https://barn.pgsty.com/zh/tags/networking/ Recent content in Networking on Barn Hugo zh-CN Wed, 11 Nov 2026 00:00:00 +0800 https://barn.pgsty.com/zh/blog/design/pigsty-host-dns/ Tue, 10 Nov 2026 00:00:00 +0800 https://barn.pgsty.com/zh/blog/design/pigsty-host-dns/ <div class="td-callout td-callout--note" role="note"> <div class="td-callout__title"><i class="td-callout__icon fa-solid fa-circle-info" aria-hidden="true"></i><span class="td-callout__label">说明</span></div> <div class="td-callout__body"> <p><strong>2026-11-11 范围收敛</strong>：首期交付改为 <a href="https://barn.pgsty.com/zh/blog/design/pigsty-host-setup/">固定核心域名与 Pigsty CA 信任</a>。本页保留更广的导出器和解析器研究；通用清单与 split DNS 属于可选扩展，不作为固定配置的实现前提。</p> </div> </div><p><strong>当前推荐先做显式启用的 hosts 管理。</strong> Pigsty 计算名称和服务目标，Barn 通过现有 helper 预览并安装一份中性的地址／名称快照。对于地址固定的 Linux 实验环境，这项功能值得做：宿主可以直接打开 portal，通过节点名连接机器，通过集群名或 VIP 名访问数据库。静态地址让重复同步成本很低，记录不变就无需特权操作。<strong>但每次真正修改系统 hosts，包括删除记录，仍需 root 权限。</strong> setup 不会永久授权以后的更新；sudo 缓存或免密策略省掉的是密码提示，并没有消除特权。现阶段保留按次授权，等到客机 DNS 入口稳定、命名空间完整后，再增加可选的后缀转发。宿主常驻 DNS 服务则需要前两种方案无法满足的明确需求。</p>