Windows AD 域名和公司网站域名冲突怎么解决？

1 year ago

source link: https://www.v2ex.com/t/923777
Go to the source link to view the article. You can view the picture content, updated content and better typesetting reading experience. If the link is broken, please click the button below to view the snapshot at that time.

V2EX › 问与答

Windows AD 域名和公司网站域名冲突怎么解决？

SgtPepper · 2 小时 47 分钟前 · 360 次点击

公司的 windows AD 服务器的 AD 域名是 sample.com,其他部门上线了一个 www.sample.com 的网站。现在公司内部用户访问 www.sample.com 会被解析到 AD 服务器的 IP 导致上不了网站（公司内部 DNS 搭建在 AD 服务器上）。本来只要 DNS 加一条 WWW 的 A 记录解析到 site 的公网 IP 就行了。
但是！
其他部门找的这个供应商做的 site 套了 CDN ，每次 ping 获取的 ip 都不同，上面这个办法就没法用了。目前是 DNS 反查 site 获取了一个 CDN 的 CNAME （ XXXXXXX.cdn.site.cdnXXX.cn ），在内网 DNS 里面添加了 site 的 CNAME 解析，访问 www.sample.com 会被强制解析这个 XXXXXXX.cdn.site.cdnXXX.cn,如此就能访问了。

现在担忧的是：
1.发现每次反查获取的 CNAME 都不同，会不会过一段时间这个 CNAME 失效？（我没搞过 CDN 所以不太了解这方面）
2.除此之外还有别的办法吗

PS：公司 AD 不是我搭的 233 ，有几千台 PC 不可能再去改 AD 域名了。

第 1 条附言 · 1 小时 30 分钟前

问题描述有误，更新下：
1.内部 DNS 里面添加的 CNAME 其实是 ping site 后获取的主机名，类似“XXXXXXXX.slt-dk.sched.tdnsv8.com”，这个主机名就是 CDN 分配的吧？这个主机名会隔一段时间改变吗？

2.发现每次反查获取的 CNAME 都不同，会不会过一段时间这个 CNAME 失效？（我没搞过 CDN 所以不太了解这方面）<-----这个问题请无视，是我搞错了 233

第 2 条附言 · 58 分钟前

update 2
查了下腾讯云的 CDN 配置文档，了解到这个 XXXXXXXX.slt-dk.sched.tdnsv8.com 主机名其实就是腾讯云给的 CNAME ，是不会变的。（我以为跟 cdn ip 一样会变 233 ）这样的话暂时就没问题了，等其他部门要到了真实 IP 再看吧，似乎也没必要再去加 A 记录了。

Recommend