我正在寻找一种在 Windows 7 上自定义 DNS 解析策略的方法，如下所示:
1) 对于某些私有(private)域，请求应转发到我选择的安全服务器(可能是 VPN 连接的)。 2) 对于所有其他请求，它们应该通过 Windows DNS 解析系统正常传播(即来自 DHCP 的 DNS 服务器，按绑定(bind)顺序等)
主要的插入力是保护这个私有(private)域免受欺骗(例如，如果我连接到一个友好的免费 WiFi 热点，它会友好地将所有主机名转发给某个代理，导致我的私有(private)连接请求被定向到星巴克的网关服务器，它很方便地位于非私有(private) IP block 中 - 因此也可以通过我的防火墙。
我研究了一些解决方案；最有前途的似乎是在我的系统上运行一个个人可配置的 DNS 转发器，在绑定(bind)列表的顶部有一个带有 127.0.0.1 作为静态 DNS 条目的 kludge 虚拟适配器；这应该会强制所有 DNS 请求通过我的转发器，然后转发器可以根据需要过滤和处理私有(private)域请求。问题在于处理剩余的请求；将它们传递回 Windows DNS 堆栈似乎只会产生无限转发循环，并且没有实现(据我所知)具有特殊功能，例如从 Windows DHCP(虚拟条目除外)收集 DNS 服务器条目并尝试一个接一个。
让本地转发器保持沉默似乎是一个部分解决方案，因为 Windows 将继续尝试其他 DNS 服务器；令人担心的是，Windows 很“聪明”，可能会决定在以后的请求中也跳过本地转发器；此外，每个新的 DNS 请求都会出现约 2 秒的超时问题，这很不幸。 NXDOMAIN 响应将不起作用，因为这将具有约束力(即 Windows 不会继续尝试剩余的服务器)。
作为旁注，不幸的是，在链的末端使用公共(public) DNS 服务器(如 OpenDNS 等)也不会真正起作用——碰巧的是，我的笔记本电脑也连接到其他私有(private)网络，这些网络有自己的自己的私有(private) DNS 服务器和内部主机名，当然由 DHCP 提供 - 我想尽可能避免为此设置手动配置。
还尝试为我的域设置 DNSSEC，直到我意识到 Windows 7 很好地包含 DNSSEC 支持，但没有验证程序；由于它只是遵循其本地友好 DNS 服务器设置的“身份验证”位，因此它显然不会对欺骗者做太多事情。
TLDR:我想插入一些自定义处理以将我个人域的 DNS 转发到个人服务器，但让所有其他 DNS 处理保留 Windows 的默认行为。有人有提示吗？
编辑:作为附录，应该注意我正在寻找一个系统范围的解决方案，而不仅仅是 Firefox - 有问题的连接是文件共享，以及其他服务。
最佳答案
刚刚找到答案 - Windows 7 和 Server 2008R2 显然都包含名称解析策略表，这是一个专门用于此目的的功能，用于指导和保护按域名(和/或前缀)过滤的 DNS 查询。我听说它支持通过域名启用 DNSSEC，但我没有发现它还支持直接访问策略(即指定一组特定的 DNS 服务器来查询特定域，这正是我要找的)。刚刚测试，NRPT 策略结合相关防火墙设置阻止域名，除非直接连接到专用网络。自行回答此问题，但将信息留在这里供其他人引用(对于保护可移植计算机设备的人来说，这似乎是一个非常有用的功能)。
关于windows - Windows 7 上的 DNS 本地域反欺骗？，我们在Stack Overflow上找到一个类似的问题： https://stackoverflow.com/questions/8222196/
我需要在客户计算机上运行Ruby应用程序。通常需要几天才能完成(复制大备份文件)。问题是如果启用sleep，它会中断应用程序。否则，计算机将持续运行数周，直到我下次访问为止。有什么方法可以防止执行期间休眠并让Windows在执行后休眠吗？欢迎任何疯狂的想法;-) 最佳答案 Here建议使用SetThreadExecutionStateWinAPI函数，使应用程序能够通知系统它正在使用中，从而防止系统在应用程序运行时进入休眠状态或关闭显示。像这样的东西:require'Win32API'ES_AWAYMODE_REQUIRED=0x0
我正在编写一个包含C扩展的gem。通常当我写一个gem时，我会遵循TDD的过程，我会写一个失败的规范，然后处理代码直到它通过，等等......在“ext/mygem/mygem.c”中我的C扩展和在gemspec的“扩展”中配置的有效extconf.rb，如何运行我的规范并仍然加载我的C扩展？当我更改C代码时，我需要采取哪些步骤来重新编译代码？这可能是个愚蠢的问题，但是从我的gem的开发源代码树中输入“bundleinstall”不会构建任何native扩展。当我手动运行rubyext/mygem/extconf.rb时，我确实得到了一个Makefile(在整个项目的根目录中)，然后当
我想设置一个默认日期，例如实际日期，我该如何设置？还有如何在组合框中设置默认值顺便问一下，date_field_tag和date_field之间有什么区别？ 最佳答案 试试这个:将默认日期作为第二个参数传递。youcorrectlysetthedefaultvalueofcomboboxasshowninyourquestion. 关于ruby-on-rails-date_field_tag，如何设置默认日期？[rails上的ruby]，我们在StackOverflow上找到一个类似的问
我将我的Rails应用程序部署到OpenShift，它运行良好，但我无法在生产服务器上运行“Rails控制台”。它给了我这个错误。我该如何解决这个问题？我尝试更新rubygems，但它也给出了权限被拒绝的错误，我也无法做到。railsc错误:Warning:You'reusingRubygems1.8.24withSpring.UpgradetoatleastRubygems2.1.0andrun`gempristine--all`forbetterstartupperformance./opt/rh/ruby193/root/usr/share/rubygems/rubygems
我正在尝试从Postgresql表(table1)中获取数据，该表由另一个相关表(property)的字段(table2)过滤。在纯SQL中，我会这样编写查询:SELECT*FROMtable1JOINtable2USING(table2_id)WHEREtable2.propertyLIKE'query%'这工作正常:scope:my_scope,->(query){includes(:table2).where("table2.property":query)}但我真正需要的是使用LIKE运算符进行过滤，而不是严格相等。然而，这是行不通的:scope:my_scope,->(que
我们的git存储库中目前有一个Gemfile。但是，有一个gem我只在我的环境中本地使用(我的团队不使用它)。为了使用它，我必须将它添加到我们的Gemfile中，但每次我checkout到我们的master/dev主分支时，由于与跟踪的gemfile冲突，我必须删除它。我想要的是类似Gemfile.local的东西，它将继承从Gemfile导入的gems，但也允许在那里导入新的gems以供使用只有我的机器。此文件将在.gitignore中被忽略。这可能吗？ 最佳答案 设置BUNDLE_GEMFILE环境变量:BUNDLE_GEMFI
这似乎非常适得其反，因为太多的gem会在window上破裂。我一直在处理很多mysql和ruby-mysqlgem问题(gem本身发生段错误，一个名为UnixSocket的类显然在Windows机器上不能正常工作，等等)。我只是在浪费时间吗？我应该转向不同的脚本语言吗？ 最佳答案 我在Windows上使用Ruby的经验很少，但是当我开始使用Ruby时，我是在Windows上，我的总体印象是它不是Windows原生系统。因此，在主要使用Windows多年之后，开始使用Ruby促使我切换回原来的系统Unix，这次是Linux。Rub
之前在培训新生的时候，windows环境下配置opencv环境一直教的都是网上主流的vsstudio配置属性表，但是这个似乎对新生来说难度略高(虽然个人觉得完全是他们自己的问题)，加之暑假之后对cmake实在是爱不释手，且这样配置确实十分简单(其实都不需要配置)，故斗胆妄言vscode下配置CV之法。其实极为简单，图比较多所以很长。如果你看此文还配不好，你应该思考一下是不是自己的问题。闲话少说，直接开始。0.CMkae简介有的人到大二了都不知道cmake是什么，我不说是谁。CMake是一个开源免费并且跨平台的构建工具，可以用简单的语句来描述所有平台的编译过程。它能够根据当前所在平台输出对应的m
深度学习部署：Windows安装pycocotools报错解决方法1.pycocotools库的简介2.pycocotools安装的坑3.解决办法更多Ai资讯：公主号AiCharm本系列是作者在跑一些深度学习实例时，遇到的各种各样的问题及解决办法，希望能够帮助到大家。ERROR:Commanderroredoutwithexitstatus1:'D:\Anaconda3\python.exe'-u-c'importsys,setuptools,tokenize;sys.argv[0]='"'"'C:\\Users\\46653\\AppData\\Local\\Temp\\pip-instal
我有一个.pfx格式的证书，我需要使用ruby提取公共(public)、私有(private)和CA证书。使用shell我可以这样做:#ExtractPublicKey(askforpassword)opensslpkcs12-infile.pfx-outfile_public.pem-clcerts-nokeys#ExtractCertificateAuthorityKey(askforpassword)opensslpkcs12-infile.pfx-outfile_ca.pem-cacerts-nokeys#ExtractPrivateKey(askforpassword)o
