Tham gia Đăng nhập
Điểm:0
avatar Server

Sự cố khi thêm bản ghi CNAME cho WAF vào tên máy chủ đã có bản ghi A

lá cờ in
madprofessor

Tôi có một miền (ví dụ: example.com) trỏ đến một hướng IP nhất định (bản ghi loại A) và hệ thống DNS do tổ chức của tôi kiểm soát. Giờ đây, một ứng dụng web mới đã được xuất bản tại news.example.com. Vì nó được đặt trên một nhà cung cấp dịch vụ đám mây, để duy trì khả năng truy cập dễ dàng, chúng tôi đã yêu cầu tạo một bản ghi A mới trên DNS được quản lý của chúng tôi để trỏ tên news.example.com đến địa chỉ IP được chỉ định bởi nhà cung cấp đám mây cho chủ nhà.

sau đó, chúng tôi muốn triển khai WAF trước trang web news.example.com để bảo vệ nó. Nhà cung cấp dịch vụ đám mây yêu cầu tôi tạo một CNAME mới trỏ news.example.com tới chuỗi đích do nhà cung cấp đám mây cung cấp để lưu lượng truy cập được định tuyến qua WAF trước.Tuy nhiên, quá trình tạo bản ghi CNAME không thành công vì thông báo đã tồn tại một bản ghi A được liên kết.

Bản ghi CNAME mẫu:

nguồn gốc (news.example.com) - bản ghi này đã có một bản ghi A trỏ đến địa chỉ IP của nó.
mục tiêu: xxx.yyyy.zzz.www. (thông tin do Nhà cung cấp dịch vụ đám mây cung cấp)
Loại: CNAME

Làm thế nào có thể tiếp cận vấn đề này? Tôi đang thiếu gì?

57
0 + 0
scm
Điểm:0
Nikita Kipriyanov avatar Server
lá cờ za
Nikita Kipriyanov

CNAME bản ghi không thể cùng tồn tại với các loại bản ghi khác, xem RFC 1912. Dữ liệu khu vực sau đây là không đúng:

@ORIGIN ví dụ.com.
www TRONG MỘT 192.0.2.1
www IN CNAME ccc

Kết quả là không thể thêm đúng CNAME ghi lại ở đỉnh của khu vực. Điều này xuất phát từ thực tế là luôn luôn có SOA ghi lại ở đỉnh, và CNAME không thể ở một mình, do đó nó bị cấm. (Ngoài ra phải có ít nhất một NS bản ghi và trường hợp này được thảo luận trong RFC.)

Một số nhà cung cấp đám mây mô phỏng điều này "CNAME at the apex", nhưng trên thực tế, họ đang thực hiện việc này bằng cách sử dụng vùng được tạo theo chương trình, không thực sự sử dụng CNAME, ít nhất, không phải ở đỉnh.

Nếu bạn muốn thêm CNAME, bạn phải loại bỏ Một kỷ lục cùng tên. Không có cách nào khác.

0 + 0
lá cờ VietNam
Phan Văn Trường
Câu hỏi này là trong các ngôn ngữ khác:

Đăng câu trả lời

Hầu hết mọi người không hiểu rằng việc đặt nhiều câu hỏi sẽ mở ra cơ hội học hỏi và cải thiện mối quan hệ giữa các cá nhân. Ví dụ, trong các nghiên cứu của Alison, mặc dù mọi người có thể nhớ chính xác có bao nhiêu câu hỏi đã được đặt ra trong các cuộc trò chuyện của họ, nhưng họ không trực giác nhận ra mối liên hệ giữa câu hỏi và sự yêu thích. Qua bốn nghiên cứu, trong đó những người tham gia tự tham gia vào các cuộc trò chuyện hoặc đọc bản ghi lại các cuộc trò chuyện của người khác, mọi người có xu hướng không nhận ra rằng việc đặt câu hỏi sẽ ảnh hưởng—hoặc đã ảnh hưởng—mức độ thân thiện giữa những người đối thoại.