สามารถกำหนดค่าเซิร์ฟเวอร์ windows DNS ให้ส่งคืนนามแฝง DNS แบบเต็มได้หรือไม่

ปัญหา

เรามีเว็บแอปบุคคลที่สามติดตั้งบนเซิร์ฟเวอร์ windows มีการตั้งค่าบันทึก DNS นามแฝงเพื่อให้ผู้ใช้สามารถพิมพ์ชื่อแอปในเว็บเบราว์เซอร์เช่น "testapp" และรับไซต์ สิ่งนี้ทำงานได้ดีในเบราว์เซอร์ Chrome แต่ใช้งานไม่ได้เช่นกันกับเบราว์เซอร์ Edge Chromium Edge Chromium ไม่เห็นเว็บแอปเป็นเซิร์ฟเวอร์ภายในเครื่อง ดังนั้นอย่าไว้ใจให้ส่งข้อมูลรับรองโดเมน ในเบราว์เซอร์ Edge ผู้ใช้จะถูกบังคับให้เข้าสู่ระบบทุกครั้งที่ใช้เว็บแอป ในขณะที่หากคุณใช้ Chrome คุณจะเข้าสู่ระบบโดยอัตโนมัติ ใน Edge หากคุณใช้ชื่อโดเมนแบบเต็ม (FQDN) สำหรับนามแฝง เช่น "testapp.exampledomain.com " เบราว์เซอร์ Edge เห็นว่านี่เป็นเซิร์ฟเวอร์เครือข่ายท้องถิ่น เชื่อถือมัน ส่งข้อมูลรับรองและบันทึกอัตโนมัติให้ผู้ใช้ลักษณะการทำงานนี้ไม่พบใน Edge รุ่นก่อนหน้า

ผลลัพธ์ที่ต้องการ

มีวิธีการกำหนดค่า windows DNS หรือไม่เมื่อผู้ใช้พิมพ์ "testapp" มันจะส่งคืนค่า "testapp.exampledomain.com" สำหรับผู้ใช้

ปัจจัยอื่นๆ

• เราได้ลองแก้ไขเว็บแอปเว็บเซิร์ฟเวอร์ (เป็นส่วนที่ 3 และเป็น ใช้ Apache tomcat ) เพื่อเปลี่ยนเส้นทางการสืบค้นไปยังที่อยู่ FQDN หากไม่ได้มาจาก ที่อยู่ FQDN อย่างไรก็ตามผู้ขายไม่รองรับสิ่งนี้และนำไปสู่ที่อยู่อื่น ปัญหาที่ผู้ใช้ต้องโหลดหน้าใหม่หลังจากเปิดเว็บไซต์
• การกำหนดค่าเบราว์เซอร์ Edge โครเมียมได้รับการจัดการจากส่วนกลางโดยใช้กลุ่ม นโยบายและไม่สามารถเปลี่ยนแปลงได้เนื่องจากจะมีผลกับแอพอื่น
• Edge Chrome เป็นเบราว์เซอร์เดียวที่สนับสนุนโดยองค์กรที่มี chrome ไม่ได้ถูกติดตั้งบนคอมพิวเตอร์เครื่องใหม่อีกต่อไป ดังนั้นเราจึงไม่สามารถทำได้อีกต่อไป แนะนำให้ผู้ใช้ใช้ Chrome
• ผู้ขายรองรับ Edge chromium แต่บอกว่าปัญหานี้เป็นปัญหากับ การกำหนดค่าเครือข่ายของเราและจะไม่ช่วยอีกต่อไป

มีวิธีการกำหนดค่า windows DNS หรือไม่เมื่อผู้ใช้พิมพ์ "testapp" มันจะส่งคืนค่า "testapp.exampledomain.com" สำหรับผู้ใช้

ไม่ เนื่องจากนี่ไม่ใช่การตั้งค่าฝั่งเซิร์ฟเวอร์

การค้นหาชื่อในโซน DNS ที่แตกต่างกันเป็นการตัดสินใจ "การค้นหาส่วนต่อท้าย DNS" ฝั่งไคลเอ็นต์ ชื่อโฮสต์ธรรมดาจะไม่ถูกส่งไปยัง DNS ดังนั้น DNS จึงไม่สามารถทำอะไรเกี่ยวกับสิ่งนั้นได้ การสร้างภาพโฮสต์ "อันดับแรก" และ DNS ที่มีโฮสต์ "อันดับแรก" ในโซนของ example.com และ example2.com - ควรส่งคืนรายการใด (ข้อโต้แย้ง "มีเพียงหนึ่งโซน" ไม่นับบนอินเทอร์เน็ตในทุกวันนี้)

คุณจะต้องระบุรายการค้นหา DNS Suffix ในไคลเอ็นต์ของคุณ (ซึ่งผู้ดูแลระบบ AD ของคุณจะเกลียดคุณ) หรือ -โดยเฉพาะอย่างยิ่ง- เพียงแค่ใช้ FQDN เช่นเดียวกับเว็บไซต์อื่นๆสิ่งนี้จะทำให้การใช้ TLS เป็นไปได้ เปิดใช้งาน Zone-Model อย่างถูกต้อง ไม่มีปัญหากับชื่อโฮสต์ซ้ำ ...

ฉันคิดว่าปัญหาของคุณอาจเป็นโซนอินเทอร์เน็ตและไซต์ที่เชื่อถือได้เมื่อฉันพบบทความนี้ซึ่งอธิบายถึงการเปลี่ยนแปลงพฤติกรรมของเบราว์เซอร์ - โซนความปลอดภัยใน Edge

เครื่องของคุณกำลังแก้ไข DNS อย่างถูกต้องแล้ว

ฉันยอมรับว่าวิธีแก้ปัญหาที่ถูกต้องคือการเขียน URL ใหม่ และขอแนะนำให้เพิ่มแรงกดดันต่อผู้จำหน่ายแอปของคุณ หรือนอกเหนือจากนั้น ให้ความรู้แก่ผู้ใช้ของคุณอีกครั้งให้ใช้ที่อยู่ที่มีคุณสมบัติครบถ้วน และ/หรือผลักดันบุ๊กมาร์กหรือลิงก์ที่อัปเดตเพื่อช่วยเหลือพวกเขา .