Question sur les redirections

[tchao57]

Bonjour à tous,

j'ai un client qui gère plusieurs 10ènes de sites internets. Actuellement il dispose d'un serveur dédié chez IONOS dans lequel il a son domaine et des sous-domaines. Le serveur commence à tirer la tête à cause du nombre de fichiers trop important.
Par ailleurs, niveau sécurité ça n'est pas terrible car si un site se fait véroler les autres sur le même hébergement (serveur) prennent le risque de prendre aussi. Il y a plein d'autres raisons qui font que ce n'est pas la bonne solution.

Du coup la solution trouvée est de garder le nom de domaine avec ses sous-domaines et faire pointer chaque sous-domaine vers un nouvel hébergement et donc vers un nouveau sous-domaine.

Par exemple:

l'URL sous-domaine.domain.com pointera vers sous-domaine.domain01.com

La question que je me pose est la suivante: quelle URL sera référencée sur Google? Etant donné que l'URL de départ ne dispose plus d'hébergement mais fait simplement une redirection (VIA la zone DNS) je pense que c'est la nouvelle URL de destination qui sera référencée et crawlée.

Qu'en pensez-vous?

[jfque]

Si vous hébergez seulement les sous-domaines sur d'autres serveurs, ce qui est effectivement une bonne idée au niveau de la sécurité, il n'y a pas de redirection, au sens SEO du terme, à faire : tous les sous-domaines vont garder leur intitulé actuel et seuls les enregistrements DNS seront modifiés pour qu'ils pointent vers les nouveaux serveurs.
Totalement transparent pour les utilisateurs et pour Google.

Une autre solution serait de souscrire une autre formule d'hébergement où vous avez une console de gestion d'hébergement qui permet de "cloisonner" tous les sous-domaines dans leur propre hébergement, évitant ainsi le problème de sécurité. C'est la formule que j'utilise pour mes clients, mais c'est moi qui gère les serveurs. Je ne sais pas ce qui est possible chez un hébergeur classique.

[tchao57]

Merci pour la réponse rapide.

Je ne suis pas certain de vraiment comprendre. Vous dites qu'il faut garder l'URL de base et la faire pointer sur le serveur qui héberge le site? Du coup sans faire pointer vers une URL cible?

[jfque]

OK. Actuellement vous avez monsite.tld, sub1.monsite.tld, sub2.monsite.tld, ... qui sont dans le même hébergement sur un serveur.
Si ce serveur a l'adresse IP 1.2.3.4, vous avez comme enregistrements A : @ 1.2.3.4, www. 1.2.3.4, sub1. 1.2.3.4, sub2 1.2.3.4, ...

Si maintenant vous déplacez une copie du sous-domaine "sub1" sur un autre serveur qui a une adresse IP 5.6.7.8, une fois la copie installée correctement, vous modifiez l'enregistrement A de sub1 de 1.2.3.4 -> 5.6.7.8 et vous continuerez à voir votre site sub1.monsite.tld de la même façon qu'auparavant. Pas besoin de changer son nom, ce qui pourrait vous poser des problèmes en termes de référencement.

Évidemment, cela signifie que vous ayez une bonne compréhension de la manière dont les enregistrements DNS fonctionnent.

[tchao57]

Ok c'est donc bien ce que j'imaginais. Enfin je pense
Ce qu'il faudra faire, c'est faire pointer un enregistrement A vers l'IP de l'hébergement. Une fois le site copié vers le nouvel enregistrement je pourrais supprimer le dossier racine du 1er hébergement pour faire de la place.

En fait, ce qu'il ne faudrait pas faire c'est une redirection d'un sous-domaine vers un autre sous-domaine. Ce qui aurait pour incidence de faire référencer la nouvelle cible par Google.

Par contre, si mon nouvel hébergement doit comporter disons 5 sites, quel enregistrement dois-je faire dans la zone DNS de base afin que sub1.monsite.tld pointe vers un dossier en particulier du nouvel hébergement et sub2.monsite.tld pointe vers un autre dossier du même hébergement, et ainsi de suite? Dans l'idée, il y aurait maximum 5 site dans un hébergement.
Etant donné qu'un hébergement ne dispose que d'une adresse IP, si je fais un enregistrement A de sub1.monsite.tld vers 5.6.7.8 comment faire pour que sub2.monsite.tld puisse pointer vers la même adresse IP mais un autre dossier? 5.6.7.8/mondossier01 --- 5.6.7.8/mondossier02 --- etc ?

[jfque]

Hmm, OK, je crois que je commence à voir le problème.

La solution la plus sécurisé et définitive pour vraiment séparer les sous-domaines, c'est de souscrire un hébergement différent pour pour chacun d'eux. En pratique, vous souscrivez un hébergement pour "mondomaine.tld", puis vous créez un sous-domaine "sub1.mondomaine.tld", vous y installez la copie de "sub1" actuelle, puis vous changez les enregistrements A de "sub1" pour pointer vers le nouvel hébergement.
Vous répétez l'opération pour les autres sous-domaines.

Une alternative moins coûteuse, mais un peu moins sûre, est de faire en sorte que seul un accès SSH soit autorisé pour le domaine principale et chaque sous-domaine, avec un utilisateur SSH différent pour chaque sous-domaine. C'est plus compliqué à mettre en place (et peut-être pas possible avec tous les hébergeurs ?) mais c'est plus économique puisqu'il ne s'agit que d'un seul serveur et d'un seul hébergement. Et il n'y a pas de modification de DNS à faire. Il se peut malgré tout que si un pirate arrive à insérer une "backdoor" sur un des sous-domaines il puisse arriver à "remonter" l'arborescence jusqu'à atteindre les autres sous-domaines mais j'avoue que cela dépasse mes connaissances actuelles.

[tchao57]

Ok c'est bien ce que je pensais alors. On ne peut pas faire pointer un sous-domaine vers un autre hébergement qui aurait plusieurs sites en son sein. Et du coup il faut obligatoirement un Hébergement par site.

Sinon avoir un hébergement pour plusieurs sites et faire pointer un sous-domaine vers un autre sous-domaine. Mais là se posera le problème de réferencement de Google qui crawlera automatiquement le nouveau sous-domaine...

[chabi01]

Bonjour,
Je viens peut-être après la bataille, mais les pointages sont gérés par les vhosts non ?

Je m'explique.
J'ai un hébergement, avec par exemple l'ip 10.10.10.10

J'ai 3 domaines :
toto
titi
tutu
Au niveau des domaines, je dois :
Chez mon hébergeur,
- déclarer chaque domaine en le pointant sur un dossier séparé des autres : on ne mets pas par exemple chaque dossier de chaque domaine dans le www mais au même niveau que le www.
-> on ne peut pas "sortir" du domaine : pas de risque de pouvoir remonter normalement au delà de la racine de chaque site. C'est ce que l'on fait par exemple pour des sites E-commerce : les dossiers "à risques" ne sont pas dans le dossier du site mais au même niveau pour éviter la sortie de racine.

Au niveau des domaines,
on va alors pointer chaque domaine vers la même ip : 10.10.10.10

--> C'est la déclaration des domaines sur l'hébergement qui est ensuite lu pour arriver sur le dossier correspondant au domaine.
Un personne demande le site
toto
Les dns répondent : interroge 10.10.10.10

10.10.10.10 répond alors :
Pour le domaine toto, j'ai comme information de vous renvoyer vers le dossier "xxxxx" tel qu'il a été déclaré et inscrit dans le VHost.

A partir du moment où le domaine est dans le Vhost et qu'il n'est pas inclus dans le dossier d'un autre, on dit qu'il est "chrooté" : on ne peut naviguer à l'extérieur de celui-ci et les autres domaines ne sont pas accessibles.

Cordialement,

[jfque]

D'accord avec vous à condition que l'hébergeur accepte des domaines hors du dossier "www", ce qui ne me semble pas gagné.

[chabi01]

Bonjour,
Bah, on peut le faire sur du mutualisé OVH, O2switch, etc...

Cordialement,

[tchao57]

Je ne sais pas si cela est possible.
Je m'explique:

J'ai un domaine toto.com qui doit pointer vers un hébergement (hors du domaine en question) dans lequel il y aura disons 3 sites. SITE01, SITE02, SITE03 (chaque dossier à la racine de l'hébergement). Le domaine toto.com est pris chez IONOS et l'hébergement chez OVH avec une IP 10.10.10.10

Je voudrais donc que toto.com (pris chez IONOS) pointe vers l'hébergement OVH mais sur le dossier SITE02

Si je vais dans ma zone DNS toto.com et le fait pointer vers 10.10.10.10, comment OVH saura que je veux aller sur le dossier SITE02 et pas 01 ou 03?

[chabi01]

Bonjour,
Parce que ce n'est pas IONOS qui pointe vers le dossier !
IONOS a le nom de domaine, correct ?
Donc, sur le domaine, on pointe ne champ "A" vers l'ip du serveur, on fait donc ça chez IONOS.

Sur le serveur OVH, on va sur la partie "hébergement".
Dans cette partie, on a un onglet "multi site". On va déclarer ici chaque domaine et vers quel dossier il doit pointer (le Vhost donc).
En détails, connecté sur le panel mutualisé d'OVH, on va donc cliquer sur :
-> Web cloud
-> Hébergements
-> on prend le "bon" hébergement si il y en a plusieurs
-> dans la page, il y a alors un onglet "multisite", on clique dessus.
-> On clique dans la page (à droite) sur le bouton "Ajouter un domaine ou un sous domaine"
-> Dans la boite affichée, on clique sur "Ajouter un domaine externe" + suivant
-> on saisit le domaine (sans les http ni les www, juste le nom canonique et éventuellement le sous domaine), on coche si nécessaire la case permettant en même de créer le sous domaine www,
-> on renseigne en dessous le dossier : si c'est dans le dossier "SITE1", le dossier existe donc sur le serveur OVH et il faut simplement le renseigner ici.
On clique sur suivant
Si jamais OVH détecte que le domaine est mal paramétré sur IONOS, on relève toutes les actions à réaliser sur le domaine pour le pointage et on les applique (Ovh demande souvent à ce qu'un champ TXT de validation du pointage soit ajouté de toute façon)
On valide et si il y a eu des changements demandées par OVH, il faudra patienter quelques minutes / heures / jours pour que la configuration DNS soit propagée.

FINI !



A partir de là, c'est fini : lorsque je vais demander le domiane toto.com, IONOS va répondre "va voir le serveur 10.10.10.10".
Ok, le serveur 10.10.10.10 va voir si dans sa table il a bien de déclaré le domaine en question pour savoir vers quel dossier il doit aller : il le trouve ? Alors il affiche le contenu du dossier et c'est tout

Cordialement,

[tchao57]

Bonjour Chabi01,

et bien merci beaucoup je ne connaissais pas cette manip.
Je l'ai tenté et ça marche bien sauf pour le certificat SSL qui émane de chez IONOS pour le domaine de base. Le fait de faire la redirection vers l'hébergement OVH met une erreur de certificat lors de l'accès au site.
Il y a une solution pour ça ou il faut avoir un autre certificat en plus chez OVH?

[chabi01]

Bonjour,
En théorie, le certificat est créé sur l'hébergement, donc ici OVH.
Lors de la déclaration de nom chez OVH, il y a l'option pour les certificats : c'est du Let's Encrypt mais cela va bien

[EDIT] : quand je dis "création de nom", je parle du pointage vers le dossier, pas de la réservation du nom de domaine On peut voir également un bouton sur la droite "Régénérer les certiicats SSL" qui va renouveler tous les certificats manuellement au cas où.

Cordialement,