V2EX = way to explore
V2EX 是一个关于分享和探索的地方
现在注册
已注册用户请  登录
V2EX 提问指南
gdtv
V2EX  ›  问与答

能否将一个域名的 http 和 https 解析到不同的 IP?

  •  
  •   gdtv · 2016-04-19 10:10:56 +08:00 · 6050 次点击
    这是一个创建于 3142 天前的主题,其中的信息可能已经有所发展或是发生改变。

    听说阿里云的 https 不用备案,所以想将 https 放阿里云, http 放另一家 IDC 然后跳转到 https 。

    24 条回复    2016-04-20 15:07:36 +08:00
    acrisliu
        1
    acrisliu  
       2016-04-19 10:13:51 +08:00
    据我所知好像不能,等待楼下解答。
    blahgeek
        2
    blahgeek  
       2016-04-19 10:14:46 +08:00 via iPhone   ❤️ 1
    不能…协议和域名无关
    4679kun
        3
    4679kun  
       2016-04-19 10:15:07 +08:00 via Android   ❤️ 1
    不能
    jugelizi
        4
    jugelizi  
       2016-04-19 10:15:21 +08:00
    ....v2 现在真是
    Soaper
        5
    Soaper  
       2016-04-19 10:19:54 +08:00 via Android
    301
    SourceMan
        6
    SourceMan  
       2016-04-19 10:21:26 +08:00
    。。。备案的是域名
    tammy
        7
    tammy  
       2016-04-19 10:32:13 +08:00
    你这种情况可以上 hsts preload list
    crystom
        8
    crystom  
       2016-04-19 10:32:51 +08:00
    301 还是显式的,反代或许可以?
    imxieke
        9
    imxieke  
       2016-04-19 10:43:30 +08:00 via Android   ❤️ 1
    问题就是错的 http 和 https 只是端口不一样而已,你见过可以解析 https 的 dns 服务商么?(同一台服务器,多 ip 另说。),不过 http 和 https 可以实现访问两个不同的站 。如 http://domain.com
    https://domain.com 是不同的两个网站
    CMGS
        10
    CMGS  
       2016-04-19 10:49:00 +08:00
    v2 现在真是…… RFC1035 怎么可能和 RFC 2616 一样- -
    dallaslu
        11
    dallaslu  
       2016-04-19 10:50:01 +08:00   ❤️ 1
    建议使用不同的子域名来解决。比如访问 http://example.com 跳转到托管在阿里云的 https://www.example.com
    linescape
        12
    linescape  
       2016-04-19 10:56:19 +08:00   ❤️ 1
    @tammy hsts preload 也是不行的,阿里会拦截所有未备案的 http 请求
    mornlight
        13
    mornlight  
       2016-04-19 10:57:52 +08:00   ❤️ 1
    不能。
    另外,不要企图用 https 跳过备案,访问量一上去肯定被查。阿里云又不是傻子。
    个人小站点试试无妨。
    Shieffan
        14
    Shieffan  
       2016-04-19 11:09:10 +08:00
    多读书,多看报,少生孩子多睡觉。
    iAV
        15
    iAV  
       2016-04-19 11:10:57 +08:00
    可以呀,域名指向网关 ip ,然后在网关上将 80 和 443 端口分别映射到不同的内网服务器。
    3dwelcome
        16
    3dwelcome  
       2016-04-19 11:19:52 +08:00 via Android
    邮件域名可以、有个 set type=mx,可惜 https 没有这种功能。
    jqw1992
        17
    jqw1992  
       2016-04-19 11:24:14 +08:00
    @iAV 好像很 nice 啊,不知道有没有试过的。
    tammy
        18
    tammy  
       2016-04-19 11:28:15 +08:00   ❤️ 2
    @linescape preload list 是浏览器的硬编码,要申请的,进去之后浏览器就会根据这个表默认访问 https 了 参考 https://imlonghao.com/33.html
    phxsuns
        19
    phxsuns  
       2016-04-19 12:55:04 +08:00
    备案并不是很麻烦啊。
    msg7086
        20
    msg7086  
       2016-04-19 13:03:41 +08:00
    @iAV 人家说了要指向不同的 IP 。你这是映射到不同的 IP ,反代谁不会做。
    shiji
        21
    shiji  
       2016-04-19 13:09:03 +08:00
    @linescape
    进了 HSTS preload 就根本不会有 http 请求发送出去。比如 Chrome , 用户输入了 HTTP 地址,直接本地返回 http 307 跳转到 https
    dixyes
        22
    dixyes  
       2016-04-19 13:13:39 +08:00 via Android
    socat 本地转发一下?
    yeyeye
        23
    yeyeye  
       2016-04-20 00:33:09 +08:00
    @msg7086 能问出这个问题的人 或许还真不知道反向代理……(这里一般人都会知道这 2 个只是端口不同……而域名是没办法按端口来解析的)

    以映射端口的方式实现的也是解析到另一个 IP 我认为也是一种解决方案……(端口映射给内网或者作为其他 IP 的中转 也是可以实现的)
    aliyunservice
        24
    aliyunservice  
       2016-04-20 15:07:36 +08:00
    只要是通过大陆境内节点服务器访问的域名都是必须先备案的,否则系统一旦检测到就会进行拦截。
    关于   ·   帮助文档   ·   博客   ·   API   ·   FAQ   ·   实用小工具   ·   5622 人在线   最高记录 6679   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 34ms · UTC 07:08 · PVG 15:08 · LAX 23:08 · JFK 02:08
    Developed with CodeLauncher
    ♥ Do have faith in what you're doing.