Как настроить запись DNS A для поддомена на определенный порт на сервере Ubuntu

Настройка субдомена для VPS-сервера с портом 5000

Вопрос о том, как направить субдомен на IP-адрес вашего VPS-сервера с определенным портом, может вызвать определенные затруднения. В этой статье мы подробно рассмотрим, как настроить DNS и веб-сервер, чтобы избежать необходимых манипуляций с портами в адресной строке браузера.

Значение DNS и ограничения портов

Первое, что стоит отметить: DNS (Domain Name System) не поддерживает указание портов. Это значит, что когда вы создаете запись A для вашего субдомена, она лишь связывает доменное имя с IP-адресом, но не может перенаправить запросы на конкретный порт. Например, при выполнении команды nslookup вы получите только IP-адреса, ассоциируемые с доменным именем:

PS C:\Users\faile> nslookup superuser.com
Server:  hekate
Address:  192.168.2.1

Non-authoritative answer:
Name:    superuser.com
Addresses:  104.18.43.79
          172.64.144.177

Как видно из примера, ресурсы DNS сообщают лишь об IP-адресе, а информация о портах игнорируется.

Как обойти ограничения DNS

Чтобы использовать ваш субдомен с приложением, работающим на порту 5000, необходимо установить обратный прокси-сервер. Это сервер, который прослушивает стандартные HTTP-порты (80 для HTTP и 443 для HTTPS) и перенаправляет трафик на нужные порты вашего приложения.

Можно рассмотреть настройку для веб-сервера Nginx. Важно правильно настроить блок виртуального хоста, чтобы он перенаправлял запросы на ваше приложение:

server {
    listen 443 ssl http2;
    listen [::]:443 ssl http2;
    client_max_body_size 100M;

    server_name example.com;

    location / {
        proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
        proxy_set_header X-Forwarded-Proto https;
        proxy_set_header X-Real-IP $remote_addr;
        proxy_set_header Host $http_host;
        proxy_pass http://localhost:5000;
    }
}

Важные моменты настройки

При настройке обратного прокси-сервера следует учесть несколько аспектов:

1. Сервер должен быть настроен на прослушивание HTTPS на порту 443.
2. Если запрос поступает на example.com, должен использоваться соответствующий блок конфигурации.
3. Сервер должен передавать IP-адрес клиента, что поможет в логировании и анализе трафика.
4. Установить правильные заголовки для определения хоста и протокола.

Альтернативные решения

Если вы по какой-то причине не можете изменить порт вашего сервера или приложения, есть возможность настроить перенаправление на уровне веб-сервера. В этом случае, если пользователь открывает ваш субдомен без указания порта, веб-сервер выполнит перенаправление на your-domain.asdf:5000.

Однако стоит помнить, что это решение работает не во всех случаях, так как некоторые браузеры могут игнорировать такие перенаправления.

Заключение

Создание субдомена, указывающего на IP-адрес VPS-сервера с определенным портом, требует использования обратного прокси-сервера. DNS не поддерживает указание портов, поэтому вам нужно перенаправить трафик через веб-сервер, который будет слушать стандартные порты. Правильная настройка виртуальных хостов и прокси-серверов позволит вам избежать дополнительных манипуляций с портами в адресной строке браузера.

Источник