AWS同子网下公网RabbitMQ实例DNS为何未解析至私有IP？

1. AWS DNS名称的类型差异 #

AWS为每个EC2实例（包括你的RabbitMQ实例）分配两类独立的DNS名称：

• 公网DNS名称：格式类似 ec2-xxx-xxx-xxx-xxx.<区域>.compute.amazonaws.com，这类名称的解析规则是固定指向实例的公网IP，无论请求来自VPC内部还是外部网络。
• 私有DNS名称：格式类似 ip-xxx-xxx-xxx-xxx.ec2.internal（或对应区域的特定后缀），这类名称仅在VPC内部可被解析，且返回实例的私有IP地址。

你当前使用的是RabbitMQ实例的公网DNS名称发起解析请求，因此即使EC2与RabbitMQ处于同一子网（VPC内部），也会返回公网IP。

2. VPC DNS设置的作用范围 #

你启用的VPCDNS主机名和DNS解析功能，核心作用是：

• 允许实例获取并使用私有DNS名称
• 确保VPC内部的DNS服务器能正确解析私有域名及AWS内部服务域名
  但这些设置不会修改公网DNS名称的解析逻辑——公网DNS的解析规则由AWS公网DNS服务器控制，始终返回对应实例的公网IP。

验证方法 #

在EC2实例上尝试解析RabbitMQ实例的私有DNS名称，即可得到对应的私有IP。你可以在RabbitMQ实例上执行以下命令获取其私有DNS：

hostname -f

内容的提问来源于stack exchange，提问作者Azerue