![在服务器上使用多个 IP 地址有什么好处?](https://linux22.com/image/53992/%E5%9C%A8%E6%9C%8D%E5%8A%A1%E5%99%A8%E4%B8%8A%E4%BD%BF%E7%94%A8%E5%A4%9A%E4%B8%AA%20IP%20%E5%9C%B0%E5%9D%80%E6%9C%89%E4%BB%80%E4%B9%88%E5%A5%BD%E5%A4%84%EF%BC%9F.png)
和ifconfig
,我能够在单个网络接口卡上配置多个 IP 地址。我为什么要这样做,以及稍后我将如何利用多个地址,例如软件如何知道要使用哪一个?
到目前为止,我只使用过具有单个 IP 地址的网络接口。
答案1
一些(但不是全部)原因:
- 如前所述,为了托管多个 SSL 站点
- 因为您可能正在整合来自多个主机的服务并且需要保留地址
- 为了使用稍后可以转移到另一台主机的 IP 地址
- 通过将其 IP 地址添加到另一台主机来补偿当时发生故障的主机
- 如果您在同一物理/逻辑网络/VLAN 上有多个 IP 网络,它将阻止通过网关交换流量,从而加快速度并减少负载
- 为了设置具有默认 IP 地址的设备,因此您需要在同一网络上添加一个地址
- 为了使用不同的公共IP地址来避开防火墙或避免被垃圾邮件过滤器列入黑名单
- 为了让事情对外人来说不那么明显。例如,您可能在 IP 地址 1.2.3.4 上运行 apache,但只允许在 1.2.3.5 上使用 SSH。这样,如果有人尝试攻击站点后面的 IP 地址,他们将不会发现 SSH 正在运行。
- 为了多次运行相同的服务
- 为了在反向 DNS 查找中使用不同的主机名。例如,如果您从该主机连接到外部主机,并且您希望显示为两个不同的域/主机名
- 为了不暴露服务之间的共性。例如,如果您托管 site1.example.com 和 site2.example.org 并且将它们映射到不同的 IP,而不是使用 CNAME,那么它们之间不会有明显的链接
答案2
对于网络服务器来说,这取决于情况。例如,如果您有多个虚拟主机,那么在 Apache 中,服务器就知道要使用 VirtualHost 块中的哪个 IP。
<VirtualHost 10.10.10.1:80>
...
</VirtualHost>
您还可以让 VirtualHost 监听 Apache 当前正在监听的所有可用接口(通过 Listen 指令,例如Listen *:80
<VirtualHost *:80>
...
</VirtualHost>
如果您有多个站点在启用了 SSL 的服务器上运行,则最好为每个站点设置一个单独的 IP。这是因为 SSL 证书是在发送 HTTP 标头之前交换的。如果一个 IP 上有多个虚拟主机,那么 Apache 将无法知道您在没有主机标头的情况下尝试访问哪个站点。
我确信还有很多其他用例,这是一个常见的用例。
答案3
最好为单独的服务分配单独的 IP,这样当您必须将其中一项服务迁移到另一个硬件/位置时,其他组件就会是透明的。
有些服务使用相同的端口号,那么您必须有多个 ip 才能在单个服务器上运行该服务。
此外,如果您想要处理比临时端口更多的同时连接,您将需要更多的 ip。
答案4
多个 IP 地址允许您拥有服务 IP,换句话说,您可以将 IP 与特定服务相匹配,例如在 sendmail 中您可以这样做:
DAEMON_OPTIONS(`Family=inet, Name=MTA-v4, Port=smtp, Addr=192.168.1.25')dnl
等等。它可用于高可用性、测试和网络路由 ^^