CAA 查询异常

zhanguang12

我使用 report.nat123.top 做 HTTPS 映射，需通过 Let's Encrypt HTTP-01 签发证书。

当前 report.nat123.top 的 CAA DNS 查询返回 SERVFAIL：
https://dns.alidns.com/resolve?name=report.nat123.top&type=CAA

请修复 nat123.top / report.nat123.top 的权威 DNS CAA 查询，使其返回 NOERROR
（即使没有 CAA 记录也应正常返回 NOERROR，而不是 SERVFAIL）。

同时请确认 report.nat123.top:80 和 :443 可建立 TCP 映射：
80 -> 127.0.0.1:80
443 -> 127.0.0.1:443

nat123ai

当前[人 工 专 项 客 服]需要稍等才能回复，将移交其它[客 服]请耐心等待,期间你可以提供更详细的配置截图、重现你问题的操作步骤(如你的网站有账号密码的请提供下测试账号)和内网能正常访问外网不能正常访问的截图以便[客 服]给你排查问题,或者建议你参考官网教程和浏览bbs自行了解更多：nat123教程详解

系统检测到你账号下的映射在当前可能存在以下的问题(仅供参考):


-[名称为'cus_issue_report'的映射]全映射非网站协议需要在访问端先进行域名认证才能访问(http,https协议可直接访问),免费国内全映射线路的80端口(包括443端口)和全映射无备案国内线路(专用备案线路除外)的80端口需要使用对应的IP进行访问(网站建议使用非80端口访问或者使用映射类型为80映射),如果访问端不方便进行域名认证那么请使用非全映射(发布于互联网提供公众访问需要百度收录的网站建议使用80映射,内部使用的办公管理系统如OA建议使用非80映射,其它的应用建议使用非网站),参考全映射教程：http://www.nat123.com/Pages_130_755.jsp
-[名称为'cus_issue_report'的映射]全映射域名访问80端口提示备案,参考解决方案说明：http://www.natbbs.com/forum.php?mod=viewthread&tid=16516(80端口访问推荐使用80映射)

为你推荐类似问题教程
-端口映射怎么解决获取真实IP:http://www.natbbs.com/forum.php?mod=viewthread&tid=6275

-查看到你当前有使用443映射,https映射需要申请域名证书并将域名证书绑定到web服务器,也就是内网也需要是使用https协议，如果你不方便处理证书建议你使用80映射或者非80网站映射,如果是svn等非公众应用建议使用非80映射更快更稳定,https证书相关教程参考:http://www.nat123.com/Pages_8_751.jsp?tdsourcetag=s_pcqq_aiomsg

-https 443映射在访问时需要在你的网址前加上协议头 https:// 的形式进行访问  443映射建议使用https443专用vip线路,也可以使用全能映射或全映射VIP线路
-IIS部署https网站使用自签名证书和https绑定域名:http://www.nat123.com/Pages_8_751.jsp?tdsourcetag=s_pcqq_aiomsg
-https映射由于加密协议的原理需要申请免费或付费证书并导入到web服务器才能正常访问,如何申请https证书:点击了解申请免费SSL证书解决https443映射提示不安全和证书错误问题
-如果需要同一域名需要同时映射80和443端口的,可以全能映射vip线路.全能映射映射了80端口自动映射443端口,映射了443也自动映射80端口:http://www.nat123.com/Pages_8_764.jsp
-如果需要一个域名同时映射80端口和443端口或需要映射全部端口的,那么也可以使用映射类型为全映射海外线路,可以nat123free80进行测试
-如果需要同时映射80端口和443端口,那么可以使用两个域名单独添加两个映射,一个80映射,一个443映射,如果内网是 443 https协议,那么请使用 https443 映射,如果内网是 80 http协议,那么请使用 80 映射
-如何使用自主域名:http://www.nat123.com/Pages_80_457.jsp
-使用自主域名时需要在添加映射时外网地址填写为自己的自主域名,没有填写自己的域名的不会解析, 外网地址填什么就用什么地址来访问
-自主域名需登陆自己的域名商进行设置,不同的域名商系统操作步骤方式不同，如遇问题建议咨询自己的域名商
-全映射如果无法访问或出现故障提示页(如积极拒绝、connect refuse等),那么可能是由于你填写的内网地址对应的端口无法访问,请确保你的内网地址能正常访问映射后才能正常访问,根据内网端口不通解决: 点击查看内网ip端口不通的解决教程
-全端口映射和全映射使用上是有本质区别的(虽然都是映射全部端口所有协议),请勿混淆,否则不能正常使用:点击查看全映射与全端口映射的区别、对比、选择和使用
-全端口映射和全映射由于支持所有端口协议,客服无法知道你使用的是哪个具体端口,如遇问题,需要提供你的应用使用的端口号,如不提供客服将无法针对性回复
-个别用户使用p2p全端口映射时会出现传送数据不完整或无法连接的情况(这可能是由于因为利益原因两点间传送的较大数据包时被运营商丢包或封杀导致),网络p2p如被运营商封杀,建议访问端P2P访问者勾选限速转发优先，或更换全映射（免访问者）的映射类型使用。关于网络p2p被运营商封杀参考百度
-查看到你有使用全映射(免访问者版全映射),全映射非网站协议(包括udp,ftp,ssh等非http协议)需要在访问端先进行域名安全认证一次后才能访问(http,https协议可直接访问),当网络发生变化(路由器重启或重新拨号后或上网IP变化)需要重新认证(安全认证可以起到安全作用,访问域名即是访问密码,如需修改访问密码请直接修改域名),详情请参考全映射教程
-各种情况下获取访问真实ip的通用教程:http://www.nat123.com/Pages_8_120.jsp
-http协议的应用可以通过X-Forwarded-For进行获取访客真实ip
-使用https映射时因为是加密协议，映射后是无法直接获取ip的,需要使用http协议进映射进行获取,建议你可以在https页面，通过ajax或iframe请求http协议进行获取和传入ip,防火墙的IP用程序获取下，或者通过nat123防火墙的访问日志进行读取获取对应时间和用户的ip并进行提取
-其它的自开发应用可以通过客户端右键映射,选中建立连接时以utf8编码向服务器发送访问ip,并在开发代码的首个数据包中获取


为你推荐其它用户的提问的类似帖子
*远程桌面访问异常
*关于natall连接问题
*80网站发布异常
*80网站发布异常
*p2p访问者有异常