区域文件：一个子域上的SSL

我为我的一个sud域购买了SSL认证。它工作得很好，但是当我更改区域文件来清理它时，我遇到了一个我仍然不理解的问题

以下是我的区域文件的简化版本：

                                              IN A      1.2.3.4
                                              IN AAAA   2001::1
*                                             IN A      1.2.3.4
*                                             IN AAAA   2001::1
xxxspecialkeyxxx.securesubdomain        10800 IN CNAME  yyyspecialkeyyyy.sslregistrar.com.
securesubdomain                               IN A      1.2.3.4
securesubdomain                               IN AAAA   2001::1

我不明白的是，如果我删除最后两行，为什么它不起作用，如下所示：

                                              IN A      1.2.3.4
                                              IN AAAA   2001::1
*                                             IN A      1.2.3.4
*                                             IN AAAA   2001::1
xxxspecialkeyxxx.securesubdomain        10800 IN CNAME  yyyspecialkeyyyy.sslregistrar.com.

---

为什么通配符可以处理我的所有子域，但不能处理我的安全子域？

重定向DNS没有重定向。除非你将你的安全子域拆分为它自己的源，否则它为什么不能完全按照你告诉它的做？@sebix:gets redirected你的意思是

CNAME

条目？CNAME不是重定向。可以通过中间域将名称解析为IP。通配符只在一个级别上起作用，因此“*.example.com”不会捕获“foo.bar.example.com”。还有，我不明白你的问题。实际上，你会说，第6行和第7行确实有效，并且想知道为什么会出现这种情况。DNS客户端希望解析

securesubdomain.example.com

，并在DNS中查找，结果是

1.2.3.4

或

2001:：1

。这与所有子域相同，所以。。。。我不明白你的问题。我的问题是，如果我删除最后两行，这个设置就不起作用，我不明白为什么。换句话说，除了需要显式编写的

securesubdomain

之外，我的所有子域都可以完美地使用通配符。如果我删除最后两行，这个设置根本不起作用。