유동훈 02-28

전반적으로 맞는 것 같은데, 이미 proxied된 주소에 CNAME 레코드 지정하면 안됐던 것으로 기억합니다.
아래처럼 proxy 없는 서버 주소를 하나 걸어두고, 나머지를 전부 CNAME 레코드로 지정하면 잘 될 겁니다.
(참고: 원래 도메인 루트 주소에는 CNAME 레코드 지정이 안되는데 Cloudflare에서는 지원하도록 해줍니다.)

A - server(가칭).???.kr - IP 주소 - Proxy off
CNAME - ???.kr - server.???.kr - Proxied
CNAME - dsm.???.kr - server.???.kr - Proxied
CNAME - redmine.???.kr - server.???.kr - Proxied
CNAME - www.???.kr - server.???.kr - Proxied

민호양 02-28

`dig dsm.___.kr CNAME` 하시면 ___.kr이 잘 나와야하고, `dig dsm.____.kr A` 하시면 .121로 끝나는 ip가 잘 나와야합니다. 우선 cloudflare proxy를 꺼보는것도 답이 될 것 같습니다.

witbox 02-28

우선 Proxied 를 끄고 DNS Only로 설정하니 A레코드 도메인은 작동합니다.
그런데 cname 으로 연결된 부분은 동작을 안하니, 제가 세팅한 내용을 정리해서 다시 질문글 올리겠습니다.
답변 주신 분들께 감사드립니다.

홀릭0o0 02-28

cname으로 잡아야하는 이유가 있으세요?
다른 도메인간이 아니라면 위 상황에서는 a 레코드앞에 별칭 (dsm,www 와 같은) 것을 넣어주셔야 합니다.
cname 은 대상 도메인 a레코드의 프록시를 풀어야합니다.
해당 서브도메인들이 모두 ssl 을 적용해야한다면 a레코드로 ip 지정해주셔야 합니다.

witbox 22:24

cname 딱히 이유는 없습니다.
이것저것 찾아보다 보니, a 레코드는 도메인과 ip 주소 연결하는거 하나 만들고
별칭은 cname으로 만드는 예시를 봤습니다.
혹 ip가 변경되었을 경우 a 레코드의 ip만 변경하면 된다는 내용이었습니다.

a 레코드 만으로도 다시 시도해 봐야겠습니다.

류이준 11:21

cloudflare 에서 인증서 모드도 엄격 으로 변경해야합니다
https://svrforum.com/nas/1820191 이글 참고 하시면 도움될것 같습니다

witbox 22:24

봐도 어렵네요 ㅜㅜ 참고해 보겠습니다.