Kubernetes Ingress外部IP反向DNS配置及IP访问重定向实现

首先需要明确：反向DNS（PTR记录）完全无法实现浏览器访问IP自动跳转域名的效果。

• 反向PTR记录的作用是将IP映射为域名，仅用于服务端日志标注、邮件服务反垃圾校验等服务端场景
• 浏览器发起请求时，完全不会读取IP对应的PTR记录做自动跳转，配置反向DNS对这个需求没有任何帮助，无需在这个方向浪费时间

结合你当前使用GKE云环境、同时配置了Nginx Ingress注解的现有环境，有两种可直接落地的配置方式，不需要额外搭建独立的跳转服务：

方案1：基于Host头匹配的路由规则做精准跳转 #

你当前的配置存在明显逻辑问题：把永久重定向的注解写在了全局metadata层级，会导致所有打到这个Ingress的请求（哪怕是正常访问正式域名的请求）都被强制跳转到example.com，根本无法正常访问后端业务服务。
你只需要把跳转规则限定为「当请求Host等于Ingress的外部固定IP时才触发」，就能兼顾正常域名访问和IP访问跳转的需求，修正后的配置示例：

apiVersion: networking.k8s.io/v1beta1
kind: Ingress
metadata:
  name: prueba-web-ingress
  annotations:
  # 移除全局生效的永久跳转注解，避免影响正常域名访问
  # nginx.ingress.kubernetes.io/permanent-redirect: http://example.com
  networking.gke.io/managed-certificates: certificateexample
  kubernetes.io/ingress.global-static-ip-name: test
  kubernetes.io/ingress.allow-http: "false"
spec:
  rules:
  # 匹配直接访问IP的请求，仅这类请求触发跳转
  - host: <你的Ingress固定外部IP，例如 34.120.xx.xx>
    http:
      paths:
      - path: /*
        backend:
          serviceName: redirect-placeholder # 占位服务，也可以通过Ingress注解直接配置跳转
  # 匹配正式域名的请求，正常转发到业务后端
  - host: example.com
    http:
      paths:
      - path: /*
        backend:
          serviceName: prueba-web
          servicePort: 80

针对上面匹配IP的规则块，单独添加生效范围限定的永久跳转注解：

# 单独加在IP匹配规则对应的Ingress配置块的注解里，仅对访问IP的请求生效
nginx.ingress.kubernetes.io/permanent-redirect: https://example.com

方案2：利用Nginx Ingress的内置片段配置简化规则 #

如果你实际运行的是社区版Nginx Ingress Controller，可以直接在全局注解里增加自定义Nginx配置片段，不需要拆分多个host规则：

metadata:
  annotations:
    # 针对访问IP的请求直接返回301跳转，不影响正常域名的访问逻辑
    nginx.ingress.kubernetes.io/server-snippet: |
      if ($host = <你的Ingress外部固定IP>) {
        return 301 https://example.com$request_uri;
      }

这种配置的优势是规则逻辑透明，不会因为路由匹配顺序问题导致跳转失效，同时可以保留原请求的路径和参数，跳转到对应域名的相同路径下。

补充说明：如果后续你需要给这个静态公网IP配置反向PTR记录，需要到你购买该IP的云服务商控制台提交申请，这个操作本身不影响网站访问逻辑，仅用于服务端的域名展示。

内容的提问来源于stack exchange，提问作者IFP GODS