通配符子域的单独IP地址

Question

我的项目是一个模板引擎，为不同的用户使用通配符子域。 每个子域都是动态生成的，如user1.domain.com，user2.domain.com等。动态加载内容。

它还使用通配符ssl来保证安全。

是否可以为每个子域分配单独的IP地址？

我的项目是用java和struts开发的。

帮助非常明显

谢谢，

Answer 1

是的，您可以将任何DNS记录（包括带有IP地址的A或AAAA）分配给您的域名。 SSL证书仅在域名匹配时进行检查。

您可以让foo.example.com指向1.1.1.1，bar.example.com指向2.2.2.2，*.example.com的通配符SSL证书可以正常使用。

当然，通配符SSL证书*.example.com不适用于aaa.bbb.example.com，因为只支持单个级别的子域匹配，但这与IP地址无关。

更新：我现在看到的问题是关于wildcard DNS records，而不是（仅）关于wildcard SSL certificates。看评论。我稍后会更新这个答案。