最近承接的一个项目中，需要用在公有云阿里云中用curl连接甲方的内网（私有云）的域名api.xxx.com.cn拉回用户积分等等相关数据，方案的草图如下，公有云和私有云之间通过专线连通。

 

问题：api.xxx.com.cn 是私有云中的域名，解析出来的IP地址不能在外网访问，BUT api.xxx.com.cn 竟然在外网被解析到一个可以访问的IP，于是curl傻傻的连接到这个IP去了。

需求：curl ( "https://api.xxx.com.cn/api/get_user_score")  -- 网络包发到--> 私有云的IP，如上图箭头所于。

预想方案：指定curl 的dst host ip addr

 

实践一：静态路由

改 /etc/hosts，加一条记录

api.xxx.com.cn   10.23.xx.xx

考虑到未来server数量水平扩展时，运维人员需要做代码部署之外的工作，而人也很容易忘记这些步骤，不采用

 

实践二：PHP手册

当前的PHP curl 的手册中，只找到下图中的选项可以实现同样的功能，但需要PHP7，而项目中使用的是PHP5.6。pass

 

实践三：thinking

 1）想起了终端下的curl命令有个 --resolve 选项可以指定目标的IP

2）想起PHP接口的底层代码几乎就是和C语言代码一模一样，找了一下 /usr/include/curl/curl.h 文件，果然找到了，

从C言的这个宏看出，--resolve 对应的选项常量的名字是 CURLOPT_RESOLVE，找了一下PHP的curl文档，竟然没有看到这个常量的定义 

 

依然考虑到 PHP接口的底层代码几乎就是和C语言代码一模一样，推测这个常量在PHP中也是同样的值，虽然PHP文档没有写，但直接传入这个常理的值应该是通的。

写出如下实验代码，测试了一下，可然成功了。

 

 问题解决~

 

----------------------------------------- 补充另一种方法 ----------------------------------------

这种方法通过有 url scheme中的hostname部分换成目标IP地址，再在http 头部指定Host。

为什么这种方法可行？留给聪明的你去锻炼一下思维。

答案Tips：考虑一下在Apach/Nginx中你是怎么配置虚拟主机的，其中的Host部分起了什么作用？

 

 BUT ，没错这是大写，这种方法只对HTTP才会100%成功，对于HTTPS会这样

嗯，和证书签名里的host name不匹配，就是这么绝情，这么安全 -->