主页 / server / 问题 / 1081966
Accepted
madprofessor
Asked: 2021-10-28 22:12:19 +0800 CST

将 WAF 的 CNAME 记录添加到已有 A 记录的主机名时遇到问题

  • 772

我有一个指向特定 IP 方向（A 类记录）的域（例如 example.com），并且 DNS 系统由我的组织控制。现在，一个新的网络应用程序已在 news.example.com 上发布。由于它位于云服务提供商上，为了保持轻松访问，我们在托管 DNS 上请求了一个新的 A 记录，应该创建该记录以将名称 news.example.com 指向云提供商分配的 IP 地址主持人。

之后，我们想在 news.example.com 网站前部署一个 WAF 来保护它。云服务提供商要求我创建一个新的 CNAME，将 news.example.com 指向云提供商提供的目标字符串，以便首先通过 WAF 路由流量。但是，CNAME 记录创建过程失败，因为它说there already exists an A record associated.

示例 CNAME 记录：

origin (news.example.com) - this one has already an A record pointing to its IP address.
target: xxx.yyyy.zzz.www. (info provided by Cloud Service Provider)
Type: CNAME

如何解决这个问题？我错过了什么？

linux domain-name-system oracle

1 个回答

  1. Best Answer

    CNAME记录不能与其他记录类型共存，请参阅RFC 1912。以下区域数据不正确：

    @ORIGIN example.com.
www IN A 192.0.2.1
www IN CNAME ccc

    结果，不可能CNAME在区域的顶点添加真实记录。这是因为顶点总是有SOA记录，CNAME不可能是单独的，因此是禁止的。（同样必须至少有一条NS记录，这种情况在 RFC 中有讨论。）

    一些云提供商模仿这种“CNAME在顶点”的行为，但实际上他们是使用以编程方式生成的区域来做到这一点的，而不是实际使用CNAME，至少，不是在顶点。

    如果要添加CNAME，则必须删除A同名记录。没有其他办法。

    • 0

相关问题