记：泛域名解析影响到TXT记录解析
某天在ACME申请证书的时候，发现ACME域名验证的TXT记录居然返回了我的域名邮箱的spf记录！然后试着解析了一下其他不存在的TXT记录，发现匹配泛域名的TXT解析全部都能解析出泛域名cname指向的TXT记录。
DNS记录列表
其中满足*.12520.net的TXT记录全部都解析出了12520.net的v=spf include:zo……的spf TXT记录
遂停泛域名解析，域名TXT解析之异常乃止。特记此事，以备他日遇此，得以速解。
本博客所有文章除特别声明外，均采用 CC BY-NC-SA 4.0 许可协议。转载请注明来源 灌木の小破站！
相关推荐
2026-06-19
Proxmox VE 下 Linux 虚拟机内存热插拔配置
PVE支持对虚拟机进行内存热插拔，但需要虚拟机操作系统支持ACPI Memory Hotplug，且需要进行一些额外的配置 PVE配置 在 硬件->处理器 中勾选“启用NUMA” 在 选项->热插拔 中勾选“内存” Linux虚拟机配置 Linux有些发行版在pve中热添加内存后，可用内存总额仍然没有增加，这是因为内核没有自动上线这部分被热添加的内存块。（在Debian12上出现） PVE热添加内存->虚拟机操作系统上线内存->内存热添加成功 是否自动上线内存块由内核参数决定 # 查看auto_online_blocks内核参数，如果输出为online则代表启用自动上线内存 cat /sys/devices/system/memory/auto_online_blocks # 修改内核参数，启用自动上线内存 echo online_movable > /sys/devices/system/memory/auto_online_blocks 或者也可以在grub的内核启动参数中添加memhp_default_state=online...
2025-01-14
免费使用域名建立邮箱，白嫖服务商的smtp服务器
因为halo的邮件通知器需要配置smtp服务器才能用，所以打算自己拿域名去建一个邮箱，并且去嫖厂商的smtp服务器。 本文将配合站点自身域名（其他域名也行，需要有更改dns记录权限），使用zoho的smtp服务器搭建一个域名邮箱 免费的smtp服务商：Zoho | Cloud Software Suite for Businesses 本教程仅编写重要部分，具体操作请需要自己跟着zoho的引导去配置。 如果有问题可以在下方评论区留言。 注册zoho账户可用谷歌，github等账户注册，微软的需要工作账户，个人账户不行 注册地址：Zoho | Cloud Software Suite for Businesses 注意，弹出收费窗口时请选择免费计划，免费计划是国际版zoho，国内版没有，注意不要进错官网了。 后面的操作跟着zoho的引导进行设置就行 设置zoho账号密码使用zoho的smtp服务器需要设置账户的密码，如果不需要smtp服务器也可以不设置 前往：https://accounts.zoho.com/home#security/security_pwd 如果账号...
2025-08-03
右键菜单 在此处打开PowerShell窗口 无法进入指定目录
近期某人更新了 windows 自带的老旧 PowerShell5.1 到最新版本 7.5 后，发现 在右键菜单中的 “在此处打开 PowerShell 窗口” 选项工作不正常，打开的 PowerShell 无法进入指定目录 Set-Location : 找不到接受实际参数“19”的位置形式参数。 所在位置 行:1 字符: 1 + Set-Location -literalPath D:\桌面\TempFile\新建文件夹 (19) + ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~ + CategoryInfo : InvalidArgument: (:) [Set-Location]，ParameterBindingException + FullyQualifiedErrorId : PositionalParameterNotFound,Microsoft.PowerShell.Commands.SetLocationCommand PS C:\WINDOWS\system32> 这报错，一眼就...
2026-09-13
自建cloudflare workerd边缘函数运行环境（k8s部署）
目录结构 12345678910root@k8s-master1:~/workerd# tree.├── Dockerfile├── config.capnp├── deployment.yaml├── index.js└── workerd # 可以在官方github开源地址下载编译好的版本，https://github.com/cloudflare/workerd1 directory, 5 filesroot@k8s-master1:~/workerd# workerd 本质上是一个 js 代码运行环境，而且因为其无状态的特性，非常适合放到 k8s 里。 我去找过 Cloudflare workerd 开源项目主页和 docker hub 官方的仓库，没看到有构建好的 docker 镜像，遂只能自己写 Dockerfile 构建，也很简单。 Dockerfile 1234567891011121314151617181920# 选用轻量的 Debian 12 (bookworm) 镜像FROM debian:bookworm-slim AS runtime# 安装 TL...
2023-12-14
NAT回环问题（内网设备无法通过公网ip访问自身服务）
众所周知，当一个tcp/ip服务使用nat映射出公网的时候，在同一内网的设备无法通过公网ip访问这个服务 whq12520于某天安装mcsm面板，使用nginx反代ssl的时候遇到这个问题，就打算浅浅研究一下 举个例子，存在一个192.168.1.0/24的内网（192.168.1.xxx），NAT网关为192.168.1.1，网关对外公网ip为100.128.1.1的网络。 其中，192.168.1.2(server1)使用80端口对外开放了一个http服务，网关同时设定了端口映射规则10.128.1.1:80->192.168.1.2:80。这个规则意味着所有目标地址为10.128.1.1:80的数据包在经过网关时，目标地址会被网关替换成192.168.1.2:80，源地址不变。 一个正常的tcp握手请求如图所示 这时，tcp握手数据包正常到达server1，然后server回应请求也会经过网关NAT地址转换，如图所示 这时，tcp握手正常进行 如果一个在内网的pc1访问10.128.1.1:80的http服务，就会遇到nat回环的问题，tcp...
2026-08-29
快速部署静态瓦片地图服务（leaflet支持）
简述leaflet支持类似 https://ip:port/{z}/{x}/{y}.png 的地图源，这种源本质上就是一个能按路径返回http文件的http文件服务器，可以直接使用静态文件服务器（如nginx）进行部署。 获取地图瓦片要获取地图瓦片，最简单的方式是借助开源的MapDownload下载器 下载后得到的是地图瓦片文件，遵循{z}/{x}/{y}.png的命名格式，接下来是直接使用http服务器（这里选择nginx）对外暴露为地图源 然后把下载的整个地图瓦片打包传输到服务器上的一个目录 这里使用的是docker的方式部署nginx 目录结构： 1234567891011121314.|-- certs| |-- cacert.pem # 这里cacert.pem的内容替换成ssl证书公钥| `-- privkey.pem # 这里privkey.pem的内容替换成ssl证书私钥|-- docker-compose.yml|-- nginx.conf`-- web_map |-- index.html `-- map1 # 下...
评论
