技术栈
aaaa
Lsetea
3 小时前
ssl证书
·
ipv6
·
acme
·
http-01
·
aaaa
ACME HTTP-01 验证失败:AAAA 记录导致的 IPv6 排查
ACME 的 HTTP-01 验证失败时,很多人第一反应是重启 Nginx,第二反应是把防火墙规则全放开。若域名同时有 A 和 AAAA 记录,真正的入口可能在 IPv6:验证方初次连接会优先走 IPv6。IPv6 服务器能连上、却返回了错误内容时,IPv4 不会自动替你兜底。本文只围绕这个单一故障展开,使用 example.com 作为文档示例,不创建真实 ACME 订单。
我是有底线的