企业级 Hosts 自动化管理实战：基于 HTTP 检测的高可用域名解析方案 - qidao123.com技术社区-IT企服评测·应用市场

# 检测IP有效性（以企业微信API为例）
check_ip_validity() {
local ip=$1
local domain="qyapi.weixin.qq.com"
local url="https://${domain}/cgi-bin/gettoken?corpid=YOUR_CORPID&corpsecret=YOUR_CORPSECRET" # 替换为企业实际值
# 使用curl检测HTTPS响应（-m 5：超时5秒，-s：静默模式）
local response=$(curl --resolve "${domain}:443:${ip}" -m 5 -s "$url")
local http_code=$(echo "$response" | jq -r '.http_code') # HTTP状态码（企业微信返回字段）
local errcode=$(echo "$response" | jq -r '.errcode') # 业务错误码（0表示成功）
if [[ "$http_code" == "200" && "$errcode" == "0" ]]; then
return 0 # IP有效
else
return 1 # IP失效
fi
}

复制代码

# 获取权威DNS解析结果（需安装bind-utils）
get_authoritative_ip() {
local domain=$1
# +short：仅输出IP，+time=2：超时2秒，+tries=3：重试3次
dig +short +time=2 +tries=3 @114.114.114.114 "$domain" | \
grep -E '^[0-9]+\.[0-9]+\.[0-9]+\.[0-9]+$' | head -n1 # 过滤非IP结果
}

复制代码

# 原子化更新Hosts文件（需root权限）
atomic_update_hosts() {
local domain=$1
local new_ip=$2
local temp_file=$(mktemp) # 创建临时文件
# 1. 保留原有非目标域名记录
grep -v "^.*\s${domain}\s*$" "$HOSTS_FILE" > "$temp_file"
# 2. 添加新的IP映射（避免重复）
echo "$new_ip $domain" >> "$temp_file"
# 3. 原子替换正式文件（Linux文件系统保证操作原子性）
mv -f "$temp_file" "$HOSTS_FILE"
chmod 644 "$HOSTS_FILE" # 恢复文件权限
}

复制代码

# 日志记录函数（带时间戳）
log() {
local timestamp=$(date +"%Y-%m-%d %H:%M:%S")
echo "[${timestamp}] $1" >> "$LOG_FILE"
}

复制代码

#!/bin/bash
# ==============================================================================
# 企业级Hosts自动化管理脚本（v2.0）
# 功能：自动检测并更新域名IP，支持HTTP/HTTPS业务级校验
# 依赖：curl、jq、dig（需root权限运行）
# 作者：XXX（您的署名）
# 最后更新：2025-05-20
# ==============================================================================
# 全局配置
HOSTS_FILE="/etc/hosts" # Hosts文件路径
LOG_FILE="/var/log/hosts_manager.log" # 日志路径
DNS_SERVER="114.114.114.114" # 权威DNS服务器
CHECK_INTERVAL=300 # 检测间隔（秒，默认5分钟）
DOMAINS=( # 需要管理的域名列表（格式：域名检测URL）
"qyapi.weixin.qq.com https://qyapi.weixin.qq.com/cgi-bin/gettoken?corpid=YOUR_CORPID&corpsecret=YOUR_CORPSECRET"
"api.example.com https://api.example.com/health"
)
# 初始化环境（创建日志文件、检查依赖）
init_env() {
touch "$LOG_FILE"
chmod 644 "$LOG_FILE"
# 检查依赖工具是否安装
for tool in curl jq dig; do
if ! command -v "$tool" &> /dev/null; then
log "错误：缺少依赖工具 $tool，请先安装"
exit 1
fi
done
}
# 检测IP有效性（业务级校验）
check_ip_validity() {
local ip=$1
local domain=$2
local check_url=$3
# 使用curl强制解析到目标IP并检测URL
local response=$(curl --resolve "${domain}:443:${ip}" -m 5 -s "$check_url")
local http_code=$(echo "$response" | jq -r '.http_code' 2>/dev/null)
local errcode=$(echo "$response" | jq -r '.errcode' 2>/dev/null)
if [[ "$http_code" == "200" && "$errcode" == "0" ]]; then
log "IP ${ip} 对 ${domain} 有效"
return 0
else
log "IP ${ip} 对 ${domain} 失效（http_code=${http_code}, errcode=${errcode}）"
return 1
fi
}
# 获取权威DNS解析的IP
get_authoritative_ip() {
local domain=$1
dig +short +time=2 +tries=3 "@${DNS_SERVER}" "$domain" | \
grep -E '^[0-9]+\.[0-9]+\.[0-9]+\.[0-9]+$' | head -n1
}
# 原子化更新Hosts文件
atomic_update_hosts() {
local domain=$1
local new_ip=$2
local temp_file=$(mktemp)
# 保留非目标域名记录
grep -v "^.*\s${domain}\s*$" "$HOSTS_FILE" > "$temp_file"
echo "$new_ip $domain" >> "$temp_file"
# 原子替换并清理临时文件
mv -f "$temp_file" "$HOSTS_FILE"
log "成功更新Hosts：${new_ip} ${domain}"
}
# 主循环：定时检测并更新
main_loop() {
init_env
log "===== Hosts优化脚本启动（PID=$$） ====="
while true; do
for entry in "${DOMAINS[@]}"; do
local domain=$(echo "$entry" | awk '{print $1}')
local check_url=$(echo "$entry" | awk '{print $2}')
# 1. 获取权威IP
local new_ip=$(get_authoritative_ip "$domain")
if [ -z "$new_ip" ]; then
log "警告：无法获取 ${domain} 的权威IP"
continue
fi
# 2. 检测IP有效性
if check_ip_validity "$new_ip" "$domain" "$check_url"; then
# 3. 检查Hosts中是否已有该IP映射
local current_ip=$(grep -v "^#" "$HOSTS_FILE" | grep " ${domain}\s*$" | awk '{print $1}')
if [ "$current_ip" != "$new_ip" ]; then
atomic_update_hosts "$domain" "$new_ip"
fi
else
log "跳过无效IP ${new_ip}（${domain}）"
fi
done
sleep "$CHECK_INTERVAL"
done
}
# 入口：检查root权限并启动
if [ "$(id -u)" -ne 0 ]; then
echo "错误：请以root权限运行脚本" >&2
exit 1
fi
main_loop

复制代码

# 创建服务文件
cat > /etc/systemd/system/hosts-optimizer.service <<EOF
[Unit]
Description=Enterprise Hosts Optimizer Service
After=network.target
[Service]
Type=simple
User=root
ExecStart=/usr/local/sbin/hosts-optimizer.sh
Restart=always
RestartSec=10
StandardOutput=file:/var/log/hosts_manager.log
StandardError=inherit
[Install]
WantedBy=multi-user.target
EOF
# 启动服务并设置开机自启
systemctl daemon-reload
systemctl start hosts-optimizer
systemctl enable hosts-optimizer

复制代码