Сервер в китае и некитайский домен на него указывают?
Я работаю над стартапом, и мы расширяемся в континентальный Китай, размещая клиентские данные в китайском центре обработки данных через компанию-партнера в Китае. У нас есть веб-сайт и бэкэнд API, с которыми общаются мобильные приложения.
Вот в чем дело:
Допустим, у нас работает example.com, который зарегистрирован в США. Мы используем Route53 DNS для гео-DNS, чтобы клиенты в Китае автоматически отправлялись на IP-адрес в китайском центре обработки данных при запросе example.com. Китайский IP преобразуется в китайский домен в обратном DNS.
Теперь наш партнер в Китае говорит нам, что мы не можем разрешить example.com переадресацию DNS на IP в Китае. Они говорят, что некитайский домен не может обслуживаться IP в материковом Китае. Это правда?
Если да, то какие обходные пути?
Я предполагаю, что было бы недостаточно просто использовать CNAME, чтобы srv55.example.com -> srv55.example.cn, потому что DNS-запрос все равно был бы для srv55.example.com. Является ли единственным решением для изменения наших приложений / мобильных приложений, если телефон находится в Китае, он разговаривает с example.cn, а за пределами Китая - с example.com?
3 ответа
Используйте свою учетную запись route53 для маршрутизации / перезаписи URL-адреса китайского IP-адреса на китайское доменное имя?
srv55.example.com >> srv55.example.cn >> Китайский IP
Ссылка: есть ли способ перенаправить домен в другой домен, используя Amazon S3 и Amazon Route 53?
Около года назад я попытался использовать CNAME .com, указывающий на дистрибутив CloudFront в CN. Это работало несколько часов, а потом перестало. IIRC AWS CN теперь самостоятельно выполняет проверку ICP, поэтому они, возможно, заранее отключают ее. Это ставит шип в
- Пользователи из Китая получают доступ к сайту www.example.com
Кроме того, здесь все еще используется трансграничный DNS :( и поскольку он все равно происходит, предложенное выше предложение управлять доменом CN в глобальном R53 и просто использовать его (возможно, с гео-DNS) представляет интерес.
Это может вызвать вопросы у пользователей, видящих, что .cn используется глобально, хотя в любом случае должно разрешаться глобальные конечные точки CF. В качестве альтернативы эту проблему может решить собственная логика приложения, хотя для веб-приложения это сложнее.
Этот ответ выше технически верен, однако вам необходимо понимать риски, связанные с этим решением.
Общедоступные веб-сайты в Китае требуют записи ICP, а для регистрации такой записи домен необходимо зарегистрировать через местного регистратора DNS - отсюда требование не использовать ваш домен.com, который, вероятно, зарегистрирован у регистратора DNS, не являющегося китайским.
Направляя домен без ICP на китайский IP-адрес, вы рискуете заблокировать этот IP-адрес.