nginx/Aliyun 的域名解析太迷了

2020-09-10 19:48:32 +08:00
 zhoudaiyu
我看官网说如果 proxy_pass 里配的是域名,那一定要配置一个全局的 resolver,否则就没法解析域名。公司的机器的确是这样的,可是阿里云的机器在 nginx 配置中没有配任何 resolver,请求 nginx 时照样能解析出 IP 。google 翻了一圈都没有答案。
2580 次点击
所在节点    NGINX
9 条回复
no1xsyzy
2020-09-10 20:03:05 +08:00
wireshark 抓下 53 的 UDP 包?应该没什么意义,只能看到用的是哪个 DNS,调调设置反复看下大概能知道读了啥
可能是下游修改?可能是系统的 resolver 覆盖了?
xiri
2020-09-10 20:05:01 +08:00
一般 proxy_pass 的域名指向的 ip 不发生变动的话设不设置 resolver 没有什么影响吧,Nginx 会在每次启动和重载设置时,使用系统设置的 DNS 将域名解析为 IP 地址缓存下来,并在之后一直使用这个 IP (不会按照 DNS 的 TTL 刷新)
zhoudaiyu
2020-09-10 20:15:36 +08:00
@no1xsyzy 抓了 没有看到 DNS 请求 应该是有缓存
@xiri 我们自己的机器 必须设置 resolver 如果不设置直接 500 阿里云的不设置一点事没有
w0nglend
2020-09-10 20:31:32 +08:00
阿里云是内网 DNS 吧你们自己可能是公网?另外我们使用 tengine 不用设置 resolver 没问题的。还可以动态解析 upstream 的域名
zhoudaiyu
2020-09-10 21:02:41 +08:00
@w0nglend 都是内网 DNS 呀
Judoon
2020-09-11 10:35:59 +08:00
盲猜:
1 、你系统的 /etc/resolv.conf 没有配置,所以没法解析
2 、你确定是因为解析不到而不是 proxy_pass 直接给你返回了 500 ?
3 、Nginx 版本有问题
zhoudaiyu
2020-09-11 11:04:40 +08:00
@Judoon #6 1 、配置了且没问题 2 、是的,因为 error.log 里有去请求 127.0.0.1:53 但是因为没有启动 dnsmasq 所以 connection refused 了 3 、这两个 nginx 版本一模一样 甚至编译参数一模一样
oliverchen
2020-09-11 11:20:46 +08:00
理解错官网文档了吧。proxy_pass 配置的值里面包含变量时,才必须要配置 resolver,如果是固定的域名,nginx 会在启动时用操作系统提供的系统调用来解析域名。
zhoudaiyu
2020-09-11 12:19:57 +08:00
@oliverchen 是域名啊 不是变量的啊..

这是一个专为移动设备优化的页面(即为了让你能够在 Google 搜索结果里秒开这个页面),如果你希望参与 V2EX 社区的讨论,你可以继续到 V2EX 上打开本讨论主题的完整版本。

https://www.v2ex.com/t/705908

V2EX 是创意工作者们的社区,是一个分享自己正在做的有趣事物、交流想法,可以遇见新朋友甚至新机会的地方。

V2EX is a community of developers, designers and creative people.

© 2021 V2EX