DNS解析问题

zltxiang

这个选项  打开和关闭有影响吗？ 如果启用，将过滤解析到的私有地址。这句话怎么理解啊，私有地址比如说是那些呢？

GOCLOUD小方

您好，是解析到的域名地址如果是私有地址会过滤掉，私有地址：https://baike.baidu.com/item/%E7 ... 0/727338?fr=aladdin

zltxiang

哦哦哦 ，这样子啊。那是要勾选吗

zltxiang

GOCLOUD小方 发表于 2018-7-19 13:33
您好，是解析到的域名地址如果是私有地址会过滤掉，私有地址：https://baike.baidu.com/item/%E7%A7%81%E6% ...

哦哦哦 ，这样子啊。那是要勾选吗

GOCLOUD小方

zltxiang 发表于 2018-7-19 14:45
哦哦哦 ，这样子啊。那是要勾选吗

一般情况下不需要，默认就好。

Matrix

GOCLOUD小方 发表于 2018-7-19 13:33
您好，是解析到的域名地址如果是私有地址会过滤掉，私有地址：https://baike.baidu.com/item/%E7%A7%81%E6% ...

简单的说，开启可以解决一些内网IP劫持问题（部分二级ISP），但是企业环境千万不要开启。
重绑定保护原本是为了解决DNS Rebinding攻击，很多应用会直接信任域名，而域名一旦被黑客劫持到，就可以对程序进行攻击，因为程序信任域名，而黑客攻击几乎都是用的私有地址，这个功能，就是一旦公网上的服务器解析到私有地址上，说明网络已经被黑客攻击了，路由器就触发保护，直接过滤了私有IP。

GOCLOUD小方

Matrix 发表于 2018-7-19 14:59
简单的说，开启可以解决一些内网IP劫持问题（部分二级ISP），但是企业环境千万不要开启。
重绑定保护原本 ...

赞！