企业官网建设流程全解析

Lokinet DNS系统详解：.loki和.snode域名的终极使用手册

Lokinet作为一个匿名、去中心化的IP覆盖网络，其DNS系统是用户与网络资源交互的核心接口。本文将深入解析Lokinet特有的.loki和.snode域名系统，帮助你轻松掌握这两种特殊域名的使用方法，开启匿名网络探索之旅。

Lokinet DNS系统的核心优势

Lokinet选择DNS作为主要接口并非偶然，尽管DNS并非完美协议，但它具有无可比拟的兼容性优势——几乎所有平台的用户应用都能与DNS交互。这种设计实现了"零配置"体验，让普通用户无需复杂设置即可接入匿名网络。

Lokinet网络路径构建示意图：展示了数据在Lokinet网络中的传输路径，体现了其去中心化特性

.snode域名：服务节点的直接寻址方式

.snode域名的构成与用途

.snode是Lokinet中用于直接寻址服务节点的顶级域名，其格式为<zbase32编码的ed25519公钥>.snode。这种域名设计允许网络直接定位到特定的Lokinet路由器。

.snode域名的特性

• 身份验证：发往.snode域名的流量，只有来自其他有效Lokinet路由器的请求才能进行源验证
• 流量隔离：所有.snode地址的IP流量会被Lokinet路由器重写为本地接口IP，确保流量在服务节点内部流转，不会通过出口节点外泄
• 客户端访问：普通客户端也可以与.snode地址通信，但服务节点端看到的源地址是临时的

.snode地址的生成工具

项目提供了专门的工具用于生成和转换.snode地址：

contrib/hex-to-base32z.py PUBKEY [PUBKEY ...]

这个工具可以将ed25519公钥转换为.snode地址，也能进行反向转换。

.loki域名：匿名服务的发布与访问

.loki域名的核心功能

.loki是Lokinet中用于匿名发布网络路由的顶级域名，允许用户在网络上匿名发布服务并让其他用户访问。与.snode不同，.loki域名更侧重于客户端服务的匿名发布。

.loki域名的生成方式

可以使用项目提供的密钥生成工具创建.loki域名：

contrib/py/keygen/keygen.py

运行后会生成一个包含公钥和私钥的.loki域名，格式为<base32z编码的公钥>.loki。

.loki域名的持久化配置

若希望.loki地址在Lokinet重启后保持不变，可以通过编译选项启用持久化功能：

cmake -DPERSIST_LOKI_ADDRESS=ON ..

这一选项在cmake/installer.cmake中有详细说明，但官方不建议在启用出口节点时使用此功能。

Lokinet DNS记录类型详解

.loki域名默认DNS记录

Lokinet会为所有.loki域名自动生成以下DNS记录：

• A记录：用于地址映射初始化
• MX记录：指向自动生成的A记录
• 通配符条目：支持所有子域名的通配符解析

.snode域名默认DNS记录

.snode域名默认只提供：

• A记录：用于地址映射初始化

可选的SRV记录

两种域名都可以选择性地提供多个SRV记录，用于在域名上通告服务的存在。这为在Lokinet网络中运行复杂服务提供了可能。

Lokinet DNS的实际应用场景

本地测试与监控

在本地环境中，你可以通过localhost.loki访问本地Lokinet服务。监控工具contrib/py/admin/lokinetmon也使用这一地址进行本地监控。

引导节点配置

Lokinet启动时需要连接到引导节点，可以通过指定.snode地址来配置：

--bootstrap-url https://seed.lokinet.org/lokinet.signed

这一配置在contrib/py/lnproxy/lnproxy/__main__.py中有示例。

网络扩展配置

在macOS平台上，Lokinet网络扩展使用特定的.loki地址进行配置，如loki.loki作为默认服务器地址，确保网络扩展正确连接到Lokinet网络。

总结：Lokinet DNS系统的价值

Lokinet的.loki和.snode域名系统为匿名网络提供了直观而强大的资源定位机制。.snode域名实现了服务节点的直接寻址，而.loki域名则专注于客户端服务的匿名发布。通过这两个特殊域名，Lokinet在保持匿名性的同时，提供了与现有互联网应用兼容的访问方式。

无论是普通用户还是开发者，掌握Lokinet DNS系统都是充分利用这一去中心化匿名网络的关键。希望本手册能帮助你更好地理解和使用Lokinet的域名系统，享受更安全、更私密的网络体验。