Ktor HttpClient：如何向DNS域名下的单个IP分别发送请求？

我有一个对应多个IP地址的DNS域名，能不能用Ktor HttpClient向该域名下的每个IP分别发送请求？就像curl工具里用--resolve选项实现的效果一样：

curl https://host  --resolve "host:443:127.0.0.1"
curl https://host  --resolve "host:443:127.0.0.2"

方法一：自定义DNS解析器 #

通过自定义DnsResolver，让HttpClient针对目标域名强制返回指定IP，这样请求时既保持URL是原域名，又会用指定IP建立连接，和curl --resolve逻辑完全一致，还能自动处理SSL证书验证（因为请求域名和证书绑定域名匹配）。

示例代码：

import io.ktor.client.*
import io.ktor.client.engine.cio.*
import io.ktor.client.request.*
import io.ktor.network.dns.*
import kotlinx.coroutines.runBlocking

fun main() = runBlocking {
    val targetDomain = "host"
    val targetPort = 443
    val targetIps = listOf("127.0.0.1", "127.0.0.2")

    targetIps.forEach { ip ->
        val client = HttpClient(CIO) {
            engine {
                dns = object : DnsResolver {
                    override suspend fun resolve(hostname: String, port: Int): List<ARecord> {
                        // 仅对目标域名和端口返回指定IP，其他域名用默认解析
                        if (hostname == targetDomain && port == targetPort) {
                            return listOf(ARecord(ip, 0))
                        }
                        return DnsResolver.Default.resolve(hostname, port)
                    }
                }
            }
        }

        try {
            val response = client.get("https://$targetDomain:$targetPort")
            println("请求IP $ip 成功，状态码：${response.status}")
        } catch (e: Exception) {
            println("请求IP $ip 失败：${e.message}")
        } finally {
            client.close()
        }
    }
}

方法二：直接请求IP并手动设置Host头 #

直接向目标IP发起请求，但手动添加Host请求头，同时指定SSL验证的域名，避免证书不匹配的错误。

示例代码：

import io.ktor.client.*
import io.ktor.client.engine.cio.*
import io.ktor.client.request.*
import io.ktor.network.tls.*
import kotlinx.coroutines.runBlocking

fun main() = runBlocking {
    val targetDomain = "host"
    val targetPort = 443
    val targetIps = listOf("127.0.0.1", "127.0.0.2")

    targetIps.forEach { ip ->
        val client = HttpClient(CIO) {
            engine {
                // 指定SSL验证的域名，解决IP请求时证书不匹配问题
                sslManager = DefaultTlsSessionManager(serverName = targetDomain)
            }
        }

        try {
            val response = client.get("https://$ip:$targetPort") {
                // 设置Host头，让服务器识别请求的域名
                header("Host", targetDomain)
            }
            println("请求IP $ip 成功，状态码：${response.status}")
        } catch (e: Exception) {
            println("请求IP $ip 失败：${e.message}")
        } finally {
            client.close()
        }
    }
}

两种方法对比 #

• 方法一更贴近curl的使用习惯，无需修改请求URL，自动适配证书验证，推荐优先使用。
• 方法二更灵活，适合需要直接操作IP的场景，但需要手动处理Host头和SSL配置。

内容的提问来源于stack exchange，提问作者Hett