Máy chủ Windows DNS có thể được định cấu hình để trả về bí danh DNS đủ điều kiện không?

Vấn đề

Chúng tôi đã cài đặt ứng dụng web của bên thứ 3 trên máy chủ windows. Có một thiết lập bản ghi DNS bí danh để người dùng có thể nhập vào trình duyệt web tên ứng dụng, tức là "testapp" và truy cập trang web. Điều này hoạt động tốt trong trình duyệt Chrome nhưng không hoạt động tốt với trình duyệt Edge Chromium. Edge Chromium không xem ứng dụng web là máy chủ cục bộ nên không tin cậy ứng dụng này để gửi thông tin xác thực tên miền. Trong trình duyệt Edge, người dùng buộc phải đăng nhập mỗi khi họ sử dụng ứng dụng web trong khi nếu bạn sử dụng Chrome, bạn sẽ tự động đăng nhập. Trong Edge nếu bạn sử dụng tên miền đủ điều kiện (FQDN) cho bí danh, chẳng hạn như "testapp.exampledomain.com " Trình duyệt Edge coi đây là máy chủ mạng cục bộ, tin cậy nó, gửi thông tin đăng nhập và tự động đăng nhập cho người dùng.Hiện tượng này không xuất hiện trong phiên bản trước của Edge.

kết quả mong muốn

Có cách nào để định cấu hình Windows DNS để khi người dùng nhập "testapp", nó sẽ trả về giá trị "testapp.exampledomain.com" cho người dùng không?

Các yếu tố khác

• Chúng tôi đã thử chỉnh sửa máy chủ web ứng dụng web (đây là phần thứ 3 và đã sử dụng Apache tomcat ) để chuyển hướng truy vấn đến địa chỉ FQDN nếu không phải từ Tuy nhiên, địa chỉ FQDN này không được nhà cung cấp hỗ trợ và dẫn đến các địa chỉ khác vấn đề người dùng phải tải lại trang sau khi mở trang web.
• Cấu hình trình duyệt Edge crom được quản lý tập trung bằng cách sử dụng nhóm chính sách và không thể thay đổi vì nó sẽ ảnh hưởng đến các ứng dụng khác.
• Edge chromium là trình duyệt duy nhất được hỗ trợ bởi tổ chức với chrome không còn được cài đặt trên các máy tính mới nên chúng tôi không thể khuyên người dùng sử dụng chrome.
• Nhà cung cấp hỗ trợ Edge chromium nhưng cho biết vấn đề này là do cấu hình mạng của chúng tôi và sẽ không giúp được gì nữa.

Có cách nào để định cấu hình Windows DNS để khi người dùng nhập "testapp", nó sẽ trả về giá trị "testapp.exampledomain.com" cho người dùng không?

Không, vì đây không phải là cài đặt Phía máy chủ.

Tìm kiếm tên trong các vùng DNS khác nhau là quyết định "Tìm kiếm hậu tố DNS" phía máy khách. Tên máy chủ đơn giản không bao giờ được gửi tới DNS, vì vậy DNS không thể làm bất cứ điều gì về điều đó. Hình ảnh máy chủ "đầu tiên" và DNS có máy chủ "đầu tiên" trong vùng đó example.com và example2.com - cái nào sẽ được trả lại? (Lập luận "chỉ có một vùng" không được tính trên internet ngày nay).

Bạn sẽ phải cung cấp danh sách tìm kiếm Hậu tố DNS trên máy khách của mình (điều mà quản trị viên AD của bạn sẽ ghét bạn vì điều đó) hoặc -tốt nhất là- chỉ sử dụng FQDN như trên bất kỳ trang web nào khác.Điều này sẽ giúp việc sử dụng TLS trở nên khả thi, kích hoạt Mô hình vùng chính xác, không gặp sự cố với tên máy chủ kép ...

Tôi đã nghĩ vấn đề của bạn có thể là các khu vực internet và các trang web đáng tin cậy khi tôi tìm thấy bài viết này giải thích về những thay đổi trong hành vi của trình duyệt - Vùng bảo mật trong Edge

Máy của bạn đã phân giải DNS chính xác.

Tôi đồng ý rằng giải pháp chính xác là viết lại URL và sẽ đề xuất một số áp lực hơn nữa đối với nhà cung cấp ứng dụng của bạn, ngoài việc giáo dục lại người dùng của bạn để sử dụng địa chỉ đủ điều kiện và/hoặc đưa ra các dấu trang hoặc liên kết được cập nhật để hỗ trợ họ .