阿里云内部路由用的不是保留 IP 段？

[dbw9580]

第 4 跳是阿里云的出口，前两跳 11.0.0.0/8 这是分配给美国国防部的。
我猜在内部网络里不用保留地址，直接用公网的地址，保证在出口处做好 NAT，也是可以的？

[Showfom]

是的

[metowolf]

万一某天真要访问那个公网的 IP，就在内部乱套了

[linkbg]

除了阿里云这样干，移动宽带也这样干的。

[flyz]

用阿里云也不允许访问美国国防部，这样子就说通了。

[AstroProfundis]

因为 172.16 和 10 段的地址不够分了...
只要边界路由上做好配置不向外发布是不影响的，理论上可以使用任何地址

[Devmingwang]

@AstroProfundis 内网地址还有 172.27 这个段。。。192.168 也可以用。。。。

[XiaoxiaoPu]

@Devmingwang 是 172.16.0.0/12，172.16 和 172.27 段的说法都是错的

[Gothack]

这是继三大段内网地址和 100.64/10 的地址不够用后，各大公司争相启用的一段地址……

[msg7086]

国防部也是把这些地址当内网在用，实际上没啥区别……

[webjin1]

还是按标准来

[AstroProfundis]

@Devmingwang
@XiaoxiaoPu 我更正说法，是 A/B 类保留地址已经不够分了，因为这个地址空间除了网络设备，内部的业务服务器也在用，而且也不可能每个地址都用干净，总要在不同网段各留一点余量出来；至于 C 类保留地址那一点点可怜的量就别考虑了.......据不可靠耳闻，亚马逊也在用 11 开头的这一段地址做内网

[dven]

美国国防部也好，中国国防部也罢，这段 IP 也是类局域网的性质
PS:内网 IP 我更喜欢 100.64.0.0/10

[msg7086]

@dven 这个段已经被我用在一个私有服务里了。
甚至我们还用了 198.18.0.0/15 这个段……

[matthewgao]

阿里云内部网络都是 vpc, 至于 11 网段之前是分给国防部和 mit 的 但是现在 v4 网络不够用早就放出来了 但是你看到的只是通过 nat 出去的路径

[masir]

很正常的，给广东移动做过，内部的 IP 很多 188.1 段 139.1 段的，

[ho121]

内网 ipv6 不好吗？

[SharkIng]

11 那个段外接根本访问不了，至少大部分是这样的。
比如你想访问 11.243.212.57 这个大数是不通的

[ryancosta]

dod 那个 ip 段是基本没有可能广播的，所以很多地方都拿来内网使用。

[fortitudeZDY]

hackernews 上多年前也讨论了下，看起来很多公司用这个段做为 10.0.0.0/8 之外的私有 ip。

https://news.ycombinator.com/item?id=10006534

[TrustyWolf]

@msg7086 感谢科普，198.18.0.0/15 这个段不错。