我们正在使用为我们的应用程序提供服务。
我们已经在自定义子域(如service.myapp.com)上设置了服务,而Google则提示我们使用Update your DNS records to enable security。
让我困惑的是:
我们已经将CNAME设置为指向子域上的应用程序
谷歌建议的记录似乎修改了我们的主域(myapp.com)而不是子域(service.myapp.com)
以下是谷歌的建议:
Type Data Alias
A 216.239.32.21
A 216.239.34.21
A
文档说明您需要有自动续费的CNAME记录(格式)
DNS validated certificates
Update your DNS configuration to include the CNAME records provided by ACM.
对于负载均衡器,您需要A记录,而不是根据(和)的CNAME。
如何续费负载均衡器使用的证书?
少一些A记录、几十个CNAME记录或坏版本更好吗?
每一个唯一的IP有一个(或几个)记录,每一个记录有多个CNAME记录:
@ 3600 IN A 123.123.123.123
a 3600 IN CNAME @
b 3600 IN CNAME @
c 3600 IN CNAME @
一堆记录:
@ 3600 IN A 123.123.123.123
a 3600 IN A 123.123.123.123
b 3600 IN A 123.123.123.123
c 3600