领事Java DNS SRV查找

Question

我正在尝试使用Consul从使用Spotify的dnsjava在默认Debian服务器上运行的Java应用程序中进行服务发现

我知道Consul DNS在端口8600上侦听查询（ https://www.consul.io/docs/agent/dns.html ）。

但是，默认情况下，DNS会在端口53上进行侦听，因此需要将查询转发给Consul。 我使用IPTables进行了转发-但我不知道这是否是正确的方法。 但是使用dig确实可以，但是我不知道可能会有什么副作用。 作为应用程序开发人员，我不一定有权更新iptables和安装其他软件包

我有一项叫bapi的服务

sudo apt-get install dnsutils

sudo iptables -t nat -A PREROUTING -p udp -m udp --dport 53 -j REDIRECT --to-ports 8600

sudo iptables -t nat -A PREROUTING -p tcp -m tcp --dport 53 -j REDIRECT --to-ports 8600

sudo iptables -t nat -A OUTPUT -d localhost -p udp -m udp --dport 53 -j REDIRECT --to-ports 8600

sudo iptables -t nat -A OUTPUT -d localhost -p tcp -m tcp --dport 53 -j REDIRECT --to-ports 8600

dig @127.0.0.1 -p 8600 bapi.service.consul. SRV

dig @127.0.0.1 -p 8600 bapi-stub-node.node.consul. ANY

dig @127.0.0.1 -p 53 bapi.service.consul. SRV

dig @127.0.0.1 -p 53 bapi-stub-node.node.consul. ANY

该应用程序尝试从Java应用程序中查找DNS，但是它不起作用，我不知道为什么

https://github.com/tonymurphy/srv-discovery

我知道Spring具有领事集成和服务发现功能，但是我不希望它附带所有的麻烦，而且它似乎确实使用http api进行服务查找

Answer 1

有两种方法：

1. 使用端口转发，例如ip表（您使用过的），dnsmasq等。例如，使用您的debian软件包管理器安装dnsmasq将是： apt-get install dnsmasq ，然后： echo "server=/consul/127.0.0.1#8600" > /etc/dnsmasq.d/10-consul

2. 使用port.dns配置（ https://www.consul.io/docs/agent/options.html ）使领事在端口53上进行侦听

我更喜欢进行端口转发，因为在低端口上侦听需要root权限，而给领事root权限可能不是一个好主意。 另一方面，安装dnsmasq或其他解决方案只是对系统的另一项依赖。

无论如何，您必须在它们之间进行选择，并且两种方法都需要具有root权限（请让系统管理员支持）。

您可以在这里阅读所有内容： https ： //www.consul.io/docs/guides/forwarding.html