主页 / ubuntu / 问题 / 1184457
Accepted
D.Bugger
Asked: 2019-10-29 05:39:57 +0800 CST

无法浏览到子域

  • 772

在 Ubuntu18.04 上使用 Firefox，我一定弄乱了一些内部表，因为我无法访问子域。我尝试使用 Chromium，但无济于事（DNS_PROBE_FINISHED_NXDOMAIN）。Firefox 中的消息：“我们无法连接到 domino-ideas.hcltechsw.com 上的服务器。”

在 Windows VM 上一切正常（在同一台 Ubuntu 机器上），所以我知道主域和子域都处于活动状态。

主：https ://hcltechsw.com 子：https ://domino-ideas.hcltechsw.com

我做错了什么，以及如何解决这个问题？

browser dns firewall

1 个回答

  1. Best Answer

    您在 DNS 级别的子域的 CNAME 记录错误且不正确。CNAME 当前返回为：https://domino.ideas.aha.io这不是有效的 CNAME 条目。（请参阅RFC1123详细说明主机名，RFC2219详细说明 DNS 别名的使用，即 CNAME，以及Wikipedia和DNSSimple的 CNAME 语法页面和 CNAME 记录详细信息）

    CNAME 记录应该只是域- 不是 URL，不是 IP 地址，没有定义连接模式的方案 - 只是作为 IP 解析“别名”的域。

    Chrome、Firefox、Edge / Internet Explorer、Opera 等 Web 浏览器都依赖 CNAME 条目实际上是DNS 兼容的，而这个 DNS 条目不是。

    （虽然现代dig等能够将其转换为正确的 CNAME 条目，但 CNAME不是HTTP/HTTPS 重定向，并且必须符合 CNAME 的规则，并且浏览器不够健壮，无法实际处理此类错误DNS 记录条目）

    无论您的域的 DNS 托管在何处，您都需要更新您的 DNS 以实际使用 CNAMEdomino.ideas.aha.io而不是您的目标 URL。

    下面是详细的dig @8.8.8.8 domino-ideas.hcltechsw.com.查找结果，显示了 CNAME 等。请注意，这dig是一个 ISC 工具，用于进行 DNS 查找并返回 DNS 结果，但大多数浏览器将使用系统的解析器功能，这些功能可能不像dig解析事物那样“灵活”。

    $ dig @8.8.8.8 domino-ideas.hcltechsw.com.

; <<>> DiG 9.11.3-1ubuntu1.9-Ubuntu <<>> @8.8.8.8 domino-ideas.hcltechsw.com.
; (1 server found)
;; global options: +cmd
;; Got answer:
;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 9549
;; flags: qr rd ra; QUERY: 1, ANSWER: 2, AUTHORITY: 0, ADDITIONAL: 1

;; OPT PSEUDOSECTION:
; EDNS: version: 0, flags:; udp: 512
;; QUESTION SECTION:
;domino-ideas.hcltechsw.com.    IN  A

;; ANSWER SECTION:
domino-ideas.hcltechsw.com. 299 IN  CNAME   https://domino.ideas.aha.io.
https://domino.ideas.aha.io. 3599 IN    A   35.171.201.123

;; Query time: 61 msec
;; SERVER: 8.8.8.8#53(8.8.8.8)
;; WHEN: Mon Oct 28 10:29:26 EDT 2019
;; MSG SIZE  rcvd: 112
    • 4

相关问题