SSH: Почему мне нужно повторно проверять отпечаток пальца при подключении к тому же серверу из другого домена?

Далее я говорю о клиенте OpenSSH, установленном по умолчанию в debian.

Я хотел бы иметь несколько (под) доменов, указывающих на мой сервер (а) (то есть несколько на сервер), то есть database.example.com, webserver.example.com и т.д. не знаю наизусть, какая служба работает на каком сервере. Я хочу управлять этим с помощью DNS, имея субдомен для каждой службы, а затем я могу использовать этот субдомен для SSH на правильном сервере, не запоминая, на каком сервере работает служба.

Проблема в том, что отпечаток пальца содержит доменное имя. Итак, если database.example.com и webserver.example.com указывают на один и тот же IP-адрес, и я использовал database.example.com и проверил отпечаток пальца (поэтому он добавлен в known_hosts), тогда мне нужно снова выполнить проверку, если я подключусь по SSH сервер через webserver.example.com позже.

Я не понимаю, почему здесь используется домен, а не IP-адрес, на который разрешается домен. Есть ли способ использовать IP вместо домена в отпечатке пальца? (возможно какой-то вариант конфигурации).

И если да, может ли это вызвать проблему безопасности?

И почему это вообще реализовано именно так? Также, насколько я понимаю, отпечаток пальца получен из открытого ключа сервера, для которого только сервер имеет соответствующий закрытый ключ. Так зачем вообще нужно включать что-то вроде домена или IP? Разве это не предотвращает меня только от случайного подключения к одному из других моих серверов, которые я сохранил в known_hosts?

Добавление ключей для каждого поддомена, который я использую для подключения к серверу к known_hosts, является моим наименее предпочтительным вариантом, так как это намного больше работы и предлагает игнорировать проверку ключа, поскольку каждый привыкает к тому факту, что несколько раз спрашивает, правильный ли ключ для одного и того же сервер.

думаю эта почта связано, но это просто говорит о том, что это делается именно так, а не о том, почему и есть ли способ изменить это поведение.

заранее спасибо

Изменить: я также нашел эта почта теперь предлагаю отключить StrictHostKeyChecking но, насколько я понимаю, это позволяет добавлять все отпечатки пальцев по ssh, что, насколько я понимаю, является проблемой с точки зрения безопасности. Я хочу, чтобы, даже если я использую домен для подключения к серверу, IP-адрес использовался для проверки отпечатков пальцев (ssh в любом случае разрешает сам IP-адрес, что вы можете увидеть при использовании -vvv флаг)