脑洞大开：利用闲置域名配置内网服务

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

现在注册

已注册用户请登录

突然想到，没人说域名只能映射公网 IP 吧？

So ，如果我内网有个反代服务器，我将 A 记录 * 指向这个服务的内网 IP

那么我只要在这个服务器上配置好子域名的反向代理，剩下的只要利用 Tailscale 这样的组网工具将终端纳入到这个内网就好了。权限什么的完全可以只利用组网工具来做配置。

各位兄弟帮我想想有没有什么盲点哈哈哈

8 条回复 • 2026-02-04 09:48:30 +08:00

artiga033

12 小时 10 分钟前 via Android

OpenWrt 默认启用 Rebind Protection 。

所以如果是用 OpenWrt 的话更建议只在路由器上配置本地的 dns 记录。

Chemist

12 小时 7 分钟前

@artiga033 如果是异地办公且没有路由器权限的话就不好这么整了。

pakro888

11 小时 38 分钟前

非脑洞大开，有内网的厂都是这么用的。

lekai63

10 小时 17 分钟前 via iPhone

没啥盲点。这么用比 .lan .home.arpa 防备

lekai63

10 小时 16 分钟前 via iPhone

@lekai63 防备—》方便

tomczhen

10 小时 11 分钟前

没啥问题，我一直就是这样干的。直接 DNS 解析内网 IP ，外面走 VPN 回家，内网直连，异地可以 lan2lan 组网。

JoeJoeJoe

PRO

10 小时 2 分钟前

你甚至都不需要用闲置域名.

直接在内网找台机器,起一个 dns 服务,然后内网路由器设置一下 dns 地址.

你想用啥域名就用啥域名.

jisxu

46 分钟前

一直这么干的，访问也是用 tailscale 回去的