Использовать IP-адрес или полное доменное имя
Я готовлю серверную инфраструктуру, состоящую из MYSQL, LDAP, PHP и FTP.
У меня на всех серверах есть статический публичный и приватный IP(LAN). Теперь при настройке SSL я сталкиваюсь с проблемой полного доменного имени.
Для подключения всех серверов следует использовать прямой IP-адрес или полное доменное имя? Полное доменное имя для внутренних целей является безопасным? Как я могу использовать это?
Например, ldap.mysite.com, mysql.mysite.com или ftp.mysite.com. С другой стороны, я могу напрямую использовать IP-адрес 100.xxx.yyy.zzz ldap.mysite.com (для подключения к PHP)
(Я абсолютно не хочу, чтобы кто-либо знал поддомены или какую-либо внутреннюю структуру.)
3 ответа
Все зависит от вашей DNS-инфраструктуры. Является ли он устойчивым, надежным и достаточно безопасным, чтобы соответствовать вашим критериям? Если это так, вы должны использовать FQDN везде. Он будет очень полезен в любое время, когда вам нужно перенести часть инфраструктуры.
FQDN более гибкое решение. Как вы можете изменить IP-адрес только в одном месте - DNS, без необходимости что-либо менять на стороне клиента.
Если вам требуется SSL-соединение для нескольких поддоменов, вы можете установить подстановочный SSL-сертификат для *.mysite.com.