首页
学习
活动
专区
工具
TVP
发布
精选内容/技术社群/优惠产品,尽在小程序
立即前往
您找到你想要的搜索结果了吗?
是的
没有找到

利用Aliddns进行端口映射,外网可以使用域名访问,在公司内网域名访问不通。

出现了一个问题:在外网利用域名+端口号可以正常访问到公司的服务,在公司内网的时候访问却没办法利用域名访问,只能用IP才能访问到相关服务 找了一些资料,总结原因如下: 例:在公司内网访问访问者:...代号A 被访问者:代号B 路由器:代号R 由于在做DDNS时,在路由器上会把B绑定为公网IP,所以在访问者A访问域名时,解析出来的公网IP,这时候发送的包: 源地址为:A的内网IP,目的地址为:...SYN为1 在路由器上路由表对应的设备为访问者B,所以路由器会把包丢到被访问者B上,B收到包后会回应一个包: 源地址为:B的内网IP,目的地址为:A的内网IP。...SYN=1,ACK=1 这时候,A就收到了一个源地址为:B的内网IP,目的地址为:A的内网IP的包,在A的请求记录中没有发送给B的内网IP的包,所以A认为这是一个错误的包,于是A就把包丢弃,继续等待公网...IP回应的包,直到等待超时, 在B上,也一直等待A回应的TCP包,直到等待超时 如下图: 由于TCP三次握手没有完成,所以内网通过域名访问不到内网资源,造成了NAT回流 (NAT回环) 解决方法如下所示

5.9K10

IIS 站点部署多级域名

个子域名),将子域名绑定到相关的业务站点.在通过修改host文件的方式,将所有的域名解析到当前的服务器IP,再通过IIS的主机头(子域名)解析到业务站点上,过程如下图: ?...现在IIS服务器上的站点如下: ? 主站点配置如下: ? 业务站点1配置如下: ? 业务站点2配置如下: ?...注意 (1)、什么是子级域名: www.a.com是顶级域名 xxxxx.a.com就是自己域名  xxxxx可以任意取名 (2)、所有的站点,必须是80端口,否则通过子域名访问业务站点必须加上端口,一般没人会这么做...192.168.0.121 www.a.com 192.168.0.121 child1.a.com 192.168.0.121 child2.a.com 现在通过子域名访问...ok,所有的域名生效,能正常访问. 其实还可以给业务站点添加子站点,在给它分配更下一级的域名,原理同上,这里不做操作!

4.8K30

Windows系统IIS服务配置与网站搭建,结合内网穿透实现公网访问

这时我们就可以使用IIS服务创建新的网页了。 2.2 IIS网页访问测试 在完成IIS服务的开启后,我们就可以着手建立网页了。...不过,不能在公共互联网访问的网页没有实际意义,因此我们可以使用cpolar内网穿透,将这个ISS服务创建的新网页发布到公共互联网上。 3....Cpolar内网穿透 3.1 下载安装Cpolar内网穿透 想要在本地电脑上安装cpolar内网穿透,我们可以访问cpolar的官网,下载Windows版本的cpolar软件 cpolar官网:https...由于网页需要能够稳定访问,而cpolar免费版的数据隧道每24小时重置一次。笔者并不想每天进行重连设置,因此cpolar将升级至vip版,以便能获得能长期稳定存在的内网穿透数据隧道。...我们将这个地址复制粘贴到浏览器中,就能通过公共互联网,访问到本地IIS服务创建的新网页。

83710

内网私有域名解析

于是在 1983 年,保罗・莫卡派乔斯发明了域名解析服务和域名服务(DNS,Domain Name System)。从此以后,大家开始用域名访问各种各样的应用服务。...如参考资料中《内网域名系统的安全保密风险研究》所说,“随着内网规模的不断扩大,特别是国家电子政务内网的建成、扩展,在电子政务内网中构建国家级可信内网域名体系的需求越来越迫切,内网域名系统会成为内网的核心基础设施...内部调用 API:内部 API 用域名访问,即使对应集群或者 IP 发生变化,也可以无感切换。 内部域名隐私保护:和上面笔者提到的必要性第二点一样,提升隐私保护。...华为云文档 - 如何设置内网域名既支持内网解析,也支持公网解析?...公司内网搭建代理 DNS 使用内网域名代替 ip 地址 一文搞懂 DNS 基础知识,收藏起来有备无患~ 搞它!!!

8.2K52

IIS服务器域名证书续订

我们知道,在Windows的IIS服务器上,使用域名证书开启HTTPS并不是非常方便,在IIS 7.5及之前的版本上,添加HTTPS站点时,并不能指定主机头(即域名),需要加完之后,到IIS的配置文件中去修改配置...而域名证书到期,需要换证书的话,如果之前添加过很多个HTTPS站点,都会受到影响,需要一个一个的站点重新选择证书,重新修改IIS的配置文件,是一个让人头疼的操作。...那如果是域名证书到期了,有没有什么办法可以简化我们的操作呢?答案是有的,那就是使用证书续订操作。 证书续订,需要的证书格式是cer的,我们以从阿里云上申请的通配符域名证书为例来说一下。...从阿里云后台下载下来的域名证书格式,有pem和pfx格式的,唯独没有cer格式的,需要自己转换一下。下面先说下格式转换吧: pem转cer,需要使用openssl,另外需要key文件。...打开IIS管理器,选中IIS管理器的网站根,在右侧功能区,打开IIS下的“服务器证书” ? 打开服务器证书 选中要续订的证书,之后点击右侧栏的“续订” ?

9.7K60

教你一文教你使用自己的域名远程访问内网群晖NAS+6.X【内网穿透】

文章目录 使用自己的域名远程访问内网群晖NAS 6.X【内网穿透】 使用自己的域名远程访问内网群晖NAS 6.X【内网穿透】 在之前的文章中,我们向大家演示了如何使用cpolar,创建一条固定的、能够在公共互联网登录内网群晖...不过我们能看到,在公网登录内网群晖NAS时,使用的协议为http,而cpolar又支持自定义域名,那么我们完全可以更进一步,使用类似网址的域名,甚至为其加上现在流行的安全协议(https),让我们的数据更为安全...想要使用自定义域名作为登录内网群晖NAS的地址,那么我们需要先有一个域名,这个域名需要在公网使用,因此必须向域名供应商购买(购买域名的详细流程,请参见《使用cpolar建立一个商业网站(如何购买域名)》...当我们获得喜欢的域名后,就可以进入cpolar官网,在“预留”页面找到“保留自定义域名”栏,将购得的域名填入“域名”栏位;“地区”栏位则填入实际使用地区(需要注意的是国内所有自定义域名都需要备案,才能被正常访问...转载自cpolar极点云文章:使用自己的域名远程访问内网群晖NAS 6.X【内网穿透】

73520

IIS WCF 808端口业务访问异常

近期解决了一个IIS+SqlServer环境的ERP软件的问题 image.png 环境相对简单:IIS+SqlServer+ERP+ESET 系统里就3个软件:ERP、SqlServer(ERP需要...)、ESET(考虑杀毒防护软件无关变量影响,已经卸载掉了问题依旧) 一般访问不了的时候, netstat -ano|findstr :808查看Established的IP,一般就几个,但有个别连接数相较其他的...IP较多 统计808建连数,用netstat -ano|findstr :808|find /c "内网IP:808" 比如netstat -ano|findstr :808|find /c "172.16.0.16...IIS网站,不可能访问八九个客户端就访问不了,有些ERP有套餐、特殊配置等限制,每次访问不了的时候把808 Established数最高的IP禁止后就恢复了,还是怀疑ERP软件有什么特殊配置或限制,问ERP...环境下跑的,仔细研究IIS环境,发现w3wp.exe只有3个进程,分别对应一个应用程序池,这3个应用程序池正好是用户的3个虚拟站点,跟用户了解到3个站的访问压力不同,尝试给不同站点的应用程序池配置有差别的

2.2K50

公司内网搭建代理DNS使用内网域名代替ip地址

运维人员会为每套环境的相关项目配置单独的Tomcat,然后开放一个端口,以 IP+Port 的形式访问。...然而随着项目的增多,对于开发和测试人员记住如此多的内网地址,无疑是一件头疼的事情(当然你也可以使用浏览器书签管理器或者记录在某个地方)。...但是你不永远不会确定,那天由于升级突然改了IP,我们可能又要重新撸一遍配置,所以内网域名还是非常有必要的。...内网域名具体有哪些优点: 方便记忆 变更IP,只需要修改DNS即可 服务器环境 192.168.1.170(开发) 192.168.1.180(测试) 192.168.1.190(预生产) 192.168.1.125...本机验证 那么如何验证这些域名可以解析到我们的内网项目,只需要修改本机dns服务器地址即可: ? 配置完成后,我们就可以通过dev.52itstyle.com等相关域名访问我们的内网项目了。

5.3K41

公司内网搭建代理DNS使用内网域名代替ip地址

运维人员会为每套环境的相关项目配置单独的Tomcat,然后开放一个端口,以 IP+Port 的形式访问。...然而随着项目的增多,对于开发和测试人员记住如此多的内网地址,无疑是一件头疼的事情(当然你也可以使用浏览器书签管理器或者记录在某个地方)。...但是你不永远不会确定,那天由于升级突然改了IP,我们可能又要重新撸一遍配置,所以内网域名还是非常有必要的。...内网域名具体有哪些优点: 方便记忆 变更IP,只需要修改DNS即可 服务器环境 192.168.1.170(开发) 192.168.1.180(测试) 192.168.1.190(预生产) 192.168.1.125...本机验证 那么如何验证这些域名可以解析到我们的内网项目,只需要修改本机dns服务器地址即可: [dns.png] 配置完成后,我们就可以通过dev.52itstyle.com等相关域名访问我们的内网项目了

8.7K80

公司内网搭建代理DNS使用内网域名代替ip地址

运维人员会为每套环境的相关项目配置单独的Tomcat,然后开放一个端口,以 IP+Port 的形式访问。...然而随着项目的增多,对于开发和测试人员记住如此多的内网地址,无疑是一件头疼的事情(当然你也可以使用浏览器书签管理器或者记录在某个地方)。...但是你不永远不会确定,那天由于升级突然改了IP,我们可能又要重新撸一遍配置,所以内网域名还是非常有必要的。...内网域名具体有哪些优点: 方便记忆 变更IP,只需要修改DNS即可 服务器环境 192.168.1.170(开发) 192.168.1.180(测试) 192.168.1.190(预生产) 192.168.1.125...本机验证 那么如何验证这些域名可以解析到我们的内网项目,只需要修改本机dns服务器地址即可: 配置完成后,我们就可以通过dev.52itstyle.com等相关域名访问我们的内网项目了。

11.6K60
领券