Domínio e subdomínio Route53 e wildcard de quarto nível?

Question

Estou tentando configurar um nome de domínio como abaixo e tendo problemas com o Route53.

base.com
sub.base.com
*.sub.base.com => CNAME sub.base.com

Eu tentei criar uma nova zona hospedada sub.base.com e adicionar os registros do NS a base.com . Isso parece delegar (embora não tenha certeza se é necessário na AWS). Em seguida, adiciono o caractere curinga CNAME à sub.base.com Zone e também adiciono um registro A à zona. Agora, quando eu procuro um nome ( dig demo.sub.base.com ) dig apenas me devolve o registro SOA e não resolve o registro A.

Como devo estar configurando este layout de domínio?

    

Answer 1

A Amazon diz que o Route53 não foi projetado para ter seus Servidores de Nomes diretamente, uma vez que foram projetados para serem atingidos por outros servidores DNS. É por isso que o registro A após o CNAME não será resolvido, porque não irá iterar para o servidor que possui o registro A. Ainda mais, não é sugerido usar o NS Route53 como seu resolvedor.

Para registros CNAME, a rota53 é autoritativa para o registro CNAME, mas não para o registro A para o qual o CNAME aponta. Se este era um domínio válido que foi registrado, delegado ao Route 53 e você estava usando um servidor DNS não-route53 para resolver, isso funcionaria.

Em conclusão, você interroga o servidor DNS que aponta para os servidores na zona de delegação route53 que funcionaria. Se você interrogar um dos servidores na zona de delegação diretamente, ele NÃO funcionará para CNAMEs.

Eu sei que pode ser difícil de entender, mas se você der uma leitura extra, fará sentido.

    

Answer 2

I've attempt to create a new hosted zone sub.base.com and add the NS records to base.com. This does appear to delegate (though I'm not sure it is necessary on AWS).

Isso é necessário sempre que você delega, não é específico da AWS.

I then add the wildcard CNAME to the sub.base.com Zone, and also add an A record to the zone. Now when I lookup a name (dig demo.sub.base.com) dig just gives me back the SOA record and doesn't resolve to the A record.

O motivo pelo qual você está recebendo uma SOA é que o demo.sub.base.com não existe na zona sub.base.com. Isso é melhor visualizado usando o dig + trace demo.sub.base.com através do prompt de comando ou do link .

How should I be configuring this domain layout?

Remova o CNAME da zona base.com e configure seu registro demo.sub.base.com na zona sub.base.com. Em seguida, crie * .sub.base.com na zona sub.base.com como um CNAME para demo.sub.base.com.