DNS HTTPS redirect

marek2810 · Napísal **marek2810**: 18.11.2022 23:05

Zdravíčko,

potreboval by som pomôcť ako spraviť DNS HTTS redirect z domény na instagram (alebo inú stránku). Doménu mám u wedosu.
Jednoducho som proste spravil CNAME záznam ktorý vypadá asi takto:

Kód:

název   ig
TTL   300
typ   CNAME
data   instagram.com.opts-slash.morlandiaeu.redirect.center

Tento postup som našiel niekde na internete. HTTPS redirect nefunguje ale HTTP funguje. Nejde mi pre túto doménu ani vytvoriť certifikát.
DNS HTTPS redirect

.

Vie mi prosím niekto poradiť? Snažím sa to aj googli ale ani google mi nevie pomôcť už som bezradný

Ďakujeeem.

JanoF · Napísal **JanoF**: 18.11.2022 23:38

Ja na presmerovanie domen pouzivam https://www.cloudns.net/ zaregistruj si tam ucet, free tam ma slusny limit ktory isto neminies za mesiac. Nasmeruj NS na nich, nastav si Web Redirect kam chces ako chces a zbytok volneho casu s riesenim si vyloz nohy a relaxuj. Mozes si tam k domene nastavit aj MX a premserovanie na nejaky existujuci email a bude ti chodit aj posta k tej domene.

marek2810 · Napísal autor témy **marek2810**: 19.11.2022 0:03

Ale stále budem potrebovať na hostingu dákym spôsobom vytvoriť certifikát nie? Což by teda neriešilo môj problém. Hosťujem si to sám na VPSku.

JanoF · Napísal **JanoF**: 19.11.2022 0:09

Naco potrebujes certifikat ked domenu ides presmerovat? Na to na redirect.center tiez zabudni, ani sa nesnaz o spojazdnenie, strata casu.

A tvoj cname by mal skor vyzerat takto

http://www.instagram.com.opts-slash.morlandiaeu.opts-https.redirect.center.

kedze instagram ide cez https tak nech ten redirect ide priamo na https://www.instagram.com a nedochadza k zbytocnemu presmerovaniu z http na https a dlhsie by sa cakalo na zobrazenie cielovej url

marek2810 · Napísal autor témy **marek2810**: 19.11.2022 0:19

Musím nastavovať aj webserver ciže niečo takéto?

Kód:

server {
    listen              443 ssl;
    server_name         www.example.com;
    ssl_certificate     www.example.com.crt;
    ssl_certificate_key www.example.com.key;
    ssl_protocols       TLSv1 TLSv1.1 TLSv1.2;
    ssl_ciphers         HIGH:!aNULL:!MD5;
    ...
}

Toto som vôbec nerobil to je asi problém?

// Spojený príspevok Sob 19.11.22 0:20

JanoF píše:

Naco potrebujes certifikat ked domenu ides presmerovat? Na to na redirect.center tiez zabudni, ani sa nesnaz o spojazdnenie, strata casu.

A tvoj cname by mal skor vyzerat takto

http://www.instagram.com.opts-slash.morlandiaeu.opts-https.redirect.center.

kedze instagram ide cez https tak nech ten redirect ide priamo na https://www.instagram.com a nedochadza k zbytocnemu presmerovaniu z http na https a dlhsie by sa cakalo na zobrazenie cielovej url

a to je práve môj problém

http://ig.morlandia.eu/ funguje ale HTTPS nie. Netuším ako to spojazdniť

a certifikát potrebujem aby uživateľ šiel na HTTPS stránku a nie HTTP nie? Netuším ako to proste spraviť funkčné

Učím sa s tým. Snažil som sa aj googliť ale nepomohlo.

// Spojený príspevok Sob 19.11.22 1:29

Okej už som pochopil ako na to. Ale mám iný problém...

Kód:

Táto stránka nefungujeWeb dc.morlandia.eu vás presmeroval príliš veľakrát.
Skúste vymazať súbory cookie.
ERR_TOO_MANY_REDIRECTS

Čo mám zle?

Posielam web server config.

Kód:

server {
server_name dc.morlandia.eu www.dc.morlandia.eu;
return 301 https://$host$request_uri;


    listen 443 ssl; # managed by Certbot
    ssl_certificate /etc/letsencrypt/live/dc.morlandia.eu/fullchain.pem; # managed by Certbot
    ssl_certificate_key /etc/letsencrypt/live/dc.morlandia.eu/privkey.pem; # managed by Certbot
    include /etc/letsencrypt/options-ssl-nginx.conf; # managed by Certbot
    ssl_dhparam /etc/letsencrypt/ssl-dhparams.pem; # managed by Certbot


    ssl_trusted_certificate /etc/letsencrypt/live/dc.morlandia.eu/chain.pem; # managed by Certbot
    ssl_stapling on; # managed by Certbot
    ssl_stapling_verify on; # managed by Certbot

}
server {
    if ($host = dc.morlandia.eu) {
      rewrite ^/$ https://discord.gg/xTBQyQdmjR redirect;
    } # managed by Certbot


listen 80;
server_name dc.morlandia.eu www.dc.morlandia.eu;
    return 404; # managed by Certbot


}

// Spojený príspevok Sob 19.11.22 1:52

Hotovo, už to funguje poradil sopm si dáko

JanoF · Napísal **JanoF**: 19.11.2022 2:34

Unikla mi dost pointa tohoto vsetkeho, ako toho presmerovania, nutnosti mat ssl na subdomene ktoru smerujes inde a navyse to riesit cez redirect.center, kedze mas vlastny server a vies menit konfiguracie webservera, dokonca si vygenerovat vlastny ssl...

marek2810 · Napísal autor témy **marek2810**: 19.11.2022 2:46

Ja som nevedel ako tieto veci vytvoriť. Všetko za mňa doslova robil google. Proste potreboval som SSL (pre web), poradil sa s pár ľudmi a zistil, že existuje niečo ako lets encrypt a spravil som to.

Na ten redicerst som si nepýtal som si radu len tu.
SSLko nie je na redirect subdoméne asi úplna nutnosť ale minimálne to vyzerá na pohľad "bezpečniejšie" ako HTTP odkaz.

Redirect cez redirecrt.center som našiel tiež na googli. Hľadal som ako spraviť "/" v DNS zázname a našiel som toto a wuala fingovalo to. Neriešil som, lebo som zadával do prehliadača iba ig.morlandia.eu. Potom som si všimol, keď som ten odkaz kopíroval, že to je HTTP a nie HTTPS tak som to začal riešiť a už sa s tým pár dní kašlem. Tak som písal na viac fór a discordov proste som písal všade kde sa dalo... Poradili mi nakoniec inde rýchlejšie len som dlho čakal. Keď som sa dočkal, tak mi človek inde rýchlejšie odpisoval tak som to vyriešil s ním.

Takže už to dáko teraz funguje. Inač... je toto dobrá voľba ako robiť redirect, či by som mal zvoliť inú metódu? Očividne čisto cez DNS to nejde (možno nemám pravdu), aby to podporovalo aj HTTPS. Mal som problém aj veľké/malé písmená v url, keďže mi wedos do DNS záznamu bral iba malé + nechcel mi zobrať znaky ako @ (redirect na tiktok, kde je @ v url pri mene používažteľa) a "/" (potrebné na pre discord).

Zhrunuté v kocke. Nemám vedomosti len lepím veci z googlu. Nevedel som zlepiť, hľadal som pomoc.

JanoF · Napísal **JanoF**: 19.11.2022 3:23

Jasne ze je to najlepsie riesenie. Keby si na zaciatku napisal, ze mas vlastny server a mas moznost si taketo veci riesit vo vlastnej rezii, tak to mas isto ako prvu odpoved, ze si to mas takto spravit a nevyuzivat sluzbu ktora to co si pozadoval ani neposkytuje. Nabuduce odporucam spominat aj taketo veci pri podobnom probleme.

DNS HTTPS redirect

Podobné témy