首页
学习
活动
专区
圈层
工具
发布

利用Aliddns进行端口映射,外网可以使用域名访问,在公司内网用域名访问不通。

出现了一个问题:在外网利用域名+端口号可以正常访问到公司的服务,在公司内网的时候访问却没办法利用域名访问,只能用IP才能访问到相关服务 找了一些资料,总结原因如下: 例:在公司内网访问: 访问者:...代号A 被访问者:代号B 路由器:代号R 由于在做DDNS时,在路由器上会把B绑定为公网IP,所以在访问者A访问域名时,解析出来的公网IP,这时候发送的包: 源地址为:A的内网IP,目的地址为:...SYN为1 在路由器上路由表对应的设备为访问者B,所以路由器会把包丢到被访问者B上,B收到包后会回应一个包: 源地址为:B的内网IP,目的地址为:A的内网IP。...SYN=1,ACK=1 这时候,A就收到了一个源地址为:B的内网IP,目的地址为:A的内网IP的包,在A的请求记录中没有发送给B的内网IP的包,所以A认为这是一个错误的包,于是A就把包丢弃,继续等待公网...IP回应的包,直到等待超时, 在B上,也一直等待A回应的TCP包,直到等待超时 如下图: 由于TCP三次握手没有完成,所以内网通过域名访问不到内网资源,造成了NAT回流 (NAT回环) 解决方法如下所示

9K10

frp通过自定义域名访问内网的 Web 服务 frp 内网穿透、自定义域名访问、http代理、vhostHTTPPort、https代理

frp通过自定义域名访问内网的 Web 服务 在写这篇文章之前,我先抛几个关键词:frp 内网穿透、自定义域名访问、http代理、vhostHTTPPort、https代理。...这些问题在我日常开发和搭建测试环境的时候,经常会遇到,尤其是当你想把家里或者公司内网的一些 Web 服务,通过一个漂亮的域名暴露给外部访问时,frp 就成了非常好用的利器。...通过浏览器访问 配置完成后,直接用浏览器访问即可: http://www.yourdomain.com:8080 → 内网 80 端口服务 http://www.yourdomain2.com:8080...→ 内网 8080 端口服务 这样就实现了通过自定义域名,访问不同的内网服务。...customDomains 必须和你解析的域名一致,否则访问时会出现 404。 如果想省去 :8080 端口,可以在服务器上用 Nginx 做反向代理,把 80 端口流量转发给 frp。

59300
  • 您找到你想要的搜索结果了吗?
    是的
    没有找到

    外出也能随时 SSH 访问内网 Linux,ZeroNews 提供公网域名直达

    这就是 ZeroNews 带来的改变:无论你身在何处,你的内网Linux服务器触手可及。【ZeroNews 如何实现?】1. 统一入口:为分散的内网服务器分配唯一的公网域名。2....安全加密隧道:建立一条加密通道,让您的访问请求安全“直达”内网。3. 无缝连接:像访问普通网站一样,通过域名直接SSH连接,无需记忆复杂IP,无需繁琐配置。...为 Linux 服务器添加用于 SSH 远程连接的公网域名:用户登录 ZeroNews 平台,在 "域名端口" 管理页面, 点击 "添加域名" 添加公网可访问的域名。a....公网访问地址:选择上一步创建好的TCP 域名端口,如 linuxssh.ny.takin.cc:20022d. 映射带宽:为 SSH 远程连接分配占用的带宽大小,不大于用户当前的最大可用带宽e....内网映射地址:如需SSH本机,IP地址可输入 127.0.0.1,若要远程内网其它windows电脑,则输入要远程电脑的IP地址f. 内网端口:输入要远程连接主机的 SSH 端口号,默认 222.

    55310

    无公网ip穿透内网域名访问怎么搞?Cloudflare Tunnel 内网穿透工具自定义域名,外网畅连本地设备

    无论是远程办公需要访问公司内网服务器,还是在家中查看监控画面,外网访问内网设备都变得愈发重要。个别环境有动态公网Ip的,是可以利用 DDNS 动态域名解析是实现这一需求的有效方式。...但对于大多数个人家庭网络和普通一般公司带宽都是无公网IP网络,较为便捷且成本控制的方案就是借助内网穿透域名访问来实现。...一、准备工作1、注册并登录 Cloudflare访问官网:https://dash.cloudflare.com/。注册账户并登录。也可以直接用谷歌或苹果帐号登录。...2.长期提供公网访问服务时,定时查看本地服务器运行状态和资源使用情况,确保本地网络稳定安全。3.这种内网穿透cf方式速度在国内访问并不算快的,胜在免费和自定义域名访问。...4.内网穿透技术应用能轻松穿透各种复杂的路由器和防火墙,让外网设备通过域名快速访问到内网应用。

    10.6K21

    用网络防火墙限制AI代理域名访问

    控制AI代理可访问的域名能够浏览网页的AI代理带来了强大的可能性——从研究自动化到实时数据收集。然而,赋予AI代理不受限制的互联网访问权限会引发安全和合规性问题。如果代理访问了未授权的网站怎么办?...AWS Network Firewall还为您提供托管规则,有助于减少对僵尸网络、已知恶意软件域名和其他高风险资源的访问。...例如,客户A可能需要允许访问客户B阻止的域名。...某中心运行时代理的域名要求取决于您的模型提供商。对于模型API调用,请包含 .某中心aws.com,或为代理使用的其他模型提供商添加相应的域名。此外,允许代理必须访问的自定义域名。...基于域名的过滤方法有助于精确定义代理可以访问哪些网站、阻止不需要的目标,并为审计目的记录连接尝试。

    30010

    内网私有域名解析

    于是在 1983 年,保罗・莫卡派乔斯发明了域名解析服务和域名服务(DNS,Domain Name System)。从此以后,大家开始用域名来访问各种各样的应用服务。...如参考资料中《内网域名系统的安全保密风险研究》所说,“随着内网规模的不断扩大,特别是国家电子政务内网的建成、扩展,在电子政务内网中构建国家级可信内网域名体系的需求越来越迫切,内网域名系统会成为内网的核心基础设施...内部调用 API:内部 API 用域名来访问,即使对应集群或者 IP 发生变化,也可以无感切换。 内部域名隐私保护:和上面笔者提到的必要性第二点一样,提升隐私保护。...华为云文档 - 如何设置内网域名既支持内网解析,也支持公网解析?...公司内网搭建代理 DNS 使用内网域名代替 ip 地址 一文搞懂 DNS 基础知识,收藏起来有备无患~ 搞它!!!

    12.5K52

    基于frp的内网穿透实例2-通过自定义域名访问部署于内网的 web 服务

    一、想要实现的功能 1、将部署在自己电脑上的网站用于公网访问。 2、将未备案域名解析至国内服务器(即我宿舍的老母鸡上)。...二、服务端配置 1、修改frps.ini文件 [common] bind_port = 7000 vhost_http_port = xxx #这里的xxx即在外网访问时加在域名后面的端口,比如www.baidu.com...http local_port = 80 custom_domains = www.yourdomain.com local_port 为本地机器上 web 服务对应的端口,一般为80,绑定自定义域名...www.yourdomain.com 2、重载frpc.service服务 systemctl restart frpc 四、域名解析 在域名解析商将你想要访问的域名通过A记录绑定到服务器IP。...五、测试 打开域名: emlog.ihuster.cn:10999 成功在外网访问!

    1.9K10

    教你一文教你使用自己的域名远程访问内网群晖NAS+6.X【内网穿透】

    文章目录 使用自己的域名远程访问内网群晖NAS 6.X【内网穿透】 使用自己的域名远程访问内网群晖NAS 6.X【内网穿透】 在之前的文章中,我们向大家演示了如何使用cpolar,创建一条固定的、能够在公共互联网登录内网群晖...不过我们能看到,在公网登录内网群晖NAS时,使用的协议为http,而cpolar又支持自定义域名,那么我们完全可以更进一步,使用类似网址的域名,甚至为其加上现在流行的安全协议(https),让我们的数据更为安全...想要使用自定义域名作为登录内网群晖NAS的地址,那么我们需要先有一个域名,这个域名需要在公网使用,因此必须向域名供应商购买(购买域名的详细流程,请参见《使用cpolar建立一个商业网站(如何购买域名)》...当我们获得喜欢的域名后,就可以进入cpolar官网,在“预留”页面找到“保留自定义域名”栏,将购得的域名填入“域名”栏位;“地区”栏位则填入实际使用地区(需要注意的是国内所有自定义域名都需要备案,才能被正常访问...转载自cpolar极点云文章:使用自己的域名远程访问内网群晖NAS 6.X【内网穿透】

    3.4K20

    如何让老板在内网用 Excel 访问你的 PowerBI 模型

    IT 安装任何其他需要管理员权限的软件 CFO 可以直接通过 Excel 使用数据模型进行自由报表拖拽查看财务分析 第七,希望部分同事在家里可以一样连接到公司的数据服务解决工作问题 希望同事可以通过类似域名的机制在家里访问公司的服务...(或 Power BI 内网穿透经理客户端)直接连接到王志远用 Power BI Desktop 构建的数据服务。...CEO:我看这些报表都是动态的,这是用什么做的? WZY:所有的模型都是用微软的 Power BI 做的,全部是动态模型,这个的确很强大,我们公司的数据分析内容都可以支持了。...所以,现在用了一个叫:Power BI 内网精灵的小工具,这是上次 BI 佐罗老师来公司培训给我们做数字化建设转型期用的。目前用它来实现大家共享访问数据模型,现在还够用的。 CEO:哦,好的,了解了。...第五,可真正纯内网运行,数据不上云。 精灵从部署到运行时,绝不使用任何网络资源,可断网使用,真正做到纯内网运行,数据绝不上云。 第六,可绑定域名,实现互联网运行。

    3.6K30

    如何通过 Nginx 只允许 www 域名访问并禁止裸域名访问

    如何通过 Nginx 只允许 www 域名访问并禁止裸域名访问 在网站管理中,很多时候我们希望用户只能通过带有 www 的域名访问,而对于裸域名(即没有 www 前缀的域名)则禁止访问或进行重定向。...本文将介绍如何配置 Nginx,以实现用户只能通过 www 访问网站,而禁止或重定向裸域名。...步骤 2:禁止裸域名访问 为了禁止用户通过裸域名 zhanmeng.net 访问,我们可以创建一个独立的虚拟主机,并使用 Nginx 的 return 444 指令。...步骤 3:重定向裸域名到 www 域名(可选) 如果你希望访问 zhanmeng.net 的用户自动重定向到 www.zhanmeng.net,可以修改配置使用 301 重定向。...,而直接访问裸域名时禁止访问或自动重定向到 www。

    85010

    公司内网搭建代理DNS使用内网域名代替ip地址

    运维人员会为每套环境的相关项目配置单独的Tomcat,然后开放一个端口,以 IP+Port 的形式访问。...然而随着项目的增多,对于开发和测试人员记住如此多的内网地址,无疑是一件头疼的事情(当然你也可以使用浏览器书签管理器或者记录在某个地方)。...但是你不永远不会确定,那天由于升级突然改了IP,我们可能又要重新撸一遍配置,所以内网域名还是非常有必要的。...内网域名具体有哪些优点: 方便记忆 变更IP,只需要修改DNS即可 服务器环境 192.168.1.170(开发) 192.168.1.180(测试) 192.168.1.190(预生产) 192.168.1.125...本机验证 那么如何验证这些域名可以解析到我们的内网项目,只需要修改本机dns服务器地址即可: ? 配置完成后,我们就可以通过dev.52itstyle.com等相关域名访问我们的内网项目了。

    7.8K41

    公司内网搭建代理DNS使用内网域名代替ip地址

    运维人员会为每套环境的相关项目配置单独的Tomcat,然后开放一个端口,以 IP+Port 的形式访问。...然而随着项目的增多,对于开发和测试人员记住如此多的内网地址,无疑是一件头疼的事情(当然你也可以使用浏览器书签管理器或者记录在某个地方)。...但是你不永远不会确定,那天由于升级突然改了IP,我们可能又要重新撸一遍配置,所以内网域名还是非常有必要的。...内网域名具体有哪些优点: 方便记忆 变更IP,只需要修改DNS即可 服务器环境 192.168.1.170(开发) 192.168.1.180(测试) 192.168.1.190(预生产) 192.168.1.125...本机验证 那么如何验证这些域名可以解析到我们的内网项目,只需要修改本机dns服务器地址即可: 配置完成后,我们就可以通过dev.52itstyle.com等相关域名访问我们的内网项目了。

    15K60

    公司内网搭建代理DNS使用内网域名代替ip地址

    运维人员会为每套环境的相关项目配置单独的Tomcat,然后开放一个端口,以 IP+Port 的形式访问。...然而随着项目的增多,对于开发和测试人员记住如此多的内网地址,无疑是一件头疼的事情(当然你也可以使用浏览器书签管理器或者记录在某个地方)。...但是你不永远不会确定,那天由于升级突然改了IP,我们可能又要重新撸一遍配置,所以内网域名还是非常有必要的。...内网域名具体有哪些优点: 方便记忆 变更IP,只需要修改DNS即可 服务器环境 192.168.1.170(开发) 192.168.1.180(测试) 192.168.1.190(预生产) 192.168.1.125...本机验证 那么如何验证这些域名可以解析到我们的内网项目,只需要修改本机dns服务器地址即可: [dns.png] 配置完成后,我们就可以通过dev.52itstyle.com等相关域名访问我们的内网项目了

    11.2K80
    领券