问:全国对门户网站ipv6进行了评估 我 网站用咱们ipv6进行转换 得分过低 请尽快联系解决 并形成说明,【IPv6转换问题】全国评估评分过低
答:您好, 您的域名没有按照要求解析泛解析到ipv6.,请在域名管理中添加后,等生效,才能确保页面所有外部调用二级三次都通过ipv6.请在域名管理中进行泛解析的添加,谢谢
问:具体怎么操作 麻烦你做啥 还有我调整完 如何验证?
问:这个4A记录 之前就做过了啊
答:您好,这里是指要做一个泛解析,主机名填* 解析类型AAAA 对应值填240e:d9:c200:300::169 ,目前我们检测并不存在这条解析,请您域名注册商那边核实下解析,非常感谢您长期对我司的支持!
问:
问:是这个吧 我们之前就解析了
问:如果没解析 应该是通都不通吧 现在现状是通了 但是评分低
问:
答:您好,您这个是www,我们说的是泛解析*,即*.qinfeng.gov.cn 需要做解析,请检查下,非常感谢您长期对我司的支持!
问:
问:因为泛域名 上次出了安全问题 现在不太好让协调开泛域名解析 看有别的办法没
答:您好,截图说的是api设置*会有安全问题,请直接到域名管理中添加泛解析不适用api去添加即可,谢谢
问:木月光:
不通过API添加的话,通过后台也能添加,但是会出现之前的风险情况,不管那种方式添加,最终都是泛解析
木月光:
你咨询一下域名配置了*.之后的风险
问:这边负责管理域名的说 之前因为泛域名解析 * 后 百度收录了很多非法地址 经常收到通报,现在开放* 担心还会出现这个问题
答:您好,泛解析指向的地址是固定的,任何主机头都是到固定的ipv6地址,不会出现您说的收录非法地址,并且收录非法也不是解析泛的原因,请知晓
问:
问:域名管理那边还是说有风险 咱们不开* 泛域名解析 有别的方式么?
答:您好,
抱歉,没有其他方式,您站点里面本身还有很多二级域名这些政务版都是需要将其转换的,这样才能确保页面所有外部调用二级三次都通过ipv6,不设置泛解析无法实现效果
我司给出的方案,是最优的方案,泛解析指向固定ip,除非对方有您这个ip的管理才可能搞出一些问题,而实际现在都用泛解析,这没有任何安全问题的!如果对方坚持不能泛解析,说明从技术上就不行,建议将域名转移我司管理.即可解决上述所有问题.谢谢
问:不是 我们这次检测的只是 一级域名啊 qinfeng.gov.cn / www.qinfeng.gov.cn 二级不纳入考核范围
问:现在是一级能访问 按照他的评分标准有扣分 不是说要访问二级
答:您好,
您虽然使用的是一级域名,但是检测时会检测网站的二级,三级链接,如果不设置泛解析,这些链接无法正常使用ipv6转换服务会导致您评分低的,非常感谢您长期对我司的支持!
问:都是这个域名下的 只是后面有后缀地址 也必配泛域名么….
答:您好,我司会将ipv4的地址转换成二级域名的ipv6地址,会生成很多的二级域名地址,所以需要泛域名的,非常感谢您长期对我司的支持!