curl --resolve参数的作用

简介: curl --resolve参数的作用

之所以会有这样的操作,是因为域名一般对应的都是一个反向代理,直接请求域名,反向代理会将流量随机选一台机器打过去,而无法确保所有的机器都可用。所以直接用ip。


在 curl 命令中,--resolve 参数用于指定自定义的主机名解析规则。通过使用 --resolve 参数,你可以将指定的主机名解析为指定的 IP 地址,并将该解析结果应用于 curl 请求中。

具体来说,--resolve 参数的语法如下:

curl --resolve <host:port:address> <URL>

其中:

  • <host:port> 是你希望自定义解析的主机名和端口号的组合。
  • <address> 是你希望将该主机名解析为的自定义 IP 地址。

通过指定 --resolve 参数,curl 将绕过标准的 DNS 解析过程,直接使用你提供的自定义 IP 地址来发送请求。这对于模拟特定的网络环境或测试特定服务器配置非常有用。

以下是一个示例:

curl --resolve example.com:80:127.0.0.1 http://example.com

上述命令将主机名 example.com 解析为 IP 地址 127.0.0.1,然后发送 HTTP 请求到 http://example.com。在这个示例中,--resolve 参数将请求定向到本地主机,绕过了标准的 DNS 解析过程。

请注意,--resolve 参数只影响当前 curl 命令的执行,不会修改系统的实际 DNS 解析规则。它仅用于在特定情况下进行临时的主机名解析定制。


之前在网易,经常用到这个命令

微信截图_20230925164723.png

curl --resolve 'brain-prd-jd.netease.im:443:xxx.xxx.xxx.xx' https://brain-prd-jd.netease.im/v1/whois/brain

即绕过DNS解析,直接将*brain-prd-jd.netease.im/v1/whois/br…


其实用--resolve参数, 和绑定host一样的效果:

微信截图_20230925164740.png

因为可能是m个域名,对应n个ip(n台机器),无论是挨个curl --resolve,还是修改host,都会很麻烦,写过一个检查绑定关系的工具:

package main
import (
  "context"
  "errors"
  "flag"
  "fmt"
  "net"
  "net/http"
  "strings"
  "time"
)
var (
  domain = flag.String("domain", "", "请输入域名列表,中间用英文逗号分隔")
  ip     = flag.String("ip", "", "请输入ip列表,中间用英文逗号分隔")
  whois  = flag.String("whois", "", "请输入whois地址,形如 /v1/whois/brain")
  method = flag.String("method", "GET", "HTTP 请求的方法,默认 GET")
  body   = flag.String("body", "", "HTTP 请求的 body,默认空")
)
const (
  ErrorColor = "\033[1;31m%s\033[0m" // red
  InfoColor  = "\033[1;32m%s\033[0m" // green
)
func main() {
  flag.Parse()
  domainStr := *domain
  ipStr := *ip
  checkPath := *whois
  if len(domainStr) == 0 || len(ipStr) == 0 || len(checkPath) == 0 {
    fmt.Printf(ErrorColor, "请输入域名,ip和检验地址\n")
    return
  }
  domainSli := strings.Split(domainStr, ",")
  ipSli := strings.Split(ipStr, ",")
  if len(domainSli) == 0 || len(ipSli) == 0 {
    fmt.Printf(ErrorColor, "请输入正确格式的域名和ip\n")
    return
  }
  //校验ip格式 (未校验域名格式)
  for _, v := range ipSli {
    ipItem := net.ParseIP(v)
    if ipItem == nil {
      fmt.Printf(ErrorColor, "ip格式错误\n")
      return
    }
  }
  for _, i := range domainSli {
    for _, j := range ipSli {
      if err := check(i, j, checkPath); err != nil {
        errmsg := fmt.Sprintf("域名:%s,ip:%s 错误:%#v\n", i, j, err)
        fmt.Printf(ErrorColor, errmsg)
        //return
      }
    }
  }
  fmt.Printf(InfoColor, "全部校验成功\n")
}
func check(domain, ip, checkPath string) error {
  dialer := &net.Dialer{
    Timeout:   30 * time.Second,
    KeepAlive: 30 * time.Second,
  }
  http.DefaultTransport.(*http.Transport).DialContext = func(ctx context.Context, network, addr string) (net.Conn, error) {
    if addr == domain+":443" {
      addr = ip + ":443"
    }
    return dialer.DialContext(ctx, network, addr)
  }
  client := http.Client{Timeout: 5 * time.Second}
  req, err := http.NewRequest(*method, domain+checkPath, strings.NewReader(*body))
  if err != nil {
    return fmt.Errorf("NewRequest error: %w", err)
  }
  resp, err := client.Do(req)
  if err != nil || resp == nil {
    return errors.New("发生错误")
  }
  if resp.StatusCode != http.StatusOK {
    return errors.New("错误码非200")
  }
  msg := fmt.Sprintf("域名:%s,ip:%s,whois:%s 请求成功\n", domain, ip, checkPath)
  fmt.Printf(InfoColor, msg)
  return nil
}

可以直接通过

go run checkbind.go -domain https://域名1,https://域名2  -ip 119.147.xxx.xx,120.147.xxx.xx -whois /v1/whois/health_check来检测


使用 CURL 的“--resolve“选项将请求固定到 IP 地址

Golang将HTTP请求发往指定的IP

Golang force http request to specific ip (similar to curl –resolve)


目录
相关文章
|
Kubernetes 应用服务中间件 API
5 分钟了解 Kubernetes Ingress 和 Gateway API
5 分钟了解 Kubernetes Ingress 和 Gateway API
2537 0
|
存储 Java API
最佳镜像搬运工 Skopeo 指南(2)
最佳镜像搬运工 Skopeo 指南(2)
|
6月前
|
人工智能 监控 Kubernetes
LoongCollector + ACS Agent Sandbox:构建 AI Agent 生产级运行平台
文章介绍了阿里云ACSAgentSandbox与LoongCollector协同构建的AIAgent生产级运行平台,通过沙箱隔离保障运行时安全,并以高性能、全链路可观测能力解决Agent行为不可预测和执行风险难题。
3363 96
|
11月前
|
机器学习/深度学习 人工智能 前端开发
终端里的 AI 编程助手:OpenCode 使用指南
OpenCode 是开源的终端 AI 编码助手,支持 Claude、GPT-4 等模型,可在命令行完成代码编写、Bug 修复、项目重构。提供原生终端界面和上下文感知能力,适合全栈开发者和终端用户使用。
61392 11
|
运维 Kubernetes 监控
阿里云 ACK 云上大规模 Kubernetes 集群高可靠性保障实战
本文基于 ACK 稳定性保障实践经验,帮助用户全面理解 ACK 稳定性理论和优化策略,并了解如何使用相应的工具和服务进行稳定性保障。
186116 23
|
域名解析 网络协议 安全
DNS查询工具简介
DNS查询工具简介
18398 4
|
域名解析 存储 网络协议
了解域名解析:解析记录类型详解
了解域名解析:解析记录类型详解
3844 2