Fritzbox 拒绝使用 traefik / docker 请求自定义域答案

【问题标题】：Fritzbox refuses request for custom domain with traefik / dockerFritzbox 拒绝使用 traefik / docker 请求自定义域
【发布时间】：2021-04-11 02:26:20
【问题描述】：

我已经使用 traefik 和 docker（基于 c't 中的一篇文章）为我的自定义域设置了一个简单的 Web 服务器，仅用于测试是否一切正常。但是，我的问题是我的路由器 Fritzbox，它阻止了对 web2 容器（web2.mydomain.de）的请求，而是显示了路由器的登录页面。我的 docker-compose 文件如下所示：

version: "3.7"
services:
  traefik:
    image: traefik:v2.0
    command: --providers.docker
    restart: always
    ports:
     - 80:80
     - 443:443
    volumes:
     - /var/run/docker.sock:/var/run/docker.sock:rw
     - ./static.yml:/etc/traefik/traefik.yml
     - ./dynamic.yml:/etc/traefik/dynamic/dynamic.yml
     - ./acme.json:/etc/traefik/acme/acme.json

  web2:
    image: containous/whoami
    labels:
     - traefik.http.routers.web2.rule=Host(`web2.mydomain.de`) || ( Host(`mydomain.de`) && PathPrefix(`/web2`) )
     - "traefik.http.routers.web2.tls.certResolver=default"
     - "traefik.http.routers.web2.tls=true"

我也做过的事情：

CNAME 记录已配置：CNAME * xxxxxxxyyyyy.myfritz.net -
我的 *.mydomain.de 的 fritzbox 中的 DNS 重新绑定异常（用于让传入的 req./resp. 通过）
在 Fritzbox 中打开端口 80/443
acme.sh 正在运行（已生成证书）

那么什么是错误配置？

【问题讨论】：

标签： docker dns router traefik fritzbox

【解决方案1】：

你的 fritzbox 可能有一个奇怪的行为。对我来说，如果我从内部 192.168.178.* 网络浏览外部 fritzbox IP，它甚至会显示路由器的登录面板；而且我根本没有将fritzbox本身暴露在互联网上。 IMO 这是 AVM 对新路由器的错误行为。

我通过安装内部 DNS 服务器解决了这个问题。您想要拆分 DNS。这可确保您的域名解析为您的内部网络服务器的 IP 地址以进行内部请求，而不是您的外部 IP 地址。如果您尝试通过移动 LTE 连接访问您的网络服务器，您会发现它运行良好。这只是来自内部fritzbox网络的请求，卡住了。因此，要么为拆分 DNS 安装内部 DNS 服务器，要么在操作系统的主机文件中手动输入。

尽管如此，我仍然不时收到一些随机 SSL 证书错误。然后，fritzbox 将为登录面板显示其自签名证书，而不是我的域的 Let's Encrypt 证书。

tl;dr：您需要拆分 DNS，因为某些 Fritzbox 路由器无法进行正确的 NAT 发夹。

【讨论】：