nginx/Aliyun 的域名解析太迷了

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

现在注册

已注册用户请登录

› NGINX

› NGINX Trac

› 3rd Party Modules

› Security Advisories

› CHANGES

› OpenResty

› ngx_lua

› Tengine

在线学习资源

› NGINX 开发从入门到精通

NGINX Modules

› ngx_echo

这是一个创建于 1564 天前的主题，其中的信息可能已经有所发展或是发生改变。

我看官网说如果 proxy_pass 里配的是域名，那一定要配置一个全局的 resolver，否则就没法解析域名。公司的机器的确是这样的，可是阿里云的机器在 nginx 配置中没有配任何 resolver，请求 nginx 时照样能解析出 IP 。google 翻了一圈都没有答案。

Nginx

resolver

域名

解析

9 条回复 • 2020-09-11 12:19:57 +08:00

no1xsyzy

2020-09-10 20:03:05 +08:00

wireshark 抓下 53 的 UDP 包？应该没什么意义，只能看到用的是哪个 DNS，调调设置反复看下大概能知道读了啥
可能是下游修改？可能是系统的 resolver 覆盖了？

xiri

2020-09-10 20:05:01 +08:00

一般 proxy_pass 的域名指向的 ip 不发生变动的话设不设置 resolver 没有什么影响吧，Nginx 会在每次启动和重载设置时，使用系统设置的 DNS 将域名解析为 IP 地址缓存下来，并在之后一直使用这个 IP （不会按照 DNS 的 TTL 刷新）

zhoudaiyu

2020-09-10 20:15:36 +08:00 via iPhone

@no1xsyzy 抓了没有看到 DNS 请求应该是有缓存
@xiri 我们自己的机器必须设置 resolver 如果不设置直接 500 阿里云的不设置一点事没有

w0nglend

2020-09-10 20:31:32 +08:00 via Android

阿里云是内网 DNS 吧你们自己可能是公网？另外我们使用 tengine 不用设置 resolver 没问题的。还可以动态解析 upstream 的域名

zhoudaiyu

2020-09-10 21:02:41 +08:00 via iPhone

@w0nglend 都是内网 DNS 呀

Judoon

2020-09-11 10:35:59 +08:00

盲猜：
1 、你系统的 /etc/resolv.conf 没有配置，所以没法解析
2 、你确定是因为解析不到而不是 proxy_pass 直接给你返回了 500 ？
3 、Nginx 版本有问题

zhoudaiyu

2020-09-11 11:04:40 +08:00

@Judoon #6 1 、配置了且没问题 2 、是的，因为 error.log 里有去请求 127.0.0.1:53 但是因为没有启动 dnsmasq 所以 connection refused 了 3 、这两个 nginx 版本一模一样甚至编译参数一模一样

oliverchen

2020-09-11 11:20:46 +08:00

理解错官网文档了吧。proxy_pass 配置的值里面包含变量时，才必须要配置 resolver，如果是固定的域名，nginx 会在启动时用操作系统提供的系统调用来解析域名。

zhoudaiyu

2020-09-11 12:19:57 +08:00 via iPhone

@oliverchen 是域名啊不是变量的啊..