我在 Amazon S3 之外托管一个站点，因此无法将根记录（即：domain.com）指向别名。www.domain.com 指向 S3 端点。
我必须有一个根记录吗？它必须是 A 记录吗？
有谁知道是否可以将 pam 配置为需要 radius 和 ssh-key 才能成功进行身份验证？
我正在对我今天管理的机器进行例行安全检查，并在我的 nmap 扫描中发现 TCP/554 是打开的，尽管当我在机器上运行“netstat -an”时它没有显示出来，如果我有同样的结果在本地映射主机。
然后我尝试在 tcp/554 上连接到 www.google.com，它是打开的，似乎所有主机都“打开了端口”。
显然，我的 ISP 在这里做了一些事情，但后来我通过 3G 连接在我的 iphone 上尝试了同样的操作，它返回了相同的结果。我的 ISP 是卫星 ISP，而我的电话/3G 连接与一个完全独立的提供商连接。有任何想法吗 ？