Domain mit SRV Records?

[Skyfay]

Tag zusammen,
Ich habe momentan eine Domain mit mehreren Subdomains.
Nun möchte ich für einen bestimmten Dienst auf einem Bestimmten Port eine neue Domain verwenden.
Wie genau muss ich da beim SRV Record vorgehen?

Grüsse
Skyfay

 

[Seratio]

Was hast du denn genau vor?

IdR sagst du mit einem SRV Record ja nur dem Client, dass für Domain xyz für einen Dienst z.B. SIP, LDAP o.ä auf den im SRV Record genannten Server + Port gehen soll.
Das setzt dafür natürlich voraus, dass der Client überhaupt mit SRV Records was anfangen kann.

Was erhoffst du dir denn davon genau, bzw was hast du vor?
Weil einen Dienst kannst du natürlich auch auf eingem X Beliebigen Port laufen lassen und lediglich per A Record auf die IP zeigen lassen. Unterschied hier ist dann nur, dass der Client sich dem Port nicht selbst per SRV Record vom Server abholt und man diesen manuell angeben muss, oder eben ein Standardport verwendet wird.

 

[Skyfay]

Also:

Ich habe eine Domain die nenn wir jetzt einfach mal domain.de.
Wenn ich diese eingebe komme ich auf meine Webiste und über deren subdomains auf Synology Server Dienste.

Nun bin ich von der Video Station weg gegangen und habe einen Plex Sever.
Der Plex Server hat nen bestimmten Namen und diesen möchte ich gerne auf der zweiten Domain aufrufen können.

Wenn ich bei der zweiten Domain jetzt einfach die a-records wie bei der anderen eingeben würde, würde sie ja auch auf die Website verweisen.

Ich suche nun den Weg, über die IP und den Port direkt mit der zweiten Domain auf den Plex Server zuzugreifen.

 

[Seratio]

Ich vermute, dass du per HTTP / HTTPS bzw per Browser auf Plex zugreifst? Dann hast du vermutlich Pech. Soweit ich weiß gab es mal einen DRAFT für die Implementierung der SRV Record Unterstützung in Browser, aber wirklich umgesetzt hat das nie jemand.

Um das zu bekommen was du möchtest, hast du eigtl nur zwei Möglichkeiten.

Entweder du konfigurierst deinen Web Server als Reverse Proxy. Dann versteckt sich praktisch der Plex Server hinter deinem Webserver und kann über die Wunschdomain mit Port 80 oder 443 aufgerufen werden.

Oder du leitest bei einem Aufruf über eine .htacces o.ä von plex.bla.de einfach auf plex.bla.de:1234 um.

 

[Skyfay]

Einen Reverse Proxy habe ich bereits der von meiner alten domain eine Subdomain auf den Plex Server leitet.
Also soll ich dann die a-records doch auf meine IP knallen und einen Reverse Proxy von meiner zweiten Domain mit dem port 80 auf den Plex Server?

https ist ja mit dem Plex server leider nicht möglich

 

[sch4kal]

Einen Reverse Proxy habe ich bereits der von meiner alten domain eine Subdomain auf den Plex Server leitet.
Also soll ich dann die a-records doch auf meine IP knallen und einen Reverse Proxy von meiner zweiten Domain mit dem port 80 auf den Plex Server?

https ist ja mit dem Plex server leider nicht möglich

Natürlich ist https mit Plex möglich.
Reverseproxy auf die 32400 pointen lassen oder den Plexserver einfach direkt auf 443 lauschen lassen, das macht dann deine SRV Records obsolet.

 

[Skyfay]

Ich habe bisher keine Informationen gefunden wie ich den Server mit einem gültigen Zertifikat (Host Synology Diskstation) auf https bekomme.
Klar könnte ich Ihn auf https setzen, allerdings kommt dann immer eine Zertifikatsfehlermeldung...

 

[TheBigG]

Ich habe bisher keine Informationen gefunden wie ich den Server mit einem gültigen Zertifikat (Host Synology Diskstation) auf https bekomme.
Klar könnte ich Ihn auf https setzen, allerdings kommt dann immer eine Zertifikatsfehlermeldung...

Über die GUI von Synology geht das nicht meines wissens nach. Aber kombiniert man die Anleitung https://schweigerstechblog.de/reverse-proxy-mit-authentifizierung-auf-der-synology-ds/ mit dem hier https://github.com/toomuchio/plex-nginx-reverseproxy läuft das.

 

[Skyfay]

Hmmm aber das löst das Problem mit dem Zertifikat nicht oder?

Einen Reverse-proxy hat ja Synology schon integriert...

Beitrag automatisch zusammengeführt: 18.09.2020

Oh,
Ich habe gerade festgestellt, dass man bei Plex Custom Zertifikate speicher kann.
Bzw, man kann den Ort von einem eigenen Zertifikat bestimmen.

Ich werde demnach das ganze mal versuchen...

 

[sch4kal]

Wenn du einen Reverse Proxy vor den Plex schaltest kannst du doch in diesem die TLS-Verbindung terminieren ? D.h. dein RP braucht die Zertifikate.

 

[Skyfay]

Also es funktioniert nun.
Reverse Proxy und das eigenen Zertifikat hat funktioniert.
Dazu noch nen Virtuellen Host und einen weiteren Proxy, der von http auf https leitet.