请问自定义域名的正确姿势是什么？

[biggbuddy]

如题。
我现在的做法是在docker-compose 中映射一个/etc/hosts的文件， 在里面去定义自己的自定义域名， 不知道有没有更好的方法？

[kkkgo]

USE_HOSTS功能就是你说的读/etc/hosts文件。
也可以用RULES_TTL功能。

[biggbuddy]

1. 我有一堆基于 mydomain.com 的域名， 比如 vpn.mydomain.com, pve.mydomain.com， 文档里面有说到不用使用 CNAME， 这里指的是force_ttl_rules.txt， 而不是我的域名解析提供商（比如阿里云）的配置对吧？
2. 拿pve.mydomain.com来举例， 我在公司的网络是使用 pve.mydomain.com:9999 这样方式来访问家里的PVE（OpenWrt打开对应的端口到nginx， 然后再转发到pve管理端口）， 有办法做到无论我是在公司的网络， 还是在家里局域网都可以统一使用pve.mydomain.com:9999 来访问PVE吗？ 像之前我只需要在OP中指定vpn.mydomain.com的ip是nginx的IP就好了。
3. 我在家里的机器搭了个vpn， 在外面连 的时候经常出现不稳定的情况， 想问 一下， 像wireguard或openvpn都可以指定一个dns， 这个dns是设置为paopaodns的地址， 还是像阿里公共Dns之类的地址， 还是说指定为vpn设置的网段对应的网关？因为在外网是通过自己的域名进行联连vpn， 涉及到域名解析， 不确定跟不跟这个有关

[kkkgo]

RULES_TTL功能包含了自定义转发、自定义cname或者自定义记录，详细可以看文档那种方式更适合你使用。
VPN的DNS一般是用来访问互联网用的，也就是 PC -> VPN -> baidu ，在这个过程中使用的DNS。跟VPN连接稳定性并没有什么关系。如果你是为了访问互联网，我推荐你使用隧道协议比如ss而不是VPN，因为隧道协议不涉及DNS解析。如果你只是想和设备互联，可以尝试一下无状态的zerotier。

[biggbuddy]

我是想用家里软路由相当于做一个中转VPS， 在外面的时候， 只需要连上家里的vpn， 就可以直接访问家里的服务， 同时也可以利用家里的已配置好的翻墙服务来达到科学上网的目的

相当于手机所有的流量全部直接转到家里的宽带网络

[kkkgo]

那你直接配置隧道类的协议就可以了，性能更好，也不涉及DNS解析。

[Edmondguo]

你好，我和你的需求一样，也是需要端口回流功能。我的主路由是routeros，本身并不会做端口回流功能，需要脚本获取公网IP，多加一次NAT实现。
我看还有一种实现端口回流功能的方式就是在dns解析的时候做，我也是把域名从hosts文件解析到nginx proxy manager所在的机器ip，但是缺点是hosts不支持通配符，没办法用*.mydomain.com的方式。这个问题你解决了吗？

[kkkgo]

取决于你的ddns更新程序使用什么DNS服务器去解析你的域名。比如我的DDNS脚本会使用多个方式检测结果：https://github.com/kkkgo/UE-DDNS
而且我前面也说了"目的是转发权威DNS的话建议用子域名比如ddns.mydomain.com"，这样就不冲突。
让域名结果更实时的意义的场景在于你在异地网络访问这个ddns的网络，ddns更实时的结果在于异地回家有帮助，在本地网络访问本地的ddns域名的ddns结果本来就没什么意义。

[biggbuddy]

作用是能统一访问路径。
比如我的图床应用， 在外面的时候是 img.mydomain.com, 但回到家这个地址就访问不了了

[kkkgo]

那跟ddns有啥关系？

[biggbuddy]

没有说有关系。 只是问有没有办法做到能加快ddns解析的同时，也进行自定义域名的配置以便内外网统一访问路径

[Edmondguo]

我之前以为，例如ddns-go这种是通过本机的dns解析到目标域名的公网ip，然后通过网卡或其他方法得知真正的公网IP，如果不一致就更新，因为本机dns有缓存，所以不实时，mydomain.com@120.76.107.52,120.76.107.51 可以额外设置一个很短的ttl，让ddns-go能较为实时地获得目标域名目前能解析到的公网ip，从而更新。

但是感觉这样不怎么科学，mydomain.com@@homelab.mydomain.com。如果我加这个，ddns-go如果是通过本机dns解析到的，那应该获得的我为omelab.mydomain.com配置的内网ip了。那他一定会去更新。而我去看ddns-go的日志，似乎并没有出错。

所以我不是很明白mydomain.com@120.76.107.52,120.76.107.51 的意义是什么了。不过我的问题算是解决了，我只需要的是内网能访问域名，mydomain.com@@homelab.mydomain.com + homelab.mydomain.com配置解析给nginx所在的机器内网ip就可以满足了😂

[kkkgo]

没有说有关系。 只是问有没有办法做到能加快ddns解析的同时，也进行自定义域名的配置以便内外网统一访问路径

我就是说你访问内网的东西跟DDNS没有关系，那“加快ddns解析”就没有意义啊，你在内网访问的都是写死的内网IP，ddns是你从外网访问的，也不用你内网的DNS解析，何来加快ddns解析的说法。

[biggbuddy]

你说的对， 我理解错了你文档中下面这段的意思

比如想实现DDNS的结果更实时一点，你可以把RULES_TTL设置为一个较低的值，然后把你的DDNS域名指定转发到对应的权威DNS服务器（也就是whois信息的NS服务器对应的IP地址，注意不要CNAME嵌套）即可

内网中的paopaoDNS的确跟自己的域名能否更快更新IP没有关联， 这段内容应该指的不是我这样的应用场景。

所以， 只保留

mydomain.com@@homelab.mydomain.com

以便内外网保持同一地址访问自己的应用。

自己的域名什么时候能在外网更快更新， 就让域名提供商自己决定吧

[kkkgo]

在规则mydomain.com@@homelab.mydomain.com中，由于homelab.mydomain.com也属于mydomain.com，可能会引起混乱和冲突。如果你想把域名通配符重定向到一个IP，比如192.168.1.2，你可以直接写.mydomain.com@@192.168.1.2。

[biggbuddy]

已修改， 目前使用上没有问题。 谢谢