诗歌修改

• 确定主题为 “静思”，围绕在自然环境中的思考与感悟展开。
• 将诗句中的表述进行优化，使其更加通顺和富有诗意。如 “沧海阔”“青山绵” 等表述更加生动形象。
• 调整诗句的顺序，使整首诗在逻辑上更加连贯。先描写自然环境，再由自然引出内心的思考。
• 对一些字词进行调整，增强诗句的表现力。例如 “破” 字突出了鸟啼对蝉噪的打破，增加了画面感。

• 基本情况：
  • M51 系列导弹从上世纪 90 年代开始研制，2006 年进行了第一次测试，2010 年起开始装备到法国最新型的“凯旋”级战略核潜艇上。
  • M51.3 型导弹从 2014 年开始研制，计划 2025 年服役。该系列导弹是法国海基核力量的重要组成部分。
• 性能参数：
  • 最大射程可达 8000 - 13000 千米，最高速度 25 马赫，可携带 6 - 10 个 TN75 型核弹头。

1. 2022 年 3 月试射空对地导弹：2022 年 3 月 23 日，法国军方试射了一枚可携带核弹头的升级版中程空对地导弹（asmp - a）。当时是由“阵风”战斗机从法国西南部加佐空军基地起飞发射的。这一举动在当时俄乌冲突的背景下具有一定敏感性，法媒认为这是对俄罗斯发出“核威胁”的回应。
2. 2023 年 11 月试射 M51.3 洲际弹道导弹：2023 年 11 月 18 日，法国成功测试新型 M51.3 洲际弹道导弹。法国国防部长勒科尔努在其个人社交媒体上表示，该导弹在没有核装药的情况下成功进行了试射。

1. filial piety
   • 这是一个比较正式的词汇，指子女对父母的尊敬、顺从和关爱，是一种传统的孝道观念。例如：“Filial piety is an important virtue in many cultures.（孝顺在许多文化中都是一种重要的美德。）”
2. be filial to
   • 这是一个动词短语，“filial”是形容词，意思是“子女的；孝顺的”，整个短语表示“对……孝顺”。例如：“He is filial to his parents.（他对父母很孝顺。）”
3. show filial obedience
   • 意思是“表现出孝顺的顺从”，强调通过行为来展示对父母的孝顺。例如：“Children should show filial obedience to their elders.（孩子们应该对长辈表现出孝顺的顺从。）”

顾炎武

• 诗句：“我愿平东海，身沉心不改。大海无平期，我心无绝时。”出自《精卫》，以精卫自喻，表达了舍身报国、不向清王朝屈服的决心1.

吴伟业

• 诗句：“恸哭六军俱缟素，冲冠一怒为红颜。”出自《圆圆曲》，委婉曲折地谴责了吴三桂的叛变行为1.

王士祯

• 诗句：“山郡逢春复乍晴，陂塘分出几泉清？郭边万户皆临水，雪后千峰半入城。”出自《初春济南作》，写出了济南“一城山色半城湖”的美妙景象1.

施闰章

• 诗句：“野寺分晴树，山亭过晚霞。春深无客到，一路落松花。”出自《山行》，描绘了一幅山间清幽图1.

朱彝尊

• 诗句：“居庸关上子规啼，饮马流泉落日低。雨雪自飞千嶂外，榆林只隔数峰西。”出自《出居庸关》，展现了居庸关的壮丽景色1.

查慎行

• 诗句：“月黑见渔灯，孤光一点萤。微微风簇浪，散作满河星。”出自《舟夜书所见》，描绘了舟夜小景，富有诗意1.

袁枚

• 诗句：“牧童骑黄牛，歌声振林樾。意欲捕鸣蝉，忽然闭口立。”出自《所见》，生动地刻画了牧童的形象.
• 诗句：“白日不到处，青春恰自来。苔花如米小，也学牡丹开。”出自《苔》，赋予了苔花积极向上的精神.
• 诗句：“老夫心与游人异，不羡神仙羡少年。”出自《湖上杂诗》，表达了对青春的向往和对人生的独特见解3.

黄景仁

• 诗句：“似此星辰非昨夜，为谁风露立中宵。”出自《绮怀十六首·其十五》，情感真挚动人2.
• 诗句：“十有九人堪白眼，百无一用是书生。”出自《杂感》，抒发了怀才不遇的愤慨之情2.

龚自珍

• 诗句：“九州生气恃风雷，万马齐喑究可哀。我劝天公重抖擞，不拘一格降人才。”出自《己亥杂诗·其二百二十》，表达了对人才的渴望和对国家命运的关心.
• 诗句：“落红不是无情物，化作春泥更护花。”出自《己亥杂诗·其五》，体现了奉献精神1.

郑燮

• 诗句：“咬定青山不放松，立根原在破岩中。千磨万击还坚劲，任尔东西南北风。”出自《竹石》，借竹石表达了坚韧不拔的精神1.

1. 《竹石》——郑燮：“咬定青山不放松，立根原在破岩中。千磨万击还坚劲，任尔东西南北风。”以竹石为喻，展现了坚韧不拔的精神1.
2. 《己亥杂诗·其二百二十》——龚自珍：“九州生气恃风雷，万马齐喑究可哀。我劝天公重抖擞，不拘一格降人才。”表达了对人才的渴望和对国家命运的关心1.
3. 《己亥杂诗·其五》——龚自珍：“浩荡离愁白日斜，吟鞭东指即天涯。落红不是无情物，化作春泥更护花。”体现了奉献精神1.
4. 《木兰花·拟古决绝词柬友》——纳兰性德：“人生若只如初见，何事秋风悲画扇。”以女子口吻，表达了对爱情易逝、人心易变的感慨1.
5. 《论诗五首·其二》——赵翼：“李杜诗篇万口传，至今已觉不新鲜。江山代有才人出，各领风骚数百年。”强调了诗歌创新和时代性1.
6. 《村居》——高鼎：“草长莺飞二月天，拂堤杨柳醉春烟。儿童散学归来早，忙趁东风放纸鸢。”描绘了春天的田园风光和儿童的欢乐场景1.
7. 《所见》——袁枚：“牧童骑黄牛，歌声振林樾。意欲捕鸣蝉，忽然闭口立。”生动地刻画了牧童的形象1.
8. 《苔》——袁枚：“白日不到处，青春恰自来。苔花如米小，也学牡丹开。”赋予了苔花积极向上的寓意1.
9. 《舟夜书所见》——查慎行：“月黑见渔灯，孤光一点萤。微微风簇浪，散作满河星。”描绘了舟夜小景，营造出静谧的氛围1.
10. 《题秋江独钓图》——王士祯：“一蓑一笠一扁舟，一丈丝纶一寸钩。一曲高歌一樽酒，一人独钓一江秋。” 刻画了一个逍遥自在的渔翁形象，充满了诗情画意.

1. lambda表达式的特点和要求
   • 一个可转换为函数指针的lambda表达式必须不能捕获任何变量（即没有闭包）。这种lambda表达式被称为无状态lambda。例如：
   cpp

   运行

   auto lambda = [] (int x) { return x * 2; };
   
   • 这里的lambda表达式不捕获外部变量，它只接受一个int参数x并返回x的两倍。
2. 转换过程
   • 当你将这样的lambda表达式赋值给一个函数指针时，编译器会自动进行转换。假设你有一个函数指针类型int (*funcPtr)(int)，可以这样赋值：
   cpp

   运行

   int (*funcPtr)(int) = [] (int x) { return x * 2; };
   
   • 编译器会将lambda表达式转换为一个具有相同参数和返回类型的函数指针。这个函数指针指向的函数的行为与lambda表达式的函数调用操作符定义的行为相同。
3. 限制和注意事项
   • 如果lambda表达式捕获了变量（例如，通过[&]或[=]捕获），则不能直接转换为函数指针。因为函数指针没有地方存储捕获的变量，这种lambda表达式形成了闭包，它包含了更多的状态信息。
   • 另外，lambda表达式转换为函数指针时，函数指针的类型必须与lambda表达式的参数和返回类型精确匹配。如果不匹配，会导致编译错误。例如，不能将一个返回double的lambda表达式赋值给一个返回int的函数指针。

1. What is HSTS?
   • HSTS is a web security policy mechanism which helps to protect websites against protocol downgrade attacks and cookie - hijacking. It forces web browsers to always use HTTPS (Hypertext Transfer Protocol Secure) instead of HTTP when communicating with a particular website.
   • When a website like Google.com has an HSTS policy, it sends a special header to the user's browser. This header tells the browser that for a specified period (known as the max - age), it should only access the site using HTTPS.
2. How it works?
   • For example, if a user types "www.google.com" in the address bar, the browser first tries to connect using HTTP. But if the site has an HSTS policy, the server responds with the HSTS header. The browser then remembers this setting and for subsequent requests, it will automatically upgrade the connection to HTTPS, without the user's explicit knowledge.
   • This helps to prevent man - in - the - middle attacks where an attacker might try to intercept traffic between the user and the website and downgrade the connection from secure (HTTPS) to non - secure (HTTP) to steal sensitive information like login credentials or personal data.
3. Benefits for users and the website
   • For users, it provides a more secure browsing experience as their data is encrypted during transmission. For the website, it helps to safeguard its reputation and user trust by ensuring that communication is secure and less vulnerable to attacks.

确定方式

查看方法

1. 基本概念
   • 在Firefox的TLS（Transport Layer Security）配置中，security.tls.version.fallback - limit这个选项用于控制TLS版本回退的行为。
2. 值为4的含义
   • 当这个值设置为4时，它代表TLS 1.3。这意味着Firefox在尝试建立TLS连接时，对于TLS版本回退有一定的限制。如果服务器不支持TLS 1.3（即高于这个回退限制对应的版本），Firefox会按照其安全策略和配置决定是否以及如何进行TLS版本的回退。
   • 一般来说，这个设置有助于在保证安全性的前提下，灵活地处理与不同服务器的TLS连接协商过程，防止因为服务器不支持较新版本的TLS而导致连接失败，同时也避免过度回退到不安全的旧版本。

• 0：代表SSL 3.0，这是较旧的加密协议，目前安全性欠佳，在现代网络环境中使用较少，且由于存在安全漏洞等问题，很多场景下已不建议使用。
• 1：代表TLS 1.0，它是SSL 3.0的后续版本，一定程度上提高了安全性和性能，但也逐渐被认为存在一些安全弱点，在新的应用和环境中也较少使用。
• 2：代表TLS 1.1，相较于TLS 1.0，在安全性和功能上有了进一步改进，但仍未达到目前的最高安全标准，使用场景也相对有限。
• 3：代表TLS 1.2，是目前广泛支持和使用的TLS版本，具有较高的安全性和较好的性能，能够有效保障网络通信的安全，也是当前的默认值之一。

配置特定网卡的DNS

• 可使用nmcli命令来配置特定网卡的 DNS 服务器。例如，nmcli con mod <网卡名称> ipv4.dns "DNS服务器IP地址"，将<网卡名称>替换为实际网卡名称，如nmcli con mod eth0 ipv4.dns "8.8.8.8".
• 也可通过编辑/etc/network/interfaces文件，添加dns-nameservers指令来指定 DNS 服务器 IP 地址，如iface eth0 inet dhcp dns-nameservers 8.8.8.8.

使用dig命令

• 安装dnsutils包以使用dig命令，执行sudo apt-get install dnsutils3.
• 使用dig命令查询域名的 IP 地址时，可指定特定网卡对应的本地 IP 地址作为查询源，如dig @<DNS服务器IP地址> <域名>，若查询www.example.com，可dig @8.8.8.8 www.example.com3.

使用nslookup命令

• 同样需先安装dnsutils包，即sudo apt-get install dnsutils.
• 基本用法为nslookup <域名>，若要指定特定的 DNS 服务器进行查询，使用nslookup <域名> <DNS服务器IP地址>，如nslookup www.example.com 8.8.8.8.

1. 查看证书内容的基本命令
   • 如果你想查看证书（.cer、.crt、.pem等格式）的内容，可以使用openssl x509命令。例如，假设你的证书文件名为example.crt，可以使用以下命令：
   plaintext

   openssl x509 -in example.crt -text -noout
   
   • 其中-in参数指定输入的证书文件，-text参数表示以文本形式输出证书的详细内容，-noout参数是为了防止输出编码后的证书内容，而是只输出解析后的文本内容。
2. 查看证书的其他信息（如有效期）
   • 要查看证书的有效期，可以使用以下命令：
   plaintext

   openssl x509 -in example.crt -noout -dates
   
   • 这里-noout参数如前面所说防止输出编码后的证书内容，-dates参数用于显示证书的起始日期（notBefore）和结束日期（notAfter）。
3. 查看证书的主题和颁发者信息
   • 查看证书的主题（Subject）和颁发者（Issuer）信息可以使用：
   plaintext

   openssl x509 -in example.crt -noout -subject -issuer
   
   • -subject用于显示证书主题相关信息，包括国家（C）、组织（O）、通用名（CN）等，-issuer用于显示证书颁发者的类似信息。

• 查看基本证书信息：访问HTTPS网站时，点击地址栏左侧的锁形图标，在下拉菜单中可看到证书颁发机构名称等基本信息，点击右侧箭头可查看详细信息，包括组织信息等，但这无法查看完整的证书链及所有握手协议中的证书.
• 借助浏览器插件：如“Certificate Patrol”等插件，可监控和记录网站证书变化，在一定程度上查看证书信息，但也不能完整输出握手协议中的所有证书 。
• 使用抓包工具：通过Fiddler、Wireshark等抓包工具可捕获网络数据包，从而查看HTTPS连接中的握手协议及服务器端证书等详细信息 。以Wireshark为例，需先启动抓包，然后在浏览器中进行HTTPS连接操作，之后在Wireshark中可找到相应的TLS握手协议数据包，展开后能查看服务器发送的证书信息4.

1. 使用OpenSSL命令行工具
   • 建立连接并查看证书信息（以获取网站证书为例）：
     • 首先，使用openssl s_client命令。例如，要连接到example.com（这是一个示例域名，你可以替换为实际想要连接的服务器域名），并查看其证书，命令如下：
     plaintext

     openssl s_client -connect example.com:443
     
     • 这个命令会尝试与指定域名（example.com）的443端口（HTTPS默认端口）建立TLS/SSL连接。连接成功后，会输出很多信息，其中包括服务器发送的证书信息。在输出内容的开头部分，你可以看到证书相关内容，如证书链中的各个证书的详细信息。
   • 只提取证书部分（可选步骤）：
     • 如果你想单独提取证书内容，可以结合其他工具（如awk等）来处理s_client命令的输出。不过，一种简单的方式是将证书输出保存到文件中，以便后续查看。例如，在openssl s_client命令后添加> certificate.pem，就可以将服务器发送的证书保存为certificate.pem文件，如下：
     plaintext

     openssl s_client -connect example.com:443 > certificate.pem
     
     • 然后，你可以使用openssl x509 -in certificate.pem -text -noout命令来查看这个证书文件的详细文本内容，其中-in指定输入的证书文件，-text表示以文本形式输出证书详细内容，-noout表示不输出编码后的证书本身，而是输出解析后的文本信息。
2. 使用cURL命令（获取部分证书信息）
   • cURL主要用于数据传输，但也可以获取一些证书相关信息。例如，使用curl -v（-v表示详细输出模式）命令来连接服务器，如下：
   plaintext

   curl -v https://example.com
   
   • 在输出内容中，查找与SSL连接和证书相关的部分。它不会像OpenSSL那样详细地输出完整的证书内容，但可以看到一些关于证书验证的信息，如服务器证书的公钥信息等。如果需要更详细的证书内容，还是推荐使用OpenSSL的方法。

Linux系统

Windows系统

通过 AWS 管理控制台查看

使用 WHOIS 查询

借助 AWS SDK 编程查询

1. 域名劫持的可能性是存在的
   • DNS 缓存中毒攻击：攻击者可以通过向 DNS 服务器发送虚假信息来污染其缓存。例如，攻击者伪造 DNS 响应，将对 Ubuntu 官方域名下子域名（如subdomain.ubuntu.com）的查询结果指向恶意 IP 地址。当用户的 DNS 服务器收到这个被污染的缓存信息并为用户解析域名时，就会将用户引导到错误的、可能是恶意的网站。
   • 域名注册信息泄露或被盗用：如果 Ubuntu 公司的域名注册账户信息（如账号密码等）被泄露，攻击者可能会在合法的域名注册机构那里修改子域名的 DNS 设置。比如，攻击者进入域名管理控制台，将子域名的名称服务器（nameserver）更改为自己控制的服务器，从而实现对该子域名解析的劫持。
   • 中间人攻击（Man - in - the - Middle）：在用户与 DNS 服务器之间的通信过程中，如果网络连接被中间人攻击，攻击者可以篡改 DNS 查询和响应。例如，在不安全的公共 Wi - Fi 环境下，攻击者可以拦截用户设备发送的对 Ubuntu 子域名的 DNS 查询请求，然后返回虚假的解析结果。
2. 域名系统安全机制和防范措施
   • DNSSEC（Domain Name System Security Extensions）：这是一种用于保护 DNS 数据完整性和真实性的技术。通过数字签名，DNSSEC 可以确保域名解析信息在传输过程中没有被篡改。如果 Ubuntu 公司启用了 DNSSEC，那么当 DNS 解析过程中数据被修改时，验证环节就会发现异常，从而避免用户被错误引导。
   • 严格的域名注册商和注册人验证：正规的域名注册机构会有严格的身份验证流程。例如，在注册域名或修改域名相关设置（如 DNS 服务器信息）时，需要验证注册人的身份，通过电话、电子邮件或其他方式进行确认，以防止未经授权的修改。
   • 企业自身的安全策略和监控：Ubuntu 公司可以设置安全策略，定期监控域名注册信息和 DNS 解析记录的变化。同时，使用专业的域名管理工具和安全服务，对域名解析过程进行实时监测，一旦发现异常解析，及时采取措施纠正并追查原因。

• DNS 被篡改：电脑中的 DNS 设置可能被恶意软件或其他程序修改，导致域名解析出现错误，将www.google.com错误地解析为 Facebook 的 IP 地址。可通过在命令行输入ipconfig /flushdns命令来刷新 DNS 缓存，再重新尝试 ping 操作3.
• ** hosts 文件被修改 **：系统中的 hosts 文件用于将域名映射到特定的 IP 地址。若该文件被手动或恶意修改，可能会使www.{insert\_element\_0\_Z29vZ2xl}.com指向错误的 IP。可检查 hosts 文件中是否存在关于www.google.com的错误映射项并进行修正，hosts 文件通常位于C:\Windows\System32\drivers\etc\目录下。
• 网络劫持：在网络传输过程中，数据可能被中间人拦截并篡改，使 ping 的请求被导向错误的目标。这种情况多发生在不安全的公共网络环境中，建议切换到安全的网络环境后再次尝试.
• 路由表异常：如果路由表配置错误，可能会导致网络数据包的传输路径出现问题，从而使 ping 请求到达错误的目的地。可通过检查和修复路由表来解决此问题，在命令行中输入route print命令查看当前的路由表信息，检查是否存在异常的路由项3.

1. 检查 DNS 设置是否正确
   • 在 Ubuntu 系统中，首先查看/etc/resolv.conf文件，这个文件包含了系统使用的 DNS 服务器信息。可以使用命令cat /etc/resolv.conf来查看。
   • 如果发现 DNS 服务器 IP 地址看起来可疑，可能是被篡改了。可以尝试更换为可靠的 DNS 服务器，如谷歌的8.8.8.8和8.8.4.4或者 Cloudflare 的1.1.1.1和1.0.0.1。修改/etc/resolv.conf文件（需要管理员权限），例如：
   plaintext

   sudo nano /etc/resolv.conf
   
   • 在文件中添加或修改为如下内容：
   plaintext

   nameserver 8.8.8.8
   nameserver 8.8.4.4
   
   • 保存并退出（在 nano 编辑器中按Ctrl + X，然后按Y，再按Enter）后，再次尝试ping www.google.com。
2. 检查是否存在恶意软件或篡改程序
   • 虽然 Ubuntu 相对来说安全性较高，但也有可能受到恶意软件的影响。可以运行杀毒软件或者恶意软件扫描工具进行检查。例如，ClamAV是一款开源的杀毒软件，安装命令如下：
   plaintext

   sudo apt-get update
   sudo apt-get install clamav clamav - daemon
   
   • 安装完成后，更新病毒库：
   plaintext

   sudo freshclam
   
   • 然后扫描系统：
   plaintext

   sudo clamscan -r /
   
3. 检查网络配置和连接情况
   • 可以使用traceroute命令来查看网络数据包的传输路径，例如traceroute www.google.com。如果发现数据包在传输过程中被错误地引导到其他地方，可能是网络中间环节出现了问题，如路由器设置错误或者网络提供商的问题。
   • 也可以尝试使用curl命令来测试域名解析，例如curl -v www.google.com。这个命令会显示详细的连接过程，包括域名解析的步骤，如果解析出现错误，会在输出中显示相关信息。

对于 systemd - resolved 服务（Ubuntu 18.04 及以上）

1. 检查服务是否启用
   • 首先，使用命令systemctl is - enabled systemd - resolved来查看systemd - resolved服务是否启用。如果输出是enabled，则表示该服务正在运行。
2. 清除缓存
   • 可以使用sudo systemd - resolve --flush - caches命令来清除 DNS 缓存。这会将systemd - resolved服务中的 DNS 缓存数据清除掉。

对于使用 resolvconf 的系统

1. 安装 resolvconf 工具（如果未安装）
   • 有些较旧的 Ubuntu 系统或者特定的系统配置可能使用resolvconf来管理 DNS 设置。如果没有安装，可以使用命令sudo apt - get install resolvconf进行安装。
2. 清除缓存
   • 可以通过修改/etc/resolv.conf文件来清除缓存。不过，在使用resolvconf的系统中，这个文件通常是一个符号链接。先找到实际的配置文件位置，一般可以在/var/run/resolvconf/resolv.conf或者/run/resolvconf/resolv.conf。
   • 然后，使用sudo resolvconf - u命令来更新 DNS 配置，这在一定程度上可以清除旧的缓存信息。

重新启动网络服务

1. 基本参数用于查询和设置 DNS 相关信息
   • 查询当前 DNS 服务器：使用resolvectl status可以查看当前网络接口的 DNS 设置情况，包括 DNS 服务器的 IP 地址、缓存信息等诸多内容。例如，它会显示类似 “Current DNS Server: 192.168.1.1” 这样的信息，帮助你了解系统正在使用的 DNS 服务器。
   • 设置 DNS 服务器：resolvectl可以设置特定网络接口的 DNS 服务器。格式为resolvectl dns <接口名称> <DNS服务器IP地址>。例如，“resolvectl dns eth0 8.8.8.8”，这里将 “eth0” 接口的 DNS 服务器设置为谷歌的公共 DNS“8.8.8.8”。
2. 域名解析相关参数
   • 查询域名解析结果：通过resolvectl query <域名>可以查询指定域名的解析结果。比如 “resolvectl query google.com” 会显示域名对应的 IP 地址等解析信息。它还会展示如 DNSSEC（域名系统安全扩展）验证状态等内容，帮助判断解析结果的安全性和准确性。
   • 设置域名解析记录（用于测试等目的）：可以使用resolvectl add - record <域名> <类型> <值>来手动添加域名解析记录。其中 “<类型>” 常见的有 “A”（IPv4 地址）、“AAAA”（IPv6 地址）。例如，“resolvectl add - record testdomain.com A 192.168.0.1” 是为 “testdomain.com” 添加一个 IPv4 解析记录。不过这种手动添加的记录通常是临时用于测试场景。
3. 与 DNS 缓存相关的参数
   • 刷新 DNS 缓存：resolvectl flush - caches用于清除 DNS 缓存。当你怀疑 DNS 缓存中的信息过时或者不正确时，可以使用这个命令来刷新缓存，让系统重新获取最新的域名解析信息。

1. 基本配置参数
   • nameserver参数：用于指定 DNS 服务器的 IP 地址。例如，在/etc/resolv.conf文件（这是resolvctl服务会读取和配置的重要文件）中，可以通过添加nameserver 8.8.8.8来将 DNS 服务器设置为谷歌的公共 DNS（8.8.8.8）。可以同时指定多个 DNS 服务器，如nameserver 8.8.8.8和nameserver 8.8.4.4，系统会按照顺序尝试这些服务器进行域名解析。
   • domain参数：用于指定本地域名。如果在/etc/resolv.conf文件中设置了domain example.com，那么在进行不完全域名解析时（例如只输入主机名而没有完整域名），会自动在主机名后添加example.com作为域名进行解析。例如，若要解析主机名server，系统会尝试解析server.example.com。
   • search参数：和domain参数类似，不过search可以指定多个域名用于搜索。例如，search example.com test.com，系统在解析不完全域名时，会依次尝试添加这些域名进行解析，先尝试example.com，如果解析失败，再尝试test.com。
2. 动态更新参数（适用于支持动态 DNS 更新的环境）
   • ndots参数：用于确定域名中的点数达到多少时被认为是完整域名，不需要添加search或domain中的域名进行解析。例如，ndots:2表示如果域名中已经有两个点（如subdomain.example.com），就认为是完整域名，不会再添加额外的域名进行解析。
3. 与系统交互和缓存相关的参数
   • rotate参数：当设置了多个 DNS 服务器（通过nameserver参数）时，rotate参数可以使系统在每次域名解析时轮流使用这些 DNS 服务器，而不是总是优先使用第一个指定的服务器。这有助于平衡 DNS 服务器的负载，并且在某个 DNS 服务器出现问题时，可能会提高解析成功的概率。
   • no - cache参数：如果设置了这个参数，系统将不会使用 DNS 缓存进行域名解析。每次解析请求都会直接向 DNS 服务器发送请求，这在一些需要实时获取最新域名解析信息的场景下可能会用到，但会增加网络流量和解析时间。

1. 基本原理
   • 在dig命令输出的信息中，通常包含多个部分，如QUESTION SECTION（问题部分，包含查询的域名和查询类型）、ANSWER SECTION（答案部分，包含域名解析的结果）、AUTHORITY SECTION（权威部分，包含负责该域名解析的权威域名服务器信息）和ADDITIONAL SECTION（附加部分，包含可能有用的额外信息，如权威服务器的 IP 地址等）。
2. 使用+short选项输出答案部分
   • 如果你只想输出ANSWER SECTION的内容，可以使用+short选项。例如，要查询google.com的A记录（IPv4 地址）并只输出答案部分，可以使用以下命令：
   plaintext

   dig google.com +short
   
   • 这个命令会直接输出google.com对应的 IP 地址（如果有多个 IP 地址，会逐行输出），省略了其他部分的内容。不过需要注意的是，+short选项不仅适用于A记录查询，对于其他类型的查询（如MX记录、CNAME记录等）也可以使用，并且都会只输出答案部分的关键信息。
3. 使用+noall和+answer选项组合输出答案部分
   • 另一种方式是使用+noall和+answer选项组合。+noall表示不输出所有部分，+answer表示只输出ANSWER SECTION。例如：
   plaintext

   dig google.com +noall +answer
   
   • 这样的命令输出效果和+short选项类似，但在某些复杂的查询场景下，这种组合可能会提供更精确的控制。例如，当你需要同时查询多个记录类型（如A记录和MX记录），并且只想分别查看它们的ANSWER SECTION时，使用+noall和+answer组合可以更方便地实现这个目的。

可行性

• 计算能力强大：谷歌新推出的 Willow 芯片拥有 105 个物理量子比特，在随机电路采样基准测试中，能在不到五分钟内完成当今最快超级计算机需 10 的 25 次方年才能完成的计算任务，其强大算力可满足人工智能对海量数据处理和复杂模型训练的需求1.
• 量子比特特性利于 AI：量子比特的叠加和纠缠特性，使量子芯片可同时处理多个计算任务，在处理人工智能中的并行计算问题时具有天然优势，能大幅提高计算效率，比如在图像识别、自然语言处理等领域的多任务处理.
• 谷歌的技术积累与投入：谷歌在量子计算和人工智能领域均有深厚技术积累和大量投入，其量子人工智能实验室不断探索量子计算在人工智能中的应用，推动两者融合发展1.

挑战

• 量子纠错需完善：尽管 Willow 芯片在量子纠错方面有突破，但量子计算易受环境干扰，量子比特的稳定性仍是问题，需进一步提高纠错能力和系统稳定性，以保证人工智能计算结果的准确性1.
• 量子比特数量需扩充：目前 Willow 芯片的量子比特数量相对有限，对于大规模人工智能应用来说还不够，需增加量子比特数量，并解决随之而来的量子纠缠等问题，以实现更强大的计算能力1.
• 算法和软件适配性差：现有的人工智能算法和软件大多基于传统计算架构设计，与量子芯片的适配性差，需开发专门适用于量子芯片的人工智能算法和软件框架，以充分发挥量子芯片的性能优势10.

1. 基本定义
   • DNS（Domain Name System）泄露（DNS leak）是指在使用虚拟专用网络（VPN）或者其他隐私保护工具时，用户的 DNS 请求没有按照预期的安全路径进行处理，而是泄露到了用户本地网络或者 ISP（互联网服务提供商）的 DNS 服务器上。
2. 工作原理及产生原因
   • 正常情况下，当用户通过 VPN 连接到互联网时，所有的网络流量包括 DNS 请求应该都经过 VPN 服务器进行转发。例如，用户在浏览器中访问一个网站，浏览器会向操作系统发送一个 DNS 请求，要求解析网站的域名对应的 IP 地址。如果 VPN 正常工作，这个请求应该被发送到 VPN 提供商指定的 DNS 服务器进行解析。
   • 然而，有时候会出现 DNS 泄露的情况。一种常见的原因是设备上的某些应用程序没有正确配置使用 VPN 的 DNS 服务器，而是直接使用本地网络的默认 DNS 服务器进行域名解析。比如，在一些操作系统中，部分应用可能会绕过系统的 VPN 设置，直接向本地的 ISP DNS 服务器发送 DNS 请求，从而导致 DNS 请求信息泄露。
3. 可能导致的风险
   • 隐私泄露：用户的 DNS 请求包含了用户访问的网站域名等信息。如果这些信息泄露，他人可以通过分析用户访问的域名来了解用户的上网习惯、兴趣爱好，甚至可能获取到用户的敏感信息，如访问的银行网站、医疗信息网站等域名。
   • 安全威胁：恶意攻击者可以利用泄露的 DNS 信息来进行针对性的攻击。例如，通过 DNS 欺骗来将用户引导到恶意网站，在那里窃取用户的登录凭据、个人信息等。

1. 使用在线检测工具
   • DNS Leak Test 网站：这是一种简单直接的检测方法。访问如https://www.dnsleaktest.com/这样的专业网站，它会显示你的公共 IP 地址和检测到的 DNS 服务器地址。在未连接 VPN 等隐私工具时，检测到的 DNS 服务器通常是由你的互联网服务提供商（ISP）提供的。当你连接 VPN 后，再次进行检测，如果仍然显示 ISP 的 DNS 服务器或者出现其他非 VPN 提供商指定的 DNS 服务器，那么可能存在 DNS 泄露。
   • ipleak.net网站：该网站除了能检测 DNS 泄露外，还能检测 IP 泄露、WebRTC 泄露等多种信息。使用方法与 DNS Leak Test 网站类似，通过比较连接 VPN 前后 DNS 服务器的信息来判断是否存在泄露。
2. 命令行检测（以 Windows 和 Linux 为例）
   • Windows 系统：可以在命令提示符（CMD）中使用nslookup命令。例如，查询一个常见网站（如google.com）的 DNS 解析情况，输入nslookup google.com，它会返回解析该域名所使用的 DNS 服务器地址。在连接 VPN 前后分别进行测试，对比 DNS 服务器是否符合预期（连接 VPN 后应是 VPN 指定的 DNS 服务器）。
   • Linux 系统：使用dig命令，例如dig google.com会输出域名解析的详细信息，包括使用的 DNS 服务器。同样，在连接 VPN 前后分别执行这个命令，观察 DNS 服务器的变化来判断是否有 DNS 泄露。
3. 检查设备和软件设置
   • 查看 VPN 软件设置：打开 VPN 应用程序的设置选项，找到关于 DNS 的设置部分。确保它已正确配置为使用 VPN 提供商自己的 DNS 服务器，并且没有被设置为使用本地网络或其他外部的 DNS 服务器。
   • 检查系统网络设置：在设备的网络设置中，查看 DNS 配置。在使用 VPN 的情况下，系统应该优先使用 VPN 的 DNS 配置。如果发现有其他 DNS 服务器被手动添加或者被设置为自动获取本地网络的 DNS 服务器，可能会导致 DNS 泄露。

1. 检查/etc/resolv.conf文件（传统方法）
   • 在 Ubuntu 系统中，/etc/resolv.conf文件通常包含了系统正在使用的 DNS 服务器信息。可以使用以下命令查看这个文件的内容：
   plaintext

   cat /etc/resolv.conf
   
   • 通常会看到类似nameserver <DNS服务器IP地址>的行。例如nameserver 8.8.8.8（这是谷歌的公共 DNS 服务器地址）或者nameserver 192.168.1.1（这可能是你的本地路由器作为 DNS 服务器的地址）。
2. 使用systemd - resolved服务查看（Ubuntu 18.04 及以上）
   • 如果你的 Ubuntu 系统正在使用systemd - resolved服务（这是默认的情况），可以使用以下命令查看 DNS 服务器信息：
   plaintext

   resolvectl status
   
   • 这个命令会输出详细的网络接口相关的 DNS 信息，包括每个接口（如eth0、wlan0等）正在使用的 DNS 服务器地址。例如，它会显示Current DNS Server: 192.168.1.1这样的内容，表示对应的网络接口正在使用 IP 地址为192.168.1.1的 DNS 服务器。
3. 通过网络设置图形界面查看（如果可用）
   • 在 Ubuntu 的系统设置中，打开 “网络” 设置选项（具体位置可能因 Ubuntu 版本而异）。
   • 在网络连接详情中，查找关于 IPv4 或 IPv6 设置部分，其中应该有 DNS 服务器的相关信息，可能是自动获取或者手动指定的 DNS 服务器地址。