Diese Anleitung behandelt die Situation, in der Sie eine Domäne zum WEDOS-Schutz hinzufügen, deren DNS-Server Sie aber nicht auf WEDOS umstellen wollen oder können. Wenn Sie WEDOS DNS verwenden können, stellen Sie es gemäß dem Handbuch Domains - DNS Servers (NSSET) ⧉ oder den Anweisungen Ihres Registrars ein.
In diesem Artikel erfahren Sie mehr:
- So richten Sie den DNS eines Drittanbieters für den WEDOS-Schutz ein
- So leiten Sie Apex/Root auf WEDOS Protection weiter
- Liste der WEDOS-IP-Bereiche, die auf dem Ursprungsserver zugelassen werden sollen
- So ändern Sie den DNS-Anbieter für einen bestehenden Dienst
- Fehlersuche bei allgemeinen Problemen
- Häufig gestellte Fragen
WEDOS-Schutz mit DNS von Drittanbietern
Wenn Sie aus irgendeinem Grund Ihren Domain-DNS-Server-Anbieter nicht auf WEDOS umstellen können oder wollen, können Sie beim Hinzufügen der Domain zu WEDOS Global die Option Custom NS (auf eigenes Risiko) wählen.
Da Sie bei der Wahl von Custom NS weiterhin die DNS-Server Ihres ursprünglichen Providers nutzen können, müssen Sie alle Änderungen an DNS-Einträgen bei diesem Provider vornehmen. Änderungen an WEDOS-DNS-Einträgen haben keine Auswirkungen auf die Funktionalität der Domain.
Sobald Sie diese Auswahl bestätigt haben, führen Sie die folgenden Schritte aus:
- Melden Sie sich bei der Schnittstelle Ihres derzeitigen Providers zur Verwaltung der DNS-Einträge Ihrer Domäne an.
- Stellen Sie sicher, dass Sie alle vorhandenen DNS-Einträge für www (alternativ *) oder _acme-challenge löschen.
- Fügen Sie dem DNS ein Paar CNAME-Einträge gemäß den Anweisungen in der WEDOS Global Administration hinzu. Beide Einträge müssen korrekt eingegeben werden, um die Einrichtung abzuschließen.
- Kehren Sie zum WEDOS Global-Verwaltungsbereich zurück , um die Einrichtung abzuschließen.
Hier ist ein Beispieleintrag für die erforderlichen DNS-Einträge:
Name TTL Typ Daten
* 300 CNAME yourdomain.tld.wedos.global
_acme-challenge 300 CNAME _acme-challenge.yourdomain.tld.wedos.global
Denken Sie daran, die Datensatznamen entsprechend den Anforderungen Ihres DNS-Anbieters einzugeben. Dazu können gehören:
- Vollständiger Domänenname, z. B.
www.domain.tld. - Nur Subdomain, z. B.
www. - Andere Bezeichnungen, wie z. B.
www.@.
Wenn Sie unsicher sind, wenden Sie sich an Ihren DNS-Anbieter.
Apex / Stammdomäne
Das oben beschriebene Verfahren leitet Ihre „www“-Subdomain oder alle nicht definierten Subdomains (je nach dem gewählten CNAME-Eintrag) an die WEDOS Protection-Server weiter. DNS-Standards erlauben keine CNAME-Einträge an der Zonenspitze (Root-/Second-Level-Domain), daher muss die Zonenspitze anders behandelt werden als Subdomains. Einige DNS-Anbieter erlaubenANAME-/ALIAS- oder CNAME-Flattening-Einträge ( CNAME-ähnliches Verhalten an der Zonenspitze/Root) an der Root-Domain. Falls Ihr DNS-Anbieter diese Eintragstypen nicht unterstützt, empfehlen wir einen Wechsel zu WEDOS DNS.
Falls Sie auch die Apex-, Root- oder Second-Level-Domain auf unseren Reverse-Proxy umleiten müssen, führen Sie nach dem erfolgreichen Hinzufügen der Domain zum System eine der folgenden Vorgehensweisen durch:
- Setzen Sie den ANAME- oder ALIAS-Eintrag der Hauptdomain (sofern Ihr Provider dies unterstützt) auf denselben Wert, den Sie im vorherigen Verfahren als CNAME festgelegt haben.
- Falls Ihr Provider keine CNAME-Einträge für die Second-Level-Domain unterstützt, können Sie stattdessen die Root-Domain über A-Einträge (und gegebenenfalls AAAA-Einträge ) auf den WGP-Proxy verweisen, wobei Sie die IP-Adressen des Dienstes verwenden , die im WEDOS Global-Verwaltungsbereich unter „Domain-Details “ aufgeführt sind. Wir raten jedoch davon ab, da sich diese IP-Adressen ändern können.
Vermeiden Sie nach Möglichkeit die direkte Eingabe von WEDOS-Schutz-Proxy-IPs als A/AAAA-Datensätze. Da wir diese Einträge im DNS eines anderen Anbieters nicht ändern können (wir können nur WEDOS-DNS-Einträge und CNAME-Werte ändern), liegt es an Ihnen, die Werte bei diesem Anbieter zu aktualisieren, wenn eine Änderung eintritt. Bis dahin ist Ihre Website möglicherweise nicht verfügbar.
Server-Einrichtung
Wenn Sie den WEDOS Protection-Dienst mit einem anderen Hosting-Anbieter als WEDOS Webhosting nutzen, stellen Sie bitte sicher, dass Ihr Server und Ihr Hosting-Anbieter nur Datenverkehr von den IP-Adressen der Netzwerkserver von Global zulassen. Auf diese Weise muss der gesamte Datenverkehr über unseren Proxy-Server geleitet werden. Eine vollständige Liste der Adressen finden Sie unter den folgenden URLs:
Vorhandenen Dienst DNS-Anbieter ändern
Wenn Sie die DNS-Server eines vorhandenen WEDOS-Schutzdienstes auf einen anderen Anbieter umstellen müssen, gehen Sie wie folgt vor:
- Richten Sie die DNS-Zone beim neuen DNS-Anbieter ein und senken Sie die TTL-Werte in beiden DNS-Zonen, um Ausfallzeiten zu minimieren.
- Änderung der DNS-Server der Domäne (für Domänen, die bei WEDOS gemäß den Anweisungen Domänen - DNS-Server (NSSET) ⧉ registriert sind).
- Entfernen Sie die Domäne aus dem WEDOS-Schutzsystem gemäß den Anweisungen unter Schutz - Deaktivieren.
- Fügen Sie die Domain mit einem neuen DNS-Anbieter gemäß den Anweisungen im Kapitel WEDOS-Schutz mit Drittanbieter-DNS neu hinzu.
Der Wechsel von DNS-Servern ist ein schrittweiser Prozess und kann Stunden, in manchen Fällen sogar Tage dauern. Um Ausfallzeiten zu minimieren, sollten Sie die korrekten DNS-Einträge so bald wie möglich einrichten oder Ihre Domäne für die nötige Zeit direkt an Ihr Webhosting leiten.
Das Entfernen und erneute Hinzufügen einer Domäne aus dem/zum WEDOS Global-System hat keine Auswirkungen auf bestehende Abonnements.
Fehlersuche bei allgemeinen Problemen
Zu den häufigen Problemen bei der DNS-Einrichtung für WEDOS Global mit einem Drittanbieter gehören:
CNAME-Eintrag kann nicht gesetzt werden
Problem: Beim Versuch, den erforderlichen CNAME-Eintrag zu setzen, tritt ein Fehler auf.
Die Ursache: Wahrscheinlich besteht ein Konflikt mit einem bestehenden Datensatz mit demselben Namen.
Lösung: Vergewissern Sie sich, dass es keine kollidierenden Einträge in den DNS-Einträgen gibt, die denselben Namen wie der hinzuzufügende Eintrag haben. Wenn Sie solche Einträge finden, löschen Sie sie. Im Zweifelsfall oder bei anderen Problemen wenden Sie sich an den Support Ihres DNS-Anbieters. Geben Sie dabei den Domänennamen und den Text der Fehlermeldung an.
CNAME funktioniert nicht
Problem: Die erforderlichen Datensätze wurden erfolgreich eingestellt, aber das System zeigt sie nicht an.
Die Ursache: In den meisten Fällen ist der Eintrag ungültig. Seltener wird das Problem durch eine verzögerte Weiterleitung des DNS-Eintrags verursacht.
Lösung: Vergewissern Sie sich, dass Sie DNS-Einträge beim richtigen Provider eingeben. Wenn Ihre Domain nicht WEDOS DNS verwendet, haben Änderungen in unserem System keine Auswirkungen auf die DNS-Einträge der Domain.
Überprüfen Sie als nächstes, ob Sie Einträge für die richtigen Subdomänen, d. h. www (alternativ *) und _acme-challenge, eingegeben haben. Speichern Sie diese Einträge und warten Sie, bis sie sich im DNS verbreitet haben, was normalerweise einige Minuten bis Stunden dauert. Wenn Sie sich nicht sicher sind, wie Sie die Einträge für diese Subdomains eingeben und speichern sollen, oder wenn Sie Informationen über die Zeit benötigen, die für ihre Verbreitung benötigt wird, wenden Sie sich an den Support Ihres DNS-Anbieters.
Überprüfen Sie schließlich die Namen und Daten der CNAME-Datensätze. Das häufigste Problem ist hier der fehlende Unterstrich _ entweder im Datensatznamen oder in den Daten.
FAQ
Gibt es ein einfacheres Verfahren, um den WEDOS-Schutz auf meiner Domain einzurichten?
Der einfachste Weg ist die Einrichtung von WEDOS DNS-Servern (NSSET) ⧉, wo wir alle notwendigen Änderungen der Einträge automatisch für Sie vornehmen können.