Wanneer helpt een wildcard in DNS?

Wat doet een wildcardrecord?

Een record zoals *.example.com kan DNS-antwoorden leveren voor namen die niet expliciet in de zone bestaan. Dat kan nuttig zijn voor een toepassing met veel klantadressen. U hoeft dan niet voor ieder nieuw adres hetzelfde IP-record toe te voegen.

Een wildcard is geen eenvoudige zoek-en-vervangregel voor iedere naam met een punt. DNS kijkt naar bestaande namen in de zone en het dichtstbijzijnde bestaande bovenliggende niveau. Een expliciet bestaande naam kan daardoor verhinderen dat een wildcard wordt gebruikt, ook als die naam het opgevraagde recordtype niet heeft.

Welke namen moet u apart beoordelen?

• Het hoofddomein example.com wordt niet door *.example.com zelf ingericht.

• Een bestaande naam zoals mail.example.com behoudt zijn eigen DNS-gedrag.

• Namen onder een afzonderlijk gedelegeerde subzone worden door de nameservers van die subzone behandeld.

• Diepere namen vragen een gerichte DNS-test; leid hun gedrag niet alleen uit het sterretje af.

Maak vóór het toevoegen een inventaris van bestaande subdomeinen. Test daarna een bedoelde nieuwe naam en een naam die juist een afzonderlijke bestemming moet houden.

DNS maakt nog geen website of certificaat

De webserver moet het opgevraagde adres herkennen en aan de juiste toepassing koppelen. Anders ziet u een standaardpagina of een fout. Controleer ook dat onbekende klantnamen niet per ongeluk de gegevens van een ander account tonen.

Een wildcardcertificaat is een aparte voorziening. *.example.com in een certificaat dekt normaal één labelniveau, zoals klant.example.com, en niet het hoofddomein of a.klant.example.com. Bij Let's Encrypt vraagt een wildcardcertificaat DNS-validatie.

Een wildcard weer verwijderen

Leg vast welke toepassing het record gebruikt voordat u het verwijdert. Maak zo nodig expliciete records voor actieve namen. Houd rekening met DNS-cache en test ook het vernieuwen van certificaten als u tegelijk DNS-validatie wijzigt.