论文 - 98 文章 - 1 评论 - 365

为什么我用我的IP无法访问知乎，但是可以访问百度？

我们先ping一下知乎的域名，然后就可以得到响应的服务器的IP地址。

然后我们用浏览器访问这个ip，结果如下

访问被拒绝。

使用IP访问百度是没有问题的，如图

访问知乎的时候，域名可以访问，但是IP无法访问，这是为什么呢？

我们知道，IPv4 的 IP 地址非常有限，如果每个人都想拥有一个全局 IP，那肯定不够分配。如果你不知道什么是全局 IP，可以看我的文章：

因此当很多网站发布的时候，就有可能几个域名共用一个CDN服务器。

我先解释一下什么是CDN：CDN服务器可以说是一个缓存服务器，当我们要访问某个网站的资源时，如果该网站的服务器距离我们较远，响应速度就会很慢，为了让响应速度更快，我们可以将资源分散到各个地方，然后在响应客户端的时候，把距离客户端较近的资源发送给它。

当我们使用域名访问知乎的时候，CDN服务器根据你访问的域名就能知道你想要哪个网站的资源，然后直接返回对应的资源给你。

但是当你使用公网 IP 访问的时候就不一样了，因为一个 CDN 服务器的公网 IP 对应多个域名网站，它并不知道你想要哪个网站的资源。也就是说当你使用 118.89.204.192 访问知乎的时候，CDN 服务器并不知道你是要访问 ，还是 ，所以最好说清楚，直接拒绝你的访问。

有人可能会问，我输入域名之后，DNS服务器自动解析成对应的IP地址，我访问知乎的时候还是用IP地址访问的，好像这和IP地址访问没什么区别啊。

确实，访问的时候DNS服务器会帮我们将域名解析成IP地址进行访问，CDN服务器之所以能探测到对应的域名，其实是这样的：

当客户端通过域名访问知乎时，DNS会将其解析为对应的IP地址，从而访问CDN服务器，CDN服务器再根据SNI机制获取到该IP地址对应的源域名，并返回相应的资源。

这里简单粗暴的解释一下SNI机制：这个机制主要是为了解决一个服务器对应多个域名时的一些问题，通过这个机制，服务器可以提前（在链接建立之前）知道客户端要访问的网站，如果大家想了解更多细节，我给大家准备了一篇文章：

知道了知乎可以通过域名访问哪个网站发帖可以上百度首页的，但是不能通过IP地址访问，那我们再来说说百度。

为什么百度IP和域名都可以访问？

这个其实很简单，百度用的CDN服务器只对应一个网站域名，说白了就是百度有钱啊！

你有收获吗？欢迎点赞这篇文章，让更多人看到！

参考：

网页浏览默认使用80端口进行通讯，但有些网站并不使用此端口，另外服务器通常会设置一个网页文件作为首页文件，如.htm、.htm，但有些网站会设置其他文件名作为首页，由于域名可以屏蔽这种非默认设置（出于安全考虑），如果直接使用IP地址，服务器会访问默认资源，但默认资源并不存在，因此访问就会有问题。