• 请不要在回答技术问题时复制粘贴 AI 生成的内容
cydian
V2EX  ›  程序员

❓♾️如何实现“自反射”的 DNS 解析?

  •  
  •   cydian ·
    404 · Nov 27, 2024 · 5126 views
    This topic created in 713 days ago, the information mentioned may be changed or developed.

    目标:将 XXX-XXX-XXX-XXX.domain.com 解析到对应的 XXX.XXX.XXX.XXX ,其中子域名前缀可能为任意的 IPV4 地址。也就是说子域名对应的地址已经由子域名的前缀确定。在 DNS 层面实现,而不是通过应用层的 proxy 实现。

    1. 哪个已知的域名实现了?
    2. 如何给一个拥有完全控制权的域名实现这样的解析?
    28 replies  •  2024-11-28 00:32:18 +08:00
    codehz
    codehz
    Nov 27, 2024 via iPhone❤️3
    1
    以前有 xip.io ,不过停止服务了,现在有不少替代,如 nip.io ,而 sslip.io 甚至提供 ipv6 的版本,traefik.me 则甚至提供 tls 证书
    H97794
    H97794
    Nov 27, 2024❤️1
    2
    ohmycodeape
    ohmycodeape
    Nov 27, 2024❤️1
    3
    loserwn
    loserwn
    Nov 27, 2024
    5
    小白问一下,什么场景需要这类的功能。(好奇)
    cydian
    cydian
    OP
    Nov 27, 2024
    6
    nip.io 用的 powerdns ,好像不能注册,应该是面对大型客户开放的吧?
    Kinnice
    Kinnice
    Nov 27, 2024❤️1
    7
    @Kinnice #4 如果你有一个可以开放公网 53 的机器 就可以直接搭建一个 ,https://github.com/cunnie/sslip.io
    yinmin
    yinmin
    Nov 27, 2024 via Android
    8
    @cydian nip.io 不用注册,看说明写子域名直接用即可
    cydian
    cydian
    OP
    Nov 27, 2024
    9
    traefik.me 和 sslip.io 都提供了实现方案,太棒了。

    请问楼上的各位,是如何检索到这些小众的信息?
    cydian
    cydian
    OP
    Nov 27, 2024
    10
    @yinmin 嗯嗯,使用是不需要注册的,但他背后的实现所用的服务商不支持注册。
    jixiangqd
    jixiangqd
    Nov 27, 2024
    11
    @loserwn #5 同好奇,不过 lz 好像没想解释
    hackroad
    hackroad
    Nov 27, 2024
    12
    @loserwn 目测就是 PCDN
    samhjn
    samhjn
    Nov 27, 2024 via iPhone
    13
    in-addr.arpa ( RFC 1035 )了解一下
    cnnblike
    cnnblike
    Nov 27, 2024
    14
    自己找 coredns 写个插件,搭针对 wildname 的 nss 就行
    isnullstring
    isnullstring
    Nov 27, 2024
    15
    @loserwn #5 同问,如果前缀已经是 IP 地址,那为啥要经过 DNS
    c3538378
    c3538378
    Nov 27, 2024
    16
    @isnullstring 因为可以做到多个域名指向同一个 IP 地址啊,相当于就不用改 Hosts 文件实现 VirualHost ,比如 下面几个域名都指向 127.0.0.1

    www-127-0-0-1.nip.io
    static-127-0-0-1.nip.io
    api-127-0-0-1.nip.io
    Actrace
    Actrace
    Nov 27, 2024
    17
    严格来说,应该是映射?这个可以自己写程序来解决,powerdns
    SimonOne
    SimonOne
    Nov 27, 2024
    18
    @isnullstring #15 给开发者开发测试用的呀,个人用户不需要,调本地起的服务直接 lan ip 又不经过 dns ,你能保证开发的东西就一定没问题吗,这个就可以走一圈 dns 再回来直接测。
    flyqie
    flyqie
    Nov 27, 2024 via Android
    19
    可以自己写,其实就是一个权威 dns 。
    ahu
    ahu
    Nov 27, 2024
    20
    刚知道 nip 的 Roopinder Singh 在今年 5 月初去世了 🙏
    yinmin
    yinmin
    Nov 27, 2024 via iPhone
    21
    @isnullstring #15 为了启用 https 吧,弄一张通配符证书就能匹配所有的 ip 地址,成本低。
    DefoliationM
    DefoliationM
    Nov 27, 2024 via Android
    22
    这不简单吗,自己写个 dns 服务处理一下,然后把子域名的权威服务器指向自己的 dns 服务。
    Tink
    Tink
    Nov 27, 2024
    23
    jim9606
    jim9606
    Nov 27, 2024 via Android
    24
    一般就是用在 tls 证书上,不少网络应用形式上要有一个域名。
    不过我是选择每年换一个 8 块钱域名。
    realpg
    realpg
    Nov 27, 2024
    25
    2 世界加钱可及
    只要给钱 V 友可以给你搭一套这种系统
    realpg
    realpg
    Nov 27, 2024
    26
    @loserwn #5
    任何场景 一个*.xxxx.xxx.xxx 的 ssl 证书可以 everywhere 的使用 不需要重新签
    WizardLeo
    WizardLeo
    Nov 28, 2024
    27
    b 站 mcdn 似乎是符合要求的。
    jeesk
    jeesk
    Nov 28, 2024
    28
    问一下 nip.io 有啥办法直接申请证书?
    About   ·   Help   ·   Advertise   ·   Blog   ·   API   ·   FAQ   ·   Privacy   ·   Solana   ·   1135 Online   Highest 6679   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 62ms · UTC 23:12 · PVG 07:12 · LAX 15:12 · JFK 18:12
    ♥ Do have faith in what you're doing.