设为首页 收藏本站
查看: 1102|回复: 0

[经验分享] php curl 域名解析到指定IP -- clwu

[复制链接]

尚未签到

发表于 2017-12-29 23:42:42 | 显示全部楼层 |阅读模式
  最近承接的一个项目中,需要用在公有云阿里云中用curl连接甲方的内网(私有云)的域名api.xxx.com.cn拉回用户积分等等相关数据,方案的草图如下,公有云和私有云之间通过专线连通。
DSC0000.png

  问题:api.xxx.com.cn 是私有云中的域名,解析出来的IP地址不能在外网访问,BUT api.xxx.com.cn 竟然在外网被解析到一个可以访问的IP,于是curl傻傻的连接到这个IP去了。
  需求:curl ( "https://api.xxx.com.cn/api/get_user_score")  -- 网络包发到--> 私有云的IP,如上图箭头所于。
  预想方案:指定curl 的dst host ip addr
  实践一:静态路由
  改 /etc/hosts,加一条记录
  api.xxx.com.cn   10.23.xx.xx
  考虑到未来server数量水平扩展时,运维人员需要做代码部署之外的工作,而人也很容易忘记这些步骤,不采用
  实践二:PHP手册
  当前的PHP curl 的手册中,只找到下图中的选项可以实现同样的功能,但需要PHP7,而项目中使用的是PHP5.6。pass
  http://php.net/manual/en/function.curl-setopt.php
DSC0001.png

  实践三:thinking
  1)想起了终端下的curl命令有个 --resolve 选项可以指定目标的IP
DSC0002.png

  2)想起PHP接口的底层代码几乎就是和C语言代码一模一样,找了一下 /usr/include/curl/curl.h 文件,果然找到了,
DSC0003.png

  从C言的这个宏看出,--resolve 对应的选项常量的名字是 CURLOPT_RESOLVE,找了一下PHP的curl文档,竟然没有看到这个常量的定义 http://php.net/manual/en/function.curl-setopt.php
  依然考虑到 PHP接口的底层代码几乎就是和C语言代码一模一样,推测这个常量在PHP中也是同样的值,虽然PHP文档没有写,但直接传入这个常理的值应该是通的。
  写出如下实验代码,测试了一下,可然成功了。
DSC0004.png

  问题解决~
  ----------------------------------------- 补充另一种方法 ----------------------------------------
DSC0005.png

  这种方法通过有 url scheme中的hostname部分换成目标IP地址,再在http 头部指定Host。
  为什么这种方法可行?留给聪明的你去锻炼一下思维。
  答案Tips:考虑一下在Apach/Nginx中你是怎么配置虚拟主机的,其中的Host部分起了什么作用?
  BUT ,没错这是大写,这种方法只对HTTP才会100%成功,对于HTTPS会这样
DSC0006.png

  嗯,和证书签名里的host name不匹配,就是这么绝情,这么安全 -->
DSC0007.png

运维网声明 1、欢迎大家加入本站运维交流群:群②:261659950 群⑤:202807635 群⑦870801961 群⑧679858003
2、本站所有主题由该帖子作者发表,该帖子作者与运维网享有帖子相关版权
3、所有作品的著作权均归原作者享有,请您和我们一样尊重他人的著作权等合法权益。如果您对作品感到满意,请购买正版
4、禁止制作、复制、发布和传播具有反动、淫秽、色情、暴力、凶杀等内容的信息,一经发现立即删除。若您因此触犯法律,一切后果自负,我们对此不承担任何责任
5、所有资源均系网友上传或者通过网络收集,我们仅提供一个展示、介绍、观摩学习的平台,我们不对其内容的准确性、可靠性、正当性、安全性、合法性等负责,亦不承担任何法律责任
6、所有作品仅供您个人学习、研究或欣赏,不得用于商业或者其他用途,否则,一切后果均由您自己承担,我们对此不承担任何法律责任
7、如涉及侵犯版权等问题,请您及时通知我们,我们将立即采取措施予以解决
8、联系人Email:admin@iyunv.com 网址:www.yunweiku.com

所有资源均系网友上传或者通过网络收集,我们仅提供一个展示、介绍、观摩学习的平台,我们不对其承担任何法律责任,如涉及侵犯版权等问题,请您及时通知我们,我们将立即处理,联系人Email:kefu@iyunv.com,QQ:1061981298 本贴地址:https://www.yunweiku.com/thread-429534-1-1.html 上篇帖子: PHP防止表单重复提交的解决方法 下篇帖子: php面向对象的重写与重载
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

扫码加入运维网微信交流群X

扫码加入运维网微信交流群

扫描二维码加入运维网微信交流群,最新一手资源尽在官方微信交流群!快快加入我们吧...

扫描微信二维码查看详情

客服E-mail:kefu@iyunv.com 客服QQ:1061981298


QQ群⑦:运维网交流群⑦ QQ群⑧:运维网交流群⑧ k8s群:运维网kubernetes交流群


提醒:禁止发布任何违反国家法律、法规的言论与图片等内容;本站内容均来自个人观点与网络等信息,非本站认同之观点.


本站大部分资源是网友从网上搜集分享而来,其版权均归原作者及其网站所有,我们尊重他人的合法权益,如有内容侵犯您的合法权益,请及时与我们联系进行核实删除!



合作伙伴: 青云cloud

快速回复 返回顶部 返回列表