security - 2 つの DNS 名を持つサーバーでの SSH ログイン警告メッセージ

Question

私はラップトップからサーバー x1.example.com に ssh を実行しています。時には外部から、時には LAN からです。ランから私はただ言う

ssh karl@x1

そして wan から:

ssh karl@x1.example.com

しかし、lan からは常に警告が表示されます。リモート ホストの識別が変更されました。

毎回known_hostsファイルの他のキーを削除できますが、より良い解決策があるかどうか疑問に思っていました.

安全性が低下するため、キー検証をオフにすることをためらっています。しかし、常に警告を受け取ることも安全ではありません (そのような警告を常に無視するため)。

Answer 1

技術的には、実際には1つの名前だと思います。

WAN からサーバーにアクセスするための 2 番目のホスト名を (おそらく hosts ファイル経由で) 割り当てます。

ssh karl@x1wan.example.com

警告なしで 2 つの異なる名前 (同じ IP) で ssh 経由でサーバーにアクセスします。例: name1.example.com と name2.example.com