Quando tenho uma entrada * no meu arquivo de zona, como posso tratar um nome específico como inexistente?

Em nosso domínio principal, example.comestamos hospedando muitos sites. Acabamos de adicionar um *registro A / AAAA à nossa zona e apontá-lo para o nosso servidor da web.

Infelizmente, isso também faz com que o Outlook martele constantemente nosso servidor da web, porque agora autodiscover.example.comaponta para o servidor da web. O Outlook não apenas tentará constantemente se conectar a ele, como também abrirá um aviso de que o certificado SSL fornecido por autodiscover.example.comnão é válido para esse domínio.

Para combater esse problema, adicionei um autodiscoverregistro A explícito e apontei para ele 127.0.0.1, mas isso apenas causa outros problemas (especialmente quando estou executando um servidor da Web localmente).

Então, idealmente, eu gostaria de marcar autodiscovercomo inexistente, para que o Outlook pule para um mecanismo de descoberta automática diferente. Percebo que poderia simplesmente manter uma lista adequada de nomes válidos em nossa zona, mas esperava algo que requer menos manutenção.

Infelizmente, você não pode definir um nome de nó para não resolver. No entanto, como você descobriu, se houver um nome de nó definido para autodiscover, essa definição terá precedência sobre o registro curinga.

O que você pode fazer é definir uma definição para autodiscover, mas não como um registro A / CNAME. Experimentar. por exemplo, um registro TXT. Do ponto de vista do servidor DNS, o nó é definido, o que significa que não corresponderá ao curinga. Do ponto de vista do Outlook, não há registro A, portanto ele não pode ser resolvido.

Isso é claro, desde que o Outlook se comporte de maneira sensata e solicite apenas A / AAAA. Eu não colocaria dinheiro nisso, mas vale a pena tentar.