presmerovanie verejnej domeny na vnutornu adresu

[molnart]

Neviem si rady s jednou vecou: chcel by som v ramci internej siete urobit presmerovanie, ked napr. niekto chce navstivit urcitu domenu ako chatgpt.com tak ho presmerujem na nejaku vnutornu domenu.
Skusal som spravit redirect cez pihole na ip adresu nginx kde by som spravil presmerovanie cez return alebo rewrite, ale vzdy dostanem https hsts error cez ktory sa nedostanem.

Otazka je ako to teda urobit bez toho ze by som musel riesit nejake custom certifikaty na vsetkych klientoch. Cez nejake proxy napr.?

[shiro]

Ta tvoja vnutorna domena musi byt striktne https bez moznosti http? hsts = server si u browseru vynucuje pouzitie https = certifikat.
Ked ide o siet v ramci domu, tak by nemuselo vadit nastavit fungovanie toho webservera s domenou na kt. sa to bude presmerovavat, aby fungoval aj cez http.

[molnart]

ta dana sluzba je exposnuta aj externe, takze ano, https tam musi byt. http by pindalo aj pri OIDC authentikacii ktoru tam pouzivam. ja to chapem tak, ze problem je v tom, ze moj interny TLS certifikat plati len pre moju domenu a nie pre chatgpt.com (logicky) a tym padom je tam mismatch. nejak som si predstavil ze to viem redirectnut bez toho ze by sa vobec ta domena chatgpt volala.
resp. mozno by som mal urobit opacny redirect, ze https://chatgpt.com by sa redirectol na http://chatgpt.com a ten nasledne na mohu internu domenu https://chat.domena.com ??

[shiro]

Skus, uvidis. Mozno tresnem hlupost ale, neslo by to nejak cez reverse proxy? Niekedy sa v tychto hratkach s proxy a presmerovavaniami stracam
Cez IPcky secure pripojenie nepojde, lebo certifikat vies dat len na domenu, nie na IPcku.
Pravdepodobne mas nejaky zoznam domen, kt. chces presmerovavat. Tak si povytvarat index.html subory pre kazdu domenu s kodom pre presmerovanie kam chces. A pre tieto domeny si povytvarat certifikaty. Neviem ako mas spraveny webserver, napr. na Synology NAS si mozes cez letsencrypt robit certifikaty na hociaku domenu.

[molnart]

nemozes na hocijaku, musis preukazat vlastnictvo domeny bud cez verifikaciu IP adresy alebo DNS zaznamu.

na vlastne domeny mam vysvateny letsencrpyt wildcard certifikat na *.domena.com, v tom problem nie je. problem je s tym redirectmi ked chcem napr. https://chatgpt.com presmerovat na https://chat.domena.com. problem je vsak v tom, ze browser stale ocakava certifikat pre domenu https://chatgpt.com, ale pritom dostava moj interny cert na domenu.com...