Смена IP сайтов при обновлении SSL-сертификатов

[Super163]

Скорее не баг, а фича. Но фича крайне неприятная.

Сайты как и панель привязаны к локальному IP (Y.Y.Y.Y), это необходимо чтобы обеспечить постоянный доступ локальных пользователей к Нашим web-ресурсам в случае "отвала" основной и резервной линий интернета.

Необходимые порты с внешнего(их) IP (X.X.X.X) проброшены на роутере (CCR1009) на внутренний IP (Y.Y.Y.Y).

Используем DNS-сервер "встроенный" в панель для выгрузки зон во вне (в локальной сети - локальные DNS-серверы). В редакторе зон, для сайтов, указаны внешние IP (X.X.X.X).

При обновлении SSL-сертификата(ов) IP основного домена меняется на внутренний IP (Y.Y.Y.Y) и добавляются записи поддоменов с внутренним IP (Y.Y.Y.Y). Тоже самое происходит при перестройке Jail и еще где-то...

Есть возможность как-то отключить данный функционал?

PS: Мне вообще непонятен смысл данной функции. По моему скромному мнению функция DNS-сервера (в контексте WEB-сервера) заключается в малом:
1. Выгрузить то что указал пользователь.
2. Поддерживать выгруженные данные в актуальном состоянии.

[alenka]

При обновлении SSL-сертификата(ов) IP основного домена меняется на внутренний IP (Y.Y.Y.Y) и добавляются записи поддоменов с внутренним IP (Y.Y.Y.Y). Тоже самое происходит при перестройке Jail и еще где-то...

ip домена прописывается тот, который был добавлен в меню сайты.

[Super163]

ip домена прописывается тот, который был добавлен в меню сайты.

Это я вижу.

Вопрос - Зачем "автоматически" переписывать DNS-записи? И как это отключить?

[alenka]

У вас отличается ip который добавлен в меню сайты, от записи А в редакторе днс?
Запись А в редакторе днс, устанавливается исходя из того какой ip пропишите в меню сайты.
В менеджере ip, есть настройка нат.

[Super163]

У вас отличается ip который добавлен в меню сайты, от записи А в редакторе днс?

ДА

Запись А в редакторе днс, устанавливается исходя из того какой ip пропишите в меню сайты.

Ключевой вопрос - ЗАЧЕМ?! Если Вас не затруднит, объясните пожалуйста смысл данного действия. Сайты вообще могут находится на другом хостинге, и соответственно могут иметь IP никак не связанные с данным конкретным хостингом.
У Нас все настройки внешнего периметра делаются на роутере(ах). Всё что "хостится" внутри имеет локальные IP, и локальные пользователи "ходят" на Наши web-сервисы по локальным IP (получая имена с локальных нейм серверов). Зачем? - Странно получать доступ к локальным ресурсам из вне, плюс AD, GP, SSO и т.п.

[alenka]

Мы подумаем что можно будет сделать.

[Super163]

Мы подумаем что можно будет сделать.

Ok. Заранее спасибо.

[alenka]

Ожидайте в новом обновлении, после обновления в меню сайты отключить галочку:
"Разрешить изменение днс записей, при пересборке виртуальных хостов и редактирования параметров сайта"