官方提供的防火墙信息列表

分析 可以设置不同服务商的多组DNS，比如可以第一组设置DNSPOD的服务器，第二组则这是GODADDY的DNS服务器，当第一组被攻击无法正常解析时候，会自动转入第二组进行解析。本地缓存大约10分钟。过了这段时间如果不成功则会跳转到DODADDY去。但两边的解析参数必须一样。仅供参考。

NS2.MYDNSPOD.COM
202.104.237.53  广东省汕头市 电信
60.210.98.139   山东省淄博市 联通
222.173.227.82  山东省淄博市 电信

免费区
ns1.dnspood.net
210.51.56.246   上海市 漕河泾联通IDC机房
121.12.116.83   广东省东莞市 电信
222.216.28.18   广西南宁市 电信IDC机房

ns2.dnspood.net
61.136.59.6     天津市 联通
222.186.26.115  江苏省镇江市 电信IDC机房
61.160.207.67   江苏省常州市 电信
 

ns1.dnspod.net
121.12.116.83

ns2.dnspod.net
222.216.28.18

ns3.dnspod.net
210.51.56.246

ns4.dnspod.net
61.160.207.67

ns5.dnspod.net
61.136.59.6

ns6.dnspod.net
222.186.26.115

无错提示：

PHP 5.2.10 (cli) (built: Jun 17 2009 16:16:57)
Copyright (c) 1997-2009 The PHP Group
Zend Engine v2.2.0, Copyright (c) 1998-2009 Zend Technologies
    with eAccelerator v0.9.5.3, Copyright (c) 2004-2006 eAccelerator, by eAccele
rator
    with Zend Optimizer v3.3.3, Copyright (c) 1998-2007, by Zend Technologies

　　
　　eaccelerator.shm_size="32"
解释：eaccelerator可使用的共享内存大小(单位为MB)。
　　
　　在Linux下，单个进程的最大内存使用量受/proc/sys/kernel/shmmax中设置的数字限制(单位为字节)，例如CentOS 4.4的shmmax默认值为33554432字节(33554432bytes/1024/1024=32MB)。
　　临时更改该值：
　　# echo 字节数 > /proc/sys/kernel/shmmax
　　按照以上方法更改，在每次重启系统时，该值会被自动还原。如果想永久更改，可以修改/etc/sysctl.conf文件，设置：
　　kernel.shmmax = 字节数
　　
　　eaccelerator.cache_dir="/data/cache/eaccelerator"
　　解释：缓存路径，可以使用命令mkdir -p /data/cache/eaccelerator创建该目录，然后使用命令chmod 0777 /data/cache/eaccelerator设置该目录权限为0777
　　
　　eaccelerator.enable="1"
　　解释：打开或者关闭eaccelerator。"1"指打开，"0"指关闭。默认值为"1"。
　　
　　eaccelerator.optimizer="1"
　　解释：打开或者关闭代码优化，开启可以加快代码的执行速度。"1"指打开，"0"指关闭。默认值为"1"。

　　
　　eaccelerator.check_mtime="1"
　　解释：当打开此项时，eaccelerator会在每次请求时检查php文件的修改时间，看其是否被修改过，这会耗费一点时间，如果php文件被修改过，eaccelerator会重新编译缓存该php文件。当关闭此项时，如果php文件被修改，则需要手工删除eaccelerator缓存，才能显示被修改的php文件。"1"指打开，"0"指关闭。默认值为"1"。
　　
　　eaccelerator.debug="0"
　　解释：打开或者关闭调试记录。当打开时，eaccelerator会将对一个缓存文件的每次请求都写进log。打开此项只对调试eaccelerator是否有BUG时有益处。"1"指打开，"0"指关闭。默认值为"0"。
[root@web22 log]# tail -f /var/log/eaccelerator_log
EACCELERATOR hit: "/var/www/main/story/detail.php"
EACCELERATOR hit: "/var/www/main/includes/global_top.php"
EACCELERATOR hit: "/var/www/main/includes/config.inc.php"
EACCELERATOR hit: "/var/www/main/includes/function.inc.php"
EACCELERATOR hit: "/var/www/main/includes/msg.inc.php"
EACCELERATOR hit: "/var/www/main/includes/security.inc.php"
　以上提示表示上述php文件得到缓存和命中。。
　　
　　eaccelerator.filter=""　　
　　解释：决定哪些PHP文件应该被缓存。可以指定一个范围(比如"*.php *.phtml")，这样被指定的文件就会被缓存。如果该范围以!开头，被指定的文件就不会被缓存。默认值为""，表示缓存所有的PHP文件。
　　
　　eaccelerator.shm_max="0"
　　解释：一个用户使用例如eaccelerator_put之类的函数能够往共享内存中加载的最大数据。默认值为"0"，表示不限制。(单位为字节)
　　
　　eaccelerator.shm_ttl="0"
　　解释：当没有足够的空闲共享内存去尝试缓冲一个新脚本时，将删除至少在shm_ttl秒之前没有被访问过的文件。默认值为"0"，表示不尝试从共享内存中删除任何旧的脚本。(单位为秒)
　　
　　eaccelerator.shm_prune_period="0"　
　　解释：当没有足够的空闲共享内存去尝试缓冲一个新脚本时，将删所有旧脚本，前提是这个尝试在超过shm_prune_period秒之前被执行过。默认值为"0"，表示不尝试从共享内存中删除任何旧的脚本。(单位为秒)

　　
　　eaccelerator.shm_only="0"　　
　　解释：打开或者关闭在磁盘上缓存编译过的脚本。这个参数对会话数据和内容缓存没有效果。默认值为"0"，表示使用磁盘和共享内存来缓存。
　　
　　eaccelerator.compress="1"　
　　解释：打开或者关闭缓存内容压缩。"1"指打开，"0"指关闭。默认值为"1"。
　　
　　eaccelerator.compress_level="9"
　　解释：内存压缩的级别。默认值为"9"，表示最大压缩。

附上我的eaccelerator配置

[eaccelerator]
zend_extension_ts="x:\Soft\php\ext\eAccelerator0953_5.2.10.dll"
eaccelerator.shm_size="64"
eaccelerator.cache_dir="x:\temp" ;x盘从内存中划分，减少物理磁盘访问时间，加速缓存读取
eaccelerator.enable="1"
eaccelerator.optimizer="1"
eaccelerator.check_mtime="1"
eaccelerator.debug="0"
eaccelerator.filter=""
eaccelerator.shm_max="0"
eaccelerator.shm_ttl="0"
eaccelerator.shm_prune_period="0"
eaccelerator.shm_only="0"
eaccelerator.compress="1"
eaccelerator.compress_level="9"

　　2、搜狐

　　Sohu和新浪的原理差不多，下面是nslookup的结果：

　　> www.sohu.com

　　Server: UnKnown

　　Address: 192.168.1.254

　　Non-authoritative answer:

　　Name: pagegrp1.sohu.com

　　Addresses: 61.135.132.172, 61.135.132.173, 61.135.132.176, 61.135.133.109 61.135.145.47, 61.135.150.65, 61.135.150.67, 61.135.150.69, 61.135.150.74 61.135.150.75, 61.135.150.113, 61.135.150.145, 61.135.131.73, 61.135.131.91 61.135.131.180, 61.135.131.182, 61.135.131.183, 61.135.132.65, 61.135.

　　132.80

　　Aliases: www.sohu.com

　　只不过libra.sina.com.cn换成了pagegrp1.sohu.com

　　我们再来看一下sohu的频道：

　　> news.sohu.com

　　Server: UnKnown

　　Address: 192.168.1.254

　　Non-authoritative answer:

　　Name: pagegrp1.sohu.com

　　Addresses: 61.135.145.47, 61.135.150.65, 61.135.150.67, 61.135.150.69 61.135.150.74, 61.135.150.75, 61.135.150.113, 61.135.150.145, 61.135.131.73 61.135.131.91, 61.135.131.180, 61.135.131.182, 61.135.131.183, 61.135.132.65 61.135.132.80, 61.135.132.172, 61.135.132.173, 61.135.132.176, 61.135.133.109

　　Aliases: news.sohu.com

　　同新浪相同，用的是同样的服务器群，这可能是因为他们用的都是ChinaCache的服务吧，不过sohu的名字起的有点土，pagegrp1，没有libra，pavo好听，这名字听起来有点像法语，比较浪漫。

　3、网易

　　网易似乎没用ChinaCache的服务，下面是nslookup结果：

　　> www.163.com

　　Server: UnKnown

　　Address: 192.168.1.254

　　Non-authoritative answer:

　　Name: www.163.com

　　Addresses: 202.106.168.103, 202.106.168.104, 202.106.168.109, 202.106.168.121 202.108.36.153, 202.108.36.155, 202.108.36.156, 202.108.36.167, 202.108.36.172 202.108.36.196

　　直接在www.163.com 这个域名上做了DNS负载均衡。这样的话就要求服务器必须放的非常靠近主节点，才能保证各地的用户访问的速度。

　　但163不同的频道是放在不同的缓存集群上的，这与sina，sohu有些不同，等于sina，sohu是按照地区划分服务器集群，而网易按照频道划分服务器集群。

　　> 163.com

　　Server: UnKnown

　　Address: 192.168.1.254

　　Non-authoritative answer:

　　Name: 163.com

　　Addresses: 202.108.36.205, 202.108.36.206, 202.108.36.207, 202.108.36.201 202.108.36.202, 202.108.36.203, 202.108.36.204

　　显然，这和www.163.com不是一个集群，我们再来试一个：

　　> sports.163.com

　　Server: UnKnown

　　Address: 192.168.1.254

　　Non-authoritative answer:

　　Name: channel.cache.163.com

　　Addresses: 202.108.36.136, 202.108.36.208, 202.108.36.209, 202.108.36.210 202.108.36.211, 202.108.36.212, 202.108.36.213

　　Aliases: sports.163.com

　　可以看出，和上面的集群也是不同的。
4、百度

　　百度的前台服务器就不是很多了：

　　> www.baidu.com

　　Server: UnKnown

　　Address: 192.168.1.254

　　Non-authoritative answer:

　　Name: www.baidu.com

　　Addresses: 202.108.250.249, 202.108.249.134

　　> baidu.com

　　Server: UnKnown

　　Address: 192.168.1.254

　　Non-authoritative answer:

　　Name: baidu.com

　　Address: 202.108.250.228

　　> mp3.baidu.com

　　Server: UnKnown

　　Address: 192.168.1.254

　　Non-authoritative answer:

　　Name: mp3.baidu.com

　　Address: 202.108.249.131

　　只有www.baidu.com做了两台服务器的集群，频道都用了一台服务器做前台
5、一搜

　　> yisou.com

　　Server: UnKnown

　　Address: 192.168.1.254

　　Non-authoritative answer:

　　Name: yisou.com

　　Addresses: 202.165.102.114, 202.43.217.14, 202.43.217.15, 202.43.217.16 202.43.217.17, 202.165.102.111, 202.165.102.112, 202.165.102.113

　　> www.yisou.com

　　Server: UnKnown

　　Address: 192.168.1.254

　　Non-authoritative answer:

　　Name: www.yisou.com

　　Addresses: 202.43.217.17, 202.165.102.111, 202.165.102.112, 202.165.102.113 202.165.102.114, 202.43.217.14, 202.43.217.15, 202.43.217.16

　　> mp3.yisou.com

　　Server: UnKnown

　　Address: 192.168.1.254

　　Non-authoritative answer:

　　Name: www.yisou.com

　　Addresses: 202.165.102.113, 202.165.102.114, 202.43.217.14, 202.43.217.15 202.43.217.16, 202.43.217.17, 202.165.102.111, 22.165.102.112

　　Aliases: mp3.yisou.com

　　前台做了8台服务器的缓存集群，www.yisou.com和 yisou.com以及mp3.yisou.com是用的同一个集群。

　　通过前面的分析我们可以得到一个结论：sina和sohu使用了CDN与GSBL与DNS负载均衡技术，每个地区一组前台服务器群，网易，百度使用了DNS负载均衡技术，每个频道一组前台服务器，一搜使用了DNS负载技术，所有频道共用一组前台服务器集群。

第一步打开IIS->你的站点前边的+号->选择你要设置的目录，点右键，点属性。

在属性面版点“http头”->启用内容过期->些时间段后过期，然后输入一个时间，我输入30天。

最后点确定就OK了。

if (!-e $request_filename)
{
rewrite ^/post/([0-9]+)/?([0-9]+)?/?([0-9]+)?/?$ /read.php?entryid=$1&page=$2&part=$3 last;
rewrite ^/page/([0-9]+)/([0-9]+)/?$ /index.php?mode=$1&page=$2 last;
rewrite ^/starred/([0-9]+)/?([0-9]+)?/?$ /star.php?mode=$1&page=$2 last;
rewrite ^/category/([^/]+)/?([0-9]+)?/?([0-9]+)?/?$ /index.php?go=category_$1&mode=$2&page=$3 last;
rewrite ^/archiver/([0-9]+)/([0-9]+)/?([0-9]+)?/?([0-9]+)?/?$ /index.php?go=archive&cm=$1&cy=$2&mode=$3&page=$4 last;
rewrite ^/date/([0-9]+)/([0-9]+)/([0-9]+)/?([0-9]+)?/?([0-9]+)?/?$ /index.php?go=showday_$1-$2-$3&mode=$4&page=$5 last;
rewrite ^/user/([0-9]+)/?$ /view.php?go=user_$1 last;
rewrite ^/tags/([^/]+)/?([0-9]+)?/?([0-9]+)?/?$ /tag.php?tag=$1&mode=$2&page=$3 last;
rewrite ^/component/id/([0-9]+)/?$ /page.php?pageid=$1 last;
rewrite ^/component/([^/]+)/?$ /page.php?pagealias=$1 last;

#Force redirection for old rules
rewrite ^/read\.php/([0-9]+)\.htm$ http://$host/post/$1/ permanent;
rewrite ^/post/([0-9]+)\.htm$ http://$host/post/$1/ permanent;
rewrite ^/post/([0-9]+)\_([0-9]+)\.htm$ http://$host/post/$1/$2/ permanent;
rewrite ^/post/([0-9]+)\_([0-9]+)\_([0-9]+)\.htm$ http://$host/post/$1/$2/$3/ permanent;
rewrite ^/index\_([0-9]+)\_([0-9]+)\.htm$ http://$host/page/$1/$2/ permanent;
rewrite ^/star\_([0-9]+)\_([0-9]+)\.htm$ http://$host/starred/$1/$2/ permanent;
rewrite ^/category\_([0-9]+)\.htm$ http://$host/category/$1/ permanent;
rewrite ^/category\_([0-9]+)\_([0-9]+)\_([0-9]+)\.htm$ http://$host/category/$1/$2/$3/ permanent;
rewrite ^/archive\_([0-9]+)\_([0-9]+)\.htm$ http://$host/archiver/$1/$2/ permanent;
rewrite ^/archive\_([0-9]+)\_([0-9]+)\_([0-9]+)\_([0-9]+)\.htm$ http://$host/archiver/$1/$2/$3/$4/ permanent;
rewrite ^/showday\_([0-9]+)\_([0-9]+)\_([0-9]+)\.htm$ http://$host/date/$1/$2/$3/ permanent;
rewrite ^/showday\_([0-9]+)\_([0-9]+)\_([0-9]+)\_([0-9]+)\_([0-9]+)\.htm$ http://$host/date/$1/$2/$3/$4/$5/ permanent;

#Filename alias
rewrite ^/([a-zA-Z0-9_-]+)/?([0-9]+)?/?([0-9]+)?/?$ /read.php?blogalias=$1&page=$2&part=$3 last;
}

[文章作者：张宴 本文版本：v1.1 最后修改：2009.12.01 转载请注明原文链接：http://blog.s135.com/bo-blog_nginx_rewrite/]
 

启用Gzip 压缩步骤

单击“开始”—“管理工具”—“Internet 信息服务(IIS)管理器”，打开IIS管理器；

在IIS管理器中双击本地计算机，右侧显示计算机中IIS列表，在“网站”上右键选择属性；

打开网站属性界面；

单击“服务”标签，选中“压缩应用程序文件”和“压缩静态文件”，同时根据情况设置临时目录的最大容量，初期可以限制为1G左右；

返回Internet信息服务(IIS)管理器，右击“Web服务扩展”，弹出Web服务扩展菜单；
选择“增加一个新的Web服务扩展(A)”；

在“新建Web服务扩展”框中输入扩展名“HTTPComPRession”，添加“要求的文件”为C:\WINDOWS\system32\inetsrv\gzip.dll，其中 Windows系统目录根据您的安装可能有所不同，选中“设置扩展状态为允许”；

使用文本编辑器打开C:\Windows\System32\inetsrv\MetaBase.xml(建议先备份)，在该文件中搜索HcScriptFileExtensions，设置进行压缩的文件后缀名，系统默认的是asp、dll和exe，根据格式增加aspx、php、jsp等，再搜索HcFileExtensions，增加shtm、shtml、js、css、swf、mid、xml、mp3等静态文件格式；

在运行中输入“net stop iisadmin /y”停止IIS服务，运行完成后保存Metabase.xml；

在运行中输入“iisreset”重启IIS服务；

至此，

Windows2003服务器IIS优化：启用Gzip 压缩完成