NakedSSL 将根域名流量全部重新导向PaaS 服务最简单解决方案

mianfeiziyuan

一般来说，根域名（Root Domain）并不支援设定CNAME或ALIAS记录，这会打破  RFC 1034 section 3.6.2  规则，因此大部分作法是设定A记录，不过有些网域名称伺服器可以绕过这个限制，例如Cloudflare能在裸域名设定CNAME，或是DNS Made Easy也有变相的  ANAME解法，而这限制造成一个问题，使用者在没有自定IP位址的情况下很难或几乎无法在根域名下安装SSL凭证，将所有流量重新导向真正的网址。

NakedSSL就是为了解决这个问题，不过它跟Cloudflare很不一样，Cloudflare是一个完全从DNS端托管的服务，同时也提供完整的SSL凭证功能，如果你使用Cloudflare或其他新型的DNS服务那么NakedSSL对你来说可能没什么用处，但遇到PaaS（平台即服务）像Google App Engine、Heroku或Now.sh，受限于DNS要在SSL下进行重新导向设定并不容易，不仅繁琐而且需要一些时间。

NakedSSL是将根域名流量全部重新导向的最简单解决方案！无论是加密或一般流量，都可以透过它引导到指定的网址，对于搜寻引擎最佳化（SEO）来说更为帮助，也可避免搜寻引擎侦测到多重内容问题。除此之外，NakedSSL使用Let's Encrypt产生免费SSL凭证，这些都是全自动的，使用者无须移转网域名称、不用变更你的PaaS或DNS服务商。

网站名称：NakedSSL
网站链结：https://www.nakedssl.com/