我们检测部分用户自己 HTTP proxy 的域名没有 CNAME 到 proxy.freeshell.ustc.edu.cn,而是使用了 A 记录或 CNAME 到了其他域名。这会带来备案问题,也不便于我们升级 HTTP proxy 系统。希望您尽快在域名注册商处把自己的域名 CNAME 到 proxy.freeshell.ustc.edu.cn,谢谢!
《Freeshell 上自己的域名请 CNAME 到 proxy.freeshell.ustc.edu.cn》上有3条评论
评论已关闭。
建议写个程序定期扫描域名(如每半个小时一次),如果发现某个域名是直接A记录到这里的,就配置nginx,返回一个未备案警告信息,同时向负责人发信通知。一些IDC、云计算平台提供商都是这样做的,不过他们不是扫域名记录,而是直接检测。
昨天写这个公告的时候就已经用脚本扫了所有最终解析到 202.141.160.99 或 202.141.176.99,但域名不是 CNAME 到 proxy.freeshell.ustc.edu.cn 的域名。有的人是用了 A 记录,有的人是 CNAME 到了 freeshell.ustc.edu.cn,ssh.freeshell.ustc.edu.cn 或 ${hostname}.freeshell.ustc.edu.cn。昨天给这些用户群发了邮件,留几天宽限期,之后就在 nginx 里根据 $server_addr 封掉直接访问 202.141.160.99/202.141.176.99 的非科大域名了。
我希望在DNS记录按规定设置的情况下,可以允许用户在自己电脑上修改hosts文件,直接访问科大IP提高速度。这样应该不违规,同时也减轻了一个服务器的负担。
所以希望通过检查DNS记录的方式警告直接解析国内IP的用户,但不要禁止IP的访问。