这么多年了才发现 dnspod 可以这么玩......恨晚啊

[mengzc]

dns 干啥的？ dnspod 解析域名的(臭鸡蛋砸晕......)
今天在实验环境想搭建 dns 服务器用来做内网解析，用什么域名呢？忽然想试试直接在 DNSPOD 上解析如何？

结果一测试非常完美：）可以把内网环境的 IP 用公网域名解析了，优点是：

1.不改变内网原有的 dns 结构，内网主机 dns 解析不变；
2.管理维护方便，多级域名随心所欲分配；
3.dnspod 服务非常便利！

再也不会为内网域名解析发愁了，目前还没发现什么问题，你们觉得怎么样？

[learningman]

是个 DNS 都有这功能，你是不是没理解 DNS 是个什么东西

[phxsuns]

我记得好像 DNS 都可以这么玩吧。。。

[felixcode]

你还可以接他家的 api 玩，做自动部署，不知道有没有开放

[mengzc]

@learningman 主要是习惯于解析公网，从没想着解析内网 IP……

[mengzc]

@felixcode 好，回头试试，非常棒

[falcon05]

dnspod 还有一个牛逼的功能，能按线路、国内外解析到不同的 IP，在它家网站使用是免费的，在腾讯云使用这个功能还要付费

[xiangyuecn]

告诉你一个公开的秘密，dns 还可以写一段话放进去，别人就能通过 dns 解析来看到😂

常见场景就是 dns 解析里面存放放公钥

[dorothyREN]

你是没见过 dns 投毒 给解析成 127.1 的吗

[40EaE5uJO3Xt1VVa]

@falcon05 华为云的域名解析也是，可以按省市解析

[Illusionary]

我这辈子都没这么无语过😓

[boluo]

所以你的这个内网并没有物理隔绝么，居然还可以访问到 dnspod

[wweir]

@xiangyuecn esni 的套路，被这套做法折磨好久了

[JJstyle]

那我觉得改 /etc/hosts 更方便

[none]

改 /etc/hosts
+1

[domosekai]

真是乱来，公网 dns 解析出内网地址是一种攻击手段，叫 dns rebinding，正常说你应该在网关层面阻止才对

[imdong]

楼上说改 Hosts 的，假想这样一个场景：你们开发了一个 APP，后台 API 接口也在同步开发中，请问联调怎么才能比较方便么？
手机设置代理还是修改 Hosts 呢？没有越狱 Root 是没法修改 Hosts 的。

而接口开发环境都在局域网，也没有公网 IP 。

我曾经的解决方案是：后端开发人员电脑内网 IP 固定，然后假设张三的内网 IP 为 192.168.1.61

那就 DNS *.zs.domain.com -> 192.168.1.61 。

APP 这边和谁联调，就设置 API 地址就可以了。

[love]

@JJstyle 当你家里有多台上网设备时，你怎么改 hosts ？

[datou]

@love
@imdong 改路由器的 hosts/dnsmasq

[datou]

修改 dns 记录还要等待一个同步时间,不如直接改路由器的 hosts/dnsmasq 来的快

[domosekai]

改 hosts 是改网关 /内网 dns 的 hosts，对客户端来说是透明的，谁叫你去改每台设备。。