Cad is CNAME-Tarmligean Ann?

Forbhreathnú coincheapúil ar CNAME-tarmligean: cad é sé, conas a úsáideann QuietLS é, agus cén fáth a bhfuil sé tábhachtach.

Cad is Taifead CNAME Ann?

Is cineál taifead DNS é taifead CNAME (Ainm Canónach) a mhapálann ainm fearainn amháin chuig ceann eile. Nuair a thagann réiteach DNS ar CNAME, leanann sé an t-alias agus réitíonn sé an t-ainm sprice ina ionad.

Sampla:

blog.example.com.   CNAME   example.github.io.

Sa sampla seo, aon duine a chuardaíonn blog.example.com atreorú go trédhearcach chuig example.github.io ag leibhéal an DNS.

Cad is CNAME-Tarmligean Ann?

Is cleachtas é CNAME-tarmligean ina ndírítear fofhearainn shonrach ar sheirbhís tríú páirtí trí thaifead CNAME, agus mar sin tárlaítear smacht an ainm sin don tseirbhís.

An príomhsmaoineamh: cruthaíonn tú an CNAME uair amháin, agus ón bpointe sin ar aghaidh rialaíonn an tseirbhís tríú páirtí cad a réitíonn an fofhearainn chuige — gan duit aon athruithe DNS breise a dhéanamh.

Úsáidtear an patrún seo go forleathan le haghaidh:

• Fíorú fearainn (úinéireacht a chruthú do sheirbhís)
• Bailíochtú deimhnithe SSL (dúshláin ACME DNS-01)
• Fíordheimhniú ríomhphoist (DKIM, SPF tríd include)
• Cumraíocht CDN

Conas a Úsáideann QuietLS CNAME-Tarmligean

Úsáideann QuietLS CNAME-tarmligean chun fíorú gur leatsa do chuid fearainn. Nuair a chuireann tú fearainn leis, iarrann QuietLS ort taifead CNAME amháin a chruthú:

_pki-validation.example.com.   CNAME   <token>.verification.quietls.com.

Seo brí gach pairt:

_pki-validation.example.com: Fofhearainn faoi do chuid fearainn. Is coinbhinsiún é an réimír _pki-validation a chiallaíonn "úsáidtear an t-ainm seo le haghaidh bhailíochtú PKI (Bonneagar Eochair Phoiblí)." Ní chuireann sé isteach ar do shuíomh gréasáin, do ríomhphost, ná aon seirbhísí eile.

<token>.verification.quietls.com: An sprioc, ar óstáil ar chuid fearainn QuietLS. Is aitheantóir uathúil é an token a ghintear as do chuntas agus as ainm do fearainn.

Cad a Tharlaíonn le Linn Fhíoraithe

1. Cruthaíonn tú an taifead CNAME ag do sholáthraí DNS.
2. Cuireann QuietLS ceisteanna chuig freagróirí DNS poiblí (Google 8.8.8.8 agus Cloudflare 1.1.1.1) maidir le taifead CNAME ag _pki-validation.example.com.
3. Má mheaitseálann an luach réitithe leis an token a bhfuiltear ag súil leis, deimhnítear an úinéireacht.

Cén Fáth CNAME-Tarmligean?

Socrú aonuaire

Cuireann tú an taifead CNAME leis uair amháin. Ina dhiaidh sin, is féidir le QuietLS do chuid fearainn a fhíorú ag am ar bith gan ort logáil isteach ag do sholáthraí DNS arís.

Níl aon chéimeanna láimhe leanúnacha

Murab ionann agus fíorú bunaithe ar chomhad (comhad a uaslódáil chuig do fhreastalaí gréasáin) nó fíorú bunaithe ar ríomhphost, níl CNAME-tarmligean DNS spleách ar d'fhreastalaí a bheith inrochtana nó ar sheoladh ríomhphoist ar leith a bheith ann.

Neamh-ionsaitheach

Is spás ainmneacha sainiúil é an fofhearainn _pki-validation nach gcuireann isteach ar do shuíomh gréasáin, do ríomhphost, ná aon taifid DNS eile. Tá sé dofheicthe do d'úsáideoirí.

Oibríonn sé do gach cineál fearainn

Feidhmíonn CNAME-tarmligean ar an mbealach céanna le haghaidh fearainn aonair (example.com), fofhearainn (app.example.com), agus fearainn saoróige (*.example.com).

Múnla Slándála

Token uathúil do gach úsáideoir agus fearainn

Baintear an token fhíoraithe as teaglaim de d'aitheantas cuntas úsáideora agus ainm na fearainne:

token = sha256(userId + ":" + domain)[0..32]

Ciallaíonn sé seo:

• Faigheann gach úsáideoir token difriúil don bhfeireann chéanna.
• Faigheann gach fearainn token difriúil don úsáideoir céanna.
• Is deterministeach an token — an fearainn chéanna a chur leis arís a ghineann an token céanna (ní gá DNS a nuashonrú).

Cosaint i gcoinne athruithe úinéireachta

Toisc go bhfuil an token ceangailte le cuntas úsáideora ar leith, má aistrítear fearainn chuig úinéir nua, beidh an fhíorú sine mhíbhailí. Má chuireann duine eile an fearainn chéanna leis a gcuntas QuietLS, faigheann siad token difriúil agus caithfidh siad a dtaifead CNAME féin a chruthú. Ní bheidh an CNAME den úinéir roimhe seo comhoiriúnach a thuilleadh agus déanfar a gcuid fearainn a mharcáil mar mhífíorfhaighte.

Taifead DNS phoiblí

Fíoraíonn QuietLS taifid CNAME trí réiteachóirí DNS poiblí (Google agus Cloudflare), ní trí cheisteanna díreacha chuig do chuid freagróirí ainm. Cuireann sé seo ar chumas go mbeidh an taifead scaipthe go domhanda agus infheicthe, rud a mheaitseálann an méid a fheicfeadh údaráis deimhnithe le linn bhailíochtú SSL iarbhír.