❓♾️如何实现“自反射”的 DNS 解析？

[cydian]

目标：将 XXX-XXX-XXX-XXX.domain.com 解析到对应的 XXX.XXX.XXX.XXX ，其中子域名前缀可能为任意的 IPV4 地址。也就是说子域名对应的地址已经由子域名的前缀确定。在 DNS 层面实现，而不是通过应用层的 proxy 实现。

1. 哪个已知的域名实现了？
2. 如何给一个拥有完全控制权的域名实现这样的解析？

[codehz]

以前有 xip.io ，不过停止服务了，现在有不少替代，如 nip.io ，而 sslip.io 甚至提供 ipv6 的版本，traefik.me 则甚至提供 tls 证书

[H97794]

https://nip.io/

[sun2920989]

https://nip.io/

[Kinnice]

nip.io 开源的
https://github.com/exentriquesolutions/nip.io

[loserwn]

小白问一下，什么场景需要这类的功能。（好奇）

[cydian]

nip.io 用的 powerdns ，好像不能注册，应该是面对大型客户开放的吧？

[Kinnice]

@Kinnice #4 如果你有一个可以开放公网 53 的机器 就可以直接搭建一个 ，https://github.com/cunnie/sslip.io

[yinmin]

@cydian nip.io 不用注册，看说明写子域名直接用即可

[cydian]

traefik.me 和 sslip.io 都提供了实现方案，太棒了。

请问楼上的各位，是如何检索到这些小众的信息？

[cydian]

@yinmin 嗯嗯，使用是不需要注册的，但他背后的实现所用的服务商不支持注册。

[jixiangqd]

@loserwn #5 同好奇，不过 lz 好像没想解释

[hackroad]

@loserwn 目测就是 PCDN

[samhjn]

in-addr.arpa （ RFC 1035 ）了解一下

[cnnblike]

自己找 coredns 写个插件，搭针对 wildname 的 nss 就行

[isnullstring]

@loserwn #5 同问，如果前缀已经是 IP 地址，那为啥要经过 DNS

[c3538378]

@isnullstring 因为可以做到多个域名指向同一个 IP 地址啊，相当于就不用改 Hosts 文件实现 VirualHost ，比如 下面几个域名都指向 127.0.0.1

www-127-0-0-1.nip.io
static-127-0-0-1.nip.io
api-127-0-0-1.nip.io

[Actrace]

严格来说，应该是映射？这个可以自己写程序来解决，powerdns

[SimonOne]

@isnullstring #15 给开发者开发测试用的呀，个人用户不需要，调本地起的服务直接 lan ip 又不经过 dns ，你能保证开发的东西就一定没问题吗，这个就可以走一圈 dns 再回来直接测。

[flyqie]

可以自己写，其实就是一个权威 dns 。

[ahu]

刚知道 nip 的 Roopinder Singh 在今年 5 月初去世了 🙏

[yinmin]

@isnullstring #15 为了启用 https 吧，弄一张通配符证书就能匹配所有的 ip 地址，成本低。

[DefoliationM]

这不简单吗，自己写个 dns 服务处理一下，然后把子域名的权威服务器指向自己的 dns 服务。

[Tink]

x.110x.de

[jim9606]

一般就是用在 tls 证书上，不少网络应用形式上要有一个域名。
不过我是选择每年换一个 8 块钱域名。

[realpg]

2 世界加钱可及
只要给钱 V 友可以给你搭一套这种系统

[realpg]

@loserwn #5
任何场景 一个*.xxxx.xxx.xxx 的 ssl 证书可以 everywhere 的使用 不需要重新签

[WizardLeo]

b 站 mcdn 似乎是符合要求的。

[jeesk]

问一下 nip.io 有啥办法直接申请证书?