V2EX = way to explore
V2EX 是一个关于分享和探索的地方
现在注册
已注册用户请  登录
NGINX
NGINX Trac
3rd Party Modules
Security Advisories
CHANGES
OpenResty
ngx_lua
Tengine
在线学习资源
NGINX 开发从入门到精通
NGINX Modules
ngx_echo
zhoudaiyu
V2EX  ›  NGINX

nginx/Aliyun 的域名解析太迷了

  •  
  •   zhoudaiyu · 2020-09-10 19:48:32 +08:00 · 2554 次点击
    这是一个创建于 1295 天前的主题,其中的信息可能已经有所发展或是发生改变。
    我看官网说如果 proxy_pass 里配的是域名,那一定要配置一个全局的 resolver,否则就没法解析域名。公司的机器的确是这样的,可是阿里云的机器在 nginx 配置中没有配任何 resolver,请求 nginx 时照样能解析出 IP 。google 翻了一圈都没有答案。
    9 条回复    2020-09-11 12:19:57 +08:00
    no1xsyzy
        1
    no1xsyzy  
       2020-09-10 20:03:05 +08:00
    wireshark 抓下 53 的 UDP 包?应该没什么意义,只能看到用的是哪个 DNS,调调设置反复看下大概能知道读了啥
    可能是下游修改?可能是系统的 resolver 覆盖了?
    xiri
        2
    xiri  
       2020-09-10 20:05:01 +08:00
    一般 proxy_pass 的域名指向的 ip 不发生变动的话设不设置 resolver 没有什么影响吧,Nginx 会在每次启动和重载设置时,使用系统设置的 DNS 将域名解析为 IP 地址缓存下来,并在之后一直使用这个 IP (不会按照 DNS 的 TTL 刷新)
    zhoudaiyu
        3
    zhoudaiyu  
    OP
       2020-09-10 20:15:36 +08:00 via iPhone
    @no1xsyzy 抓了 没有看到 DNS 请求 应该是有缓存
    @xiri 我们自己的机器 必须设置 resolver 如果不设置直接 500 阿里云的不设置一点事没有
    w0nglend
        4
    w0nglend  
       2020-09-10 20:31:32 +08:00 via Android
    阿里云是内网 DNS 吧你们自己可能是公网?另外我们使用 tengine 不用设置 resolver 没问题的。还可以动态解析 upstream 的域名
    zhoudaiyu
        5
    zhoudaiyu  
    OP
       2020-09-10 21:02:41 +08:00 via iPhone
    @w0nglend 都是内网 DNS 呀
    Judoon
        6
    Judoon  
       2020-09-11 10:35:59 +08:00
    盲猜:
    1 、你系统的 /etc/resolv.conf 没有配置,所以没法解析
    2 、你确定是因为解析不到而不是 proxy_pass 直接给你返回了 500 ?
    3 、Nginx 版本有问题
    zhoudaiyu
        7
    zhoudaiyu  
    OP
       2020-09-11 11:04:40 +08:00
    @Judoon #6 1 、配置了且没问题 2 、是的,因为 error.log 里有去请求 127.0.0.1:53 但是因为没有启动 dnsmasq 所以 connection refused 了 3 、这两个 nginx 版本一模一样 甚至编译参数一模一样
    oliverchen
        8
    oliverchen  
       2020-09-11 11:20:46 +08:00
    理解错官网文档了吧。proxy_pass 配置的值里面包含变量时,才必须要配置 resolver,如果是固定的域名,nginx 会在启动时用操作系统提供的系统调用来解析域名。
    zhoudaiyu
        9
    zhoudaiyu  
    OP
       2020-09-11 12:19:57 +08:00 via iPhone
    @oliverchen 是域名啊 不是变量的啊..
    关于   ·   帮助文档   ·   博客   ·   API   ·   FAQ   ·   我们的愿景   ·   实用小工具   ·   5393 人在线   最高记录 6543   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 29ms · UTC 07:04 · PVG 15:04 · LAX 00:04 · JFK 03:04
    Developed with CodeLauncher
    ♥ Do have faith in what you're doing.