北京
SSH協議有個尷尬的盲區：它不像HTTP那樣有Host頭。
exe.dev給用戶的標準體驗是，一個域名同時搞定HTTPS和SSH。瀏覽器訪問自動走TLS，終端里敲ssh undefined-behavior.exe.xyz直接進shell。這套體驗的前提是每臺VM有獨立IP——但exe.dev玩的是訂閱制，一臺VM一個IPv4？成本直接爆炸。
IPv6-only？也不行，部分網絡環境根本連不上。所以只能多個VM共享IPv4地址。
HTTP這邊早解決了。瀏覽器發請求時帶Host頭，反向代理一看就知道往哪臺VM轉發。SSH呢？協議層沒有這個概念。同一個IP進來的SSH連接，系統根本不知道你要連哪臺VM。
exe.dev的解法很巧妙：不搞"一臺VM一個IP"，而是"一個用戶一個IP"。
具體做法是用IP池+CNAME。你的VM域名指向類似s003.exe.xyz的CNAME，再解析到某個公網IP。這個IP可能被很多VM共用，但關鍵是——同一個用戶在這個IP上只有一臺VM。
SSH連接時，系統拿到兩個信息：你的公鑰（識別用戶）和連接的IP地址。{用戶, IP}這個組合就能唯一確定目標VM。公鑰驗身份，IP定路由，問題解決。
這套方案需要自研管理工具：創建VM時要按用戶分配IP，SSH代理要能識別連接的本地IP（裸金屬簡單，云環境NAT后有點麻煩）。exe.dev坦言這不是通用方案，但為了"一個域名，兩種協議，零配置"的體驗，值得投入。
有時候，協議層的缺陷，可以用架構層的巧思來彌補。
特別聲明：以上內容(如有圖片或視頻亦包括在內)為自媒體平臺“網易號”用戶上傳并發布，本平臺僅提供信息存儲服務。
Notice: The content above (including the pictures and videos if any) is uploaded and posted by a user of NetEase Hao, which is a social media platform and only provides information storage services.
