Freeshell 上自己的域名请 CNAME 到 proxy.freeshell.ustc.edu.cn

我们检测部分用户自己 HTTP proxy 的域名没有 CNAME 到 proxy.freeshell.ustc.edu.cn，而是使用了 A 记录或 CNAME 到了其他域名。这会带来备案问题，也不便于我们升级 HTTP proxy 系统。希望您尽快在域名注册商处把自己的域名 CNAME 到 proxy.freeshell.ustc.edu.cn，谢谢！

《Freeshell 上自己的域名请 CNAME 到 proxy.freeshell.ustc.edu.cn》上有3条评论

  1. 建议写个程序定期扫描域名（如每半个小时一次），如果发现某个域名是直接A记录到这里的，就配置nginx，返回一个未备案警告信息，同时向负责人发信通知。一些IDC、云计算平台提供商都是这样做的，不过他们不是扫域名记录，而是直接检测。

  2. 昨天写这个公告的时候就已经用脚本扫了所有最终解析到 202.141.160.99 或 202.141.176.99，但域名不是 CNAME 到 proxy.freeshell.ustc.edu.cn 的域名。有的人是用了 A 记录，有的人是 CNAME 到了 freeshell.ustc.edu.cn，ssh.freeshell.ustc.edu.cn 或 ${hostname}.freeshell.ustc.edu.cn。昨天给这些用户群发了邮件，留几天宽限期，之后就在 nginx 里根据 $server_addr 封掉直接访问 202.141.160.99/202.141.176.99 的非科大域名了。

  3. 我希望在DNS记录按规定设置的情况下，可以允许用户在自己电脑上修改hosts文件，直接访问科大IP提高速度。这样应该不违规，同时也减轻了一个服务器的负担。
    所以希望通过检查DNS记录的方式警告直接解析国内IP的用户，但不要禁止IP的访问。

评论已关闭。