Как правильно написать SRV запись для DNS bind9?

Question

[Дмитрий Белых]

Пытаюсь создать поддомен для сервиса графаны в докере через SRV-запись. Не получается разрезолвить.
Подскажите, как правильно такую запись тут написать.

;
; BIND data file for local loopback interface
;
@TTL 604800
@	IN	SOA	ns.cm.ast. root.cm.ast. (
			      2		; Serial
			 604800		; Refresh
			  86400		; Retry
			2419200		; Expire
			 604800 )	; Negative Cache TTL
;
@	IN	NS	ns.cm.ast.
ns	IN	A	10.100.23.87
ns	IN	A	192.168.54.163
noc	IN	A	10.100.23.67
noc	IN	A	192.168.54.115
gitlab	IN	CNAME	noc
_https._tcp.grafana.cm.ast.	IN	SRV	10	10	3000	noc

Comments

[akelsey]

А как вы резолвите и что не получается. Если вы надеетесь что браузер там найдет сервис, то нет не найдет. Опишите задачу, что сделать то хотите и какой результат ожидаете.

[Alexey Dmitriev]

"Создать поддомен" и "SRV-запись" между собой не связаны.

[Модератор]

Фрагменты кода надо размещать в виде текста и оборачивать тэгом code для корректного отображения. Удобно делать кнопкой </>
Это обязательно, см.п.3.8 Регламента.
Сюда же относится traceback, ввод и вывод в консоли и другая структурированная текстовая инфа.

[Дмитрий Белых]

akelsey, пишу в броузере grafana.cm.ast он залетит на noc.cm.ast:3000

[Дмитрий Белых]

akelsey, модер картинку слил
@ IN SOA ns.cm.ast. root.cm.ast. (
2 ; Serial
604800 ; Refresh
86400 ; Retry
2419200 ; Expire
604800 ) ; Negative Cache TTL
;
@ IN NS ns.cm.ast.
ns IN A 10.100.23.87
ns IN A 192.168.54.163
noc IN A 10.100.23.67
noc IN A 192.168.54.115
gitlab IN CNAME noc
_https._tcp.grafana.cm.ast. IN SRV 10 10 3000 noc
Там на серваке докер живет и графана на 3000 tcp

[chupasaurus]

Mayamee, цель в SRV-записи должна быть указана полностью, а у вас просто noc

[akelsey]

Mayamee, браузер как я уже писал, проигнорирует srv запись. Публикуйте через реверс прокси

[Дмитрий Белых]

akelsey, а эта запись тогда вообще нужна? просто cname и в nginx пустить

[akelsey]

Mayamee, srv для браузера не нужна

Answer 1

[Руслан Федосеев]

SRV записи обрабатываются ПО, которое умеет их понимать. Например SIP клиенты умеют понимать такие записи, чтобы найти sip сервер в домене, AD умеет использовать такие записи, чтобы найти домен контроллеры в сети.
А броузеры не умееют и не используют SRV записи.