó)美控股集團(tuán)發(fā)聲明稱(chēng)，相關(guān)行為消耗的非工作流量及對(duì)應(yīng)時(shí)長(zhǎng)已遠(yuǎn)遠(yuǎn)超出勞逸結(jié)合的適當(dāng)合理范疇。處罰通報(bào)在內(nèi)部公示前已與相關(guān)人員進(jìn)行確認(rèn)，其均承認(rèn)自身行為明顯違反員工行為規(guī)范，并在處罰通報(bào)確認(rèn)單上簽字。
國(guó)美還表示，集團(tuán)高度關(guān)注內(nèi)部通報(bào)違規(guī)外泄情況，將按公司保密規(guī)定予以追責(zé)。國(guó)美崇尚奮斗精神和切實(shí)行動(dòng)，對(duì)工作中的“摸魚(yú)”等苗頭保持警覺(jué)，防微杜漸。
17日深夜，國(guó)美控股集團(tuán)發(fā)布聲明。截圖
算不算侵權(quán)？
今年8月份，人社部、最高人民法院聯(lián)合發(fā)布第二批勞動(dòng)人事?tīng)?zhēng)議典型案例，明確指出了“996”是違法的。
勞動(dòng)法也規(guī)定，因特殊原因需要延長(zhǎng)工作時(shí)間的，在保障勞動(dòng)者身體健康的條件下延長(zhǎng)工作時(shí)間每日不得超過(guò)三小時(shí)，但是每月不得超過(guò)三十六小時(shí)。
對(duì)于企業(yè)監(jiān)控員工使用的流量情況來(lái)排查員工是否在“摸魚(yú)”并通報(bào)出來(lái)，不少觀點(diǎn)認(rèn)為，這侵犯了員工隱私權(quán)。
北京市兩高律師事務(wù)所高級(jí)合伙人姜寶認(rèn)為，公司可以監(jiān)控辦公設(shè)備流量，但無(wú)權(quán)監(jiān)控私人手機(jī)流量并公示。
“即便公司制定了相關(guān)勞動(dòng)規(guī)章制度，但在未取得勞動(dòng)者個(gè)人單獨(dú)同意的情況下，不得公開(kāi)其處理的個(gè)人信息?？梢钥闯?，國(guó)美如果未取得勞動(dòng)者個(gè)人單獨(dú)同意，公開(kāi)其處理的個(gè)人信息涉嫌違法?！苯獙毞Q(chēng)。
不過(guò)北京大成律師事務(wù)所律師許振海對(duì)中新網(wǎng)記者表示，如符合公司規(guī)章制度，只計(jì)算流量、看不到內(nèi)容，不屬于侵犯員工隱私。
這兩件事，你怎么看呢？(完)
]]>DNS的核心工作就是將域名翻譯成計(jì)算機(jī)IP地址, 它是基于UDP協(xié)議實(shí)現(xiàn)的，本文將具體闡述DNS相關(guān)的概念，解析，調(diào)度原理（負(fù)載均衡和區(qū)域調(diào)度）等DNS相關(guān)的所有知識(shí)點(diǎn)。 @pdai
DNS簡(jiǎn)介
域名系統(tǒng)并不像電話號(hào)碼通訊錄那么簡(jiǎn)單，通訊錄主要是單個(gè)個(gè)體在使用，同一個(gè)名字出現(xiàn)在不同個(gè)體的通訊錄里并不會(huì)出現(xiàn)問(wèn)題，但域名是群體中所有人都在用的，必須要保持唯一性。為了達(dá)到唯一性的目的，因特網(wǎng)在命名的時(shí)候采用了層次結(jié)構(gòu)的命名方法。每一個(gè)域名（本文只討論英文域名）都是一個(gè)標(biāo)號(hào)序列（labels），用字母（A-Z，a-z，大小寫(xiě)等價(jià)）、數(shù)字（0-9）和連接符（-）組成，標(biāo)號(hào)序列總長(zhǎng)度不能超過(guò)255個(gè)字符，它由點(diǎn)號(hào)分割成一個(gè)個(gè)的標(biāo)號(hào)（label），每個(gè)標(biāo)號(hào)應(yīng)該在63個(gè)字符之內(nèi)，每個(gè)標(biāo)號(hào)都可以看成一個(gè)層次的域名。級(jí)別最低的域名寫(xiě)在左邊，級(jí)別最高的域名寫(xiě)在右邊。域名服務(wù)主要是基于UDP實(shí)現(xiàn)的，服務(wù)器的端口號(hào)為53。
域名層級(jí)結(jié)構(gòu)
注意：最開(kāi)始的域名最后都是帶了點(diǎn)號(hào)的，比如 www.kernel.org. ，最后面的點(diǎn)號(hào)表示根域名服務(wù)器，后來(lái)發(fā)現(xiàn)所有的網(wǎng)址都要加上最后的點(diǎn)，就簡(jiǎn)化了寫(xiě)法，干脆所有的都不加即www.kernel.org，但是你在網(wǎng)址后面加上點(diǎn)號(hào)也是可以正常解析的。
域名服務(wù)器
有域名結(jié)構(gòu)還不行，還需要有一個(gè)東西去解析域名，手機(jī)通訊錄是由通訊錄軟件解析的，域名需要由遍及全世界的域名服務(wù)器去解析，域名服務(wù)器實(shí)際上就是裝有域名系統(tǒng)的主機(jī)。由高向低進(jìn)行層次劃分，可分為以下幾大類(lèi)：
- 根域名服務(wù)器：最高層次的域名服務(wù)器，也是最重要的域名服務(wù)器，本地域名服務(wù)器如果解析不了域名就會(huì)向根域名服務(wù)器求助。全球共有13個(gè)不同IP地址的根域名服務(wù)器，它們的名稱(chēng)用一個(gè)英文字母命名，從a一直到m。這些服務(wù)器由各種組織控制，并由 ICANN（互聯(lián)網(wǎng)名稱(chēng)和數(shù)字地址分配公司）授權(quán)，由于每分鐘都要解析的名稱(chēng)數(shù)量多得令人難以置信，所以實(shí)際上每個(gè)根服務(wù)器都有鏡像服務(wù)器，每個(gè)根服務(wù)器與它的鏡像服務(wù)器共享同一個(gè) IP 地址，中國(guó)大陸地區(qū)內(nèi)只有6組根服務(wù)器鏡像（F，I（3臺(tái)），J，L）。當(dāng)你對(duì)某個(gè)根服務(wù)器發(fā)出請(qǐng)求時(shí)，請(qǐng)求會(huì)被路由到該根服務(wù)器離你最近的鏡像服務(wù)器。所有的根域名服務(wù)器都知道所有的頂級(jí)域名服務(wù)器的域名和地址，如果向根服務(wù)器發(fā)出對(duì) “pdai.tech” 的請(qǐng)求，則根服務(wù)器是不能在它的記錄文件中找到與 “pdai.tech” 匹配的記錄。但是它會(huì)找到 "tech" 的頂級(jí)域名記錄，并把負(fù)責(zé) "tech" 地址的頂級(jí)域名服務(wù)器的地址發(fā)回給請(qǐng)求者。
- 頂級(jí)域名服務(wù)器：負(fù)責(zé)管理在該頂級(jí)域名服務(wù)器下注冊(cè)的二級(jí)域名。當(dāng)根域名服務(wù)器告訴查詢者頂級(jí)域名服務(wù)器地址時(shí)，查詢者緊接著就會(huì)到頂級(jí)域名服務(wù)器進(jìn)行查詢。比如還是查詢"pdai.tech"，根域名服務(wù)器已經(jīng)告訴了查詢者"tech"頂級(jí)域名服務(wù)器的地址，"tech"頂級(jí)域名服務(wù)器會(huì)找到 “pdai.tech”的域名服務(wù)器的記錄，域名服務(wù)器檢查其區(qū)域文件，并發(fā)現(xiàn)它有與 “pdai.tech” 相關(guān)聯(lián)的區(qū)域文件。在此文件的內(nèi)部，有該主機(jī)的記錄。此記錄說(shuō)明此主機(jī)所在的 IP 地址，并向請(qǐng)求者返回最終答案。
- 權(quán)限域名服務(wù)器：負(fù)責(zé)一個(gè)區(qū)的域名解析工作
- 本地域名服務(wù)器：當(dāng)一個(gè)主機(jī)發(fā)出DNS查詢請(qǐng)求的時(shí)候，這個(gè)查詢請(qǐng)求首先就是發(fā)給本地域名服務(wù)器的。
DNS 解析流程
網(wǎng)上找了個(gè)比較好的例子
.com.fi國(guó)際金融域名DNS解析的步驟一共分為9步，如果每次解析都要走完9個(gè)步驟，大家瀏覽網(wǎng)站的速度也不會(huì)那么快，現(xiàn)在之所以能保持這么快的訪問(wèn)速度，其實(shí)一般的解析都是跑完第4步就可以了。除非一個(gè)地區(qū)完全是第一次訪問(wèn)（在都沒(méi)有緩存的情況下）才會(huì)走完9個(gè)步驟，這個(gè)情況很少。
- 1、本地客戶機(jī)提出域名解析請(qǐng)求，查找本地HOST文件后將該請(qǐng)求發(fā)送給本地的域名服務(wù)器。
- 2、將請(qǐng)求發(fā)送給本地的域名服務(wù)器。
- 3、當(dāng)本地的域名服務(wù)器收到請(qǐng)求后，就先查詢本地的緩存。
- 4、如果有該紀(jì)錄項(xiàng)，則本地的域名服務(wù)器就直接把查詢的結(jié)果返回瀏覽器。
- 5、如果本地DNS緩存中沒(méi)有該紀(jì)錄，則本地域名服務(wù)器就直接把請(qǐng)求發(fā)給根域名服務(wù)器。
- 6、然后根域名服務(wù)器再返回給本地域名服務(wù)器一個(gè)所查詢域（根的子域）的主域名服務(wù)器的地址。
- 7、本地服務(wù)器再向上一步返回的域名服務(wù)器發(fā)送請(qǐng)求，然后接受請(qǐng)求的服務(wù)器查詢自己的緩存，如果沒(méi)有該紀(jì)錄，則返回相關(guān)的下級(jí)的域名服務(wù)器的地址。
- 8、重復(fù)第7步，直到找到正確的紀(jì)錄。
- 9、本地域名服務(wù)器把返回的結(jié)果保存到緩存，以備下一次使用，同時(shí)還將結(jié)果返回給客戶機(jī)。
注意事項(xiàng)：
遞歸查詢：在該模式下DNS服務(wù)器接收到客戶機(jī)請(qǐng)求，必須使用一個(gè)準(zhǔn)確的查詢結(jié)果回復(fù)客戶機(jī)。如果DNS服務(wù)器本地沒(méi)有存儲(chǔ)查詢DNS信息，那么該服務(wù)器會(huì)詢問(wèn)其他服務(wù)器，并將返回的查詢結(jié)果提交給客戶機(jī)。
迭代查詢：DNS所在服務(wù)器若沒(méi)有可以響應(yīng)的結(jié)果，會(huì)向客戶機(jī)提供其他能夠解析查詢請(qǐng)求的DNS服務(wù)器地址，當(dāng)客戶機(jī)發(fā)送查詢請(qǐng)求時(shí)，DNS服務(wù)器并不直接回復(fù)查詢結(jié)果，而是告訴客戶機(jī)另一臺(tái)DNS服務(wù)器地址，客戶機(jī)再向這臺(tái)DNS服務(wù)器提交請(qǐng)求，依次循環(huán)直到返回查詢的結(jié)果為止。
為什么DNS通?；赨DP
使用基于UDP的DNS協(xié)議只要一個(gè)請(qǐng)求、一個(gè)應(yīng)答就好了
而使用基于TCP的DNS協(xié)議要三次握手、發(fā)送數(shù)據(jù)以及應(yīng)答、四次揮手
明顯基于TCP協(xié)議的DNS更浪費(fèi)網(wǎng)絡(luò)資源！
當(dāng)然以上只是從數(shù)據(jù)包的數(shù)量以及占有網(wǎng)絡(luò)資源的層面來(lái)進(jìn)行的分析，那數(shù)據(jù)一致性層面呢？
DNS數(shù)據(jù)包不是那種大數(shù)據(jù)包，所以使用UDP不需要考慮分包，如果丟包那么就是全部丟包，如果收到了數(shù)據(jù)，那就是收到了全部數(shù)據(jù)！所以只需要考慮丟包的情況，那就算是丟包了，重新請(qǐng)求一次就好了。而且DNS的報(bào)文允許填入序號(hào)字段，對(duì)于請(qǐng)求報(bào)文和其對(duì)應(yīng)的應(yīng)答報(bào)文，這個(gè)字段是相同的，通過(guò)它可以區(qū)分DNS應(yīng)答是對(duì)應(yīng)的哪個(gè)請(qǐng)求
DNS通常是基于UDP的，但當(dāng)數(shù)據(jù)長(zhǎng)度大于512字節(jié)的時(shí)候，為了保證傳輸質(zhì)量，就會(huì)使用基于TCP的實(shí)現(xiàn)方式
DNS 查詢
dig 查詢
用dig可以查看整個(gè)過(guò)程，看下下面的返回就能理解的
- dig www.sina.com
pdaiMbp:/ pdai$ dig www.sina.com
; <<>> DiG 9.10.6 <<>> www.sina.com
;; global options: +cmd
;; Got answer:
;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 15304
;; flags: qr rd ra; QUERY: 1, ANSWER: 3, AUTHORITY: 0, ADDITIONAL: 0
;; QUESTION SECTION:
;www.sina.com. IN A
;; ANSWER SECTION:
www.sina.com. 32 IN CNAME us.sina.com.cn.
us.sina.com.cn. 32 IN CNAME spool.grid.sinaedge.com.
spool.grid.sinaedge.com. 32 IN A 115.238.190.240
;; Query time: 20 msec
;; SERVER: 192.168.3.1#53(192.168.3.1)
;; WHEN: Fri Jan 31 14:53:39 CST 2020
;; MSG SIZE rcvd: 108
- dig +trace www.sina.com // 分級(jí)查詢
pdaiMbp:/ pdai$ dig +trace www.sina.com
; <<>> DiG 9.10.6 <<>> +trace www.sina.com
;; global options: +cmd
. 52722 IN NS f.root-servers.net.
. 52722 IN NS k.root-servers.net.
. 52722 IN NS m.root-servers.net.
. 52722 IN NS l.root-servers.net.
. 52722 IN NS d.root-servers.net.
. 52722 IN NS i.root-servers.net.
. 52722 IN NS c.root-servers.net.
. 52722 IN NS e.root-servers.net.
. 52722 IN NS a.root-servers.net.
. 52722 IN NS g.root-servers.net.
. 52722 IN NS b.root-servers.net.
. 52722 IN NS h.root-servers.net.
. 52722 IN NS j.root-servers.net.
;; Received 228 bytes from 192.168.3.1#53(192.168.3.1) in 3 ms
com. 172800 IN NS a.gtld-servers.net.
com. 172800 IN NS b.gtld-servers.net.
com. 172800 IN NS c.gtld-servers.net.
com. 172800 IN NS d.gtld-servers.net.
com. 172800 IN NS e.gtld-servers.net.
com. 172800 IN NS f.gtld-servers.net.
com. 172800 IN NS g.gtld-servers.net.
com. 172800 IN NS h.gtld-servers.net.
com. 172800 IN NS i.gtld-servers.net.
com. 172800 IN NS j.gtld-servers.net.
com. 172800 IN NS k.gtld-servers.net.
com. 172800 IN NS l.gtld-servers.net.
com. 172800 IN NS m.gtld-servers.net.
com. 86400 IN DS 30909 8 2 E2D3C916F6DEEAC73294E8268FB5885044A833FC5459588F4A9184CF C41A5766
com. 86400 IN RRSIG DS 8 1 86400 20200213050000 20200131040000 33853 . zMeZpKg/LGzpVjlBUJRfkmk8tSvZW+L0UFHnzSn8agztJ8sMGU+knBLW 5LLoPoh6iG7exLV5wVIJZVh+0ISk3AG85VJXZ3HSTWcHZfjMOYI7JXpe pv/5JqT9Eai0ScEJAowDa1qctGOE/LHdNwr30VF8U0LoZL0iXVN3KQ4k iKnl0S0hB41KH+BHFcNpWqxKHRK2piMZRNe8+8Nu9I4GilfW/D90e69p SgG7puU3J3srarhccj0OS5WcLi6nsMf/2k0C6rQMe+WD7aOVZXoLts93 /thoNSWIprseKrYze2STnuG+T/VxzZRJ3fjoZARGHtDf3gTibHC2syXL xaXz5w==
;; Received 1172 bytes from 198.97.190.53#53(h.root-servers.net) in 54 ms
sina.com. 172800 IN NS ns1.sina.com.cn.
sina.com. 172800 IN NS ns2.sina.com.cn.
sina.com. 172800 IN NS ns3.sina.com.cn.
sina.com. 172800 IN NS ns1.sina.com.
sina.com. 172800 IN NS ns2.sina.com.
sina.com. 172800 IN NS ns4.sina.com.
sina.com. 172800 IN NS ns3.sina.com.
CK0POJMG874LJREF7EFN8430QVIT8BSM.com. 86400 IN NSEC3 1 1 0 - CK0Q1GIN43N1ARRC9OSM6QPQR81H5M9A NS SOA RRSIG DNSKEY NSEC3PARAM
CK0POJMG874LJREF7EFN8430QVIT8BSM.com. 86400 IN RRSIG NSEC3 8 2 86400 20200207054811 20200131043811 56311 com. N15f7ia8A0pd2A5iWM/8t+T6gs8mQJaOWe/aj3bs4cWxpG7WmCaquZp7 6gfbfotFmss+DuBm9MAd6bwe2fm9m60FQgROWGOZwGRrvZqawy/5eDeV sLIJqhnwM0lT1PuDgNe2SFYsV506melwC4cEtR8M6gkX3nwYMCf6Frus anO+4Lufi229N5Y00N4x9vrlO3zsGBR1yg2xBki9Ni379A==
TGAG8VMC6NS5VVK68CIGRJ6Q414N2KB2.com. 86400 IN NSEC3 1 1 0 - TGAGRAEN3DVBS761O1PSQ1TU0407EVHO NS DS RRSIG
TGAG8VMC6NS5VVK68CIGRJ6Q414N2KB2.com. 86400 IN RRSIG NSEC3 8 2 86400 20200206061700 20200130050700 56311 com. TMrk1/56Wa+isS5Y6OFQz9OZWMAAbt2TOEzaBp1Uuj9z1Eg4uio92+ff sWRB6vACYSBAJJLy4NPJfqxYpue39hvaDgFRYAZreDuCC0x+p9yi7yQ8 JaN2mS7W8Mbv0iEV0AUyzZGyhYq83DA58slNSGRhZfcvLYBAETURyH0X bJp+Hgq0bqXOqGyi/lAAv8/2mr+tiramb/pNst1MBBPaig==
;; Received 791 bytes from 192.48.79.30#53(j.gtld-servers.net) in 215 ms
www.sina.com. 60 IN CNAME us.sina.com.cn.
us.sina.com.cn. 60 IN CNAME spool.grid.sinaedge.com.
;; Received 103 bytes from 180.149.138.199#53(ns2.sina.com.cn) in 30 ms
域名與IP之間的對(duì)應(yīng)關(guān)系，稱(chēng)為"記錄"（record）。根據(jù)使用場(chǎng)景，"記錄"可以分成不同的類(lèi)型（type），前面已經(jīng)看到了有A記錄和NS記錄。
常見(jiàn)的DNS記錄類(lèi)型如下。
- A：地址記錄（Address），返回域名指向的IP地址。
- NS：域名服務(wù)器記錄（Name Server），返回保存下一級(jí)域名信息的服務(wù)器地址。該記錄只能設(shè)置為域名，不能設(shè)置為IP地址。
- MX：郵件記錄（Mail eXchange），返回接收電子郵件的服務(wù)器地址。
- CNAME：規(guī)范名稱(chēng)記錄（Canonical Name），返回另一個(gè)域名，即當(dāng)前查詢的域名是另一個(gè)域名的跳轉(zhuǎn)，詳見(jiàn)下文。
- PTR：逆向查詢記錄（Pointer Record），只用于從IP地址查詢域名，詳見(jiàn)下文。
一般來(lái)說(shuō)，為了服務(wù)的安全可靠，至少應(yīng)該有兩條NS記錄，而A記錄和MX記錄也可以有多條，這樣就提供了服務(wù)的冗余性，防止出現(xiàn)單點(diǎn)失敗。
CNAME記錄主要用于域名的內(nèi)部跳轉(zhuǎn)，為服務(wù)器配置提供靈活性，用戶感知不到。
host查詢
pdaiMbp:/ pdai$ host www.sina.com
www.sina.com is an alias for us.sina.com.cn.
us.sina.com.cn is an alias for spool.grid.sinaedge.com.
spool.grid.sinaedge.com has address 115.238.190.240
spool.grid.sinaedge.com has IPv6 address 240e:f7:a000:221::75:71
nslookup查詢
pdaiMbp:/ pdai$ nslookup
> www.sina.com
Server: 192.168.3.1
Address: 192.168.3.1#53
Non-authoritative answer:
www.sina.com canonical name = us.sina.com.cn.
us.sina.com.cn canonical name = spool.grid.sinaedge.com.
Name: spool.grid.sinaedge.com
Address: 115.238.190.240
whois查詢
pdaiMbp:/ pdai$ whois www.sina.com
% IANA WHOIS server
% for more information on IANA, visit http://www.iana.org
% This query returned 1 object
refer: whois.verisign-grs.com
domain: COM
organisation: VeriSign Global Registry Services
address: 12061 Bluemont Way
address: Reston Virginia 20190
address: United States
contact: administrative
name: Registry Customer Service
organisation: VeriSign Global Registry Services
address: 12061 Bluemont Way
address: Reston Virginia 20190
address: United States
phone: +1 703 925-6999
fax-no: +1 703 948 3978
e-mail: info@verisign-grs.com
contact: technical
name: Registry Customer Service
organisation: VeriSign Global Registry Services
address: 12061 Bluemont Way
address: Reston Virginia 20190
address: United States
phone: +1 703 925-6999
fax-no: +1 703 948 3978
e-mail: info@verisign-grs.com
nserver: A.GTLD-SERVERS.NET 192.5.6.30 2001:503:a83e:0:0:0:2:30
nserver: B.GTLD-SERVERS.NET 192.33.14.30 2001:503:231d:0:0:0:2:30
nserver: C.GTLD-SERVERS.NET 192.26.92.30 2001:503:83eb:0:0:0:0:30
nserver: D.GTLD-SERVERS.NET 192.31.80.30 2001:500:856e:0:0:0:0:30
nserver: E.GTLD-SERVERS.NET 192.12.94.30 2001:502:1ca1:0:0:0:0:30
nserver: F.GTLD-SERVERS.NET 192.35.51.30 2001:503:d414:0:0:0:0:30
nserver: G.GTLD-SERVERS.NET 192.42.93.30 2001:503:eea3:0:0:0:0:30
nserver: H.GTLD-SERVERS.NET 192.54.112.30 2001:502:8cc:0:0:0:0:30
nserver: I.GTLD-SERVERS.NET 192.43.172.30 2001:503:39c1:0:0:0:0:30
nserver: J.GTLD-SERVERS.NET 192.48.79.30 2001:502:7094:0:0:0:0:30
nserver: K.GTLD-SERVERS.NET 192.52.178.30 2001:503:d2d:0:0:0:0:30
nserver: L.GTLD-SERVERS.NET 192.41.162.30 2001:500:d937:0:0:0:0:30
nserver: M.GTLD-SERVERS.NET 192.55.83.30 2001:501:b1f9:0:0:0:0:30
ds-rdata: 30909 8 2 E2D3C916F6DEEAC73294E8268FB5885044A833FC5459588F4A9184CFC41A5766
whois: whois.verisign-grs.com
status: ACTIVE
remarks: Registration information: http://www.verisigninc.com
created: 1985-01-01
changed: 2017-10-05
source: IANA
No match for domain "WWW.SINA.COM".
>>> Last update of whois database: 2020-01-31T07:03:29Z <<<
DNS 調(diào)度原理
本節(jié)轉(zhuǎn)自：【網(wǎng)易MC】DNS 調(diào)度原理解析
現(xiàn)在，大部分應(yīng)用和業(yè)務(wù)都采用域名作為服務(wù)的入口，因此用 DNS 來(lái)負(fù)載均衡和區(qū)域調(diào)度是非常普遍的做法，網(wǎng)易云也有著一套基于 DNS 的調(diào)度系統(tǒng)。某些用戶在進(jìn)行直播推流時(shí)用的并不是網(wǎng)易云的直播 SDK，而是一些第三方的推流軟件，如obs，這樣就不能使用我們的 GSLB 全局調(diào)度服務(wù)器來(lái)調(diào)度。對(duì)于這些用戶，我們使用 DNS 調(diào)度的方式，對(duì)不同地域的請(qǐng)求返回不同解析結(jié)果，將請(qǐng)求調(diào)度到離用戶最近的服務(wù)器節(jié)點(diǎn)，從而減少延遲訪問(wèn)。
咋一看，DNS 調(diào)度這么簡(jiǎn)單方便，那為什么不讓所有的用戶都走 DNS 調(diào)度呢？想知道原因？來(lái)，我們繼續(xù)講。
地理位置調(diào)度不準(zhǔn)確
在 DNS 解析過(guò)程中，與權(quán)威服務(wù)器通信的只有 DNS 緩存服務(wù)器，所以權(quán)威服務(wù)器只能根據(jù) DNS 緩存服務(wù)器的IP來(lái)進(jìn)行調(diào)度。因此 DNS 調(diào)度有一個(gè)前提：假定用戶使用的緩存DNS與用戶本身在同個(gè)網(wǎng)絡(luò)內(nèi)，即至少在同一個(gè) AS(自治域)內(nèi)，在該前提下，DNS 的解析才是準(zhǔn)確的。通常情況下，用戶使用 ISP 提供的本地緩存(簡(jiǎn)稱(chēng) local DNS)，local DNS 一般與用戶在同個(gè)網(wǎng)絡(luò)內(nèi)，這時(shí)候 DNS 調(diào)度是有效的。
但近些年，不少互聯(lián)網(wǎng)廠商推廣基于 BGP Anycast 的公共 DNS (Public DNS)，而這些Anycaset IP 的節(jié)點(diǎn)一般是遠(yuǎn)少于各個(gè)ISP的節(jié)點(diǎn)，例如可能廣州電信用戶使用了某公共 DNS，但該公共 DNS 里用戶最近的是上海電信節(jié)點(diǎn)，甚至更極端的如 Google DNS 8.8.8.8，在中國(guó)大陸沒(méi)有節(jié)點(diǎn)(最近的是臺(tái)灣)。而不幸的是國(guó)內(nèi)有不少用戶使用了 Google DNS，這其實(shí)降低了他們的網(wǎng)絡(luò)訪問(wèn)體驗(yàn)。總的來(lái)說(shuō)，使用公共 DNS，實(shí)際上破壞了上文的前提，導(dǎo)致 DNS 區(qū)域調(diào)度失效，用戶以為得到了更快更安全的 DNS 解析，但實(shí)際得到了錯(cuò)誤的解析，增加了網(wǎng)絡(luò)訪問(wèn)延遲。
傳統(tǒng) DNS 協(xié)議的區(qū)域調(diào)度過(guò)程示例如下圖，假定某業(yè)務(wù)以 foo.163.com 對(duì)外提供服務(wù)，在北京和東京各有一個(gè)節(jié)點(diǎn)，業(yè)務(wù)期望國(guó)內(nèi)大陸的用戶訪問(wèn)北京節(jié)點(diǎn)，而非大陸用戶則訪問(wèn)東京節(jié)點(diǎn)。因?yàn)闄?quán)威是根據(jù) DNS 緩存來(lái)決定返回的結(jié)果，所以當(dāng)用戶使用不用的 DNS 緩存時(shí)，可能會(huì)解析到不同的結(jié)果。
2011 年，Google 為首的幾家公司在提出了一個(gè) DNS 的擴(kuò)展方案 edns-client-subnet (以下簡(jiǎn)稱(chēng) ECS)，該擴(kuò)展方案的核心思想是通過(guò)在 DNS 請(qǐng)求報(bào)文里加入原始請(qǐng)求的 IP(即 client 的 IP)，使得權(quán)威能根據(jù)該信息返回正確的結(jié)果。目前，該方案仍處于草案階段。該方案很好地解決了上述提到的 remote DNS 導(dǎo)致解析不準(zhǔn)確的問(wèn)題，但也帶了一些問(wèn)題：
- 至少需要 cache 和權(quán)威都支持，才能完成完整的 ECS 解析
- ECS 給 cache 增加了很大的緩存壓力，因?yàn)槔碚撋峡赡苄枰獮槊總€(gè)IP段分配空間去緩存解析結(jié)果
規(guī)則變更生效時(shí)間不確定
當(dāng)緩存服務(wù)器向權(quán)威服務(wù)器查詢得到記錄之后，會(huì)將其緩存起來(lái)，在緩存有效期內(nèi)，如果收到相同記錄的查詢，緩存服務(wù)器會(huì)直接返回給客戶端，而不需要再次向權(quán)威查詢，當(dāng)有效期過(guò)后，緩存則是需要再次發(fā)起查詢。這個(gè)緩存有效期即是 TTL。
雖然 DNS 的緩存機(jī)制在大多數(shù)情況下縮短了客戶端的記錄解析時(shí)間，但緩存也意味著生效同步的延遲。當(dāng)權(quán)威服務(wù)器的記錄變更時(shí)，需要等待一段時(shí)間才能讓所有客戶端能解析到新的結(jié)果，因?yàn)楹芸赡芫彺娣?wù)器還緩存著舊的記錄。
我們將權(quán)威的記錄變更到全網(wǎng)生效這個(gè)過(guò)程稱(chēng)為 propagation，它的時(shí)間是不確定的，理論上的最大值即是 TTL 的值，對(duì)于記錄變更或刪除，這個(gè)時(shí)間是記錄原本的 TTL，對(duì)于記錄新增則是域的 nTTL 值。
如果一個(gè)域名記錄原本的 TTL 是 18000，可以認(rèn)為，變更該記錄理論上需要等待 5 個(gè)小時(shí)才能保證記錄能生效到全網(wǎng)。假設(shè)該域名的業(yè)務(wù)方希望縮短切換的時(shí)間，正確的做法是，至少提前5個(gè)小時(shí)修改記錄，僅改小 TTL，例如改為5分鐘，等待該變更同步到全網(wǎng)之后，再進(jìn)行修改指向的操作，確認(rèn)無(wú)誤再將 TTL 修改為原本的值。
雖然 DNS 協(xié)議標(biāo)準(zhǔn)里建議緩存服務(wù)器應(yīng)該記住或者縮短 TTL 的值，但實(shí)際上，有一些DNS緩存會(huì)修改權(quán)威服務(wù)器的 TTL，將其變大，這在國(guó)內(nèi)幾大運(yùn)營(yíng)商中是很常見(jiàn)的。例如，某域記錄的 TTL 值實(shí)際上設(shè)置為 60，但在運(yùn)營(yíng)商的 DNS 緩存上，卻變成 600 或者更大的值，甚至還有一些 DNS 緩存是不遵循 TTL 機(jī)制。這些都會(huì)影響域名的實(shí)際生效時(shí)間。
高可用
為避免受 DNS 緩存的影響，需要保證 DNS 中 A 記錄的 IP 節(jié)點(diǎn)高可用性。對(duì)此，網(wǎng)易云DNS 調(diào)度系統(tǒng)采用的方案是在同一區(qū)域的多臺(tái)直播服務(wù)器節(jié)點(diǎn)之間做負(fù)載均衡，對(duì)外只暴露一個(gè)虛 IP，這樣，即使某臺(tái)服務(wù)器宕機(jī)，負(fù)載均衡能迅速感知到，排除故障節(jié)點(diǎn)，而對(duì) DNS 而言，因?yàn)樘?IP 不變而不受影響。
DNS 安全相關(guān)
本章節(jié)部分內(nèi)容參考自： OneAPM blog
犯罪分子會(huì)抓住任何互聯(lián)網(wǎng)服務(wù)或協(xié)議的漏洞發(fā)動(dòng)攻擊，這當(dāng)然也包括域名系統(tǒng)（ DNS ）。他們會(huì)注冊(cè)一次性域名用于垃圾郵件活動(dòng)和僵尸網(wǎng)絡(luò)管理，還會(huì)盜用域名進(jìn)行釣魚(yú)和惡意軟件下載。他們會(huì)注入惡意查詢代碼以利用域名服務(wù)器的漏洞或擾亂域名解析過(guò)程。他們會(huì)注入偽造的響應(yīng)污染解析器緩存或強(qiáng)化 DDOS 攻擊。他們甚至將 DNS 用作數(shù)據(jù)滲漏或惡意軟件更新的隱蔽通道。
你可能沒(méi)辦法了解每一個(gè)新的 DNS 漏洞攻擊，但是可以使用防火墻、網(wǎng)絡(luò)入侵監(jiān)測(cè)系統(tǒng)或域名解析器報(bào)告可疑的 DNS 行為跡象，作為主動(dòng)防范的措施。
先講下最常用的手段：DNS劫持和DNS污染。
什么是DNS劫持
DNS劫持就是通過(guò)劫持了DNS服務(wù)器，通過(guò)某些手段取得某域名的解析記錄控制權(quán)，進(jìn)而修改此域名的解析結(jié)果，導(dǎo)致對(duì)該域名的訪問(wèn)由原IP地址轉(zhuǎn)入到修改后的指定IP，其結(jié)果就是對(duì)特定的網(wǎng)址不能訪問(wèn)或訪問(wèn)的是假網(wǎng)址，從而實(shí)現(xiàn)竊取資料或者破壞原有正常服務(wù)的目的。DNS劫持通過(guò)篡改DNS服務(wù)器上的數(shù)據(jù)返回給用戶一個(gè)錯(cuò)誤的查詢結(jié)果來(lái)實(shí)現(xiàn)的。
DNS劫持癥狀：在某些地區(qū)的用戶在成功連接寬帶后，首次打開(kāi)任何頁(yè)面都指向ISP提供的“電信互聯(lián)星空”、“網(wǎng)通黃頁(yè)廣告”等內(nèi)容頁(yè)面。還有就是曾經(jīng)出現(xiàn)過(guò)用戶訪問(wèn)Google域名的時(shí)候出現(xiàn)了百度的網(wǎng)站。這些都屬于DNS劫持。
什么是DNS污染
DNS污染是一種讓一般用戶由于得到虛假目標(biāo)主機(jī)IP而不能與其通信的方法，是一種DNS緩存投毒攻擊（DNS cache poisoning）。其工作方式是：由于通常的DNS查詢沒(méi)有任何認(rèn)證機(jī)制，而且DNS查詢通?；诘腢DP是無(wú)連接不可靠的協(xié)議，因此DNS的查詢非常容易被篡改，通過(guò)對(duì)UDP端口53上的DNS查詢進(jìn)行入侵檢測(cè)，一經(jīng)發(fā)現(xiàn)與關(guān)鍵詞相匹配的請(qǐng)求則立即偽裝成目標(biāo)域名的解析服務(wù)器（NS，Name Server）給查詢者返回虛假結(jié)果。
而DNS污染則是發(fā)生在用戶請(qǐng)求的第一步上，直接從協(xié)議上對(duì)用戶的DNS請(qǐng)求進(jìn)行干擾。
DNS污染癥狀：目前一些被禁止訪問(wèn)的網(wǎng)站很多就是通過(guò)DNS污染來(lái)實(shí)現(xiàn)的，例如YouTube、Facebook等網(wǎng)站。
解決方法:
- 對(duì)于DNS劫持，可以采用使用國(guó)外免費(fèi)公用的DNS服務(wù)器解決。例如OpenDNS（208.67.222.222）或GoogleDNS（8.8.8.8）。
- 對(duì)于DNS污染，可以說(shuō)，個(gè)人用戶很難單單靠設(shè)置解決，通?？梢允褂肰PN或者域名遠(yuǎn)程解析的方法解決，但這大多需要購(gòu)買(mǎi)付費(fèi)的VPN或SSH等，也可以通過(guò)修改Hosts的方法，手動(dòng)設(shè)置域名正確的IP地址。
為什么要DNS流量監(jiān)控
預(yù)示網(wǎng)絡(luò)中正出現(xiàn)可疑或惡意代碼的 DNS 組合查詢或流量特征。例如：
- 1.來(lái)自偽造源地址的 DNS 查詢、或未授權(quán)使用且無(wú)出口過(guò)濾地址的 DNS 查詢，若同時(shí)觀察到異常大的 DNS 查詢量或使用 TCP 而非 UDP 進(jìn)行 DNS 查詢，這可能表明網(wǎng)絡(luò)內(nèi)存在被感染的主機(jī)，受到了 DDoS 攻擊。
- 2.異常 DNS 查詢可能是針對(duì)域名服務(wù)器或解析器（根據(jù)目標(biāo) IP 地址確定）的漏洞攻擊的標(biāo)志。與此同時(shí)，這些查詢也可能表明網(wǎng)絡(luò)中有不正常運(yùn)行的設(shè)備。原因可能是惡意軟件或未能成功清除惡意軟件。
- 3.在很多情況下，DNS 查詢要求解析的域名如果是已知的惡意域名，或具有域名生成算法( DGA )（與非法僵尸網(wǎng)絡(luò)有關(guān)）常見(jiàn)特征的域名，或者向未授權(quán)使用的解析器發(fā)送的查詢，都是證明網(wǎng)絡(luò)中存在被感染主機(jī)的有力證據(jù)。
- 4.DNS 響應(yīng)也能顯露可疑或惡意數(shù)據(jù)在網(wǎng)絡(luò)主機(jī)間傳播的跡象。例如，DNS 響應(yīng)的長(zhǎng)度或組合特征可以暴露惡意或非法行為。例如，響應(yīng)消息異常巨大（放大攻擊），或響應(yīng)消息的 Answer Section 或 Additional Section 非常可疑（緩存污染，隱蔽通道）。
- 5.針對(duì)自身域名組合的 DNS 響應(yīng)，如果解析至不同于你發(fā)布在授權(quán)區(qū)域中的 IP 地址，或來(lái)自未授權(quán)區(qū)域主機(jī)的域名服務(wù)器的響應(yīng)，或解析為名稱(chēng)錯(cuò)誤( NXDOMAIN )的對(duì)區(qū)域主機(jī)名的肯定響應(yīng)，均表明域名或注冊(cè)賬號(hào)可能被劫持或 DNS 響應(yīng)被篡改。
- 6.來(lái)自可疑 IP 地址的 DNS 響應(yīng)，例如來(lái)自分配給寬帶接入網(wǎng)絡(luò) IP 段的地址、非標(biāo)準(zhǔn)端口上出現(xiàn)的 DNS 流量，異常大量的解析至短生存時(shí)間( TTL )域名的響應(yīng)消息，或異常大量的包含“ name error ”( NXDOMAIN )的響應(yīng)消息，往往是主機(jī)被僵尸網(wǎng)絡(luò)控制、運(yùn)行惡意軟件或被感染的表現(xiàn)。
DNS 流量監(jiān)控
如何借助網(wǎng)絡(luò)入侵檢測(cè)系統(tǒng)、流量分析和日志數(shù)據(jù)在網(wǎng)絡(luò)防火墻上應(yīng)用這些機(jī)制以檢測(cè)此類(lèi)威脅?
防火墻
我們從最常用的安全系統(tǒng)開(kāi)始吧，那就是防火墻。所有的防火墻都允許自定義規(guī)則以防止 IP 地址欺騙。添加一條規(guī)則，拒絕接收來(lái)自指定范圍段以外的 IP 地址的 DNS 查詢，從而避免域名解析器被 DDOS 攻擊用作開(kāi)放的反射器。
接下來(lái)，啟動(dòng) DNS 流量檢測(cè)功能，監(jiān)測(cè)是否存在可疑的字節(jié)模式或異常 DNS 流量，以阻止域名服務(wù)器軟件漏洞攻擊。具備本功能的常用防火墻的介紹資料在許多網(wǎng)站都可以找到（例如 Palo Alto、思科、沃奇衛(wèi)士等）。Sonicwall 和 Palo Alto 還可以監(jiān)測(cè)并攔截特定的 DNS 隧道流量。
入侵檢測(cè)系統(tǒng)
無(wú)論你使用 Snort、Suricata 還是 OSSEC，都可以制定規(guī)則，要求系統(tǒng)對(duì)未授權(quán)客戶的 DNS 請(qǐng)求發(fā)送報(bào)告。你也可以制定規(guī)則來(lái)計(jì)數(shù)或報(bào)告 NXDomain 響應(yīng)、包含較小 TTL 數(shù)值記錄的響應(yīng)、通過(guò) TCP 發(fā)起的 DNS 查詢、對(duì)非標(biāo)準(zhǔn)端口的 DNS 查詢和可疑的大規(guī)模 DNS 響應(yīng)等。DNS 查詢或響應(yīng)信息中的任何字段、任何數(shù)值基本上都“能檢測(cè)”。唯一能限制你的，就是你的想象力和對(duì) DNS 的熟悉程度。防火墻的 IDS （入侵檢測(cè)系統(tǒng)）對(duì)大多數(shù)常見(jiàn)檢測(cè)項(xiàng)目都提供了允許和拒絕兩種配置規(guī)則。
流量分析工具
Wireshark 和 Bro 的實(shí)際案例都表明，被動(dòng)流量分析對(duì)識(shí)別惡意軟件流量很有效果。捕獲并過(guò)濾客戶端與解析器之間的 DNS 數(shù)據(jù)，保存為 PCAP （網(wǎng)絡(luò)封包）文件。創(chuàng)建腳本程序搜索這些網(wǎng)絡(luò)封包，以尋找你正在調(diào)查的某種可疑行為?；蚴褂?PacketQ （最初是 DNS2DB ）對(duì)網(wǎng)絡(luò)封包直接進(jìn)行 SQL 查詢。
（記?。撼俗约旱谋镜亟馕銎髦猓箍蛻羰褂萌魏纹渌馕銎骰蚍菢?biāo)準(zhǔn)端口。）
DNS 被動(dòng)復(fù)制
該方法涉及對(duì)解析器使用傳感器以創(chuàng)建數(shù)據(jù)庫(kù)，使之包含通過(guò)給定解析器或解析器組進(jìn)行的所有 DNS 交易（查詢/響應(yīng)）。在分析中包含 DNS 被動(dòng)數(shù)據(jù)對(duì)識(shí)別惡意軟件域名有著重要作用，尤其適用于惡意軟件使用由算法生成的域名的情況。將 Suricata 用做 IDS （入侵檢測(cè)系統(tǒng)）引擎的 Palo Alto 防火墻和安全管理系統(tǒng)，正是結(jié)合使用被動(dòng) DNS 與 IPS （入侵防御系統(tǒng)）以防御已知惡意域名的安全系統(tǒng)范例。
解析器日志記錄
本地解析器的日志文件是調(diào)查 DNS 流量的最后一項(xiàng)，也可能是最明顯的數(shù)據(jù)來(lái)源。在開(kāi)啟日志記錄的情況下，你可以使用 Splunk 加 getwatchlist 或是 OSSEC 之類(lèi)的工具收集 DNS 服務(wù)器的日志，并搜索已知惡意域名。
盡管本文提到了不少資料鏈接、案例分析和實(shí)際例子，但也只是涉及了眾多監(jiān)控 DNS 流量方法中的九牛一毛，疏漏在所難免，要想全面快捷及時(shí)有效監(jiān)控 DNS 流量，不妨試試 DNS 服務(wù)器監(jiān)控。
DNS 服務(wù)器監(jiān)控
應(yīng)用管理器可對(duì)域名系統(tǒng)（ DNS ）進(jìn)行全面深入的可用性和性能監(jiān)控，也可監(jiān)控 DNS 監(jiān)控器的個(gè)別屬性，比如響應(yīng)時(shí)間、記錄類(lèi)型、可用記錄、搜索字段、搜索值、搜索值狀態(tài)以及搜索時(shí)間等。
DNS 中被監(jiān)控的一些關(guān)鍵組件：
指標(biāo) 描述 響應(yīng)時(shí)間 給出 DNS 監(jiān)控器的響應(yīng)時(shí)間，以毫秒表示 記錄類(lèi)型 顯示記錄類(lèi)型連接到 DNS 服務(wù)器的耗時(shí) 可用記錄 根據(jù)可用記錄類(lèi)型輸出 True 或 False 搜索字段 顯示用于 DNS 服務(wù)器的字段類(lèi)型 搜索值 顯示在DNS 服務(wù)器中執(zhí)行的搜索值 搜索值狀態(tài) 根據(jù)輸出信息顯示搜索值狀態(tài)：Success (成功)或 Failed (失敗) 搜索時(shí)間 DNS 服務(wù)器中的搜索執(zhí)行時(shí)間
監(jiān)控可用性和響應(yīng)時(shí)間等性能統(tǒng)計(jì)數(shù)據(jù)。這些數(shù)據(jù)可繪制成性能圖表和報(bào)表，即時(shí)可用，還可以按照可用性和完善性對(duì)報(bào)表進(jìn)行分組顯示。
若 DNS 服務(wù)器或系統(tǒng)內(nèi)任何特定屬性出現(xiàn)問(wèn)題，會(huì)根據(jù)配置好的閾值生成通知和警告，并根據(jù)配置自動(dòng)執(zhí)行相關(guān)操作。目前，國(guó)內(nèi)外 DNS 監(jiān)控工具主要有 New relic、appDynamic、OneAPM。
參考文章
- 【網(wǎng)易MC】DNS 調(diào)度原理解析
- DNS 原理入門(mén)
- DNS原理及其解析過(guò)程【精彩剖析】
- 當(dāng)我們談網(wǎng)絡(luò)時(shí)，我們談些什么(2)–DNS的工作原理
- 企業(yè)如何抵御利用DNS隧道的惡意軟件?
- 監(jiān)控 DNS 流量，預(yù)防安全隱患五大招！
- DNS協(xié)議詳解及報(bào)文格式分析
基于對(duì)運(yùn)營(yíng)推廣系統(tǒng)的業(yè)務(wù)邏輯設(shè)計(jì)、角色職能和功能權(quán)限的了解后，本文從四個(gè)角度重點(diǎn)解析數(shù)據(jù)工廠系統(tǒng)，帶你設(shè)計(jì)實(shí)現(xiàn)這套數(shù)據(jù)工廠系統(tǒng)呢，希望對(duì)你有所幫助。
上文我們已經(jīng)講了運(yùn)營(yíng)推廣系統(tǒng)的業(yè)務(wù)邏輯設(shè)計(jì)、角色職能和功能權(quán)限的分析。那么接下來(lái)終于輪到我們期待已久的【數(shù)據(jù)工廠系統(tǒng)】了！老樣子，我們先來(lái)回顧下之前的【數(shù)據(jù)工廠系統(tǒng)】架構(gòu)圖：
對(duì)這個(gè)系統(tǒng)的解讀，我們可以從以下幾個(gè)角度出發(fā)。
一、系統(tǒng)的主要目的是什么？
數(shù)據(jù)工廠系統(tǒng)顧名思義，它的主要目的是對(duì)線索庫(kù)千辛萬(wàn)苦收集來(lái)的數(shù)據(jù)進(jìn)行智能、人工清洗的行為，以達(dá)到線索較真、修正錯(cuò)誤信息、補(bǔ)全線索關(guān)鍵內(nèi)容、實(shí)現(xiàn)觸達(dá)線索客戶可能性的目標(biāo)。歸根結(jié)底，我們可以認(rèn)為它是一個(gè)負(fù)責(zé)數(shù)據(jù)修復(fù)、優(yōu)化、校對(duì)、加工的智能數(shù)據(jù)工廠：
這里也要強(qiáng)調(diào)一下，不考慮關(guān)鍵字段信息的數(shù)據(jù)加工，不是合格的數(shù)據(jù)加工模型，打個(gè)比方，你把線索的信息補(bǔ)全得天花亂墜、完美無(wú)瑕，可是唯獨(dú)少了聯(lián)系方式或聯(lián)系方式錯(cuò)誤，在根本觸達(dá)不了真實(shí)客戶的情況下，這條線索再怎么修補(bǔ)也是沒(méi)有價(jià)值的，只能扔進(jìn)廢紙簍。
二、一般在哪里使用這套系統(tǒng)？
數(shù)據(jù)加工系統(tǒng)一般可獨(dú)立運(yùn)作，專(zhuān)人負(fù)責(zé)，它的數(shù)據(jù)來(lái)源于線索庫(kù)，它最大的特色是要支持充分發(fā)揮EXCEL的優(yōu)秀特性，高頻次的批量導(dǎo)入執(zhí)行對(duì)線索庫(kù)海量數(shù)據(jù)的高效更新清洗動(dòng)作；所以做好這個(gè)導(dǎo)入、去重清洗功能是重中之重。
而且它也是高頻使用的一套系統(tǒng)功能，一般建議在各個(gè)相關(guān)的實(shí)體數(shù)據(jù)業(yè)務(wù)系統(tǒng)操作上盡可能全面的進(jìn)行埋點(diǎn)，通過(guò)其它系統(tǒng)的操作行為，自動(dòng)執(zhí)行關(guān)鍵的數(shù)據(jù)清洗動(dòng)作，大大降低人工人力成本，當(dāng)然你要一條條的拿著幾份EXCEL人工錄入更新線索數(shù)據(jù)，那我也不攔你，這個(gè)可謂是20年前的工作方式，極為低效，當(dāng)然如果是培訓(xùn)員工對(duì)數(shù)據(jù)處理的專(zhuān)業(yè)能力，那可以嘗試。
三、用戶是誰(shuí)？
數(shù)據(jù)工廠系統(tǒng)是獨(dú)立的一套工具型系統(tǒng)，它不需要復(fù)雜的層級(jí)關(guān)系，它一般直接面向市場(chǎng)部、客服部，由負(fù)責(zé)收集線索的人接著進(jìn)行加工清洗，除此之外，其它所有前端系統(tǒng)都是它的用戶，通過(guò)埋點(diǎn)行為來(lái)自動(dòng)觸發(fā)修復(fù)規(guī)則，以對(duì)線索數(shù)據(jù)進(jìn)行一定的修復(fù)、加工。
1. 比如市場(chǎng)部、客服部的用戶，可以根據(jù)自己一對(duì)一溝通、獲取到的客戶最新內(nèi)容，人工的對(duì)某條數(shù)據(jù)進(jìn)行清洗，還可以進(jìn)行一定的批處理操作，如導(dǎo)入收集到的EXCEL數(shù)據(jù)，然后對(duì)沖突進(jìn)行同類(lèi)項(xiàng)批處理判斷，雖然不能完全代替人工，但要盡可能人性化，大大提高用戶的工作效率；
2. 對(duì)于其它全量的前端系統(tǒng)，則只要根據(jù)用戶在當(dāng)前系統(tǒng)上的操作，在滿足指定的清洗規(guī)則時(shí)，自動(dòng)觸發(fā)對(duì)數(shù)據(jù)的清洗修正操作，比如有用戶修改了手機(jī)賬號(hào)（通過(guò)新舊手機(jī)驗(yàn)證碼），那么就要自動(dòng)把線索的聯(lián)系手機(jī)給自動(dòng)修正，記錄LOG，無(wú)需任何人工干涉。
3. 如果會(huì)活用第三方渠道，那大可以把埋點(diǎn)埋到提供給第三方渠道的引流URL上，這樣能更為精準(zhǔn)的跟蹤數(shù)據(jù)來(lái)源和關(guān)鍵信息的修正。
四、如何設(shè)計(jì)、研發(fā)實(shí)現(xiàn)數(shù)據(jù)工廠系統(tǒng)？
好了，各位看官，照慣例接下了是對(duì)業(yè)務(wù)如何實(shí)現(xiàn)的解析內(nèi)容。
那么我們?nèi)绾卧O(shè)計(jì)實(shí)現(xiàn)這套數(shù)據(jù)工廠系統(tǒng)呢？
我們之前已經(jīng)提了線索庫(kù)管理系統(tǒng)，那么現(xiàn)在要做的數(shù)據(jù)工廠系統(tǒng)也是架設(shè)在線索庫(kù)底層之上的一個(gè)應(yīng)用系統(tǒng)，對(duì)于這個(gè)應(yīng)用系統(tǒng)來(lái)說(shuō)的話，它所有的數(shù)據(jù)都直接對(duì)接調(diào)用線索庫(kù)的內(nèi)容，數(shù)據(jù)來(lái)源自然是線索庫(kù)，它自身無(wú)需存儲(chǔ)業(yè)務(wù)數(shù)據(jù)，但是它對(duì)線索庫(kù)有比較高的操作權(quán)限，需要能對(duì)線索庫(kù)的數(shù)據(jù)進(jìn)行高效的增刪改查操作，特別是批量去重操作。
那么這里我們還是利用5W2H1E的分析法，來(lái)設(shè)計(jì)這整套數(shù)據(jù)工廠系統(tǒng)：
1）What：【數(shù)據(jù)工廠系統(tǒng)】的目的是幫助使用者去清洗線索數(shù)據(jù)，盡最大的努力實(shí)現(xiàn)把廢舊線索去重、更新、修復(fù)、優(yōu)化，以盡可能幫忙下游營(yíng)銷(xiāo)、銷(xiāo)售同學(xué)去跟蹤、轉(zhuǎn)化商機(jī)。
2）Where：【數(shù)據(jù)工廠系統(tǒng)】底層依賴于線索庫(kù)管理系統(tǒng)，是跟線索庫(kù)緊密關(guān)聯(lián)的業(yè)務(wù)執(zhí)行系統(tǒng)，從用戶體驗(yàn)性角度出發(fā)來(lái)說(shuō)，它比較簡(jiǎn)單、單一，因?yàn)樗鞔_的只做一件事，就是數(shù)據(jù)清洗加工，然后為了這個(gè)目的，在它當(dāng)前系統(tǒng)底座的基礎(chǔ)上，它還需要埋伏（埋點(diǎn)）到各個(gè)前端業(yè)務(wù)系統(tǒng)的方方面面里去。
3）When：【數(shù)據(jù)工廠系統(tǒng)】自動(dòng)清洗一般是在用戶觸發(fā)指定行為、動(dòng)作時(shí)使用，手動(dòng)清洗則是在數(shù)據(jù)加工者在獲得一批最新信息時(shí)批處理操作使用，或者1對(duì)1的進(jìn)行單條數(shù)據(jù)加工使用。
4）Why：那么用戶為什么要用【數(shù)據(jù)工廠系統(tǒng)】呢？因?yàn)楫?dāng)我們的線索放久了，隨著各個(gè)企業(yè)、用戶最新情況的變化（比如離職、調(diào)崗、購(gòu)房買(mǎi)車(chē)、結(jié)婚生子等），我們就需要及時(shí)調(diào)用數(shù)據(jù)工廠系統(tǒng)這把磨刀石來(lái)對(duì)數(shù)據(jù)進(jìn)行磨刀了。
5）上游-Who：上游用戶是誰(shuí)？是管理【數(shù)據(jù)工廠系統(tǒng)】的市場(chǎng)、營(yíng)銷(xiāo)的數(shù)據(jù)加工專(zhuān)員，他們的目的明確、單一，就是要確保線索數(shù)據(jù)的及時(shí)性和正確性，為下游銷(xiāo)售員工爭(zhēng)取在最寶貴的時(shí)間窗口期內(nèi)提供盡可能充分準(zhǔn)確的彈藥信息。
6）上游-How：上游用戶如何執(zhí)行數(shù)據(jù)加工呢？這里一般分為1對(duì)1加工、批量加工和自動(dòng)加工規(guī)則管理，只要系統(tǒng)做的足夠完善合理，那基本上絕大部分可以自動(dòng)清洗修復(fù)更新數(shù)據(jù)，人工加工只是輔助補(bǔ)充。
7）上游-How Much：需要加工到什么程度呢？一般我們做數(shù)據(jù)清洗，都一定會(huì)強(qiáng)調(diào)獲取關(guān)鍵數(shù)據(jù)，比如姓名、手機(jī)、郵箱、微信、地址、職務(wù)，最早的甚至?xí)?span id="7cv38ze8gk" class="candidate-entity-word" data-gid="19127404">QQ等，當(dāng)然這個(gè)已經(jīng)跟不上時(shí)代潮流了，最新的甚至可以考慮抖音號(hào)、快手號(hào)等，觸達(dá)用戶的手段信息往往是第一位，其次才是其它可供后續(xù)用戶畫(huà)像、豐富展開(kāi)的附加信息。
8）下游-Who：下游用戶自然是我們的銷(xiāo)售、直面用戶的營(yíng)銷(xiāo)小伙伴了，一份好的線索清單，能讓銷(xiāo)售能輕松高效的聯(lián)系、跟蹤客戶，轉(zhuǎn)化訂單，對(duì)銷(xiāo)售來(lái)說(shuō)，它是1，沒(méi)有它后面再多的0都無(wú)意義。
9）下游-How：聯(lián)系、觸達(dá)方式都給到銷(xiāo)售、營(yíng)銷(xiāo)小伙伴了，如何高效的進(jìn)行轉(zhuǎn)化呢？那我們需要銷(xiāo)售伙伴一是足夠厚臉皮，二是打仗要有章法，要考慮清楚什么是客戶最需要的，而他們需要做的，依然是把【提示】做好，做到位，讓客戶知道我們能解決他們的什么痛點(diǎn)，爭(zhēng)取做到雪中送炭，就可以了。
10）下游-How much：那么我們的數(shù)據(jù)加工能達(dá)到怎樣的程度呢？首先是聯(lián)系方式，至少要有一種準(zhǔn)確可觸達(dá)客戶的方式，然后再不斷的收集該線索的周邊準(zhǔn)確【原生】資訊，并及時(shí)準(zhǔn)確的維護(hù)回線索里，且需要有通知機(jī)制，在線索數(shù)據(jù)更新時(shí)需要第一時(shí)間自動(dòng)通知下游銷(xiāo)售伙伴。
好了，最后補(bǔ)充個(gè)技術(shù)層面的說(shuō)明：數(shù)據(jù)加工系統(tǒng)不保存任何數(shù)據(jù)，數(shù)據(jù)依然在線索庫(kù)，其中加工的歷史記錄是永遠(yuǎn)不許刪除的數(shù)據(jù)且至少應(yīng)該有個(gè)備份，因?yàn)槟悴恢滥囊惶炷銜?huì)遭遇【數(shù)災(zāi)】，服務(wù)器掛掉、準(zhǔn)離職員工搞破壞、總之就是各種天災(zāi)人禍，并且應(yīng)該有非常便利的還原機(jī)制。
那么，以上就是【數(shù)據(jù)工程系統(tǒng)】的主要內(nèi)容，感謝大家的“品嘗”！
PS：那么讓我們期待下一篇，我們將會(huì)講解【用戶畫(huà)像系統(tǒng)】，這里拋個(gè)思考題給大家：
【用戶畫(huà)像系統(tǒng)】中的自動(dòng)打標(biāo)，也會(huì)對(duì)各個(gè)前端系統(tǒng)的埋點(diǎn)有強(qiáng)依賴關(guān)系，那么它跟【數(shù)據(jù)工廠系統(tǒng)】的清洗埋點(diǎn)有什么區(qū)別呢？
歡迎大家思考并踴躍評(píng)論討論，下一篇筆者會(huì)把自己的理解細(xì)細(xì)道來(lái)。
以上有任何不合理或錯(cuò)誤之處，歡迎指出，謝謝。下一篇什么時(shí)候？可能很快，也可能很慢，希望大家能積極評(píng)論 ，也算給筆者點(diǎn)寫(xiě)下去的動(dòng)力，謝謝。
本文由 @Ian Huang 原創(chuàng)發(fā)布于人人都是產(chǎn)品經(jīng)理。未經(jīng)許可，禁止轉(zhuǎn)載。
題圖來(lái)自Unsplash，基于CC0協(xié)議。
該文觀點(diǎn)僅代表作者本人，人人都是產(chǎn)品經(jīng)理平臺(tái)僅提供信息存儲(chǔ)空間服務(wù)。
]]>