Tento článek se věnuje cílovým serverům (upstream targets) pro doménu druhé úrovně (SLD) v systému WEDOS Protection. Dokud subdomény běží na stejném serveru jako odpovídající doména, nemusíte jejich cílové IP zadávat zvlášť. Postup nastavení cílových serverů pro subdomény najdete v tomto návodu Protection – Subdomény.
V tomto článku se dozvíte:
Cílové IP / CNAME
Proxy server WEDOS Protection používá pro přístup k webovému serveru cílové IP / CNAME. Prvotní nastavení obvykle proběhne automaticky. Pokud je potřebujete zkontrolovat nebo změnit, postupujte takto:
- Přihlaste se do administrace WEDOS Global ⧉.
- Na úvodní stránce vyberte doménu, u které chcete cílové servery zkontrolovat nebo změnit.
- V levém menu klikněte na Cílové IP / CNAME.
V tomto rozhraní můžete kliknout:
- na Add IP / CNAME tlačítko v záhlaví seznamu pro přidání nové adresy webového serveru;
- v případě potřeby zvýšit váhu (prioritu) cíle nebo z něj udělat zálohu;
- na nebo na Deactivate nebo Activate IP adresy nebo CNAME;
- na ikonu tužky vpravo pro úpravu cíle, jeho parametru váhy nebo pro nastavení zálohy;
- na ikonu koše vpravo pro smazání IP adresy.
Aby proxy server fungoval správně, vyžaduje alespoň jednu IP adresu /CNAME směřující na webový server domény.
Řešení běžných problémů
Mezi běžné problémy s nastavením cílových IP / CNAME ve WEDOS Global patří:
Neznámá IP webového serveru
Problém: Neznám IP adresu webového serveru, takže nevím, jestli je v Global nastavená správně.
Řešení: Pokud máte web u nás, zjistíte jeho IP adresu podle návodu na nastavení záznamů typu A ⧉, kde ji rovněž používáte. U jiného poskytovatele postupujte podle jeho návodu nebo kontaktujte jeho podporu.
Logování IP adres klientů
Problém: Potřebujeme logovat IP adresy klientů přistupujících na náš webový server, ale systém místo toho loguje IP adresy serverů WEDOS Global.
Příčina: Skutečné IP adresy klientů předáváme, ale váš webový server je pravděpodobně nezpracovává správně.
Řešení: Použijte tento odkaz ⧉ (.json, klikněte zde ⧉ pro .txt) a zjistěte unicast rozsahy, které WEDOS Global používá pro komunikaci s cílovými webovými servery. Seznam se aktualizuje denně.
- Pokud na cílovém serveru používáte NGINX , nastavte parametr
set_real_ip_froms výše uvedenými rozsahy. Více informací najdete v dokumentaci NGINX ⧉. - U Apache, nejprve se ujistěte, že
mod_remoteipje aktivní (více informací viz dokumentace Apache ⧉). Poté nastavte výše uvedené IP adresy:
RemoteIPHeader X-Forwarded-For
RemoteIPTrustedProxy # add IP or range from file
- U LiteSpeed (vč. OpenLiteSpeed) přejděte do WebAdmin Konfigurace Server Obecné. Dále nastavte položku Použít IP klienta z hlavičky na Pouze důvěryhodné IP. IP adresy a rozsahy z výše uvedeného souboru přidejte do Seznam důvěryhodných IP. Více informací najdete v LiteSpeed Wiki ⧉ nebo dokumentaci OpenLiteSpeed ⧉.
Nyní by váš server měl umět pracovat se skutečnými IP adresami.
FAQ
Po instalaci pluginu WGP pro WordPress jsem dostal jen čtyři IPv4 adresy a žádnou IPv6. Je to správně?
Plugin obsahuje pouze minimální nastavení. Služba je plně funkční s IPv4 adresami, ale pokud můžete nastavit i IPv6, udělejte to. Jejich hodnoty zjistíte podle návodu v kapitole DNS záznamy domény a to i u domén přidaných přes plugin.