É fundamentalmente possível configurar uma VPN com CNAME “falso”?

Question

O objetivo aqui é aliasar um domínio real na Internet mais ampla com algo como uma entrada falsa do CNAME (ou por qualquer outro meio disponível).

Por exemplo, suponha que eu queira configurar o domínio fake.derp para apontar / ser um alias para google.com. Então, se um usuário conectado à VPN acessar o seguinte URL:

link

Eles estarão realmente visualizando:

link

Se esse é um alias real (ou seja, se você visitar esse link em seu navegador, verá "fake.derp" como o domínio) ou apenas algum tipo de redirecionamento (isto é, um balanceador de carga etc. emite um 302 De fake.derp para google.com, mantendo o caminho) é de nenhuma conseqüência. Estou apenas procurando uma solução para "apontar" um domínio falso para um real em qualquer capacidade.

Eu percebo que diferenças em VPN / proxy / balanceamento de carga / etc. estratégias podem afetar as possibilidades. Mas isso é possível em um nível fundamental?

    

Answer 1

Existem algumas maneiras de fazer isso:

• /etc/hosts - adiciona o IP do seu servidor web aos arquivos hosts em máquinas individuais. Isso é difícil de manter, mas pode funcionar para você em pequena escala. Também oferece mais flexibilidade que as opções de DNS.
• DNS - crie uma go zone em seu servidor DNS local e insira um registro A que aponte para seu servidor da web. Ao colocar isso no seu servidor DNS, você tem controle central e é fácil alterar o IP em um só lugar.
• Redirecionamento de DNS + - crie uma zona go novamente, mas, neste momento, coloque o registro A em um servidor de redirecionamento, como Como obter o apache2 para redirecionar para um subdiretório . A vantagem disso é que os usuários verão o URL "real" em vez de go na barra de URL.

Tudo isso é verdadeiro, esteja você em uma VPN ou não. Se o site só puder ser acessado via VPN, o usuário receberá um erro quando não tiver a VPN ativa.