免费注册 查看新帖 |

Chinaunix

  平台 论坛 博客 文库
最近访问板块 发新帖
查看: 87665 | 回复: 87

[DNS] 一个疑问:为何某些门户网站直接输入IP地址却无法访问 [复制链接]

论坛徽章:
0
发表于 2004-10-20 08:40 |显示全部楼层
为什么我直接在浏览器中输入http://www.sina.com.cn就可以打开新浪,而输入

http://218.30.108.59就显示如下错误信息呢
ERROR
The requested URL could not be retrieved

--------------------------------------------------------------------------------

While trying to retrieve the URL: http://218.30.108.59/

The following error was encountered:

Access Denied.
Access control configuration prevents your request from being allowed at this

time. Please contact your service provider if you feel this is incorrect.

Your cache administrator is webmaster.



--------------------------------------------------------------------------------

Generated Wed, 20 Oct 2004 00:35:04 GMT by 108-59.sina.com.cn (squid/2.5.STABLE5)

218.30.108.59是我执行ping www.sina.com.cn得到的一个对应IP地址,我试了试其他的一些

门户网站,结果都是这样。请问这是什么原因?

论坛徽章:
0
发表于 2004-10-20 08:50 |显示全部楼层

一个疑问:为何某些门户网站直接输入IP地址却无法访问

其实可能和sina的网络架构有关,我ping www.sina.com.cn 后61.172.201.233,我估计可能有转NAT地址映射的问题,不过具体怎么做我也不是很清楚,也可能是sina.com做的小技巧来防止别人通过ip直接访问,还是希望有高手来指点

论坛徽章:
0
发表于 2004-10-20 09:18 |显示全部楼层

一个疑问:为何某些门户网站直接输入IP地址却无法访问

不只sina,向sohu,163等等都是如此,这些网站的共同点就是采用了集群技术,就是有许多web服务器同时提供web服务,一个服务器对应一个IP地址,不管是218.30.108.59还是61.172.201.233都只是其中的一台服务器而已。但具体网站是如何设置的还真不清楚。

论坛徽章:
1
荣誉会员
日期:2011-11-23 16:44:17
发表于 2004-10-20 10:49 |显示全部楼层

一个疑问:为何某些门户网站直接输入IP地址却无法访问

可以猜測是反向代理(R-Proxy) ..
由 R-Proxy (你寫的那個 IP) ,看到 www 時,根據 Request URI
導到適當位置.

论坛徽章:
0
发表于 2004-10-20 12:37 |显示全部楼层

一个疑问:为何某些门户网站直接输入IP地址却无法访问

这个应该还与web服务器设置有关,web服务器如果运行在虚拟主机状态下,看到请求的url里面域名的位置是ip地址而不是域名时就不知道用户到底请求的内容是什么了。

关于集群,曾经有一家门户网站来和我们推荐过他们一种技术,就是把本来应该是根据用户请求动态生成的网页先抓成静态页面然后放在多台服务器上,用Layer4-7层交换机根据url的特征来进行负载均衡。每台服务器只负责其中一部分网页的服务(实际上就象cache一样)。

在这种架构下,更加不可能靠输入ip地址来打开网页了。

论坛徽章:
1
荣誉会员
日期:2011-11-23 16:44:17
发表于 2004-10-20 13:05 |显示全部楼层

一个疑问:为何某些门户网站直接输入IP地址却无法访问

嗯~商業版有商業版的 Solution ..但價值有待商確...
Open Source 的東西基本上就可以解決了

sina.com.cn 跑的是 Squid 反向代理,根據我的經驗
及樓主的訊息來看
Generated Wed, 20 Oct 2004 00:35:04 GMT by 108-59.sina.com.cn (squid/2.5.STABLE5)


可以用下面來測試:

  1. telnet 218.30.108.59 80
  2. Trying 218.30.108.59...
  3. Connected to 218.30.108.59.
  4. Escape character is '^]'.
  5. GET http://www.sina.com.cn HTTP/1.1
复制代码

你就會看到 sina 的網頁.但這個command 是一般代理的命令


  1. telnet 218.30.108.59 80
  2. Trying 218.30.108.59...
  3. Connected to 218.30.108.59.
  4. Escape character is '^]'.
  5. GET / HTTP/1.0
  6. Host: www.sina.com.cn
复制代码

這個 command 則是一般 HTTP Request
他也會導出相同頁面,但這個業面根據上一個例子,我們可以猜測
是運行反向代理 (也就是 www.sina.com.cn 的 A 記錄指向是 Proxy Server, 非 Web Server)


至於樓主的例子會變成這樣的 command
(不懂的話要先研究 HTTP Protocol)

  1. telnet 218.30.108.59 80
  2. Trying 218.30.108.59...
  3. Connected to 218.30.108.59.
  4. Escape character is '^]'.
  5. GET / HTTP/1.0
  6. Host: 218.30.108.59
复制代码


不同的 Http Request 有不同的回應
我們再試一個代理測試:

  1. telnet 218.30.108.59 80
  2. Trying 218.30.108.59...
  3. Connected to 218.30.108.59.
  4. Escape character is '^]'.
  5. GET http://www.kimo.com.tw HTTP/1.0
复制代码

上述是 HTTP/1.0 會出現 Access Deny

下面是 HTTP/1.1
Squid 回應 302  (就是要你自己去找目的,他不代理)

  1. telnet 218.30.108.59 80
  2. Trying 218.30.108.59...
  3. Connected to 218.30.108.59.
  4. Escape character is '^]'.
  5. GET http://www.kimo.com.tw HTTP/1.1
复制代码


同樣的功能 Apache 本身也有,就在 mod_proxy* 這個 DSO 中
不然也可以找 Pound: http://www.apsis.ch/pound

原理都一樣,用 Layer 4+ Switch 技術的話,也有 L4 以上的做法
但價錢恐怕就不便宜了

论坛徽章:
0
发表于 2004-10-20 14:05 |显示全部楼层

一个疑问:为何某些门户网站直接输入IP地址却无法访问

新浪也真够节约的,用squid来做,不错不错。
自己有技术能力可以省下很多成本呀。

估计论坛里面也有sina的技术人员出没,不知道他们会不会看到这个帖子。

论坛徽章:
1
荣誉版主
日期:2011-11-23 16:44:17
发表于 2004-10-20 16:57 |显示全部楼层

一个疑问:为何某些门户网站直接输入IP地址却无法访问

这个和WEB服务器的设置有关,和DNS没有关系

一个IP可以对应N个虚拟主机

可以IP没有作为主机名,就不能用IP访问,而只能用域名访问啦

前提是你的域名已注册,并正确解析了

论坛徽章:
1
荣誉会员
日期:2011-11-23 16:44:17
发表于 2004-10-20 17:16 |显示全部楼层

一个疑问:为何某些门户网站直接输入IP地址却无法访问

這是用 新網 DNS 解到的 www.sina.com.cn 資料:

  1. www.sina.com.cn.        60      IN      CNAME   jupiter.sina.com.cn.
  2. jupiter.sina.com.cn.    60      IN      CNAME   pavo.sina.com.cn.
  3. pavo.sina.com.cn.       60      IN      A       210.51.179.88
  4. pavo.sina.com.cn.       60      IN      A       210.51.179.89
  5. pavo.sina.com.cn.       60      IN      A       210.51.179.90
  6. pavo.sina.com.cn.       60      IN      A       210.51.179.91
复制代码


這個是用 台灣的DNS 解到的 www.sina.com.cn 資料:

  1. ;; ANSWER SECTION:
  2. www.sina.com.cn.        43      IN      CNAME   jupiter.sina.com.cn.
  3. jupiter.sina.com.cn.    43      IN      CNAME   libra.sina.com.cn.
  4. libra.sina.com.cn.      44      IN      A       61.135.153.184
  5. libra.sina.com.cn.      44      IN      A       61.135.152.65
  6. libra.sina.com.cn.      44      IN      A       61.135.152.66
  7. libra.sina.com.cn.      44      IN      A       61.135.152.67
  8. libra.sina.com.cn.      44      IN      A       61.135.152.68
  9. libra.sina.com.cn.      44      IN      A       61.135.152.69
  10. libra.sina.com.cn.      44      IN      A       61.135.152.70
  11. libra.sina.com.cn.      44      IN      A       61.135.152.71
  12. libra.sina.com.cn.      44      IN      A       61.135.152.72
  13. libra.sina.com.cn.      44      IN      A       61.135.152.73
  14. libra.sina.com.cn.      44      IN      A       61.135.153.178
  15. libra.sina.com.cn.      44      IN      A       61.135.153.179
  16. libra.sina.com.cn.      44      IN      A       61.135.153.180
  17. libra.sina.com.cn.      44      IN      A       61.135.153.181
  18. libra.sina.com.cn.      44      IN      A       61.135.153.182
  19. libra.sina.com.cn.      44      IN      A       61.135.153.183
复制代码


很顯然的, sina.com.cn 使用 view 來分流...
另外,上述 IP 我都測了幾個,都是 squid , 所以它還用了反向代理功能
反向代理通常也會有 Load Balance/redundancy 的效果在

至於有沒有用 L4+ Switch 從這邊我們無法知道.
但若我們看 sina.com.cn 的 MX ,我估計是有的,因為把那些 MX 的IP
,各加幾碼或減幾碼拿來試 ,跑的都是 qmail

所以,Web 有沒有用L4 我們不知道, MX 估計是有的

论坛徽章:
0
发表于 2004-10-20 20:07 |显示全部楼层

一个疑问:为何某些门户网站直接输入IP地址却无法访问

我记得缓存服务器间好像还有一个ICP协议,可以用来定位请求的object在什么位置,可以帮助负载均衡.
squid好像实现了ICP的.
您需要登录后才可以回帖 登录 | 注册

本版积分规则 发表回复

  

北京盛拓优讯信息技术有限公司. 版权所有 京ICP备16024965号-6 北京市公安局海淀分局网监中心备案编号:11010802020122 niuxiaotong@pcpop.com 17352615567
未成年举报专区
中国互联网协会会员  联系我们:huangweiwei@itpub.net
感谢所有关心和支持过ChinaUnix的朋友们 转载本站内容请注明原作者名及出处

清除 Cookies - ChinaUnix - Archiver - WAP - TOP