Welche DNS-Einträge werden für umgeleitete Domänen benötigt?

Welche DNS-Einträge werden für umgeleitete Domänen benötigt?

Dies gilt für meinen VPS, auf dem sowohl der Webserver (nginx) als auch der E-Mail-Server (dovecot + postfix) für mehrere Domänen ausgeführt wird.

Nehmen wir hypothetisch an, ich habe eine Domainunternehmen.com, und dass ich zusätzlich die.org,.Netz,.unsUnd.Vereinigtes KönigreichVarianten derselben Domain, um unglückliche Vorfälle zu verhindern. Die zusätzlichen Domains (jede TLDnicht .com) dient nur zur Weiterleitung aufunternehmen.com.

Frage: Worin unterscheiden sich die DNS-Einträge für die primäre Domäne und alle Umleitungsdomänen?

Speziell:

  1. Welche DNS-Einträge benötige ich mindestens für die Umleitungsdomänen?
  2. Ist für E-Mail-Subdomänen wie autoconfig, imap, mail, pop, und smtpdasselbe für die Umleitungsdomänen erforderlich?
  3. Wie sollten MX-Einträge aussehen? Sind sie 1 mail.company.tld.allgemeingültig?
  4. Gehe ich recht in der Annahme, dass ein SSL- Zertifikat erforderlich ist fürjedenDomänen, auch die mit Weiterleitung?

Vielen Dank im Voraus!

Antwort1

Wie unterscheiden sich die DNS-Einträge für die primäre Domäne und alle Umleitungsdomänen?

Das ist nicht der Fall, da das DNS keine Kenntnis über „Weiterleitungen“ hat, sondern lediglich bei der Namensauflösung über eine IP-Adresse hilft, also in allen Fällen über direkte Aoder AAAAindirekte Datensätze oder mit CNAMEZwischendatensätzen.

Alle Namen müssen in eine IP-Adresse aufgelöst werden, unter der ein Webserver auf HTTP-Aufrufe wartet und bei Bedarf „Weiterleitungen“ (oder Proxys) durchführt.

Gehe ich recht in der Annahme, dass für jede Domäne ein SSL-Zertifikat erforderlich ist, auch für die Weiterleitungsdomänen?

Auch dies hat nichts mit dem DNS zu tun. Wenn Sie einen HTTPS-Aufruf tätigen, https://www.example.com/muss der Webserver mit einem gültigen Zertifikat antworten www.example.comund kann erst dann mit einem HTTP 301, 302, 307 oder 308 antworten, um eine Umleitung zu einer anderen URL anzuzeigen.

PS: und sagen Sie bitte nicht „SSL-Zertifikat“, das hat aus mindestens zwei Gründen keine Bedeutung.

verwandte Informationen