《芝麻信用网站新服务器证书兼容性验证和修正指引》为引，学习hosts相关配置

    由于芝麻信用计划于 2018 年 7 月 10 日启用的新服务器证书，老版的https请求api访问可能存在问题。要各开发商，检查自身服务器与芝麻的兼容性。

    官方文档上写着“您可通过芝麻信用开放平台生产验证环境来验证贵司系统是否可兼容新的服务器证书。我们将提供部署了新服务器证书生产验证环境，可通过 HOST 绑定 IP 的方式使用，IP 地址为：110.75.246.5。”要解决这个问题的前提是需要了解host绑定ip的机制。

域名解析文件Hosts是什么文件？有什么作用

1.加快域名解析 

对于要经常访问的网站，我们可以通过在Hosts中配置域名和IP的映射关系，这样当我们输入域名计算机就能很快解析出IP，而不用请求网络上的DNS服务器。 

2.方便局域网用户 

在很多单位的局域网中，会有服务器提供给用户使用。但由于局域网中一般很少架设DNS服务器，访问这些服务要输入难记的IP地址，对不少人来说相当麻烦。现在可以分别给这些服务器取个容易记住的名字，然后在Hosts中建立IP映射，这样以后访问的时候我们输入这个服务器的名字就行了。 

3.屏蔽网站 

现在有很多网站不经过用户同意就将各种各样的插件安装到你的计算机中，有些说不定就是木马或病毒。对于这些网站我们可以利用Hosts把该网站的域名映射到错误的IP或自己计算机的IP，这样就不用访问了。比如不想访问www.XXXX.com，那我们在Hosts写上以下内容： 

127.0.0.1 www.XXXX.com #屏蔽的网站 
0.0.0.0 www.XXXX.com #屏蔽的网站 

这样计算机解析域名就解析到本机或错误的IP，达到了屏蔽的目的。 

4.顺利连接系统 

对于Lotus的服务器和一些数据库服务器，在访问时如果直接输入IP地址那是不能访问的，只能输入服务器名才能访问。那么我们配置好Hosts文件，这样输入服务器名就能顺利连接了。 

最后要指出的是，Hosts文件配置的映射是静态的，如果网络上的计算机更改了请及时更新IP地址，否则将不能访问。

5. 强制指定某域名对应某IP地址

了解了hosts文件的用处之后，再看一下修改方法。

1、windows上修改办法：

用记事本打开C:\WINDOWS\system32\drivers\etc\hosts文件

在localhost之前加上 110.75.246.5    zmopenapi.zmxy.com.cn 即改为：

2、linux上只是文件目录不同，为/etc/hosts 直接vim /etc/hosts打开。修改方法相同。

经过这个修改之后，可正常获得芝麻信用系统的响应，说明是兼容的。

但是还有一个问题。

直接请求

https://zmopenapi.zmxy.com.cn/openapi.do?..................

是可以得到返回的。

{ encrypted: true,
  sign:

   { signSource:  .....}

    .....

}。

但是请求

https://110.75.246.5/openapi.do?...................

却失败了，按照道理讲，这里的操作只是没有走hosts文件，而是直接给出了ip。跟直接请求的给出域名，映射ip应该是一样的才对。

实际上这里是芝麻信用做了一个host的验证，对于不合法的host，那就不予返回数据了。

通过域名的访问，也会在headers中自动加上host: xxxxx键值对

在请求中加入    

headers: {
    host: "zmopenapi.zmxy.com.cn"
}之后，https://110.75.246.5/openapi.do?...................请求也得到正常返回。