Wie verwenden Sie die optionalen parameter hostname in Node.js server.listen()

So müssen Sie einen auflösbaren DNS-host-Namen für diese zu arbeiten. Für ein kurzes Beispiel, ich bearbeitet die /etc/hosts include-Datei den folgenden Eintrag:

...
127.0.0.1 MyTestDnsHostName.local

dann habe ich gespült, den der resolver-cache mit der guten alten dscacheutil -flushcache und verwendet das folgende Stück code in einem einfachen Node.js server.

var http = require('http')
  , PORT = 8080;

function handleRequest( request, response ){
    response.end( 'It Works!' );
}

var server = http.createServer( handleRequest );

server.listen( PORT, "MyTestDnsHostName.local", 34, function(){
    console.log( "Server listening on port:%s", PORT );
});

Und sicher genug, es funktioniert.

Den Fehler EADDRNOTAVAIL bedeutet, dass es auflösbar ist, aber nicht verfügbar; jetzt, um in der Lage zu binden, sollte es gebunden werden (zur Verfügung) als gut.

Können Sie eine lsof -i TCP zu überprüfen, wo es ist gebunden.

Aber ich sehe nicht ein, warum Sie zu binden die server anderswo; die Bindung an die loopback ist die beste Praxis.

Yeah, also ist es eigentlich eine Sicherheitslücke; wenn Sie binden Sie es an alle verfügbaren Schnittstellen 0.0.0.0, was Sie im Grunde sagen ist, dass Listen to every available network interface there is. Dies kann ein Sicherheitsrisiko vulnerebility wie kann es binden, zu Adaptern, die Sie nicht wollen, dass es auf; ich habe aus Erster hand Erfahrungen mit dieser, während die Bereitstellung einer RoR-Anwendung.

Den 0.0.0.0/0 Subnetz ist eine sehr ausgefallene Art zu sagen: these are all the network interfaces I have on this computer, während 127.0.0.1 ist IMMER der lokalen Schnittstelle. Wenn Sie binden Sie diese zu, Sie loszuwerden, ein paar Sicherheitsprobleme. Einer davon kann sein, dass der "hacker" versucht zu befestigen, die einen listener auf alle Schnittstellen, und wenn Sie don ' T haben eine sehr strikte firewall, irgendwo oder andere, dass ein Leck vorhanden sein können.

Dies ist nicht eine Regel als solche, sondern nur einer besten Praxis.

P. S.: Der code ist ein Ausschnitt ich zog aus Modul' blog; es ist schnell, wenn ich will, etwas auszuprobieren.