Question

可否设置自有域名的二级域名访问内网IP,如何设置?

我们现在需要搭建一个测试环境，该环境可以让一个可访问外网的机器，通过访问公司的主域名的二级域名来跳转到一台不能访问外网的测试机器。请问是否可行？具体的操作流程？
换种说法说的话就是：公司的主域名假设为aaa(别问我为啥用这个怪域名，用真实域名提交不了……)，跳转到公网，可否设置 二级域名： baa跳转到一个内网地址 ,让可以登陆外网的机器 通过访问 baa来连接同在内网的测试服务器？

Answer 1

明白楼主的意思了，但是楼主需要满足几个条件才可以
一、你的公司用的IP是公网的固定IP吗？
二、你的路由器支持不支持端口映射？
如果条件满足了楼主就可以设置了，把域名指向你的公网IP，然后路由器里端口映射一下你的内网机器就可以了。

追问

公网IP固定，路由是企业级路由，应该是支持映射的。

追答

那就没问题，肯定可以，你的域名备过案吧？

追问

备过案，但我理解DNS不是转译作用么？基本原理不是我给DNS服务商发送一个字符串（域名），DNS服务商返回给我一个IP地址，我的浏览器根据这个IP地址进行一个跳转么？（不是搞网络的，知道可能自己的理解会让人笑喷，谅解啊！）如果我仅仅在DNS服务商的一个二级域名下设置一个内网的IP，这样我访问这个二级域名的话DNS是不是会直接给我这个内网地址，然后我的在内网的机器就可以直接进入了，外面的人输入二级域名就进不来！

追答

不是这个样子的，你的理解没有错，只是不能那样操作。
一、你的域名不能解析到一个内网IP上（我们用的192.168.1.X之类的属于内网IP，在外网上是无效的）
二、你的二级域名先解析到你公司的公网IP上，然后路由器再转发到你的内网机器上（端口映射），这样无论是内网用户还是公网用户都可以通过你这个域名访问你私网里的电脑了（DNS解析到的是公网IP，访问的时候路由器会转发到你的内网）。

追问

其实我们只需要内网的人通过二级域名访问内网的机器，外网的人可不可以访问没有关系（我们在做ssl证书试用，但试用的证书仅能在内网的试验用服务器上先测试，老大们不让拿公网的机器开刀），我们域名不能解析内网IP是因为万网的DNS服务商不让设置成内网IP 还是因为这样设置后仅能内网的人用而外网人用不了所以不这么设置？如果是后者那我们就可以用的，本来也没想让外网的人用……仅是验证下试用的SSL证书。

追答

那你内网一定要域名吗？用IP不可以吗？
我不知道是我表达不清楚还是你没理解我的意思
你要的二级域名设置的方法我已经提供了，具体的跟你的内网IP没关系。
你去万网的后台设置二级域名IP地址不是让你输入内网的，要输入你公网的IP，然后从你路由器里再端口映射。

如果你只是测试用的话那你可以装个DNS服务器，自己设置一个域名随便解析一下就可以了
不需要那么麻烦的。找你们的技术安装个DNS服务器吧，这个简单。

Answer 2

貌似不可以把域名绑定到私有地址

追问

能确认么？公司dns那块管理的人员在外地，本来是想尝试一下的……

追答

试试看吧，因为有的服务商会有限制

Answer 3

可以的···具体你告诉我你的域名