Tento návod řeší situaci, kdy přidáváte doménu do WEDOS Protection, ale nechcete nebo nemůžete změnit její DNS servery na WEDOS. Pokud můžete WEDOS DNS použít, nastavte je podle návodu Domains – DNS Servers (NSSET) ⧉ nebo podle pokynů vašeho registrátora.
V tomto článku se dozvíte:
- Jak nastavit DNS jiného poskytovatele pro WEDOS Protection
- Jak nasměrovat apex/kořen na WEDOS Protection
- Seznam rozsahů IP adres WEDOS, které je třeba povolit na zdrojovém serveru
- Jak změnit poskytovatele DNS u již existující služby
- Řešení běžných potíží
- Často kladené dotazy
WEDOS Protection s DNS třetí strany
Pokud z nějakého důvodu nemůžete nebo nechcete změnit poskytovatele DNS serverů své domény na WEDOS, můžete zvolit Custom NS (na vlastní riziko) při přidávání domény do WEDOS Global.
Protože volba Custom NS umožňuje nadále používat DNS servery vašeho původního poskytovatele, budete muset všechny změny DNS záznamů provádět u něj. Změny provedené v záznamech WEDOS DNS nebudou mít na funkčnost domény žádný vliv.
Jakmile tuto volbu potvrdíte, postupujte takto:
- Přihlaste se do rozhraní svého současného poskytovatele, ve kterém spravujete DNS záznamy své domény.
- Nezapomeňte odstranit všechny stávající DNS záznamy nastavené pro www (případně *) nebo _acme-challenge.
- Přidejte do DNS dvojici záznamů CNAME podle pokynů v administraci WEDOS Global. Aby bylo nastavení dokončeno, musí být oba záznamy zadány správně.
- Vraťte se do administrace WEDOS Global ⧉ a dokončete nastavení.
Zde je ukázka toho, jak mají požadované DNS záznamy vypadat:
Name TTL Type Data
* 300 CNAME yourdomain.tld.wedos.global
_acme-challenge 300 CNAME _acme-challenge.yourdomain.tld.wedos.global
Pamatujte, že názvy záznamů je třeba zadat podle požadavků vašeho poskytovatele DNS. Může jít například o:
- Celý název domény, například
www.domain.tld. - Pouze subdoménu, například
www. - Jiné zápisy, například
www.@.
Pokud si nejste jisti, obraťte se na svého poskytovatele DNS.
Apex / kořenová doména
Výše uvedený postup nasměruje vaši subdoménu www nebo všechny nedefinované subdomény (podle zvoleného názvu záznamu CNAME) na servery WEDOS Protection. Standardy DNS nepovolují záznamy CNAME na apexu zóny (kořenová doména, tedy doména druhé úrovně), a proto je nutné apex řešit jinak než subdomény. Někteří poskytovatelé DNS umožňují na apexu či kořenové doméně použít záznamy ANAME/ALIAS nebo CNAME flattening (chování podobné záznamu CNAME na apexu/kořeni). Pokud váš poskytovatel DNS tyto typy záznamů nepodporuje, doporučujeme přejít na WEDOS DNS.
Pokud potřebujete na naši reverzní proxy nasměrovat i apex, tedy kořenovou doménu druhé úrovně, použijte po úspěšném přidání domény do systému jeden z následujících postupů:
- U hlavní domény nastavte záznam ANAME nebo ALIAS (pokud jej váš poskytovatel podporuje) na stejnou hodnotu, jakou jste nastavili jako záznam CNAME v předchozím postupu.
- Pokud váš poskytovatel alternativy k záznamu CNAME pro doménu druhé úrovně nepodporuje, můžete kořenovou doménu nasměrovat na proxy WGP pomocí záznamu A (a AAAA pokud jsou k dispozici), který nastavíte na IP adresy služby uvedené v detailu domény v administraci WEDOS Global ⧉ . To však nedoporučujeme, protože se tyto IP adresy mohou měnit.
Pokud je to možné, nezadávejte proxy IP adresy WEDOS Protection přímo jako záznamy A/AAAA. Protože tyto záznamy v DNS jiného poskytovatele nemůžeme měnit my (měnit můžeme pouze záznamy WEDOS DNS a hodnoty CNAME), musíte při jejich změně hodnoty u daného poskytovatele aktualizovat sami. Do té doby může být váš web nedostupný.
Nastavení serveru
Pokud službu WEDOS Protection používáte s jiným hostingem než s webhostingem WEDOS, ujistěte se, že váš server a poskytovatel hostingu povoluje provoz pouze z IP adres serverů sítě Global. Veškerý provoz tak musí projít přes naši proxy. Kompletní seznam adres si můžete stáhnout z těchto adres:
Změna poskytovatele DNS u existující služby
Pokud potřebujete u existující služby WEDOS Protection změnit DNS servery na jiného poskytovatele, postupujte takto:
- Připravte si DNS zónu u nového poskytovatele DNS a v obou zónách snižte hodnoty TTL, aby byl výpadek co nejkratší.
- Změňte DNS servery domény (u domén registrovaných u WEDOS podle návodu Domains – DNS Servers (NSSET) ⧉).
- Odeberte doménu ze systému WEDOS Protection podle návodu Protection – ukončení služby .
- Doménu znovu přidejte s novým poskytovatelem DNS podle pokynů v kapitole WEDOS Protection s DNS třetí strany .
Změna DNS serverů je postupný proces a může trvat hodiny, v některých případech i dny. Abyste výpadek omezili na minimum, nastavte správné DNS záznamy co nejdříve, případně na potřebnou dobu nasměrujte doménu přímo na svůj webhosting.
Odebrání domény ze systému WEDOS Global a její opětovné přidání nemá vliv na stávající předplatné.
Řešení běžných potíží
Mezi běžné potíže s nastavením DNS pro WEDOS Global u jiného poskytovatele patří:
Nelze nastavit záznam CNAME
Problém: Při pokusu o nastavení požadovaného záznamu CNAME se objeví chyba.
Příčina: Pravděpodobně jde o konflikt s již existujícím záznamem stejného názvu.
Řešení: Ujistěte se, že v DNS záznamech nejsou žádné kolidující položky se stejným názvem, jaký má přidávaný záznam. Pokud takové záznamy najdete, smažte je. V případě pochybností nebo jiných potíží se obraťte na podporu svého poskytovatele DNS. Uveďte název domény a text chybové hlášky.
Záznam CNAME nefunguje
Problém: Požadované záznamy jsou úspěšně nastaveny, ale systém je nezaznamenal.
Příčina: Nejčastěji je záznam neplatný. Méně často potíže způsobuje opožděné rozšíření DNS záznamů.
Řešení: Ujistěte se, že DNS záznamy zadáváte u správného poskytovatele. Pokud vaše doména nevyužívá WEDOS DNS, nemají změny v našem systému na DNS záznamy domény žádný vliv.
Dále zkontrolujte, že máte zadané záznamy pro správné subdomény, tedy www (případně *) a _acme-challenge. Tyto záznamy uložte a vyčkejte, až se rozšíří v DNS, což obvykle trvá několik desítek minut až hodin. Pokud si nejste jisti, jak záznamy pro tyto subdomény zadat a uložit, nebo potřebujete informace o době potřebné k jejich rozšíření, obraťte se na podporu svého poskytovatele DNS.
Nakonec zkontrolujte názvy a data záznamů CNAME. Nejčastější potíží zde bývá chybějící podtržítko _ v názvu záznamu nebo v jeho datech.
FAQ
Existuje jednodušší postup, jak na své doméně nastavit WEDOS Protection?
Nejsnazší je nastavit WEDOS DNS servery (NSSET) ⧉, kdy za vás můžeme všechny potřebné změny záznamů provést automaticky.