Tên miền không khả dụng trên mạng cục bộ, nhưng bên ngoài thì có!

Trong mạng cục bộ của chúng tôi, chúng tôi có một Máy chủ Ubuntu 20.4, nơi nó lưu trữ một ứng dụng web. Tôi đã định cấu hình bộ định tuyến của mình và DNS của miền, tôi đã cài đặt Lets'Encrypt giấy chứng nhận và tôi đã thành công đó https://mydomain.com để hiển thị ứng dụng web của tôi.

Vấn đề của tôi là khi tôi cố gắng xem tên miền https://mydomain.com từ bên trong mạng cục bộ, trình duyệt phản hồi rằng `Không thể truy cập trang web này, nhưng khi tôi kết nối bên ngoài thì trang web này hiển thị.

Tôi phải áp dụng cài đặt mới trong Máy chủ Ubuntu hay đây là vấn đề về cấu hình của bộ định tuyến?

Một cách giải quyết...

tôi đã chỉnh sửa máy chủ tệp trong máy tính của tôi (C:\Windows\System32\Drivers\etc\hosts) thêm bản ghi

192.168.0.100 mydomain.com

và trang web hiện đã hiển thị, nhưng tôi muốn biết làm cách nào để áp dụng cài đặt cho máy chủ Ubuntu.

Chỉnh sửa 1 nếu tôi chạy nslookup mydomain.com từ dòng lệnh của Windows tôi nhận được:

Máy chủ: one.one.one.one
Địa chỉ: 1.1.1.1

Câu trả lời không có thẩm quyền:
Tên: mydomain.con
Địa chỉ: My_External_IP

Cả hai Máy chủ Ubuntu và PC của tôi nằm trên cùng một mạng con. Tôi đã thêm một số cổng chuyển tiếp (80, 443) vào bộ định tuyến để công khai máy chủ.

Chà, "vấn đề" là máy Windows của bạn (và các máy khác trên mạng của bạn) phân giải tên miền thành một địa chỉ IP công cộng, khác với 192.168.0.100... Do đó, định tuyến sẽ khác. Khi bạn cố gắng truy cập 192.168.0.100, lưu lượng truy cập vẫn nằm trong mạng LAN của bạn. Nếu bạn sử dụng địa chỉ IP công cộng thì lưu lượng truy cập của bạn sẽ truyền trên Internet và quay lại với bạn thông qua bộ định tuyến.

Vì vậy, thực sự bạn nên thiết lập chuyển tiếp cổng trên bộ định tuyến của mình để các yêu cầu đến cổng 80 & 443 được chuyển tiếp đến địa chỉ cục bộ của máy chủ, đó là 192.168.0.100 trong ví dụ của bạn.

Nếu bạn có trình phân giải DNS của riêng mình trong mạng LAN, thì bạn có thể chỉ cần định cấu hình cục bộ miền đó ("vùng") để trả về một địa chỉ IP riêng, thay vào đó, chỉ dành cho người dùng cục bộ. Xem DNS chia chân trời.

Chỉnh sửa tệp máy chủ có thể được chấp nhận để thử nghiệm, sử dụng ngắn hạn, nếu bạn không có nhiều máy khách để duy trì. Mặt khác, đề xuất của tôi là thiết lập trình phân giải DNS cục bộ (và trình chuyển tiếp) cho mạng LAN của bạn. Ví dụ: dnsmasq.