解决钉钉服务器出口IP不确定问题：自签名根证书+hosts文件+nginx反向代理

企业内部应用一般部署在内网，没有固定的公网IP，这样在访问钉钉的API时就会被拦截下来。钉钉的服务器出口IP只支持一个统配符，出现不匹配的情况就会被拦截。

当然存在多种解决方案，各有差别，但是本质都需要一个公网服务器，公网搭设一个代理服务：

这里我介绍一种用反向代理的方法解决没有固定IP的方案。内网的windows服务器只需要一个根证书、改Hosts文件即可。

本地hosts文件强制解析到自有服务器上，中间的证书是自签名认证的，服务器获取到请求后转发给真正的钉钉服务器，这样出口IP就确定了下来，能过验证。注意根证书的私钥不要泄露了，否则带来中间人攻击的风险。

钉钉上无法获取服务器数据可能是钉钉的服务器崩溃了，如果我们的钉钉软件一直显示重连，证明我们电脑上的客户端是好的，但是服务端却没有任何的回应。

钉钉一直发不出消息是因为我们客户端发出消息到服务端，再由服务端将我们所要发出去的消息转发给我们想要发给的人。因为现在服务端对我们发出去的消息没有任何的回应所以导致我们想发的消息都会显示红色感叹号。

PC端和手机端登录不上去的原因是我们登录钉钉时需要输入自己的手机号和密码，传回到服务器，由服务器进行判断，如果正确就会登录上去，错误就会显示密码不正确，现在服务器崩溃了接收不到我们的登录请求导致无法登录。

---