単一IPに複数ドメイン名を割り当てる方法

Question

インフラ初心者です(･_･;
複数の既存Webアプリ（Apache）を、１つに一元化したいと考えています。
しかし、外部から見えるドメイン名を変えることが出来ないという制約があります。そして既存サイトはhttpとhttpsが混在しています。

「単一のIPを複数のドメイン名にマッピングする」といった事は、DNSの設定だけで可能なのでしょうか？それが出来れば、概ねの要求を実現できると思うのですが。
他に良い手があれば教えて下さい(＞人＜;)

Answer 1

DNSの設定と、apacheのバーチャルホストの設定を行えば複数ドメインを1IPで扱う事が可能です。
但し、httpsは基本的に1ドメインにつき1IP必要なので難しいです。
複数IPを使用可能で単に複数の物理サーバーをひとつにまとめたいのであれば、IPエイリアスで1サーバーに複数IPを割り当てて複数httpsを扱う事は出来ます。

Comments

[panda_bk]

ご回答有難うございます！

> 但し、httpsは基本的に1ドメインにつき1IP必要なので難しい
httpsでも以下の「マルチドメイン証明書」(SNIを利用)で対応可能と理解したのですが、やはりDNS的に難しいのでしょうか？
http://xxxcaqui.hatenablog.com/entry/2013/04/23/154410#f1

[ippei]

DNS的には問題ありません。（逆引きをどうするのかという問題はありますが）
尚、SSL証明書は、閲覧する側(主にブラウザ)もその証明書の有効性の確認の為、その証明書を発行した認証局までのチェーンを辿れる必要がありますが、少し古い閲覧環境だとその情報を持っていない為、httpsページで証明書エラーが表示される場合があります。

利用を想定するブラウザがその証明書に対応しているかどうか事前に確認しておいた方が良いでしょう。

[panda_bk]

仰る通り、SNIに関してはレガシーなブラウザだと対応してないみたいですね。
http://ja.wikipedia.org/wiki/Server_Name_Indication

利用ブラウザ環境については、しっかり事前調査したいと思います。
(WinXPだとIE8でもダメなのか。。）ご指摘、有難うございました。

Answer 2

１つに一元化したいと考えています。

1台のサーバ(IPアドレスも1つ)で、複数のサイト(Webアプリ)を運用したいということですよね？

「単一のIPを複数のドメイン名にマッピングする」といった事は、DNSの設定だけで可能なのでしょうか？

残念ながらDNSの設定だけでは難しいです。
ApacheであればVirtualHostなどの設定を行ってください。
http://httpd.apache.org/docs/2.2/ja/vhosts/examples.html

またSSLを利用する場合は制限もありますので、こちらもチェックしてみてください。
http://xxxcaqui.hatenablog.com/entry/2013/04/23/154410#f1

Comments

[panda_bk]

ご回答有難うございます！

Apacheでやるとしたら、以下の様になると思っていたのですが、認識は合ってますでしょうか？
①が可能かどうかが知りたいです。

①DNSで単一IPを複数ホストにマッピング
②apacheの名前ベースバーチャルホストでどのホストをどのコンテンツにルーティングするか設定

[panda_bk]

「1台のサーバ\(IPアドレスも1つ\)で、複数のサイト\(Webアプリ\)を運用したいということですよね？」

↑は、はい。その通りです。

[munyaX]

ちょっと用語の使い方が気になりますが、実施しようとしている内容はコメントに書かれた内容で行けると思います。

> ①DNSで単一IPを複数ホストにマッピング
bindを使われているのでしたら、ゾーンファイルを普通に書けば良いです。
（その中でIPがかぶっているだけ）

> ②apacheの名前ベースバーチャルホストでどのホストをどのコンテンツにルーティングするか設定
httpd.conf (httpd_vhost.conf)などにドメイン名（ホスト名）ごとの設定を書いてやればいけます。

[panda_bk]

> bindを使われているのでしたら、ゾーンファイルを普通に書けば良いです。
> （その中でIPがかぶっているだけ）
おお！かぶっても大丈夫なんですね！

ご丁寧に有難うございました。
何とかなりそうです。