Назад | Перейти на главную страницу

Когда у меня есть запись * в моем файле зоны, как я могу рассматривать конкретное имя как несуществующее?

В нашем основном домене example.com мы размещаем множество сайтов. Итак, мы просто добавили * Запись A / AAAA в нашу зону и направила ее на наш веб-сервер.

К сожалению, это также приводит к тому, что Outlook постоянно забивает наш веб-сервер, потому что теперь autodiscover.example.com указывает на наш веб-сервер. Outlook будет не только постоянно пытаться подключиться к нему, но и выдает предупреждение о том, что сертификат SSL обслуживается autodiscover.example.com недействителен для этого домена.

Чтобы решить эту проблему, я добавил явное autodiscover Запись и указал на 127.0.0.1, но это только вызывает Другой проблемы (особенно когда я запускаю веб-сервер локально).

Итак, в идеале я бы хотел отметить autodiscover как несуществующие, поэтому Outlook перейдет к другому механизму автоматического обнаружения. Я понимаю, что могу просто поддерживать правильный список действительных имен в нашей зоне, но я надеялся на что-то, что требует меньшего обслуживания.

К сожалению, вы не можете настроить имя узла, чтобы оно не разрешалось. Однако, как вы обнаружили, если для autodiscover, это определение будет иметь приоритет над записью с подстановочными знаками.

Что вы можете сделать, так это задать определение для autodiscover, но не как запись A / CNAME. Пытаться. например, запись TXT. С точки зрения вашего DNS-сервера, узел определен, что означает, что он не будет соответствовать подстановочному знаку. С точки зрения Outlook, записи A нет, поэтому ее нельзя разрешить.

Это, конечно, при условии, что Outlook ведет себя разумно и запрашивает только A / AAAA. Я бы не стал на это вкладывать деньги, но попробовать стоит.