我们的做法,不管是内网使用的网站,还是外网使用的网站,都是部署在IDC机房/云里,部署在一起,一套数据源.只是内网使用的域名,不会在公网做解析,也不会绑定公网 ip,而是公司通过 VPN或者专线,和IDC 或者云打通,防火墙做好访问策略,内网访问的网站由内网 dns 直接解析到公司内网代理服务器,代理服务器再由防火墙过 vpn/专线 直接反向代理给 IDC/云 里对应服务器的内网 IP. 这样,想访问内网使用的网站,要么在公司网络內,要么拨 VPN 进入公司内网.
与恶龙缠斗过久,自身亦成为恶龙；凝视深渊过久,深渊将回以凝视…
