Регистрация Войти
Рейтинг:1
bt90 avatar Server

Запись ресурса HTTPS не работает для CNAME

флаг cn
bt90

Мой домен зарегистрирован в Cloudflare и использует их инфраструктуру DNS. Я пытаюсь настроить DNS-запись HTTPS, чтобы сообщить браузерам, что к моим сайтам можно получить прямой доступ через HTTP/3 и HTTP/2, как описано в Cloudflares. Сообщение блога.

Поскольку я размещаю несколько сервисов, я использую подстановочный знак CNAME для всех субдоменов. Я действительно не хочу перечислять их все, так как у сервера нет статического IP-адреса, и мне нужно будет обновить записи A/AAAA примерно для 10 поддоменов. Выполнимо, но также громоздко и подвержено ошибкам.

Моя текущая конфигурация выглядит так:

nxdomain.info. 600 В XXX.XXX.XXX.XXX
nxdomain.info. 600 В АААА ХХХ:ХХХ:ХХХ:ХХХ
*.nxдомен.info. 600 В CNAME nxdomain.info.
nxdomain.info. 86400 В HTTPS 1 . альпн="h3,h2"

Запись HTTPS отлично работает для корневого домена:

https://dns.google/query?name=nxdomain.info&rr_type=HTTPS

Но это не работает для поддоменов:

https://dns.google/query?name=subdomain.nxdomain.info&rr_type=HTTPS

Не должен ли CNAME вызывать все виды записей, которые должны быть разрешены против канонического имени?

Примечание: я не использую какие-либо функции прокси, предоставляемые Cloudflare. Все записи перечислены как «только для DNS».

85
0 + 0
флаг fr
Tomek
Разве вы не можете сделать `*.nxdomain.info. 600 В HTTPS 1 . alpn="h3,h2"` вместо CNAME?
0
Ответить
bt90 avatar
флаг cn
bt90
Это будет работать только с программным обеспечением, которое поддерживает записи HTTPS, ломая множество приложений и, возможно, несколько браузеров.
0
Ответить
флаг fr
Tomek
Я не вижу, чем он отличается от вашего подхода CNAME. Предполагая, что это работает, это сломает их точно так же...
0
Ответить
bt90 avatar
флаг cn
bt90
Как же так? CNAME указывает на корневой домен с допустимыми записями A/AAAA. Записи HTTPS должны быть явно запрошены, что гарантирует, что клиенты не сломаются, если они не поддерживают его.
0
Ответить
флаг fr
Tomek
Что мешает вам добавить подходящие подстановочные знаки A/AAAA? Единственное, что может быть проблематичным (вам придется проверить), это поддерживает ли cloudflare это, особенно для прокси-сервисов.
0
Ответить
флаг fr
Tomek
Да, у вас не может быть проксированного подстановочного знака, если это то, что вам нужно. И это, кажется, не работает в любом случае.
0
Ответить
bt90 avatar
флаг cn
bt90
Вы хоть читали мой первоначальный вопрос? Записи HTTPS не работают. Разрешение IP работает отлично
0
Ответить
флаг fr
Tomek
Да, я сделал. Я говорю, что наличие подстановочной записи HTTPS вместе с подстановочной записью A в cloudflare также не работает. Так что это не жизнеспособный обходной путь.
0
Ответить
Рейтинг:0
avatar Server
флаг jp
AlexD

Это то, что вы получаете с нестандартными записями ресурсов DNS.

Я получаю тот же результат с копать @ 8.8.8.8 subdomain.nxdomain.info type65 но с копать subdomain.nxdomain.info type65 Я получаю ожидаемые результаты:

субдомен.nxdomain.info. 2803 В ЗАПИСИ nxdomain.info.
nxdomain.info. 2746 В ТИП65\# 45 0001086E78646F6D61696E04696E666F00000100180268330568332D 32390568332D32380568332D3237026832
0 + 0
bt90 avatar
флаг cn
bt90
это также была моя первоначальная теория, но, похоже, это проблема Cloudflare: копать subdomain.nxdomain.info type65 @carl.ns.cloudflare.com
0
Ответить
флаг jp
AlexD
carl.ns.cloudflare.com не разрешает рекурсивные запросы.
0
Ответить
bt90 avatar
флаг cn
bt90
С Cloudflares 1.1.1.1 тоже не работает.
0
Ответить
bt90 avatar
флаг cn
bt90
HTTPS RR действительно разрешает CNAME с Google DNS: https://dns.google/query?name=subdomain.proliantnas.dedyn.io&rr_type=HTTPS Вот почему я думаю, что это может быть ошибка Cloudflare.
0
Ответить
флаг jp
AlexD
Вероятно, вы правы в том, что основная проблема связана с авторитетным NS, поскольку он не возвращает даже CNAME для type65.
0
Ответить
флаг Moldova
Admin
Этот вопрос на других языках:

Ответить или комментировать

Большинство людей не понимают, что склонность к познанию нового открывает путь к обучению и улучшает межличностные связи. В исследованиях Элисон, например, хотя люди могли точно вспомнить, сколько вопросов было задано в их разговорах, они не чувствовали интуитивно связи между вопросами и симпатиями. В четырех исследованиях, в которых участники сами участвовали в разговорах или читали стенограммы чужих разговоров, люди, как правило, не осознавали, что задаваемый вопрос повлияет — или повлиял — на уровень дружбы между собеседниками.