请教下有没人知道 go 语言把国外的域名解析成 IP

[hayabusa9]

最近有个需求，要解析域名背后的 ip ，用 go 原生库的 net.LookupIP 函数就能做到，但是对国外的域名解析的不知道正不正确，我试了几个像 twitter.com ，facebook.com 解析出的 ip 地址，用在线网站 ip 反查域名，发现对应的域名都是些奇怪的网站，不是 twitter.com 。有人知道有什么第三方库能做到吗？

[sunorg]

cdn 和 dns 负载均衡了解下

[gabon]

做不到

[6IbA2bj5ip3tK49j]

这和语言就什么关系？
完全是 dns 的问题。
1 ，翻墙，防止 dns 投毒
2 ，使用 doh/dot

[bugfan]

找个国外的 dns 服务器，然后用 doh ，dot 或者 doq 去解析

[1423]

被局域网耽误的萌新啊，一个新世界的大门正在向你打开

[jinliming2]

国内有骨干网 DNS 投毒污染，用国外的网络就正常了

[haodingzan]

可是，你是怎么上的 v2……

[jim9606]

楼主是肉身国外还是用着什么公司内网？不知道墙的存在还能来 v2 提问？

[ch2]

首先你得确保 dns 是可靠的

[seers]

go 调用的是本地 dns ，你要保证结果正确，首先要找个国外 vps 然后放上去跑

[EminemW]

你自己指定使用国外的 dns 就行了

[lianyue]

DNS over HTTPS

https://developers.cloudflare.com/1.1.1.1/encryption/dns-over-https/

用这方案解析吧

[tinkerer]

上面说的 DNS over HTTPS 是正解。
但是国内的 doh 还是不干净，所以需要你在墙外弄一个反代到 quad9 或者 cloudflare 的 doh 服务,
然后给自己的服务申请好 IP 证书，直接通过 IP 访问反代服务 (e.g. https://1.2.3.4)。

关键词: doh, reverse proxy, ip cert

P.S. IP 证书可以用 www1.hi.cn 或者我写的这个小工具 https://github.com/tinkernels/zerossl-ip-cert

[kkeep]

@tinkerer 可以啊，180 天后面也可以续是吧

[q1angch0u]

@tinkerer 强啊大佬，IP 证书还是用的 zero ssl 吗？

[shiny]

这个世界的 bug 终于还是被你发现了

[Yadomin]

这都不知道是怎么上的 V 站呢🤔

[0o0O0o0O0o]

通过

net.resolver
prefergo

自定义 dns server 即可

[Kasumi20]

因为 DNS 通常使用裸奔的 UDP 用户层协议，加密一下就可以啦，Rust 实现： https://github.com/develon2015/dnsd

[datou]

建议楼主找几个 doh 库来解析海外域名的 IP