问题[srv-record](server)

我一直在关注一些关于如何使用 A 记录和 SRV 记录将域映射到特定 ip 和端口的指南/问题，例如1.1.1.1:1889：

https://stackoverflow.com/questions/11433570/how-to-use-srv-or-any-other-record-do-redirect-a-domain

https://stackoverflow.com/questions/19015138/how-to-redirect-dns-to-different-ports

在上述问题中，他们建议使用 SRV 记录。我唯一不清楚的部分是如何确定service在我的 SRV 记录中使用的正确名称？例如，假设我有这些记录

mysql.example.com.  86400 IN A 1.1.1.1
mongo.example.com.  86400 IN A 1.1.1.1
www.example.com.  86400 IN A 1.1.1.1
mosquitto.example.com.  86400 IN A 1.1.1.1
_mysql._tcp.example.com. 86400 IN SRV 10 20 3306 mysql.example.com.
_mongo._tcp.example.com. 86400 IN SRV 10 20 27017 mongo.example.com.
_http._tcp.example.com. 86400 IN SRV 10 20 3306 www.example.com.
_mqtt._tcp.example.com. 86400 IN SRV 10 20 3306 mosquitto.example.com.

我的 SRV 记录中使用的服务名称是否_mysql, _mongo, _http and _mqtt正确？ 我完全猜到了这些服务名称，因为我找不到列出所有可以使用的可接受服务名称的网站。

首先，我不确定这是否是发布此问题的正确网站，但它似乎合适，因为这是一个 DNS/服务器问题。

我在一台机器上运行了 3 个不同的 Web 服务，我认为如果他们可以通过域连接到服务，我会让我的生活和我的客户生活更轻松。

就我个人而言，我在服务器/域设置方面不是很有经验，但我想试一试。预期的结果是这样的：

servicea.domain.com -> remoteIP:1000
serviceb.domain.com -> remoteIP:2000
servicec.domain.com -> removeIP:3000

我已经研究了大约 2-3 个小时的解决方案，据我所知，我需要设置一个如下所示的 DNS SRV 记录：_service._tcp.servicea.domain.com以及指向 IP 地址的 DNS A 记录：servicea.domain.com -> remoteIP:1000

到目前为止，我在设置 SRV 记录时遇到了一些问题，我知道第一个值是服务的符号名称，但这是什么意思？据我在此链接上看到的符号名称列表，没有我需要的匹配项。符号名称是否需要具体，或者我可以自己起名字吗？

到目前为止，我尝试的是设置这样的 SRV 记录：_sysconsole._tcp.sys.domain.com并设置这样的 A 记录：sys.domain.com -> remoteIP:1000

我是在正确的轨道上，还是我离正确的解决方案不远？

如果我的问题中有很多拼写错误和语法缺陷，请多多包涵，因为英语不是我的母语。

http 是否推荐使用 SRV/service records 资源记录？

在 http 中使用它们有什么明显的优点或缺点吗？

我有多个正在运行的服务，我想通过一个端口访问它们。为了完成这样的工作，我运行了一个代理服务器，它可以根据客户端连接的 url 重定向客户端。例如，与 service1.mydomain.com 连接的客户端将被重定向到服务 1，而与 service2.mydomain.com 连接的其他人将被重定向到服务 2。我想这样做，所以我只需要转发一个端口（出于安全考虑，以及便于添加/删除服务）。

现在，我有一个指向该服务的 SRV 记录（一个子域，并且我已经验证它可以工作）。理想情况下，我想为在代理后面运行的任何和所有服务添加指向此 SRV 记录的 CNAME 记录。换句话说，如果这个服务的 ip:port 发生变化，我只想更改一条记录，因为它们都使用相同的 ip:port。这可能吗？

Minecraft 是一个很好的展示方式，所以这里有一个我不想要的例子。我想将这些服务中的每一项隐藏在一个端口和目标后面（仅使用一个 SRV 记录），而不是创建多个 SRV 记录。

注意：这些不是网络服务。我知道浏览器无法理解 SRV 记录（也不应该）。我有一个客户端应用程序可以理解从记录中获取端口号。我已经验证它在此基础上工作。

我有一个服务在端口 xxxxx 上运行。我想通过子域 (myspecialservice.mydomain.com) 访问该服务。我知道我需要创建一个类似于 _Service._Proto.myspecialservice TTL Class SRV Priority Weight xxxxx Target 的 SRV 记录。

我的问题是，我是否还需要为此子域添加 CNAME 或 A/AAAA 记录？或者 SRV 记录是否足够？

需要明确的是，我的问题与目标地址无关。

SRV 记录：_xmpp-server._tcp.meet.domain.com => target=server-name.domain.com（A 记录）

CNAME: meet.domain.com => target=server-name.domain.com (一条记录)

如您所见，“meet”一词已经是 domain.com 下的“子域”（对于 meet.domain.com 中的 SRV 记录）。同一个词“meet”也可以是“domain.com”区域下的 CNAME 吗？

这是允许的吗？

我有以下设置：

域 example.com

2 个服务器：server1.example.com 和 server2.example.com

我想使用 srv 记录为我的每项服务提供富有表现力的域名。例如 ssh.server1.example.com 和 imap.server2.example.com，并使用 srv 记录将它们映射到特定端口。

现在，据我了解，letsencrypt 需要在端口 80 上运行以验证域。如果我现在将 ssh.server1.example.com 映射到 server1.example.com 和端口 2222，是否可以从letsencrypt 获得证书？他们会只使用 srv 记录中的 IP 并仍然查看端口 80，还是我绝对需要 A 记录。我不想这样做，我也不会在某个地方映射 *.example.com。

提前致谢！

有没有办法为同一个服务指定 2 个 SRV 记录，一个实现安全性，一个不实现？规范上是否有足够的信息来表明这样的事情？

昨天我降级了一个 2003R2 DC（但忘记删除 DNS 角色），将其从域中删除，更改了它的 IP 地址并将其关闭。一切进展顺利（减去域中的大量身份验证问题，直到我将此 DC 的旧 IP 添加到它的替代 2008R2 DC 中）但我仍然在 DNS 中看到此 DC 的四个 SRV 记录。DNS 仍在显示 DC1 的 _ldap SRV 记录，每个记录位于：
DomainDNSZones->_sites->Default-First-Site-Name->_tcp
DomainDNSZones->_tcp
ForestDNSZones->_sites->Default-First-Site-Name->_tcp
ForestDNSZones->_tcp

DC1 未列在任何其他区域下，包括 _msdcs。

我可以简单地删除降级 DC 的这些 _ldap SRV 记录吗？