Когда имя домена и сайта совпадают

Доброго времени. Шарился по сети, но так и не нашел ответа, или плохо искал. Прошу помощи.

Есть КД (2008r2) 192.168.30.11 - ininco.ru
И есть сайт - ininco.ru 31.31.198.204

В ДНС добавил А запись www.ininco.ru - 31.31.198.204 ситуация не меняется. С КД сайт виден, с клиентов нет, ни прямо ininco.ru ни с www.

Это на КД
C:\Users\Администратор>nslookup ininco.ru
╤хЁтхЁ: UnKnown
Address: 192.168.30.11

╚ь : ininco.ru
Address: 192.168.30.11


C:\Users\Администратор>nslookup www.ininco.ru
╤хЁтхЁ: UnKnown
Address: 192.168.30.11

╚ь : www.ininco.ru
Address: 31.31.198.204

Тоже самое с клиента. Если на клиенте 1м днсом прописываю интрнет шлюз - все правильно работает, оно и понятно. Но непонятно почему при указании днсом КД не идет на сайт, ведь www запись в ДНСах есть. Подскажите пожалуйста, что смотреть, что делать?

0

зачем локальный домен так назвали?
надо было ininco.local


в коде страницы сайта наверное установлена переадресация c www.ininco.ru на ininco.ru из соображений продвижения сайта. Поэтому DNS не поможет тут.

1

Сообщение от insect_87 зачем локальный домен так назвали? надо было ininco.local

Да, было надо. Не буду воду лить, что есть то есть. Спасибо.

0

Не надо было.


Надо было ininco.ininco.ru

Тогда не было бы перекрестия между внешним\внутренним сайтом и коммерческий сертификатом покрывал бы внешние так и внутренние сервисы.

У Вас два варианта, пересылку делать в IIS или отменять "А" регистрацию домена. Скорей всего лучше делать пересылку.

0

Сообщение от insect_87 зачем локальный домен так назвали? надо было ininco.local

В рельном домене не делайте так, после замучаетесь с двойной адресацией
Внутренний домен создается третьим именем публичного домена, тоесть, если публичный домен exemple.com, то внутренний домен my.exemple.com, и потом с почтой проще порешать и сайты проще разрулить

Сообщение от morii C:\Users\Администратор>nslookup www.ininco.ru ╤хЁтхЁ: UnKnown Address: 192.168.30.11

Говорит о том, что в внутреннем DNS есть запись "www" типа "А" которая ведет на "192.168.30.11", если сайт доступен по локальным адресам, то стоит указать правильный адрес, если сайт только на публичном адресе, то заменить его на "31.31.198.204" и тогда по URL "www.ininco.ru" будете попадать на свой сайт

0

bort-747, inico.ru внешний домен!
У ТС локальный домен

0

Сообщение от insect_87 bort-747, inico.ru внешний домен!

Давайте на примере приведу
у меня есть сайт "exemple.com", он висит в интернете под публичным ип "1.1.1.1"
Я создал внутренний домен "my.exemple.com" с внутренним ип "192.168.1.250"
Загнал компы в домен "my.exemple.com", и когда сотрудники с рабочих машин хотели попасть на сайт "exemple.com" то у них ничего не получалось, я залез в внутренний DNS "my.exemple.com", открыл в раздел "Forward Lookup Zone", зашел в зону "exemple.com" и добавил запись "www" тип "A" указав значение "1.1.1.1"
PS. у всех на компах в настройках сети адрес DNS установлен "192.168.1.250", не запываем очищать кэш днс на клиентских компах

0

Да что мне ваши примеры?
Все я это знаю.
Называть локальный домен 3 именем внешнего домена могло иметь смысл только если ТС приобрёл этот внешний домен 2 уровня.
А теперь представьте, что домен inico.ru выкупил кто-то другой..

Даже если inico.ru ТС выкупил, не будет никаких проблем, если внутренний домен назовете inico.local.

На локальном DNS в домене inico.local я создам зону прямого просмотра inico.ru и добавлю в неё так же любые записи


bort-747, вы использует внешние ip при маршрутизации в локальных сетях?


Локальный домен нужно называть локальным именем

0

Сообщение от insect_87 Все я это знаю. Называть локальный домен 3 именем внешнего домена могло иметь смысл только если ТС приобрёл этот внешний домен 2 уровня. А теперь представьте, что домен inico.ru выкупил кто-то другой.

Если ВЫ все это знаете, почему журите ТСа, что не взял ".local", ведь это очень плохой пример

ТС не говорил, что это не его домен. [Лепите отсебятину.]

Какая разница кому принадлежит домен, я могу у себя создать домен "my.yahoo.com" и на клиентских компах будет открываться "de.yahoo.com" когда в сетевых параметрах адрес днс будет указан мой домен

Сообщение от morii Тоже самое с клиента. Если на клиенте 1м днсом прописываю интрнет шлюз - все правильно работает, оно и понятно. Но непонятно почему при указании днсом КД не идет на сайт, ведь www запись в ДНСах есть. Подскажите пожалуйста, что смотреть, что делать?

Очистите кэш ДНС на КД, проверьте что указано в настройках ДНС параметр вкладка "Forwarders"

Добавлено через 7 минут

Сообщение от insect_87 inico.local

Во всей литературе, в том числе от MS, в то время были рекомендации строго разделять внешнюю и внутреннюю доменные структуры, то есть в Интернет — contoso.com, а в AD домене — contoso.local, чтоб случайно ничего не перепутать.
Спустя годы MS стала двигаться в сторону перевода всех на DNS, и тут все эти .local, .corp и прочее стало вылазить боком. Тут-то они прозрели и переделали все рекомендации. Помню, в основной статье на эту тему даже дату изменения оставили старую, чтобы выглядело, будто «Океания всегда воевала с Остазией», но в archive.org оставалась старая статья со старыми рекомендациями. И оказалось, что всегда нужно было использовать что-то типа newyork.contoso.com, причём contoso.com должен вашей компании принадлежать

0

Если ВЫ все это знаете, почему журите ТСа, что не взял ".local", ведь это очень плохой пример

Это правильный выбор, если вы еще не приобрели внешний домен и представления не имеете, зарегистрирован он или нет.

Очистите кэш ДНС на КД, проверьте что указано в настройках ДНС параметр вкладка "Forwarders

Да отрезолвил он правильно. НО на самом сайте www.inico.ru редирект на inico.ru
И если сайт чужой, и доменное имя тоже, то вот итог.

ТС не говорил, что это не его домен.

Ага и сайт не его.
Тогда бы убрали редирект на сайте и использовали из внутренней сети www.inico.ru

Какая разница кому принадлежит домен, я могу у себя создать домен "my.yahoo.com"

Да. Пусть я его выкупил и во внешней сети на my привязал свой сайт (А запись) и раскрутил его

0

Сообщение от insect_87 bort-747, вы использует внешние ip при маршрутизации в локальных сетях?

Для маршрутизации используются локальные IP, но если перейти на IPv6, то будут только белые, кстати, если домен ".local" перевести на адресацию IPv6, то вот тут все и узнают где живет админ домена, а админ домена будет жить только на работе (если его не уволят)

PS не рекомендую в рабочей сети использовать 192.168.0.0/16

0

По поводу local ещё раз:
ЕСЛИ ВЫ НЕ ПРИОБРЕЛИ ВНЕШНИЙ ДОМЕН ВТОРОГО УРОВНЯ (В ПРИМЕРЕ inico.ru), то не стоит называть локальный домен *.inico.ru.
НЕ имеет смысла.
Пошли к регистратору, а он (домен) уже занят.

К итогу: если домен второго уровня выкупил я, то я вправе создавать А записи с именами 3 уровня в этом домене В ИНТЕРНЕТЕ.
А если вы назовете одним из таких имён свой локальный домен, то на сервер в инете с таким именем вы не попадете через свой DNS. (HTTPS-сервер с таким именем в инете к примеру)

0

Сообщение от insect_87 По поводу local ещё раз: ЕСЛИ ВЫ НЕ ПРИОБРЕЛИ ВНЕШНИЙ ДОМЕН ВТОРОГО УРОВНЯ (В ПРИМЕРЕ inico.ru), то не стоит называть локальный домен *.inico.ru. НЕ имеет смысла. Пошли к регистратору, а он (домен) уже занят.

Домен ininco.ru принадлежит нам.

Вопрос, к сожалению таки открыт. А запись в ДНСах ничего не меняет, ибо сайт наш не один на внешнем ИП хостинг провайдера.

Все было бы не так плохо, если бы не было так плохо). Переименовывать домен особо не горю желанием, дабы горюшка не хапануть еще похлеще. И что делать, тоже не особо понимаю. До обновления сайта, буквально за день, поднял IIS и на дефолтном сайте сделал пересылку HTTP - работало, но коряво, т.е. например основную страницу сайта открывало нормально, но при переходе по ссылкам - работало не все.
Сайт обновили и сделали на нем же редирект с 80 порта на 443 с бесплатным сертификатом lets encrypt. Вот здесь уже и основная страница перестала открываться, не говоря уже про ссылки внутри сайта.

0

morii, выключите редирект с www на inico.ru
https://timeweb.com/ru/communi... o-nastroit

https://www.websiteplanet.com/... w.inico.ru

https://4web.su/s_redirect/


В общем-то придется ковырять сам веб-сервер

0

morii, у вас веб-сервер на nginx?

0

Сообщение от insect_87 morii, у вас веб-сервер на nginx?

Нет, вэб не поднят, сайт на хостинге лежит.
Поднимал IIS и делал переадресацию на дефолтном сайте. До обновления сайта, буквально за день, поднял IIS и на дефолтном сайте сделал пересылку HTTP - работало, но коряво, т.е. например основную страницу сайта открывало нормально, но при переходе по ссылкам - работало не все.
Сайт обновили и сделали на нем же редирект с 80 порта на 443 с бесплатным сертификатом lets encrypt. Вот здесь уже и основная страница перестала открываться, не говоря уже про ссылки внутри сайта.

0

morii, ок.
доступ к управлению сайтом на хостинге имеется?
если да, то можете попробовать отключить редирект с www.inico.ru на inico.ru

0

Сообщение от insect_87 доступ к управлению сайтом на хостинге имеется? если да, то можете попробовать отключить редирект с www.inico.ru на inico.ru

Редирект с 80 порта на 443 стоит, с www\http -> https.

0

Там есть 301 редирект с www на без www.
Смотрите сами:
https://www.websiteplanet.com/... w.inico.ru

Добавлено через 43 минуты
Вам бы сайт привязать к домену www.inico.ru, а редирект переделать с inico.ru на www.inico.ru.
И все будет ок.
В локальном DNS в зоне прямого просмотра inico.ru создатите А запись с именем www и внешним ip.

0

После добавления А записи на КД, флюшднс делал и сам днс перезапускал? Это необходимое условие.

0