- html - 出于某种原因,IE8 对我的 Sass 文件中继承的 html5 CSS 不友好?
- JMeter 在响应断言中使用 span 标签的问题
- html - 在 :hover and :active? 上具有不同效果的 CSS 动画
- html - 相对于居中的 html 内容固定的 CSS 重复背景?
众所周知,localhost
的 IPv4 地址是 127.0.0.1
(环回地址)。 localhost
和 0.0.0.0
的 IPv6 地址是什么,因为我需要阻止一些广告主机。
最佳答案
As we all know that IPv4 address for
localhost
is127.0.0.1
(loopback address).
实际上,127.0.0.0/8
中的任何 IPv4 地址都是环回地址。
在 IPv6 中,环回范围的直接模拟是 ::1/128
。因此 ::1
(长格式 0:0:0:0:0:0:0:1
)是唯一的 IPv6 环回地址。
虽然主机名 localhost
通常会解析为 127.0.0.1
或 ::1
,但我见过有人将其绑定(bind)到不是环回地址的 IP 地址。这有点疯狂……但有时人们会这么做。
我说“这太疯狂了”,因为这样做很可能会破坏应用程序的假设;例如应用程序可能会尝试对环回 IP 进行反向查找,但无法获得预期结果。在最坏的情况下,应用程序可能最终会意外地通过不安全的网络发送敏感流量......尽管您可能还需要犯其他错误才能“实现”这一目标。
<小时/>... as I need to block some ad hosts.
我不确定你的意思。
但是,阻止 0.0.0.0
是没有意义的。在 IPv4 中,它永远不会被路由。 IPv6 中的等效项是 ::
地址(长格式 0:0:0:0:0:0:0:0
)...它也永远不会被路由.
0.0.0.0
和 ::
地址被保留以表示“任何地址”。因此,例如,提供 Web 服务的程序可能绑定(bind)到 0.0.0.0
端口 80,以通过任何主机的 IPv4 地址接受 HTTP 连接。这些地址作为 IP 数据包的源地址或目标地址无效。
阻止环回 IP 地址也会适得其反,尽管并非毫无意义。
<小时/>最后,一些评论询问了 ::/128
与 ::/0
与 ::
。
这有什么区别?
严格来说,前两个是 CIDR 表示法,而不是 IPv6 地址。它们实际上指定了 IP 地址的范围。 CIDR 由 IP 地址和指定网络掩码位数的附加数字组成。两者一起指定一个地址范围;即通过忽略给定地址中屏蔽的位而形成的地址集。
所以:
::
表示 IPv6 地址 0:0:0:0:0:0:0:0
::/128
表示0:0:0:0:0:0:0:0
,网络掩码由 128 位组成。这给出了一个网络范围,其中只有一个地址。::/0
表示0:0:0:0:0:0:0:0
,网络掩码由 0 位组成。这给出了一个包含 2128 地址的网络范围。即它是整个 IPv6 地址空间!有关详细信息,请阅读有关 IPv4 和 IPv6 地址以及 CIDR 表示法的维基百科页面:
关于localhost - localhost 和 0.0.0.0 的 IPV6 是什么?,我们在Stack Overflow上找到一个类似的问题: https://stackoverflow.com/questions/40189084/
目前部署在 Kubernetes 中的服务,通过 Calico BGP 将 Service 与集群外网络打通,并在外部的 nginx 中配置 Service 地址对外进行服务暴露。经过一段时间的观察
如发现here , 有一种新的 kube 服务是 IPVS 并且有很多负载均衡算法。 唯一的问题是我没有找到指定这些算法的位置。 我的理解: rr:循环法->循环调用后端pod lc:最少连接-> 将
我想尝试这种新的代理模式以及它为我们的一些应用程序提供的各种调度程序。到目前为止,我一直无法找到更改默认模式的方法 iptables至 ipvs在 GKE 节点上。 每个人都说通过--proxy-mo
我想在现有集群中为 IPVS 启用 Kube-proxy 模式。目前,它在 IPtables 上运行。如何在不影响现有工作负载的情况下将其更改为 IPVS? 我已经安装了所有必需的模块来启用它。另外,
我正在开发的应用程序作为 Kubernetes 集群中的部署运行。为此部署创建的 Pod 分布在集群中的各个节点上。我们的应用程序一次只能处理一个 TCP 连接,并且会拒绝进一步的连接。目前,我们使用
我是一名优秀的程序员,十分优秀!