我們先來(lái)ping知乎的域名，然后可以得到響應(yīng)的服務(wù)器的ip，

之后我們用瀏覽器來(lái)訪問(wèn)這個(gè)ip，結(jié)果如下

被拒絕訪問(wèn)了。

而用ip來(lái)訪問(wèn)百度，則沒(méi)啥問(wèn)題，如圖

訪問(wèn)知乎的時(shí)候，域名可以訪問(wèn)，ip不可以訪問(wèn)，這究竟是為啥？

我們知道，ipv4的ip地址是非常有限的，如果每個(gè)人都想擁有一個(gè)全球ip，那肯定是不夠分配的，不知道啥是全球ip的可以看我這篇文章：談?wù)凬AT：什么？全球IP和私有IP是什么鬼？

所以，很多網(wǎng)站在發(fā)布的時(shí)候，是有可能幾個(gè)域名共用一個(gè)CDN服務(wù)器的。

稍微解釋下CDN是啥： CDN服務(wù)器可以說(shuō)是一種緩存服務(wù)器。當(dāng)我們要訪問(wèn)某個(gè)網(wǎng)站的資源時(shí)，如果該網(wǎng)站的服務(wù)器離我們很遠(yuǎn)，這樣的話響應(yīng)速度就會(huì)很慢，為了讓響應(yīng)速度快一些，我們可以把資源分布放在各個(gè)地方，然后響應(yīng)客戶(hù)端的時(shí)候，把離客戶(hù)端較近的資源傳送給他。

當(dāng)我們用域名訪問(wèn)知乎的時(shí)候，CDN服務(wù)器可以根據(jù)訪問(wèn)的域名知道你想要的是哪個(gè)網(wǎng)站的資源，然后直接給你返回對(duì)應(yīng)的資源。

但是當(dāng)你用公網(wǎng)ip訪問(wèn)就不一樣了，由于一個(gè)CDN服務(wù)器的公網(wǎng)ip對(duì)應(yīng)多個(gè)域名網(wǎng)站，他不知道你想要的是哪個(gè)網(wǎng)站的資源，也就是說(shuō)，當(dāng)你用 118.89.204.192 去訪問(wèn)知乎的時(shí)候，CDN服務(wù)器不知道你要訪問(wèn)的是 zhihu.com，還是訪問(wèn) a.com 或 b.com，所以他也干脆明了點(diǎn)，直接拒絕你的訪問(wèn)。

有人可能會(huì)問(wèn)，我輸入域名之后，DNS服務(wù)器幫我自動(dòng)解析成對(duì)應(yīng)的ip，去訪問(wèn)知乎的時(shí)候，也還是用ip訪問(wèn)的啊，這貌似和ip訪問(wèn)沒(méi)啥區(qū)別啊。

確實(shí)，訪問(wèn)的時(shí)候，DNS服務(wù)器都會(huì)幫們我把域名解析成ip去訪問(wèn)，CDN服務(wù)器之所以能夠檢測(cè)到對(duì)應(yīng)的域名，其實(shí)是這樣的:

當(dāng)客戶(hù)端用域名訪問(wèn)知乎的時(shí)候，DNS會(huì)解析成對(duì)應(yīng)的ip去訪問(wèn)CDN服務(wù)器，然后CDN服務(wù)器可以根據(jù)SNI機(jī)制獲得該ip對(duì)應(yīng)的來(lái)源域名，然后返回對(duì)應(yīng)的資源。

這里稍微簡(jiǎn)單粗暴解釋下SNI機(jī)制: 該機(jī)制主要是用來(lái)解決一個(gè)服務(wù)器對(duì)應(yīng)多個(gè)域名時(shí)產(chǎn)生的一些問(wèn)題，通過(guò)這種機(jī)制，服務(wù)器可以提前知道（還沒(méi)建立鏈接）客戶(hù)端想要訪問(wèn)的網(wǎng)站，

知道了用域名可以訪問(wèn)知乎，而用ip不可以訪問(wèn)知乎之后，我們?cè)賮?lái)說(shuō)說(shuō)百度。

為啥百度ip和域名都可以訪問(wèn)呢？

這其實(shí)很簡(jiǎn)單，就是百度用的CDN服務(wù)器，只對(duì)應(yīng)一個(gè)網(wǎng)站域名唄，說(shuō)白了，就是百度有錢(qián)！

本文鏈接：http://m.51huadong.com/cloundnews/11002929.html