虚拟主机词汇表：每个术语解析

A plain-English dictionary of the hosting, DNS, email and infrastructure terms that appear across KapsuleHost and this help centre.

一份关于在 KapsuleHost 及本帮助中心中出现的托管、DNS、电子邮件和基础设施术语的纯英文词典。

每个条目都刻意保持简洁。如果某个术语有专门的完整指南，该定义会链接到该指南，这样你可以在此处阅读单行版本，也可以在那里阅读深入版本。

域名和 DNS

域名人们输入的访问你的地址，例如 yourbusiness.co.nz。你通过注册商向注册局租赁它，固定期限，通常一次一年。Kapsule 是一个注册商，因此你可以在面板中注册、转入和续期域名。请参阅添加和连接你的域名和域名。

注册商 代表你持有域名注册并可以更改其设置的公司。如果你的域名已通过 Kapsule 注册，我们就是你的注册商。如果它在别处注册，那家公司就是，而且某些更改（名称服务器、转移代码）必须在那里进行。

DNS（域名系统） 互联网的通讯录。它将 yourbusiness.co.nz 这样的名称转换为应答该名称的机器的数字 IP 地址。互联网上的任何东西都无法在没有它的情况下找到你。请参阅 DNS 基础知识。

名称服务器 为你的域名 DNS 保存权威答案的服务器。Kapsule 运行四个：ns1.kapsulecloud.com、ns2.kapsulecloud.com、ns3.kapsuledns.com 和 ns4.kapsuledns.com。将你的域名指向这四个是将你的 DNS 置于 Kapsule 的控制下的做法。请参阅名称服务器。

DNS 区域 一个域名的完整记录集。当你在面板中打开域名的 DNS 选项卡时，你正在编辑其区域。

A 记录 将名称映射到 IPv4 地址。yourbusiness.co.nz -> 203.0.113.10。这是将网站访问者发送到你的网站的记录。

AAAA 记录 与 A 记录相同的概念，但用于 IPv6 地址。

CNAME 记录 别名。它说"这个名称实际上是那个其他名称，转而查找那个"。对于 www 很常见。CNAME 不能与其他记录一起位于裸域名（顶点）上，这就是为什么顶点使用 A 记录或 ALIAS。请参阅 CNAME 记录。

ALIAS 记录 一个类似 CNAME 的记录，我们的 DNS 被允许放置在域的顶点上，因为它解析目标并用地址应答而不是重定向。启用 Kapsule CDN 会使用一个。

MX 记录 说明哪个邮件服务器接受域的电子邮件，带有优先级号（数字越小优先级越高）。配置错误会导致入站电子邮件停止。请参阅 MX 记录。

TXT 记录 附加到名称的自由格式文本。用于几乎所有类型的证明或策略：SPF、DKIM、DMARC 以及第三方服务的域名所有权验证。请参阅域名验证记录。

SRV 记录 公布特定服务的主机和端口，由自动发现和聊天协议等内容使用。

CAA 记录 列出允许为你的域名颁发证书的证书颁发机构。错误的 CAA 记录会阻止证书颁发。

TTL（生存时间） 在再次请求之前，解析器被允许缓存答案的秒数。3600 TTL 意味着更改最多可能需要一小时才能被已经查找过该名称的人看到。在计划更改前降低 TTL，之后提高它。

传播 DNS 更改后等待期的非正式名称，此时世界各地的缓存过期并获取新答案。我们的名称服务器在几秒内更新。你在等待的是其他所有人的缓存，这就是为什么建议通常是"最多 24 到 48 小时"，即使它通常要快得多。

解析器 你的设备或网络实际询问的 DNS 服务器。你的 ISP 运行一个，公共服务也运行一个。解析器进行缓存，这就是为什么你和朋友在更改后的几个小时内可能看到不同的答案。

DNSSEC 对你的 DNS 答案的密码签名，以便解析器可以判断在传输过程中是否有人篡改了它们。Kapsule 支持它，它是一个真实的开关，带有真实的风险：如果以错误的顺序取消签名，你的域将停止运作。请参阅 DNSSEC。

胶水记录 位于其服务的域内的名称服务器的地址记录，在注册局发布以打破循环查找。仅当你在自己的域中运行自己的名称服务器时才相关。请参阅胶水记录。

子域你的域下的名称，例如 shop.yourbusiness.co.nz。它只是同一区域中的另一条记录。请参阅子域和停放域。

WHOIS 域名的公开注册记录：谁持有它、何时过期、哪个注册商。隐私服务将联系方式替换为代理，其中注册局允许。请参阅 WHOIS 隐私。

EPP 代码 也称为身份验证代码或转移代码。授权转移到另一个注册商的每个域的密码。请参阅 EPP 身份验证代码。

Web 和安全

SSL / TLS 保护浏览器和你的网站之间流量的加密层。TLS 是当前协议，"SSL"是已保留的旧名称。证书证明你的服务器确实是该域的服务器。请参阅 SSL 证书。

HTTPS 通过 TLS 进行的 HTTP。地址栏中的挂锁。每个 Kapsule 网站都应通过 HTTPS 提供。

证书颁发机构 颁发并认证 TLS 证书的组织。颁发通常需要证明对域的控制，这就是为什么在颁发证书之前 DNS 必须正确。

混合内容 通过普通 HTTP 拉取图像、脚本或样式表的 HTTPS 页面。浏览器会在其上进行阻止或警告，挂锁会消失。请参阅修复混合内容。

CDN（内容交付网络） 分布在世界各地的缓存服务器网络，这样伦敦的访客就可以从附近的机器获取服务，而不是从源拉取所有内容。Kapsule 有两个层级，Kapsule CDN 和 Kapsule CDN+，它们由计划决定。请参阅启用 CDN。

边界这些分布式缓存服务器的简写，以及在其上运行的代码而不是在源处的简写。"从边界提供"意味着访客从未接触过你的托管服务器。

源你的内容所在的真实服务器，在任何 CDN 或代理之后。当边界没有缓存副本时，它从源获取。

缓存生成成本高昂的内容的存储副本，保留以便下一个请求很快。有几个层级：浏览器的、CDN 的、服务器上的页面缓存、数据库前面的对象缓存以及 PHP 自己的操作码缓存。清除一个不会清除其他的。请参阅清除 CDN 缓存和网站缓存。

清除显式丢弃缓存副本，以便下一个请求从源重建。在发布访客仍然看不到的更改后所做的操作。

WAF（Web 应用程序防火墙） 位于你的网站前面的过滤器，检查请求并阻止与已知攻击模式匹配的请求。这就是为什么合法但不寻常的请求偶尔会获得 403 的原因。

速率限制 限制一个客户端在一个时间窗口内可以进行的请求数量。保护网站免受被频繁请求，也是行为不当的脚本被切断的原因。

双因素身份验证（2FA） 除了你的密码外，在登录时进行的第二个身份证明，通常是来自应用的旋转代码。请参阅双因素身份验证。

服务器和托管

共享托管 一台机器上的许多客户网站，相互隔离，共享其资源。Kapsule web 托管计划以这种方式工作，对于大多数网站来说这是正确的答案。

vCPU（虚拟 CPU） 呈现给虚拟机的一个 CPU 线程。在共享 vCPU 层上，该线程与其他租户共享，可能会产生争用。在专用 vCPU 层上，物理核心完全属于你，因此性能不取决于邻居在做什么。请参阅选择架构。

ARM vs x86 两套不同的 CPU 指令集。x86 是长期存在的标准，运行基本上所有内容。ARM 在服务器世界中较新，通常每个性能单位成本更低，但你安装的任何软件都必须有 ARM 构建，某些商业或旧版二进制文件没有。如果你不确定，请选择 x86。Kapsule ARM 层级是 Photon、Quark、Lepton 和 Muon，标准 x86 层级是 Meteor、Comet、Atlas、Apollo、Vega 和 Pulsar。请参阅选择架构。

托管与非托管 在非托管服务器上，你拥有操作系统、更新和其上的所有内容。在托管服务器上，Kapsule 为你照顾平台层。每个 Kapsule 服务器层级都可以以任何一种方式订购。请参阅托管与非托管。

专用服务器 一台整个物理机器，而不是其中的一个切片。完全没有邻居。收取一次性设置费。请参阅专用服务器。

区域服务器运行的物理位置。它设置你的访客的延迟，可以涉及数据驻留。

正常运行时间 在一段时间内服务可达到的时间百分比。30 天内 99.9% 约为 43 分钟的停机时间。请参阅状态和正常运行时间。

出站离开平台向互联网的数据：你的访客下载、你的备份被拉出。某些提供商对此收费。Kapsule Storage Servers（Shelf、Trench、Abyss）不收取出站费用。

快照整个服务器磁盘的时间点映像，由平台获取并可作为一个单元恢复。适合"我即将做一些冒险的事情"。请参阅服务器快照。

备份你的数据副本保存在其他地方，按计划进行，以便你可以在出错或故障后恢复。Kapsule 进行自动每日备份，保留 30 天，提供更长保留期作为附加选项。快照不是备份的替代品。请参阅进行备份和从备份恢复。

时间点恢复（PITR） 恢复到任意时刻而不是恰好存在的某个夜间备份，这限制了坏的更改可能造成的工作量。请参阅时间点恢复。

暂存你的网站的第二个私有副本，你可以在到达真实访客之前测试更改，然后将好的更改推送到实时。请参阅暂存环境。

应用程序和访问

PHP WordPress、WooCommerce 和大多数经典 web 软件编写所用的编程语言。其版本很重要：较新的版本更快且支持时间更长，但非常旧的插件可能会在其上崩溃。请参阅更改 PHP 版本。

PHP 扩展 一个可选模块，为 PHP 添加功能，例如图像处理或数据库驱动程序。软件通常在其安装文档中列出所需的扩展。请参阅 PHP 扩展和设置。

php.ini / .user.ini 设置 PHP 限制的配置文件，例如脚本可以使用多少内存以及上传的大小。请参阅 PHP 扩展和设置。

数据库 你的应用程序读写的结构化存储。WordPress 网站将其文章、页面、用户和设置保存在其中。失去它就会失去网站，即使文件幸存。请参阅远程数据库访问。

phpMyAdmin 用于直接浏览和编辑数据库的 Web 界面。功能强大但不容原谅。请参阅使用 phpMyAdmin。

SFTP 在 SSH 连接上运行的安全文件传输。你用桌面客户端上传和下载你的网站文件所用的。请参阅 SFTP 访问。

SSH 到服务器的加密远程连接。它为你提供命令行而不是文件浏览器，也是 SFTP 和安全数据库连接所经过的隧道。访问是通过密钥进行的，而不是密码。请参阅添加 SSH 密钥。

SSH 密钥 一对文件：你保留且永远不会共享的私密密钥，以及你交给服务器的公开密钥。服务器证明你持有私密密钥，而无需其穿过网络。

Cron 作业 服务器按计划自动运行的命令。用于计划发布、导入、清理和报告。请参阅 Cron 作业。

Git 几乎所有现代开发都使用的版本控制系统。Kapsule 可以直接从 Git 存储库部署网站。请参阅 Git 部署和 Kapsule Orbit。

环境变量 在运行时交付给你的应用程序的命名值，通常用于配置和机密，以便它们不被写入代码。请参阅环境变量。

构建将你的源代码转变为实际获得提供的文件的步骤。现代框架需要一个，纯 HTML 网站或 WordPress 网站不需要。

电子邮件

邮箱一个实际的帐户，具有接收和保存邮件的存储，以及你可以登录的帐户。请参阅设置你的邮箱。

别名投递到现有邮箱的额外地址。没有单独的存储，没有单独的登录。比邮箱便宜，通常是你想要的用于 info@。请参阅电子邮件别名。

转发器 一个规则，将到达你的域上的一个地址的邮件转发到另一个地址，通常在不同的提供商处。请参阅电子邮件转发。

全部捕获 一个规则，接受发往你的域上不存在的任何地址的邮件。方便的，也是垃圾邮件的磁铁。请参阅全部捕获地址。

IMAP 一个邮件访问协议，将消息保留在服务器上并将每个设备同步到相同的状态。在几乎所有情况下都是正确的选择。请参阅 IMAP vs POP3。

POP3 较旧的协议，它将邮件下载到一个设备，并传统上将其从服务器中删除。仅当你有具体原因时才使用它。

SMTP 用于发送邮件而不是阅读邮件的协议。你的邮件客户端使用它将传出消息交付给服务器。

SPF 一个 TXT 记录，列出允许为你的域发送邮件的服务器。接收方检查它。请参阅 SPF、DKIM 和 DMARC。

DKIM 添加到每条传出消息的密码签名，公钥发布在 DNS 中，以便接收方可以验证该消息确实来自你的域并且未被更改。

DMARC 一个 TXT 记录，告诉接收方当 SPF 和 DKIM 失败时该怎么办，以及在哪里发送报告。使其他两个可强制实施的策略。

退回接收服务器返回的投递失败，带有解释原因的代码。硬退回意味着地址很糟糕，软退回是暂时的。请参阅退回代码。

黑名单 / 阻止列表 已发布的 IP 地址或域名列表，接收方可能拒绝来自其的邮件。被列出通常是泄露或不当发送做法的征兆。请参阅黑名单除名。

金钱和帐户条款

计划你订阅的软件包，它设置你的资源以及哪些功能可用。请参阅升级你的计划。

附加连同计划购买的额外内容，例如更长的备份保留期或额外的 IPv4 地址。请参阅商店附加。

按比例分配 仅对你实际使用的计费周期部分进行计费，这是中周期升级的定价方式。请参阅按比例分配。

续期延长订阅或域名另一个期限的自动费用。请参阅续期和自动续期。

GST 新西兰商品及服务税，15%。目录和面板价格显示时不包括 GST。当你的帐户货币为 NZD 时，它会在结账时添加。请参阅 GST 和税收发票。

设置费 首次订单上的一次性费用，与经常性价格分开。专用、存储和 GPU 服务器承担一个。标准云服务器层级不承担。

接下来的去处

如果此处的某个术语使你需要寻找更多信息，中心文章是最快的方式：