何謂 DNS 反查？這要先從 DNS 說起。

在網際網路，「原則上」每一台上線的電腦都有一個獨一無二的 IP 位址（IP address），這就像電腦的門牌號碼一樣，要有 IP 位址，才能讓其他人在網路上找得到你，以便進行傳輸溝通。小至個人用戶，大至網站伺服器，都不例外。

IP 位址是由一組四個由 0 到 255 的數字所構成的（例如 72.14.235.99）當我們要連線到一個網站的時候，必須輸入該網站的 IP 位址，這樣電腦才知道我們想要連線到哪個網站。

不過，這樣的一組四個數字顯然不太平易近人，因此，便發展出所謂的網域名稱（domain name）。藉由網域名稱，我們可以用一些比較有意義的字串來記憶一個網站（例如 www.google.com）。而 IP 位址與網域名稱的轉換，則藉由 DNS 伺服器的解析來達成。基本上，一個 IP 位址可以對應多個網域名稱（例如虛擬主機的應用）；而一個網域名稱卻只能對應到一個 IP 位址。

將網域名稱轉換為 IP 位址這個步驟，我們稱為 DNS 查詢。當我們以網域名稱進行連線的時候，電腦會先透過 DNS 伺服器將其解析為 IP 位址後，再進行連線。這是 DNS 最常被應用的方式。

而所謂的 DNS 反查詢，顧名思義，是逆向的 DNS 查詢動作，也就是查詢某 IP 位址所對應的網域名稱。

不是說網路連線靠的主要是 IP 位址嗎？那查詢某個 IP 位址的網域名稱又有什麼用途呢？一般而言，這個功能最常被應用在驗證郵件伺服器的可靠程度。因為許多濫發垃圾郵件的人，都是以自己的電腦為工具，買一套發信軟體就在網路上大丟垃圾郵件。而這些電腦所使用的 IP 位址，通常都沒有設定對應的網域名稱，因此，許多郵件伺服器便做出限制，凡是無法以 DNS 反查域名的主機所發來的郵件，就視為垃圾郵件，藉以降低一些無用訊息的流通。

因此，如果你有意架設郵件伺服器，最重要的就是將自己的 IP 位址設定好對應的域名，以備收件伺服器的查驗。否則，你會發現大多數寄出的郵件都會石沉大海，全部被對方當成垃圾訊息直接丟棄。

如果你的 ISP 是 HiNet，那麼你現在就可以立即依照該文所提示的方法設定 DNS 反查；如果是其他 ISP 的話，就要問問客服，看看他們是不是有提供這樣的服務囉。

另外必須要再一提的是，如果你是用 Google Apps 中的 Email 服務來當作你的郵件服務，那麼只要設定 MX Record 就可以了，因為實質上收發信的伺服器都由 Google 統一管理，所以不需要設定 DNS 反查。

關於 MX Record 的設定，則要詢問當初購買網域名稱時的代理商，通常他們都會提供設定的介面給使用者，這部份就不多贅述了。

成大那邊沒有螢幕鍵盤滑鼠等設備可用，所以移機前，必須先將該更改的設定都改好，屆時移機後必須能夠馬上上線，接著再用 UltraVNC 微調。但如果到時候機器上不了線怎麼辦？我也不知道，大概要抱著機器到處借設備來用吧 orz

星期六早上，起了個大早，雖然之前已經預想過所有可能的狀況，不過還是要再做最後的確認。

該更改的其實不多，首先是作業系統的網路設定值、Apache 的 httpd.conf、php.ini 的 SMTP 設定、還有 DNS Server 的設定值，以及網域商那兒的 Name Server 設定。想了又想，應該沒漏掉什麼吧？

該設定的都設定好後，就該讓機器下線囉。在離開台中前，先來張最後的照片吧！

（下面一台是平時用的電腦，上面那台則是本站伺服器。）

時間是早上十點，服務了整整一年沒關過機的伺服器，暫時可以休息一下了。在附近的 7-11 叫了計程車，帶著機器直奔台中火車站，準備搭 10:34 的自強號南下高雄。

等車的時候，趁著這難得停機的機會，又是在戶外，順便幫她清一清機殼內的灰塵。在月台上就打開了側蓋，用吹塵器稍作清理。

（前一天在電腦商場買的壓縮空氣吹塵器，一罐要價 NT$150。）

接著上車。時間是早上 10:34，這班自強號只停彰化、嘉義、台南，很快地在中午 12:20 左右到達台南火車站，然後再搭小黃到宿舍。

在宿舍接上穩壓器、電源線、網路線，命運的時刻就到了。開機、用旁邊的筆電測試能否連上，再請 MSN 上的幾位朋友幫忙看看。結果一切順利！DNS Record 更新的速度比想像中還要快。

來一張機器現況圖：

機器的屁股特寫：

最後要感謝的是 LitGrass 與室友提供主機安身立命的所在。這次的移機，大成功！

p.s. 既然來了，順便拍一下架在這兒的 FON AP，貼在靠近窗外的天花板牆壁附近。提供給 LitGrass 及室友、以及附近的使用者一個無線網路環境。

這個可攜版的網頁伺服器，是使用 APM Express 的控制介面，加上我自己調整的伺服器設定，集合了 apache、PHP、MySQL 以及 perl 等功能的泛用型網頁測試框架。

使用這個伺服器的方法非常簡單，只要下載 PortableAPM.7z 並且解壓縮至任一資料夾，然後執行 apmxe.exe 就可以了。

apmxe.exe 控制程式由對岸的 dualface 所開發，雖然程式介面是簡體中文，但是不需要特別的設定，也可以在繁體中文的環境下正確顯示。

本伺服器集合了 PHP 與 Perl 語言以及 MySQL 資料庫，方便網站開發人員進行測試的工作，也可以運行 AWStats 這個有名的伺服器記錄統計程式（需自己另外安裝），而且可以非常簡單的啟動、停止伺服器，可以說是非常方便！

因為本伺服器是為了方便測試而調整出來的版本，所以 MySQL 資料庫的帳號為預設的 root，並且沒有設置密碼。如果有必要的話，請自行更改帳號密碼的設定。

要在這個伺服器上進行測試，只要將想測試的檔案放置到 htdocs 資料夾中，再由瀏覽器開啟本地端的網站，就可以進行測試了喔。相當簡單吧！

最後列舉一下本伺服器使用的各種軟體版本：

• apache 2.0.59 - http://httpd.apache.org/
• Zend Optimizer 3.2.6 - http://www.zend.com/products/zend_optimizer
• PHP 5.2.1 - http://www.php.net/
• ActivePerl 5.8.8.820 - http://www.activestate.com/Products/ActivePerl/
• MySQL 5.0.37 - http://www.mysql.com/
• eAccelerator 0.9.5（預設不啟用）

另外還有幾個測試用的小程式喔！

• http://localhost/phpinfo.php - phpinfo 函式，用來顯示各種伺服器資訊
• http://localhost/iprober.php - iProber 探針，可顯示全中文的伺服器資訊，並且可進行簡單的系統效能以及資料庫連線測試
• http://localhost/cgi-bin/printenv.pl - 顯示 Perl 運行環境的各項參數

照慣例的，有什麼問題或建議，歡迎多多回報:)

主要的更新是針對新版的 WordPress 資料表結構以及查詢指令做優化，效率上應該會有提昇吧？

另外，後台的歷史記錄顯示情況也有改善，不再有一大堆菱形春聯字（雖然還是有一點），也多加了許多顏色來分別不同類型的記錄。

官方網站在此→Dr Dave » Spam Karma 2.3

有興趣的可以更新看看。我剛剛當了白老鼠，暫時是看不出什麼問題。

先解釋一下何謂“服務”（Services）。從 Windows 2000 開始（Windows NT 不確定有沒有），微軟提供了一種稱做“服務”的程式運行方式，讓一些系統中較重要的程式在登入之前就開始運作，例如伺服器主機中常用的各種伺服器軟體，以及一些較接近系統核心的低階程式等等。

以服務的方式來運行程式，最大的好處就是不必登入就可以開始運作，同時也不容易被一般的使用者不小心關掉。但是在實際應用上，卻有著諸多的限制，最主要是因為，要以服務形式來運行的程式，必須有特殊的設計，並不是所有程式都可以這麼做的。

回到正題，Windows 內建的 PPPoE 上網程式，其捷徑都是一串機碼的名稱，沒辦法直接看到真正的執行方式，更不用說加入服務了。花了點時間上 Google 搜尋，終於從一堆沒什麼條理的資料中理出頭緒來了。

首先要知道，Windows 內建的 PPPoE，是由 %SystemRoot%\system32\rasphone.exe 這個程式來控制的。雖然這個程式執行的時候會跳出視窗模式，不過其實她還是有命令列的參數可以用的，只要加上 /? 參數就可以查詢詳細的參數用法了。

查了用法之後，可以知道如果要用命令列直接上線，可以用這樣的指令“%SystemRoot%\system32\rasphone.exe -d "ADSL"”，其中的參數 -d 是撥號的意思；而 ADSL 則是你的連線項目的名稱。

接下來要實際執行這個指令看看。在預設的情況下，執行這個指令後應該會跳出提示帳密的連線視窗，那要如何跳過這個視窗直接連線呢？這個設定是在網路連線項目的內容選項中。首先你必須確定已經有儲存連線的使用者名稱與密碼，接著執行 %SystemRoot%\system32\rasphone.exe "ADSL"，在跳出來的視窗中按下內容、選項，把提示名稱、密碼、憑證等前面的打勾取消掉然後確定。設定完畢後，再用上面的 PPPoE 指令試試看，是不是可以直接連線了呢？

當上面的前置作業都已經完成後，接下來就是準備將這個連線安裝為可以自動執行的服務了。在這邊我們需要兩個程式，分別是 instsrv.exe 及 srvany.exe。這兩個程式並不內建於 Windows，而是 Windows Server 2003 Resource Kit Tools 中提供的程式。你可以直接用下面的連結下載獨立的這兩個檔案，

http://www.box.net/public/static/1zmelv504x.rar

或是自行下載 Windows Server 2003 Resource Kit Tools 來安裝，再由程式資料夾中將這兩個程式複製出來。

這兩個程式的功能分別如下：

• instsrv.exe - 將程式安裝為系統服務
• srvany.exe - 讓原本不能當作系統服務的程式以系統服務的方式來運行

為了方便使用，我們將這兩個檔案複製到 %SystemRoot%\system32 資料夾中，接著先用以下指令來安裝一個系統服務：

C:\WINDOWS\system32\instsrv.exe ADSL_DialUp C:\WINDOWS\system32\srvany.exe

接著再用以下這個登錄檔，來告訴 srvany.exe 我們要執行哪一個程式來作為系統服務？

Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\ADSL_DialUp\Parameters]
"Application"="C:\\WINDOWS\\system32\\rasphone.exe"
"AppParameters"="-d \"ADSL\""
"AppDirectory"="C:\\WINDOWS\\system32\\"

其中，ADSL_DialUp 為服務的名稱，你可以依照自己的喜好來設定；而 ADSL 則是 PPPoE 連線的項目名稱，也請按照實際狀況自己調整。

執行完上述的步驟後，整個安裝步驟就大公告成囉！請重新開機，看看 PPPoE 連線是否如預期的狀態正確運行了？

關鍵在於設定檔中的一個參數。請開啟主程式資料夾下的 config.inc.php，並搜尋 $cfg['ShowChgPassword'] 這個參數。

預設情況下，基於安全性的考量，其設定值為 FALSE。但如果你確定要允許在 phpMyAdmin 中更改密碼，只要將設定值改為 TRUE 並存檔，下次開啟 phpMyAdmin 的時候，就可以發現更改密碼的選項了。

其實也沒有特別隱藏啦，只是預設沒有開啟，所以還是來介紹一下吧！

如果你想知道你的 server 上現在有開啟哪些 module、環境設定、有多少連線數、傳輸速度、Server uptime、CPU loading 的情況（應該是企鵝限定），並且有權限自行設定 httpd.conf，請繼續往下看……

首先，請開啟你的 httpd.conf，然後找到以下兩行、並去除前面的註解符號：

#LoadModule info_module modules/mod_info.so
#LoadModule status_module modules/mod_status.so

接著，請找以下這段，並且同樣的去除註解符號：

#<Location /server-info>
#    SetHandler server-info
#    Order deny,allow
#    Deny from all
#    Allow from [你的網域]
#</Location>

[你的網域] 代表你自己的網域，請依照實際狀況來設定就對了。

再來請找以下這段，一樣去除註解、[你的網域] 一樣也是根據實際情況來設定：

#<Location /server-status>
#    SetHandler server-status
#    Order deny,allow
#    Deny from all
#    Allow from [你的網域]
#</Location>

最後請找這一行，並去除註解符號：

#ExtendedStatus On

存檔後就大功告成了！請記得重新啟動伺服器，然後就可以看成果囉！

沒有做其他更改的話，預設的網址應該是這樣：

• http://your.domain/server-info
• http://your.domain/server-status

開啟這個會不會有安全性的問題呢？基本上如果是預設的設定的話，只有從本身的網域，也就是你自己的電腦上，才能看到這些資料，所以大致上是不用擔心的。

但若平常並不是用本機在管理伺服器，就必須自己看情況來修改上面的內容囉！

最後來一個 ，Apache 本身網站的範例，不過只有 server-status 而沒有 server-info，網址是：http://www.apache.org/server-status

Reference:

• Apache module mod_info
• mod_status - Apache HTTP Server

一直到現在，雖然有少數軟體已經解決了大五碼的衝碼問題，但是對於 UTF-8 幾乎還是一籌莫展，很難做到全面性的支援。

在台灣FTP聯盟的 [教學]殘酷的FTP多國語系編碼衝碼測試這篇文章中，有提供了一個內含各國文字檔名的壓縮檔。

將這個檔案放在 FTP 伺服器中，再用常見的 client 去連，就可發現非常殘酷的事實 - 幾乎沒有一個組合可以正確顯示出所有的字元來。

後來，在偶然的機會下看到這個介紹：SuperScott's BBS -> 在Win32平台使用FTP傳輸Unicode檔案之解決方案，雖然看起來很棒，不過總是要自己測試看看才知道。

在抓齊了相關軟體後，經過一陣手忙腳亂的安裝，總算是看到測試結果了。基本上與上述兩篇文章的結果差不多，除了少數幾個歐洲國家的文字顯示不出來外，其他幾乎都是正常的。

而這些顯示不出來的字元，如果直接複製正確的資料夾貼到 SmartFTP 中，卻又可以進入，所以我想應該是 SmartFTP 某些地方出了問題吧！期待之後的版本會有所改進。

以下是我這次進行測試順手寫的一些簡單教學：

• 無聊人的無聊小站 - 完全架站手冊 - RaidenFTPd 安裝設定教學
• 無聊人的無聊小站 - 實用軟體介紹 - SmartFTP

要注意的是，RaidenFTPd 是一套要付錢的 shareware，不過如果確實有這方面需求的話，花個 650 元註冊就能完全解決這個惱人的問題，其實應該還挺划算的啦！

這次除了 2.0.x 有更新外，更首次發布 2.2.x for Win32 的版本。在 2.2 系列中，有一些之前版本沒有的新功能與特色，可以參考 Overview of new features in Apache 2.2 - Apache HTTP Server 的說明，再來決定要不要升級到這個系列。如果不需要的話也不用擔心，2.0 版應該也會跟 1.3 版一樣繼續進行安全性方面的更新吧！

在這個網站中，可以查詢某台伺服器是使用什麼 OS 與 server 來架設的。同理，別人要查詢你的資料也是很容易的。

那麼…如果不想讓人輕鬆知道這些資料，有沒有辦法可以隱藏起來呢？

如果使用 Apache 伺服器，那麼答案是肯定的，關鍵就在 httpd.conf 的 ServerSignature 與 ServerTokens 兩個設定值。在最精簡的狀況下，可以只顯示 Apache 字樣，設定如下：

ServerSignature Off
ServerTokens Prod

不過當然啦，這招只防君子不防小人，但是要擋掉一些不必要的攻擊，多少還是會有一些效果吧！

reference: core - Apache HTTP Server