Associer url ovh à une web app Heroku

CharlesF1 2019-02-11 12:37:18 UTC #1

Bonjour,

J'essaye d'associer une adresse url ovh à une app heroku :

exemple depuis Heroku :

heroku domains:add example.com
Adding example.com to ⬢ example-app... done
▸ Configure your app's DNS provider to point to the DNS Target
▸ whispering-willow-5678.herokudns.com.
▸ For help, see https://devcenter.heroku.com/articles/custom-domains

The domain example.com has been enqueued for addition
▸ Run heroku domains:wait 'example.com' to wait for completion

Dans la zone dns ovh :
- j'entre une nouvelle entrée cname :
- je rentre dans l'input cible le target dns donnée par Heroku
- j'obtient un message d'erreur :

Le sous-domaine est déjà utilisé par un autre enregistrement. Un enregistrement CNAME n'est pas autorisé à coexister avec d'autres champs sur le même sous-domaine.

et je suis cette documentation technique d'heroku:

voici le document textuel d'ovh:

$TTL 3600
@ IN SOA dns109.ovh.net. tech.ovh.net. (2019021103 86400 3600 3600000 300)
IN NS dns109.ovh.net.
IN NS ns109.ovh.net.
IN MX 1 redirect.ovh.net.
IN A 213.186.33.5
IN TXT "1|www.rvbapp.ovh"
600 IN TXT "v=spf1 include:mx.ovh.com ~all"
autodiscover.tcp IN SRV 0 0 443 mailconfig.ovh.net.
imaps.tcp IN SRV 0 0 993 ssl0.ovh.net.
submission.tcp IN SRV 0 0 465 ssl0.ovh.net.
autoconfig IN CNAME mailconfig.ovh.net.
autodiscover IN CNAME mailconfig.ovh.net.
ftp IN CNAME rvbapp.ovh.
imap IN CNAME ssl0.ovh.net.
mail IN CNAME ssl0.ovh.net.
pop3 IN CNAME ssl0.ovh.net.
smtp IN CNAME ssl0.ovh.net.
www IN TXT "l|fr"
www IN TXT "3|welcome"

C'est la première fois que j'utilise ovh.
J'ai pu suivre différent post comme :

ou encore via :

http://lkdjiin.github.io/blog/2018/08/30/heroku-ovh-les-naked-domains-et-les-dns/

Mon objectif est d'associer l'url ovh sur mon app Heroku avec la manière la plus propre possible...

en vous remerciant,

Redirection vers App Heroku

kyodev 2019-02-11 13:20:19 UTC #2

je te conseille cette zone, liftée, sans pollution inutile

$TTL 3600
@ IN SOA dns109.ovh.net. tech.ovh.net. (2019021103 86400 3600 3600000 300)
   0 IN NS dns109.ovh.net.
   0 IN NS ns109.ovh.net.
   0 IN MX 1 redirect.ovh.net.
   0 IN A 213.186.33.5
 600 IN TXT "v=spf1 include:mx.ovh.com ~all"
autodiscover.tcp 0 IN SRV 0 0 443 mailconfig.ovh.net.
imaps.tcp        0 IN SRV 0 0 993 ssl0.ovh.net.
submission.tcp   0 IN SRV 0 0 465 ssl0.ovh.net.
autoconfig   0 IN CNAME mailconfig.ovh.net.
autodiscover 0 IN CNAME mailconfig.ovh.net.

une fois modifiée dans la zone DNS en mode textuel, ajoute une entrée CNAME:

note le point final dans la cible

mais je sais pas si tout est clair sur ta zone ou si tu as balancé un fake:

whois rvbapp.ovh

ERROR
Unexpected error prevents command to be processed

dig  +trace +nodnssec rvbapp.ovh SOA  | grep  'SOA[[:blank:]]'
   Pas de SOA trouvé

donc ce domaine n'existe pas et/ou n'est pas installé

pour le domaine root (naked domain), contrairement à ton tuto, regarde le sujet initial

CharlesF1 2019-02-11 13:47:29 UTC #3

Merci, oui ça marche!!!

j'ai vraiment copier/coller le dns en mode textuel... donc non il n'y a pas de fake.

Par contre j'ai supprimé un cname et une entrée A tout à l'heure.

Le cname avait www.rvbapp.ovh avec pour cible rvbapp.ovh (il doit manquer des points...)
L'entrée A dirigé vers mon ip.

J'ai acheté l'adresse ce matin donc peut-être qu'il manque des choses avec...

Après ou était l'erreur ? C'est juste que si j'ai le même problème que je sois capable de le solutionner sans polluer la communauté... :)
Je vais voir pour les naked domains

Encore merci

kyodev 2019-02-11 14:25:19 UTC #4

le whois devait avoir le hoquet, ou création à 11h18, c'était pas encore installé

whois rvbapp.ovh
   Updated:	 2019-02-11T10:32:00Z
   Creation:	 2019-02-11T10:18:14Z
   Expiry:	 2020-02-11T10:18:14Z
   Status:	 addPeriod
   Name Server:	 dns109.ovh.net
   Name Server:	 ns109.ovh.net
   Registrar:	 OVH

pour le CNAME, c'est ok:

dig +nocmd +noall +answer www.rvbapp.ovh A @dns109.ovh.net
   www.rvbapp.ovh.  3600 IN CNAME cellular-platypus-dxw8hy07kez7qc7lljmkeyoa.herokudns.com.

pour le domaine root, pour ne pas se retrouver sur le serveur imap de Ovh:

commander un hébergement gratuit start10M (Manager/domaine/infos générales)
retourner dans la zoneDNS pour supprimer l'entrée A sur WWW que la commande a dû ajouter
dans hébergement/multisite:
- activé le SSL uniquement pour le domaine root
- commander le certificat SSL (gratuit, let's encrypt)
- régénérer si besoin
- par ftp, ajouter un fichier /www/.htaccess:

RewriteEngine On

	## no-www -> www
RewriteCond %{HTTP_HOST} !^www\.
RewriteRule ^ https://www.%{HTTP_HOST}%{REQUEST_URI} [R=301,L,NE,QSA]

celà évitera ces horribles:

curl --head -XGET http://rvbapp.ovh/
   HTTP/1.1 302 Moved Temporarily
   Location: http://imp.ovh.net

curl --head -XGET https://rvbapp.ovh/
   curl: (35) error:1425F102:SSL routines:ssl_choose_client_version:unsupported protocol

Redirection de domaine depuis OVH vers Heroku App (avec DNS)

Configuration de dns et redirection

Soucis avec le SSL

CharlesF1 2019-02-11 17:27:38 UTC #5

Hmmm,

C'est bon c'est fait mais dans l'onglet hébergements

Multisite :
sur le domaine racine (rvbapp.ovh avec la roue de réglage) il me renvoie :

Une erreur est survenue lors de la récupération du rapport de génération SSL.
Certificat SSl - bouton commander un ssl il me renvoie :

Une erreur est survenue lors de la commande d'un certificat SSL. (No attached domain with ssl enabled or no attached domain that redirect on hosting IPs, please use hosting IPs in your domain zone)
l'url www.rvbapp.ovh me renvoie sur un site en construction made by ovh.
C'est good pour le .htaccess :)

kyodev 2019-02-11 17:39:14 UTC #6

dig +nocmd +noall +answer rvbapp.ovh A @dns109.ovh.net
   rvbapp.ovh.  3600 IN A 213.186.33.5
     dig +short -x 213.186.33.5 -> redirect.ovh.net

dig +nocmd +noall +answer www.rvbapp.ovh A @dns109.ovh.net
   www.rvbapp.ovh.  3600 IN CNAME cellular-platypus-dxw8hy07kez7qc7lljmkeyoa.herokudns.com.

ton www est ok
pas l'entrée A pour le domaine root, j'ai bien indiqué pour: uniquement pour lui, ne pas cocher le faire pour www

sinon, va editer la zoneDNS manuellement https://docs.ovh.com/fr/domains/editer-ma-zone-dns/
PUIS vas activer ssl UNIQUEMENT pour le domaines root

CharlesF1 2019-02-11 18:04:46 UTC #7

Désolé pour cette question mais je suis pas habitué à ces problèmes d'hébergements.

tu vois dans la commande en mode textuel j'ai rentré ce que tu m'as dit avec :

$TTL 3600
@ IN SOA dns109.ovh.net. tech.ovh.net. (2019021103 86400 3600 3600000 300)
0 IN NS dns109.ovh.net.
0 IN NS ns109.ovh.net.
0 IN MX 1 redirect.ovh.net.
0 IN A 213.186.33.5
600 IN TXT "v=spf1 include:mx.ovh.com ~all"
autodiscover.tcp 0 IN SRV 0 0 443 mailconfig.ovh.net.
imaps.tcp 0 IN SRV 0 0 993 ssl0.ovh.net.
submission.tcp 0 IN SRV 0 0 465 ssl0.ovh.net.
autoconfig 0 IN CNAME mailconfig.ovh.net.
autodiscover 0 IN CNAME mailconfig.ovh.net.

Et si j'arrive bien à suivre...

Cette commande n'indique pas de création de A sur www. Il y a une création de A sur l'ip : 213.186.33.5 Si je commence à comprendre :)

(Sauf si 0 IN A 213.186.33.5 crée également le www.)

Quand je souhaite supprime l'entrée A sur l'ip : 213.186.33.5 et créer un CNAME avec le domaine root avec pour cible xyz.heroku.dns.com. (url plus simple à comprendre et courte) j'ai un feedback négatif avec

Le sous-domaine est déjà utilisé par un autre enregistrement. Un enregistrement CNAME n'est pas autorisé à coexister avec d'autres champs sur le même sous-domaine.

Est-ce que j'ai pigé le truc :). Merci en tout cas

kyodev 2019-02-11 18:12:25 UTC #8

pour le domaine root, c'est forcément une ip
CNAME est un nom de serveur, donc CNAME ne peut être utilisé
l'ip : 213.186.33.5 est l'ip d'un serveur de redirection sur ovh
le mode textuel est réservé pour des grosses modifs, ne l'utilises plus sans savoir ce que tu fais
le multisite uniquement sur rvbapp.ovh aurait du corriger cette ip, mais tu n'as pas suivi la procédure, et n'a pas autorisé la modification de la zone.... quel temps perdu
dans hébergement/infos general, tu as l'ip à utiliser
dans zoneDNS: tu MODIFIES l'entrée A 213 par l'ip que tu as notée

CharlesF1 2019-02-11 18:20:42 UTC #9

Merci pour le feedback. :)

Entre cette nouvelle manipulation qui me semble plus facile et l'ancienne quelles sont les différences pour l'application web?

Sur l'autre post tu parles d'avoir des problèmes concernant le SEO et l'indexation des moteurs de recherche par exemple.

kyodev 2019-02-11 18:33:52 UTC #10

je n'ai toujours parlé que de la même manip...
c'est la bonne pratiques, qui permet d'atteindre d'autres objectif, mais je n'ai rien inventé, d'autres ont dû expliquer mieux le pourquoi

je ne peux pas faire d'exposé à chaque fois

CharlesF1 2019-02-11 18:42:10 UTC #11

Merci, c'est sympas en tout cas.
C'est une base après ce sera à moi de faire mes propres recherches. ;)

NicolasB83 2019-06-14 08:25:18 UTC #12

Hello,

Je me permets de remettre le sujet à jour. J'ai suivi toutes les étapes conseillée par @kyodev pour associer correctement une url OVH a une application Heroku et les résultats ne sont pas concluant. Cela fait plus d'une semaine que je suis bloqué la dessus.

Alors mon nom de domaine OVH est "calleis.site" et sur Heroku j'ai ajouté le domaine "calleis.site". Ils m'ont donné la redirection "octagonal-tulip-59yy5atyn4sdbgsez61qe11e.herokudns.com".
J'ai donc :
1/ Modifier la zone DNS sur l'adresse www.calleis.site. en créant un CNAME redirigeant vers le lien Heroku. La commande :
dig +nocmd +noall +answer www.calleis.site A @dns103.ovh.net
m'indique :
www.calleis.site. 3600 IN CNAME octagonal-tulip-59yy5atyn4sdbgsez61qe11e.herokudns.com.
Ce qui me semble bien.

2/ Dans zone DNS j'ai supprimé toutes les autres entrée sur WWW

3/ Dans hébergement/multisite, j'ai bien le SSL activé sur le domaine root (c'est le domaine sans les www si je ne me trompe pas)

4/ Commander le certificat SSL, cela ne marche pas.

5/ J'ai régénérer

6/ J'ai ajouté un fichier .htaccess a mon application. Cependant elle est codé avec le framework Django de Python, j'ai donc mis le fichier .htaccess dans la racine du projet.
Et le fichier .htaccess contient le code suivant:

`RewriteEngine On

## no-www -> www

RewriteCond %{HTTP_HOST} !^www.
RewriteRule ^ https://www.%{HTTP_HOST}%{REQUEST_URI} [R=301,L,NE,QSA]`

Voilà. Si quelqu'un peut m'aider a décanter la situation je lui serai très reconnaissant.

Merci.

kyodev 2019-06-14 08:55:50 UTC #13

zone DNS ok
certificat OK ! c'est d'ailleur ce que tu nous montres

  nmap -p 443 --script ssl-cert calleis.site
Subject: calleis.site
Issuer:  Let's Encrypt Authority X3
start:   2019-06-13T20:44:14
end:     2019-09-11T20:44:14
Subject Alternative Name:
  calleis.site

depuis hier soir

.htaccess en erreur:

curl --head -XGET http://www.calleis.site/
  HTTP/1.1 500 Internal Server Error

ou il y a des autres lignes en erreur
ou le format n'est pas bon? utf8 avec BOM?

AntoineB1 2019-06-14 09:20:52 UTC #14

bonjour,

si je dis pas de bêtises, un pointage heroku c'est vers l’extérieur. (donc rien à voir avec la partie hébergement ou le ssl ovh)

Donc, dans la zone dns il faut :
supprimer :
TXT 1|www.calleis.site"
A 188.165.53.185

Puis faire une redirection visible et permanente de
@ vers www.calleis.site

kyodev 2019-06-14 09:40:31 UTC #16

c'est du GRAND N'IMPORTE QUOI !

vos redirectiosn OVH ne gère pas https, c'est désuet ! et trompeur !

AntoineB1 2019-06-14 09:42:54 UTC #17

oui, mais là le @ ne fait rien.

sinon ya des astuces ici.
http://lkdjiin.github.io/blog/2018/08/30/heroku-ovh-les-naked-domains-et-les-dns/

kyodev 2019-06-14 09:43:23 UTC #18

heroku est simple à configurer, même d'ovh

TA ZONE EST OK

si ton www site est HS, voir heroku
peux tu publier ton .htaccess sur pastery.net?

kyodev 2019-06-14 09:45:57 UTC #19

n'importe quoi encore, il faudrait se mettre à jour dans ses lectures..!
et nicolas à son hébergement!

LA SOLUTION Ovh, mais je peux envoeyr ailleurs si tu préfères:
https://gitlab.com/sdeb/web/snippets/1853848

nicolas n'as pas besoin de commander l'hébergement, à priori

kyodev 2019-06-14 09:47:37 UTC #20

bien sûr que si:

dig +nocmd +noall +answer calleis.site A @dns103.ovh.net
  calleis.site.  3600 IN A 188.165.53.185
    dig +short -x 188.165.53.185 -> cluster021.hosting.ovh.net

il pointe sur un .htaccess ce qui est LA BONNE PRATIQUE

AntoineB1 2019-06-14 09:49:18 UTC #21

à l'instant il n'est plus dans la zone dns, avec mes précieux (mauvais) conseils
Je passe la main, mais il faut remettre l'ip dans la zone.

Propulsé par Discourse, le rendu est meilleur avec le JavaScript activé

OVH Community

Bienvenue sur votre espace communautaire. Posez des questions, recherchez des informations, publiez du contenu et interagissez avec d’autres membres OVH Community.