Para dominios redirigidos, ¿qué registros DNS se requieren?

Para dominios redirigidos, ¿qué registros DNS se requieren?

Esto se aplica a mi VPS que ejecuta tanto el servidor web (nginx) como el servidor de correo electrónico (dovecot + postfix) para varios dominios.

Hipotéticamente, supongamos que tengo dominioempresa.com, y que además compré el.org,.neto,.a nosotrosy.Reino Unidovariantes del mismo dominio para disuadir cualquier incidente desafortunado. Los dominios adicionales (cada TLDno .com) servirá sólo para redirigir aempresa.com.

Pregunta: ¿En qué se diferencian los registros DNS del dominio principal y de todos los dominios de redireccionamiento?

Específicamente:

  1. ¿Qué registros DNS necesito, como mínimo, para los dominios de redireccionamiento?
  2. Para subdominios de correo electrónico como autoconfig, imap, mail, popy smtp, ¿los dominios de redireccionamiento requieren lo mismo?
  3. ¿Cómo deberían verse los registros MX? ¿Es algo 1 mail.company.tld.generalizado?
  4. ¿Estoy en lo cierto al suponer que se necesita un certificado SSL paracadadominio, incluso los de redireccionamiento?

¡Gracias de antemano!

Respuesta1

¿En qué se diferencian los registros DNS para el dominio principal y todos los dominios de redireccionamiento?

No lo hacen, ya que el DNS no tiene conocimiento de "redirecciones", sino que solo ayuda a resolver un nombre, a través de una dirección IP, es decir, para todos los casos, a través de directos Ao AAAAregistros, o con CNAMEregistros intermedios.

Todos los nombres deben resolverse en una dirección IP donde un servidor web escucha las llamadas HTTP y realiza "redirecciones" (o proxy) según sea necesario.

¿Estoy en lo cierto al suponer que se necesita un certificado SSL para cada dominio, incluso los de redireccionamiento?

Nuevamente, esto no tiene nada que ver con el DNS. Si realiza una llamada HTTPS al https://www.example.com/servidor web, debe responder con un certificado válido www.example.comy solo después de eso puede responder con un HTTP 301, 302, 307 o 308 para indicar una redirección a otra URL.

PD: y por favor no diga "certificado SSL", esto no tiene significado por al menos dos razones.

información relacionada