베어 도메인을 HTTPS를 통해 하위 도메인으로 리디렉션하도록 Google 도메인을 구성 할 수 있습니까?


13

나는 베어 도메인에서 트래픽을 리디렉션 할 구글 도메인에서 "합성 기록"을 사용하고 있습니다 example.comwww.example.com:

여기에 이미지 설명을 입력하십시오

이 요청 http://example.com은 모두 Google Apps IP 주소를 가리키는 4 개의 A 레코드가있는 요청에 적용됩니다 ( 이는 A 레코드에 매핑되지 않은 호스트 이름에 대해 "합성 레코드"를 처리하는 방식입니다). 이러한 요청에 대한 응답은 다음과 같습니다.

HTTP/1.1 302 Found
Location: http://www.example.com
Date: Wed, 30 Sep 2015 17:08:59 GMT
Content-Type: text/html; charset=UTF-8
Server: ghs
Content-Length: 230
X-XSS-Protection: 1; mode=block
X-Frame-Options: SAMEORIGIN

그러나 요청 https://example.com은 완전히 무시됩니다. 서버에서 응답이 없습니다. 베어 도메인을 하위 도메인으로 리디렉션하는 Google의 구현으로 다른 사람이이 제한을 겪었습니까? 정점에서 내 자신의 A 기록을 갖지 않고이 문제를 해결하기위한 조언이 있습니까?

답변:


9

Google은 최근 SSL을 통한 리디렉션을 지원하는 옵션을 추가했습니다. 이 작업을 수행하는 방법을 모르지만 Google에서이를 가능하게하기 위해 자체 SSL 인증서를 설정하고있는 것 같습니다. 이 기능을 사용하면 "이 합성 레코드에 오류가 있으며 올바르게 작동하지 않습니다.이 도메인에 대한 SSL 인증서가 아직 생성되지 않았습니다.이 프로세스를 완료하는 데 최대 24 시간이 걸릴 수 있습니다"라는 메시지가 표시됩니다.

이것을 설정하고 테스트했으며 잘 작동합니다.

스크린 샷


이것이 새로운 기능입니까? 대시 보드에 해당 옵션이 표시되지 않습니다
carlolm

또한이 기능을 아직 보지 못했습니다. 모든 사람이 사용할 수 없거나 베타 또는 다른 제품을 선택해야합니까?
steve

이상하게도이 옵션은 내 비즈니스 계정에서는 사용할 수 있지만 개인 계정에서는 사용할 수 없습니다. 개인 웹 사이트에 SSL 인증서가 설정되어 있지 않으므로 SSL 인증서를 추가하고 HTTPS를 활성화하여 이것이 활성화되어 있는지 궁금합니다. 이 옵션이 보이지 않는 사람들을 위해 사이트에 SSL 인증서가 있습니까?
Russell

이것은 하위 도메인 전달입니다. 그것은 질문의 도메인과 같은 베어 도메인을 어떻게 전달합니까?
dfrankow

1
내 질문에 대답했을 수도 있습니다. 하위 도메인 상자에 "@"를 넣을 수 있다고 생각합니다.
dfrankow

3

그러나 Google이이 리디렉션 서비스를 처리하고 있으므로 하나 이상의 하위 도메인을 다른 하위 도메인으로 구성 할 수 없습니다 (또는 그 반대로). 이는 리디렉션 코드 (301 대 302)가없고 HTTPS를 통해 응답하기 위해 SSL 인증서를 설치하지 않는 등을 의미합니다.

저는 현재 고정 IP 주소를 얻지 않고 하위 도메인에 대한 CNAME 레코드를 추가해야하는 Heroku와 같은 곳에서 더 많은 사이트를 호스팅하고 있습니다. DNS는 일반적으로 베어 도메인에 CNAME 추가를 지원하지 않습니다. MX와 같은 베어 도메인의 다른 레코드와 충돌 할 수 있기 때문에 좋습니다.

Cloudflare는 이것에 대한 내가 선호하는 접근법이었습니다. 최신 브라우저를 지원하는 SSL과 함께 무료 DNS 관리 (리디렉션 포함) 및 DoS 완화. 더 넓은 범위의 브라우저 적용 범위를 위해 $ 5 / mo에 전용 SSL을 추가하면 모든 패키지에 적용 할 수 있습니다.


1
리디렉션 모드 301/302, ssl 및 경로 전달에 대한 옵션이 있습니다.
Arye Eidelman

0

하위 도메인이 아닌 기본 도메인을 리디렉션하는 별도의 옵션입니다. "웹 사이트 추가"아이콘을 클릭하십시오. 도메인 오른쪽의 첫 번째 아이콘. 도메인을 전달하는 옵션이있는 팝업이 표시됩니다.


이는 루트 도메인에 @를 사용하여 하위 도메인을 전달하는 것과 같습니다. HTTPS를 지원하지 않습니다. 도움이되지 않습니다.
Gabe Rogan
당사 사이트를 사용함과 동시에 당사의 쿠키 정책개인정보 보호정책을 읽고 이해하였음을 인정하는 것으로 간주합니다.
Licensed under cc by-sa 3.0 with attribution required.