google 持久性 ip ptr 可以解析为内部地址吗？答案

【问题标题】：Can google persistent ip ptr resolve to internal address?google 持久性 ip ptr 可以解析为内部地址吗？
【发布时间】：2015-08-19 15:43:27
【问题描述】：

Amazon 为 VPC 提供 DNS 选项，允许根据查询源将弹性 ip PTR 解析为外部和内部地址。

dig @8.8.8.8 ec2-54-194-175-41.eu-west-1.compute.amazonaws.com. +short 54.194.175.41 dig @10.0.0.2 ec2-54-194-175-41.eu-west-1.compute.amazonaws.com. +short 10.0.1.253

Google 计算引擎 (GCE) IP 地址具有 PTR，例如 95.141.251.24.bc.googleusercontent.com。但它们不能解析为谷歌网络内的内部 IP 地址。 GCE 也有元数据服务器，它充当 DNS 并解析 c.project.internal 记录，但这不如亚马逊的上述解决方案那么优雅。

有什么类似于 GCE 的弹性 PTR 的吗？

【问题讨论】：

标签： google-compute-engine

【解决方案1】：

Google 目前不提供这种水平分割 DNS 服务。您实际描述的不是不同的 PTR 地址，而是公共 DNS 和实例 DNS 的不同 A 记录。

Google 决定在您的网络中通过名称引用您的其他实例会很有用，但如果暴露在公共互联网上，这将是一种不受欢迎的信息泄漏。（内部 - 好名字，私有 IP 地址；外部 - 通用名称，公共 IP 地址。）

【讨论】：

AWS 解决方案中没有名称泄漏，我将它用作我的实例 DNS 名称的 CNAME，但不能对 GCE 做同样的事情。