我工作的公司有很多可以通过主机名访问的本地服务器（例如 ABCSRVDC01）。要通过 SSH 连接到其中之一，我不需要使用服务器的 IP 地址，而是使用主机名。我知道主机名是什么，然后去检查hosts文件以获取所有可用服务器的列表，但令我惊讶的是，它是空的。这让我很困惑。我习惯于将主机名放在主机文件中，以便为特定 IP 提供一个易于记忆的别名。但它是空的。

那么我的计算机如何知道如何解析ABCSRVDC01为实际的 IP 地址呢？

我希望在我的家庭实验室中使用这种设置。我在其中一台服务器上安装了 PowerDNS，并使用.local伪 TLD 访问我的本地服务（nexcloud.local、heimdall.local 等）。现在我希望使用主机名访问底层服务器。

我不知道他们是怎么做到的。他们使用本地 DNS？一些路由器配置？PowerDNS 不仅支持解析主机名 FQDN 吗？

为什么我需要那个

我在运行新版本詹金斯的大型公司网络上有一台服务器。我已将所有作业 (>600) 迁移到新服务器。这些作业通过我们的网络连接到不同的服务器。启动 jenkins 后，一些作业将运行覆盖工件，将 docker 图像推送到内部注册表等等。为了防止这种情况发生而无需进入所有 600 个作业并随后禁用，我希望禁用来自服务器的本地网络访问。网络管理员表示，他们不想破坏防火墙规则，因为他们担心会禁用对某些重要服务器的访问。所以我要使用 iptables 在服务器端实现。

我需要什么

我想要做的是禁用除一个 ip 之外的 LAN 访问，并启用 Internet 访问。更详细地说，它是这样的。

允许ssh 在端口 22 上访问服务器，jenkins 在端口 8080 上访问（我位于与服务器不同的子网中）

允许访问 Internet 以进行插件安装和外部构建依赖项。

删除从服务器到本地网络 10.0.0.0/8 的任何内容。服务器位于 10.xxx/24 上，它可以通过 10.xx1 上的路由器访问不同的子网

我试过什么

放弃前的最后尝试。什么都没做。

#my ip 
iptables -j ACCEPT -s 10.x.x.x -i ens160 -A IN_public
iptables -j ACCEPT -d 10.x.x.x -o ens160 -A OUTPUT_direct

#subnet
iptables -j DROP -d 10.0.0.0/8 -o ens160 -A OUTPUT_direct

我在位于企业孵化器的办公室的本地服务器上安装了owncloud，并在远程服务器上安装了一个带有域名的网站。

当前安装：

• 域：example.com 指向我的远程服务器
• 使用本地静态 ip 192.168.17.98:80 安装 owncloud
• 孵化器的ip/port 123.123.456.789:1234 转发到owncloud的本地ip/port

我可以使用 incubarot 的 ip/port 123.123.456.789:1234 和本地 ip 192.168.17.98:80 访问 owncloud 安装

我的目标是能够使用子域 owncloud.example.com/ 访问owncloud

这种配置可行吗？