☰

IP 대신 도메인 이름을 통해 접속할 때 서버의 신뢰성

tag-icon • tag-icon ssh authentication
IP 대신 도메인 이름을 통해 접속할 때 서버의 신뢰성

그렇게하면 서버에 정상적으로 로그인됩니다. 그러나 동일한 IP 주소를 가리키는 경우 다음과 같은 결과를 얻습니다 .ssh [email protected]ssh [email protected]example.com

The authenticity of host 'example.com (123.123.123.12)' can't be established.

동일한 IP라면 왜 진위확인이 안되는 걸까요?

답변1

그것은 의도적으로 설계된 것입니다. SSH 지문을 수락하면 기본적으로 해당 지문이 연결됩니다.호스트 이름으로, example.com, www.example.com 또는 123.123.123.12. 따라서 다음 번에 Known_hosts에 추가되면 예를 들어 ssh user@와 같이 말한 작업을 안전하게 수행하고 있음을 알 수 있습니다.example.com.

example.com이 A 레코드를 변경한다고 가정하면 example.com의 해당 지문은 계속 작동합니다. 지문이 IP 주소에만 연결된 경우에는 그렇지 않습니다. 예, 동일한 키로 동일한 서버를 인증하는 데 사용되는 동일한 SSH 지문이지만 수행하는 작업의 의미는 다릅니다.

관련 정보