nginx/Aliyun 的域名解析太迷了
- 0次
- 2021-05-18 14:11:30
- idczone
我看官网说如果 proxy_pass 里配的是域名,那一定要配置一个全局的 resolver,否则就没法解析域名美国服务器。公司的机器的确是这样的,可是阿里云的机器在 nginx 配置中没有配任何 resolver,请求 nginx 时照样能解析出 IP 。google 翻了一圈都没有答案。
wireshark 抓下 53 的 UDP 包?应该没什么意义,只能看到用的是哪个 DNS,调调设置反复看下大概能知道读了啥
可能是下游修改?可能是系统的 resolver 覆盖了?
一般 proxy_pass 的域名指向的 ip 不发生变动的话设不设置 resolver 没有什么影响吧,Nginx 会在每次启动和重载设置时,使用系统设置的 DNS 将域名解析为 IP 地址缓存下来,并在之后一直使用这个 IP (不会按照 DNS 的 TTL 刷新)
抓了 没有看到 DNS 请求 应该是有缓存
我们自己的机器 必须设置 resolver 如果不设置直接 500 阿里云的不设置一点事没有
阿里云是内网 DNS 吧你们自己可能是公网?另外我们使用 tengine 不用设置 resolver 没问题的。还可以动态解析 upstream 的域名
都是内网 DNS 呀
盲猜:
1 、你系统的 /etc/resolv.conf 没有配置,所以没法解析
2 、你确定是因为解析不到而不是 proxy_pass 直接给你返回了 500 ?
3 、Nginx 版本有问题
1 、配置了且没问题 2 、是的,因为 error.log 里有去请求 127.0.0.1:53 但是因为没有启动 dnsmasq 所以 connection refused 了 3 、这两个 nginx 版本一模一样 甚至编译参数一模一样
理解错官网文档了吧。proxy_pass 配置的值里面包含变量时,才必须要配置 resolver,如果是固定的域名,nginx 会在启动时用操作系统提供的系统调用来解析域名。
是域名啊 不是变量的啊..