大型域上的 mDNS

Question

我在公司 VPN 上远程工作，可以使用服务器 IP 地址连接到我们的内联网网页。我读到，也许可以使用http://servername.local/ourwebsitewhereservername.local替换 IP 来解决问题。

• 我们的服务器显然有一个 avahi-daemon 进程正在运行
• 我开放了UDP端口5353。
• 我在我的 Windows 客户端（win7）上安装了 bonjour。
• 问题：我是无法使用计算机名称发现/解析服务器

mDNS 似乎是家庭网络层面的一个好解决方案，但它是否因为我处于不同的子网而无法正常工作？或者也许我需要在服务器上安装更多 avahi 软件？

PS 我知道我可以编辑我的 hosts 文件，但这是不可取的，因为我不希望所有同事都想编辑他们的文件。同样，我也不指望他们更改他们的 DNS 服务器配置。

Answer 1

常规 DNS 将是最佳选择，并且很可能是需要的解决方案至少您的同事无需做太多工作。您的公司网络可能已经有一个 DNS 域，因此剩余步骤如下：

1. 为您的内部网网站添加标准子域。

2. 如果域名是私有的（虚构的或者只是未公开委托），则告诉每个人只要连接到公司网络就使用公司 DNS。

   但如果域名是公共的（全球性的），那么其他人就可以继续使用他们已经在使用的同一个 DNS 服务器。是的，您可以将私有 IP 地址放在公共 DNS 中。

3. 如果您不想这样做，请在公司网络上设置一个“反向代理”服务器 - 为其指定一个“正常”IP 地址，并将其配置为内部 Web 服务器的前端。当然，代理仍然可以使用防火墙来限制哪些客户被允许访问它。

mDNS 似乎是家庭网络层面的一个很好的解决方案，但是由于我在不同的子网上，它是否不起作用？

确实如此 – 1) 大多数路由器未配置为转发多播；2) mDNS 使用“链路本地”组，该组并不意味着3）除此之外，Avahi 甚至故意在其 mDNS 数据包上设置 TTL=1，这样即使路由器做过支持它。

我不希望他们改变他们的 DNS 服务器配置。

我想对此我有两种相互矛盾的观点：

• 一方面，如果他们连接到公司网络，那么他们就应该使用公司 DNS 服务器，无论他们是否愿意。

  这也适用于 VPN。大多数 VPN 系统能够自动提供 DNS 配置作为标准连接过程的一部分，因此只要您的同事连接到公司 VPN，他们的计算机就会自动开始使用公司 DNS。

  （有时甚至可以使用“拆分” DNS，其中某些域使用公司 DNS 解析，但其他所有内容仍通过用户的正常 ISP DNS 服务器进行解析。）

• 但另一方面，DNS本来应该是全球的以前，它的内容不应该根据您使用的服务器而改变。我这样做可能很愚蠢，但我宁愿创建一个可以在全球范围内解析的子域，从一开始就避免整个“更改 DNS 服务器”问题。

  如果您不想将内部 IP 放在公共 DNS 中，那么“反向代理”服务器可以避免这个问题。然后子域可以指向反向代理的公共地址，从而隐藏实际的服务器。