A autenticidade do servidor ao acessá-lo através de um nome de domínio em vez de um IP

Question

Quando faço isso , entro no servidor corretamente. No entanto, se eu fizer isso , onde aponta para os mesmos endereços IP, recebo:ssh [email protected]ssh [email protected]example.com

The authenticity of host 'example.com (123.123.123.12)' can't be established.

Se for o mesmo IP, por que a autenticidade não pode ser estabelecida?

Answer 1

É intencional. Quando você aceita uma impressão digital SSH, basicamente associa essa impressão digitalcom o nome do host, seja exemplo.com, www.example.com ou 123.123.123.12. Então, da próxima vez, depois de adicionado aos seus hosts_conhecidos, você saberá que está fazendo com segurança o que disse que faria, por exemplo, ssh [e-mail].

Suponha que example.com altere o registro A, então a impressão digital de example.com ainda funcionará; esse não seria o caso se as impressões digitais estivessem associadas apenas a endereços IP. Sim, é a mesma impressão digital SSH usada para autenticar o mesmo servidor com a mesma chave, mas a semântica do que você está fazendo é diferente.