[建议] 为 shanghaitech.edu.cn 裸域加入 HTTP 访问支持

[EricDiao]

你的功能建议是否和遇到的问题有关？请描述

目前在校内 shanghaitech.edu.cn 解析到一系列 10.15/16 范围内的地址。这些地址有的没有打开 HTTP(S) 端口，有的打开了，但因为 TLS 证书或配置问题无法提供正常访问。该现象在校外也同样能观测到。

按照惯例或最佳实践，一个域的裸域如果提供 A 或者 AAAA 记录的解析，解析到的服务器应当提供一定程度的 HTTP(S) 服务能力。该能力要求服务器要么直接提供内容，要么重定向到提供内容的服务器（如 www）。

在实践中，众多用户也不区分裸域和 www 域。众多浏览器也针对该项惯例和用户习惯做了一系列处理。如 shanghaitech.edu.cn 无法提供 HTTP(S) 服务，有潜在用户会无法访问上科大网站。

期望的解决方案

在 shanghaitech.edu.cn 域解析到的服务器上提供一定程度的 HTTP(S) 服务能力，服务上科大主页或重定向到 www.shanghaitech.edu.cn。

替代方式或其他解决方案

放弃 shanghaitech.edu.cn 裸域上的 A 或 AAAA 解析，返回 NXDOMAIN，让客户端自行决定处理方式。在此情况下，多数浏览器会尝试补全 www。

附加信息

N/A