멀티사이트 비활성화 후에도 기존 멀티사이트 도메인이 기본 포럼을 계속 제공합니다

[pfaffman (Jay Pfaffman)]

와. 사실 관계에서 당신과 의견이 달랐던 마지막 순간이 언제였는지 기억이 나질 않네요. 일반적으로 제가 댓글을 남긴 주제에서 당신의 아바타를 보면 무언가를 배울 수 있을 거라는 걸 압니다!

@RGJ

이 일이 일어나는 이유는 간단합니다. 멀티사이트(Multisite)는 호스트네임에 기반하여 포럼을 선택합니다.

맞습니다. 하지만 그들은 표준 설치(standard install)로 전환했다고 주장합니다. 저는 그 말을 믿지 않습니다.

@RGJ

비멀티사이트 설치 환경은 어떤 호스트네임으로 접속하든 이를 받아들입니다.

수년 전부터(하지만 Let’s Encrypt가 사용 가능해졌을 때부터라고 생각합니다) 표준 설치 환경에서 다른 호스트네임을 통해 접속하면 리다이렉트가 발생합니다(이것은 IP 주소를 사용하여 쉽게 확인할 수 있으며, 방금 /etc/hosts에 forum.bigmouth.bass를 표준 설치 환경으로 설정하여 테스트해 보니 예상대로 리다이렉트되었습니다). 대부분의 브라우저가 기본적으로 그렇게 하듯 https를 통해 접속하면 인증서 오류가 발생합니다.

만약 다른 호스트네임으로 사이트를 접근하는 데 DNS만 필요했다면, 누구나 당신의 사이트로 가리키는 DNS 레코드를 생성하여 사이트를 하이재킹할 수 있을 것입니다.

제가 생각하기에 이것이 핵심인 것 같습니다:

templates/web.ssl.template.yml

제 추측으로는 app.yml에 여전히 다음과 같은 내용이 있을 것입니다:

@pfaffman

   # 모든 호스트를 메인 도메인 이름으로 리다이렉트하지 않음
    - replace:
        filename: "/etc/nginx/conf.d/discourse.conf"
        from: /if \(\$http_host[^\}]*\}/m
        to: ""
    - replace:
        filename: "/etc/nginx/conf.d/discourse.conf"
        from: /return 301.*$/
        to: "return 301 https://$host$request_uri;"