Diese Anleitung behandelt die Situation, in der Sie gerade dabei sind, eine Domain zu WEDOS Protection hinzuzufügen, deren DNS-Server Sie aber nicht auf WEDOS umstellen wollen oder können. Wenn Sie WEDOS DNS nutzen können, richten Sie es nach der Anleitung Domains – DNS Servers (NSSET) ⧉ oder nach den Anweisungen Ihres Registrars ein.
In diesem Artikel erfahren Sie:
- Wie Sie den DNS eines Drittanbieters für WEDOS Protection einrichten
- Wie Sie Apex/Root auf WEDOS Protection leiten
- Liste der WEDOS-IP-Bereiche, die Sie auf dem Ursprungsserver zulassen müssen
- Wie Sie den DNS-Anbieter für einen bestehenden Dienst wechseln
- Behebung häufiger Probleme
- Häufig gestellte Fragen
WEDOS Protection mit DNS eines Drittanbieters
Wenn Sie den DNS-Server-Anbieter Ihrer Domain aus irgendeinem Grund nicht auf WEDOS umstellen können oder wollen, können Sie die Option Custom NS (auf eigenes Risiko) wählen, und zwar beim Hinzufügen der Domain zu WEDOS Global.
Da die Wahl von Custom NS es Ihnen ermöglicht, weiterhin die DNS-Server Ihres ursprünglichen Anbieters zu nutzen, müssen Sie alle Änderungen an den DNS-Einträgen bei diesem Anbieter vornehmen. Änderungen an den WEDOS DNS-Einträgen haben keine Auswirkung auf die Funktion der Domain.
Sobald Sie diese Auswahl bestätigt haben, gehen Sie wie folgt vor:
- Melden Sie sich in der Oberfläche Ihres aktuellen Anbieters an, in der Sie die DNS-Einträge Ihrer Domain verwalten.
- Achten Sie darauf, dass keine vorhandenen DNS-Einträge mehr gesetzt sind für www (alternativ *) oder _acme-challenge.
- Fügen Sie dem DNS zwei Einträge vom Typ CNAME gemäß den Anweisungen in der WEDOS Global Administration hinzu. Beide Einträge müssen korrekt eingetragen sein, damit die Einrichtung abgeschlossen werden kann.
- Kehren Sie zur WEDOS Global Administration ⧉ zurück, um die Einrichtung abzuschließen.
Hier ein Beispiel für die erforderlichen DNS-Einträge:
Name TTL Type Data
* 300 CNAME yourdomain.tld.wedos.global
_acme-challenge 300 CNAME _acme-challenge.yourdomain.tld.wedos.global
Beachten Sie, dass Sie die Namen der Einträge gemäß den Anforderungen Ihres DNS-Anbieters eingeben müssen. Dazu können gehören:
- Vollständiger Domainname, zum Beispiel
www.domain.tld. - Nur die Subdomain, zum Beispiel
www. - Andere Schreibweisen, zum Beispiel
www.@.
Wenn Sie unsicher sind, wenden Sie sich an Ihren DNS-Anbieter.
Apex- / Root-Domain
Mit dem obigen Verfahren leiten Sie Ihre www-Subdomain oder alle nicht definierten Subdomains (je nach gewähltem Namen des CNAME-Eintrags) auf die Server von WEDOS Protection. Die DNS-Standards erlauben keine CNAME-Einträge am Zonen-Apex (Root- bzw. Second-Level-Domain), daher muss der Apex anders behandelt werden als Subdomains. Manche DNS-Anbieter erlauben an der Apex- bzw. Root-Domain Einträge vom Typ ANAME/ALIAS oder CNAME-Flattening (CNAME-ähnliches Verhalten am Apex/Root). Wenn Ihr DNS-Anbieter diese Eintragstypen nicht unterstützt, empfehlen wir den Wechsel zu WEDOS DNS.
Wenn Sie auch die Apex-/Root-/Second-Level-Domain auf unseren Reverse Proxy leiten möchten, gehen Sie nach dem erfolgreichen Hinzufügen der Domain zum System nach einem der folgenden Verfahren vor:
- Setzen Sie den Eintrag vom Typ ANAME oder ALIAS für die Hauptdomain (sofern Ihr Anbieter dies unterstützt) auf denselben Wert, den Sie im vorherigen Verfahren als CNAME eingetragen haben.
- Wenn Ihr Anbieter keine CNAME-Alternativen für die Second-Level-Domain unterstützt, können Sie die Root-Domain stattdessen auf den WGP-Proxy leiten – mit Einträgen vom Typ A (und AAAA , sofern angegeben), die auf die IP-Adressen des Dienstes gesetzt werden, die in den Domaindetails in der WEDOS Global Administration ⧉ aufgeführt sind. Wir empfehlen dies jedoch nicht, da sich diese IP-Adressen ändern können.
Vermeiden Sie es nach Möglichkeit, die Proxy-IP-Adressen von WEDOS Protection direkt als A/AAAA-Einträge einzutragen. Da wir diese Einträge im DNS eines anderen Anbieters nicht ändern können (wir können nur WEDOS DNS-Einträge und CNAME-Werte ändern), liegt es bei einer Änderung an Ihnen, die Werte bei diesem Anbieter zu aktualisieren. Bis dahin ist Ihre Website möglicherweise nicht erreichbar.
Einrichtung des Servers
Wenn Sie den Dienst WEDOS Protection mit einem anderen Hosting als WEDOS Webhosting nutzen, stellen Sie sicher, dass Ihr Server und Ihr Hosting-Anbieter nur Datenverkehr von den IP-Adressen der Server des Global-Netzwerks zulassen. So muss der gesamte Datenverkehr über unseren Proxy-Server laufen. Eine vollständige Liste der Adressen können Sie unter den folgenden URLs abrufen:
DNS-Anbieter eines bestehenden Dienstes wechseln
Wenn Sie die DNS-Server eines bestehenden WEDOS Protection Dienstes zu einem anderen Anbieter wechseln müssen, gehen Sie wie folgt vor:
- Bereiten Sie die DNS-Zone beim neuen DNS-Anbieter vor und senken Sie die TTL-Werte in beiden DNS-Zonen, um Ausfallzeiten zu minimieren.
- Ändern Sie die DNS-Server der Domain (bei Domains, die bei WEDOS registriert sind, gemäß der Anleitung Domains – DNS Servers (NSSET) ⧉).
- Entfernen Sie die Domain aus dem System WEDOS Protection gemäß der Anleitung Protection – Kündigen .
- Fügen Sie die Domain beim neuen DNS-Anbieter erneut hinzu, und zwar gemäß den Anweisungen im Kapitel WEDOS Protection mit DNS eines Drittanbieters .
Die Umstellung der DNS-Server ist ein schrittweiser Vorgang und kann Stunden, in manchen Fällen sogar Tage dauern. Um Ausfallzeiten zu minimieren, richten Sie die korrekten DNS-Einträge so früh wie möglich ein oder leiten Sie Ihre Domain für die nötige Zeit direkt auf Ihr Webhosting.
Das Entfernen und erneute Hinzufügen einer Domain aus dem bzw. in das System WEDOS Global hat keine Auswirkungen auf bestehende Abonnements.
Behebung häufiger Probleme
Zu den häufigen Problemen bei der DNS-Einrichtung für WEDOS Global mit einem Drittanbieter gehören:
CNAME-Eintrag lässt sich nicht setzen
Problem: Beim Versuch, den erforderlichen CNAME-Eintrag zu setzen, tritt ein Fehler auf.
Ursache: Wahrscheinlich besteht ein Konflikt mit einem bestehenden Eintrag gleichen Namens.
Lösung: Stellen Sie sicher, dass es in den DNS-Einträgen keine widersprüchlichen Einträge gibt, die denselben Namen haben wie der Eintrag, den Sie hinzufügen. Wenn Sie solche Einträge finden, löschen Sie sie. Im Zweifelsfall oder bei anderen Problemen wenden Sie sich an den Support Ihres DNS-Anbieters. Geben Sie dabei den Domainnamen und den Text der Fehlermeldung an.
CNAME funktioniert nicht
Problem: Die erforderlichen Einträge sind erfolgreich gesetzt, aber das System berücksichtigt sie nicht.
Ursache: Meistens ist der Eintrag ungültig. Seltener wird das Problem durch eine verzögerte Verbreitung der DNS-Einträge verursacht.
Lösung: Stellen Sie sicher, dass Sie die DNS-Einträge beim richtigen Anbieter eintragen. Wenn Ihre Domain WEDOS DNS nicht nutzt, haben Änderungen in unserem System keine Auswirkung auf die DNS-Einträge der Domain.
Prüfen Sie anschließend, ob Sie die Einträge für die richtigen Subdomains eingetragen haben, also für www (alternativ *) und _acme-challenge. Speichern Sie diese Einträge und warten Sie, bis sie sich im DNS verbreitet haben, was in der Regel mehrere zehn Minuten bis Stunden dauert. Wenn Sie nicht sicher sind, wie Sie die Einträge für diese Subdomains eintragen und speichern, oder wenn Sie Informationen zur benötigten Verbreitungszeit brauchen, wenden Sie sich an den Support Ihres DNS-Anbieters.
Prüfen Sie zum Schluss die Namen und Daten der CNAME-Einträge. Das häufigste Problem ist hier der fehlende Unterstrich _ im Namen oder in den Daten des Eintrags.
FAQ
Gibt es ein einfacheres Verfahren, um WEDOS Protection für meine Domain einzurichten?
Am einfachsten ist es, die WEDOS DNS-Server (NSSET) ⧉einzurichten, damit wir alle nötigen Änderungen an den Einträgen automatisch für Sie vornehmen können.