Serverul DNS Windows poate fi configurat pentru a returna un alias DNS complet calificat?

Problemă

Avem o aplicație web terță parte instalată pe un server Windows. Există o configurație de înregistrare DNS alias, astfel încât utilizatorul să poată introduce într-un browser web numele aplicației, adică „testapp” și să obțină site-ul. Acest lucru funcționează bine în browserul Chrome, dar nu funcționează la fel de bine cu browserul Edge Chromium. Edge Chromium nu vede aplicația web ca un server local, așa că nu are încredere în ea pentru a trimite acreditările de domeniu. În browserul Edge, utilizatorii sunt forțați să se autentifice de fiecare dată când folosesc aplicația web, în ​​timp ce, dacă utilizați Chrome, sunteți conectat automat. În Edge, dacă utilizați numele de domeniu complet (FQDN) pentru alias, cum ar fi „testapp.exampledomain.com Browserul Edge vede acest lucru ca pe un server de rețea locală, are încredere în el, trimite acreditările și conectează automat utilizatorii.Acest comportament nu a fost văzut în versiunea anterioară a Edge.

Rezultatul dorit

Există o modalitate de a configura Windows DNS astfel încât atunci când utilizatorii tastau „testapp” să returneze valoarea „testapp.exampledomain.com” pentru utilizator?

Alti factori

• Am încercat să edităm serverul web al aplicației web (este a treia parte și a fost folosind Apache tomcat ) pentru a redirecționa interogările către adresa FQDN dacă nu de la Adresă FQDN, totuși, aceasta nu este acceptată de furnizor și conduce la altele probleme în care utilizatorii au fost nevoiți să reîncarce pagina după deschiderea site-ului.
• Configurația browserului Edge Chrome este gestionată central folosind grup politica și nu poate fi modificată, deoarece va afecta alte aplicații.
• Edge chromium este singurul browser acceptat de organizație cu Chrome nu mai este instalat pe computere noi, așa că nu mai putem recomandă utilizatorului să folosească Chrome.
• Furnizorul acceptă Edge chromium, dar spune că această problemă este o problemă cu configurarea rețelei noastre și nu va mai ajuta.

Există o modalitate de a configura Windows DNS astfel încât atunci când utilizatorii tastau „testapp” să returneze valoarea „testapp.exampledomain.com” pentru utilizator?

Nu, deoarece aceasta nu este o setare pe partea serverului.

Căutarea unui nume în diferite zone DNS este o decizie de „căutare sufix DNS” din partea clientului. Numele de gazdă simple nu sunt niciodată trimise la DNS, așa că DNS nu poate face nimic în acest sens. Imaginează o gazdă „întâi” și un DNS care are gazda „întâi” în zona sa example.com și example2.com - care ar trebui returnat? (Argumentul „există o singură zonă” nu contează pe internet în aceste zile).

Va trebui să furnizați o listă de căutare cu sufix DNS pentru clienții dvs. (pentru care administratorii dvs. AD vă vor urî) sau, de preferință, doar să utilizați FQDN-ul ca pe orice alt site web.Acest lucru ar face posibilă utilizarea TLS, ar activa Zone-Model corect, nu are probleme cu numele de gazdă duble...

Mă gândeam că problema ta ar putea fi zonele de internet și site-urile de încredere când am găsit acest articol care explică modificările comportamentului browserului - Zone de securitate în Edge

Mașinile dvs. rezolvă deja corect DNS.

Sunt de acord că soluția corectă a fost rescrierea adresei URL și aș sugera o presiune suplimentară asupra furnizorului aplicației dvs. sau, în afară de aceea, reeducarea utilizatorilor dvs. pentru a utiliza adresa complet calificată și/sau eliminarea marcajelor sau linkurilor actualizate pentru a-i ajuta. .