SRV 记录是否表明安全

Mik*_*e M 1 domain-name-system ssl srv-record

有没有办法为同一服务指定 2 个 SRV 记录,一个实现安全,一个不实现?规范上是否有足够的信息来表明这样的事情?

Cos*_*age 6

您可以使用标准SRV记录来指向服务的不同端口号,可能一个用于安全端口,另一个用于不安全端口。

DNS 不了解这种区别,也不了解如果使用一种和另一种,它可能会收到不同级别的服务。您的应用程序有责任对安全和不安全记录的语义进行编码,并确保它在每种情况下针对所需的连接安全级别查找适当的记录。

有关使用和记录的好示例,请参阅HBruijn 的评论LDAPLDAPS