94.140.14.14
94.140.14.15
94.140.15.15
94.140.15.161.0.0.1
1.0.0.2
1.0.0.3
1.1.1.1
1.1.1.2
1.1.1.38.20.247.20
8.26.56.2684.200.69.80
84.200.70.40216.146.35.35
216.146.36.36209.244.0.3
209.244.0.4156.154.70.1
156.154.71.137.235.1.174
37.235.1.1778.8.4.4
8.8.8.8208.67.220.220
208.67.222.222195.46.39.39
195.46.39.40199.85.126.10
199.85.137.10ssh 远程某台服务器时很慢，但是 ping 时延迟却很低。这可能是 DNS 解析出现问题造成的，禁用服务器上 sshd 的 GSSAPIAuthentication 参数和 UseDNS 参数可以解决，这两个参数的作用是：
1) GSSAPIAuthentication，当服务器的 sshd 服务此参数处于开启状态时，客户端 SSH 登录此服务器时，客户端会对服务器的 IP 地址进行 PTR 反解析，获得服务器的域名，再通过服务器的域名对服务器进行 DNS A 正向 IP 地址解析，通过此方法来防止欺骗。
2) UseDNS，当服务器的 sshd 服务此参数处于开启状态时，客户端 SSH 登录此服务器时，服务器会对客户端的 IP 地址进行反解析，获得客户端的域名，再通过客户端的域名对客户端进行 DNS A 正向 IP 地址解析，通过此方法来防止欺骗。
# vim /etc/ssh/sshd_conf将以下内容：
......
UseDNS yes
......
GSSAPIAuthentication yes
......修改为：
......
UseDNS no
......
GSSAPIAuthentication no
......# systemctl restart sshd# mtr -n 8.8.8.8或者：
# mtr --no-dns 8.8.8.8（
补充：
1) 这里以测试 8.8.8.8 IP 地址为例
2) -n 和 –no-dns 参数代表不使用 DNS 解析主机名
）
# mtr -nc 100 8.8.8.8或者：
# mtr --no-dns --report-cycles 100 8.8.8.8（
补充：
1) 这里以测试 8.8.8.8 IP 地址为例
2) -n 和 –no-dns 参数代表不使用 DNS 解析主机名
3) -c 和 –report-cycles 参数代表指定次数
）
# mtr -nrc 100 eternalcenter.com或者：
# mtr --no-dns --report --report-cycles 100 eternalcenter.com（
补充：
1) 这里以测试 eternalcenter.com 域名为例
2) -n 和 –no-dns 参数代表不使用 DNS 解析主机名
3) -r 和 –report 参数代表生成最终报告
4) -c 和 –report-cycles 参数代表指定次数
）
# mtr -TP 443 -nrc 100 eternalcenter.com或者：
# mtr --tcp --port 443 --no-dns --report --report-cycles 100 eternalcenter.com（
补充：
1) 这里以测试 eternalcenter.com 域名的 443 端口为例
2) -n 和 –no-dns 参数代表不使用 DNS 解析主机名
3) -r 和 –report 参数代表生成最终报告
4) -c 和 –report-cycles 参数代表指定次数
5) -T 和 –tcp 参数代表指定 TCP
6) -P 和 –port 参数代表指定端口号
）
# nc -v -z eternalcenter.com 443（补充：这里以检测 eternalcenter.com 域名的 TCP 443 端口为例）
# nc -v -z 8.8.8.8 443（补充：这里以检测 8.8.8.8 IP 地址的 TCP 443 端口为例）
# nc -v -z -u eternalcenter.com 69（补充：这里以检测 eternalcenter.com 域名的 UDP 69 端口为例）
# nc -v -z -u 8.8.8.8 69（补充：这里以检测 8.8.8.8 IP 地址的 UDP 69 端口为例）
1) DEFAULT 不严格的安全等级，可以让系统使用 TLSv1.2
2) FUTURE 严格的安全等级，只能让系统使用 TLSv1.2 不能使用 TLSv1.3
# update-crypto-policies --show
DEFAULT（补充：从这里可以看出目前的 update-crypto-policies 参数是 DEFAULT）
# update-crypto-policies --set=FUTURE（补充：这里以将 update-crypto-policies 参数设置为 FUTURE 为例）