dns - 使用 lvh.me 而不是 localhost 进行测试是否安全？

Question

我想知道在本地开发时使用 lvh.me 而不是 localhost 是否安全，因为 lvh.me 必须被解析并且IP 可能会随着时间而改变。

使用lvh.me的目标是能够处理子域，因为localhost没有顶级域。

Answer 1

除非您是 lvh.me 的维护者，否则您无法确定它不会消失或更改 lvh.me 的 RR。

您可以通过在 hosts 文件中添加以下行来使用 localhost.localdomain 代替 localhost:

127.0.0.1 localhost localhost.localdomain
::1 localhost localhost.localdomain

这比使用 lvh.me 更好，因为:

• 在开发时，您可能并不总是能够访问 DNS 解析器
• lvm.me 不会使用与您的本地主机对应的本地 IPv6 地址进行应答，仅使用 IPv4 地址 127.0.0.1
• 出于安全目的(以避免泄露内部信息)，一些 ISP DNS 解析器会阻止与私有(private)地址空间相对应的答案

既然您在评论中表示您不想更新主机文件，那么您就无法确保 lvh.me 将始终为您的开发人员工作。因此，回答你的问题:不安全。您可以为自己注册一个域名，但正如我之前所说，某些解析器会阻止与私有(private)地址空间相对应的答案。