nginx解析器--dns

Question

请原谅一个非常初级的问题。

我很难理解nginx'解析器'参数及其工作原理。我已经阅读了留档，搜索了教程和帖子（使用解析器、nginx和dns等关键字），但我仍然不确定如何应用解析器。

http://nginx.org/en/docs/http/ngx_http_core_module.html#resolver

"配置用于将上游服务器的名称解析为地址的名称服务器......"

• 根据这个定义，它似乎只是在做名称服务器的工作。解析器ns1.myhost.comns2.myhost.com；但示例指向内部/私有IP地址。

"地址可以指定为域名或IP地址，以及可选端口......"

• 这意味着我可以使用分解器示例。com www.example。com （或<代码>解析器12.34.56.78；），但同样，我在文档中没有看到这样的示例

作为一个实际的例子，让我们假设（完全假设：）-我正在构建一个简单的web服务器，上面有几个服务器块。

我是否将“解析器”设置为服务器本身的IP？还是服务器局域网中的内部IP？留档似乎建议使用内部IP（127. x. x. x或10. x. x. x）-但是如何设置/确定该IP是什么？

Answer 1

如果您想手动设置分辨率，而无需使用bind9或dnsmasq等外部工具，还有另一种方法可以做到这一点

location / {
    set $upstream 12.34.56.78;  # desired IP resolution
    proxy_pass  http://$upstream:8080; # desired port
    proxy_set_header Host example.com; # desired host
}

Answer 2

“Resolver”参数定义了为了解析proxy\u pass下传递的URL的IP，nginx必须使用的DNS服务器的位置；

正如塔伦所解释的那样，默认情况下，nginx将从host/etc/resolv中选择您的解析器。一旦解析，它将缓存IP。分解器主要用于两种情况：
1。在专用网络中，解决网络中存在的IP
2。或者在您的proxy\u pass或上游位置的IP变化非常频繁并且您无法依赖nginx缓存IP的地方使用。

在您指定的示例中，解析器将是可以解析您的位置的DNS服务器的IP。这可能是：

1） 127.0.0.1：如果web服务器本身是DNS服务器，则需要在该服务器的端口53（默认）上设置DNS服务器。

2） x.x.x.x：托管在中的DNS服务器的IP，位于您的专用网络或任何公共DNS服务器中（如果您的URL可公开访问）。可以使用8.8.8.8（谷歌的公共DNS服务器）。

3） 您指定了10。x、 x.x：假设您参考的是AWS文档。如果不是，通常为10。x、 x.x同样需要是DNS服务器IP，在AWS的情况下是10.0.0.2。AWS保留其专有网络的一些IP，第二个IP x.x.x.2保留给DNS服务器。请注意，如果您的专有网络不是10.0.0.0/16，此IP将相应更改。例如：假设您的专有网络是10.192.0.0/16，那么您将使用10.192.0.2作为解析器。

以上参考https://docs.aws.amazon.com/AmazonVPC/latest/UserGuide/VPC_Subnets.html

https://www.jethrocarr.com/2013/11/02/nginx-reverse-proxies-and-dns-resolution/

Answer 3

解析是指当必须解析外部url时，nginx应该引用哪个DNS服务器。如果你有如下配置

location / {
    proxy_pass http://www.example.com/abc/def; 
}

现在，默认情况下，nginx将从主机选择解析器。conf，但它可能不是您所需要的。如果您想使用谷歌DNS解析器，那么您将更新nginx配置，如下所示：

location / {
    resolver 8.8.8.8;
    proxy_pass http://www.example.com/abc/def; 
}

如果您正在使用本地DNS解析器在本地网络内进行路由，则可以使用以下内容：

location / {
    resolver 192.168.11.10;
    proxy_pass http://machineabc/abc/def; 
}