发夹确认
无法仅从房屋内部访问域,但使用私有 IP 的症状名称是什么?
- 不支持发夹 NAT(NAT 环回)
- 裂脑现象
- 路径MTU黑洞现象
- DNS 重新绑定阻止行为
发夹失败的根本原因是什么?
- DNS 使用公共 IP 而不是私有 IP 进行响应
- 路由器的防火墙阻止内部请求。
- 路由器更改目的地,但不更改起点。
- 因为数据包陷入路由环路
当我的路由器不支持发夹时,最好的解决方案是什么?
- 修改各设备的hosts文件
- 水平分割 DNS
- VPN 始终连接
- 更改端口
分割 DNS 比发夹更好的另一个原因是什么?
- 因为安全性很强
- DNS缓存保留很长时间
- 房屋内的通信速度很快,因为它不会在路由器之间来回传输。
- 因为可以使用IPv6
Kubernetes 中避免同样问题的原则是什么?
- 在集群内,通过服务名称来调用。
- 它称为负载均衡器IP。
- 使用主机网络
- 使用节点端口