Pangolin项目中如何配置本地域名解析

在自建服务环境中，经常需要为仅限内网访问的服务配置本地域名。本文将详细介绍在Pangolin项目中实现这一需求的配置方法。

本地域名的应用场景

本地域名（如.lan后缀）通常用于以下场景：

1. 内网服务访问（如start.lan访问主页）
2. 开发测试环境
3. 不暴露到公网的内部服务（如music.lan访问音乐服务）

Pangolin配置详解

在Pangolin中配置本地域名需要修改配置文件，主要涉及以下参数：

domain4:
  base_domain: lan
  cert_resolver: letsencrypt
  prefer_wildcard_cert: false

参数说明：

• base_domain: 指定基础域名（如lan）
• cert_resolver: 指定证书解析器
• prefer_wildcard_cert: 是否优先使用通配符证书

注意事项

1. 证书签发：虽然配置了letsencrypt解析器，但.lan等本地域名实际上无法从公共CA获取有效证书
2. 内网DNS：需确保内网DNS服务器能将配置的域名解析到Pangolin所在IP
3. 浏览器安全：现代浏览器可能对自签名证书有安全警告，需手动添加例外

高级配置建议

对于生产环境，建议：

1. 使用有效顶级域名替代.lan
2. 配置内网CA颁发证书
3. 设置合理的证书有效期监控

通过以上配置，可以轻松实现Pangolin项目对内网服务的域名化管理，提升访问便利性和管理效率。