Add files via upload

Chapter7/7-34.md

@@ -0,0 +1,40 @@
+### 怎么修改 TTL 值
+
+**1. 修改操作系统中的默认 TTL 值**
+
+在应急响应中，我们有时需要修改操作系统默认的 TTL 值来测试网络路径或规避某些防火墙策略
+
+**在 Windows 上**
+
+1. 打开注册表编辑器：在“运行”中输入 `regedit` 并回车
+2. 导航到以下路径： `HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters`
+3. 在右侧窗格中，右键点击空白处，选择“新建” -> “DWORD (32 位) 值”，将其命名为 `DefaultTTL`
+4. 双击 `DefaultTTL`，选择“十进制”，输入你想要设置的 TTL 值（例如，64、128 或 255）
+5. 重启电脑使设置生效
+
+**在 Linux 上**
+
+1. 打开终端，编辑 `sysctl.conf` 文件： `sudo nano /etc/sysctl.conf`
+2. 在文件末尾添加或修改以下行： `net.ipv4.ip_default_ttl = 64` 你可以将 `64` 修改为你想要的值
+3. 保存并退出文件
+4. 运行以下命令使配置立即生效： `sudo sysctl -p`
+
+**2. 修改 DNS 记录的 TTL 值**
+
+在应急响应场景中，我们经常需要快速更新 DNS 记录以指向新的服务器或 IP 地址，例如在进行 DNS 切换或故障转移时。这时，DNS 记录的 TTL 值就非常重要
+
+**TTL 值越低，DNS 记录的更新就越快，但会增加 DNS 服务器的查询负载**
+
+**TTL 值越高，DNS 记录的更新就越慢，但可以减少 DNS 服务器的负载**
+
+**如何修改：**
+
+你需要在你的域名注册商或 DNS 服务提供商的管理界面中进行修改
+
+1. 登录你的 DNS 服务商（如 GoDaddy, Cloudflare, 阿里云 DNS 等）
+2. 找到你想要修改的域名，进入 DNS 记录管理页面
+3. 找到对应的 A 记录、CNAME 记录或 MX 记录
+4. 你会看到一个 **TTL** 字段，通常以秒为单位。将其修改为你需要的值
+   - **应急场景**：当需要快速切换时，建议将 TTL 值降低到 **60 秒**甚至 **300 秒（5 分钟）**
+   - **正常运行**：一般情况下，可以设置为 **3600 秒（1 小时）**或 **86400 秒（1 天）**
+5. 保存修改