Wenn Sie den Datenverkehr Ihrer Website nicht mehr über den Proxy von WEDOS Protection leiten und ihn wieder direkt an Ihren Webhosting-Server (den Origin-Server) senden möchten, müssen Sie die DNS-Einträge Ihrer Domain ändern. Dies ist ein erforderlicher Schritt, bevor Sie eine Domain endgültig aus WEDOS Protection entfernen, und es ist auch nützlich, wenn Sie den Proxy nur vorübergehend umgehen möchten – zum Beispiel während der Fehlersuche oder bei einer Hosting-Migration.
In diesem Artikel erfahren Sie:
- Warum Sie DNS von WEDOS Protection weg leiten müssen
- Wie Sie die IP-Adresse Ihres Origin-Servers finden
- Wie Sie DNS-Einträge ändern mit:
- Wie Sie überprüfen, ob die Änderung wirksam wurde
- Behebung häufiger Probleme
- Häufig gestellte Fragen
Warum DNS von WEDOS Protection weg leiten?
Solange Ihre Domain in WEDOS Protection aktiv ist, zeigen ihre DNS-Einträge vom Typ A und AAAA (und in manchen Konfigurationen CNAME) auf die Proxy-Server von WEDOS Protection und nicht auf Ihr Webhosting. Der Proxy prüft und filtert den Datenverkehr, bevor er ihn an Ihren Webserver weiterleitet.
Um den Datenverkehr wieder direkt an Ihren Webserver zu senden, müssen Sie diese DNS-Einträge durch die IP-Adresse (oder den CNAME) Ihres tatsächlichen Hostings ersetzen. Das ist in den folgenden Situationen erforderlich:
- Sie entfernen Ihre Domain endgültig aus WEDOS Protection – siehe Protection – Kündigen für das vollständige Entfernungsverfahren.
- Sie möchten den Proxy vorübergehend umgehen, um zum Beispiel zu testen, ob ein Problem von Ihrem Hosting oder vom Dienst Protection verursacht wird.
- Sie migrieren zu einem anderen Hosting-Anbieter oder zu einer anderen Proxy-/CDN-Lösung.
Das Umleiten von DNS weg von WEDOS Protection entfernt die Domain nicht von selbst aus dem Dienst. Wenn Ihr Ziel eine vollständige, endgültige Entfernung ist, folgen Sie zuerst dieser Anleitung und führen Sie anschließend die Schritte im Artikel Protection – Kündigen.
IP-Adresse Ihres Origin-Servers finden
Bevor Sie DNS-Einträge ändern, müssen Sie die tatsächliche IP-Adresse Ihres Origin-Servers kennen (den Server, an den WEDOS Protection den Datenverkehr derzeit weiterleitet).
Sie finden sie in der WEDOS Global Administration:
- Melden Sie sich an in der WEDOS Global Administration ⧉.
- Wählen Sie Ihre Domain im Benutzer-Dashboard.
- Klicken Sie im linken Menü auf Ziel-IPs / CNAME.
Auf dieser Seite sind die Ziel-IP-Adressen oder CNAME-Einträge der Webserver aufgeführt, auf die Ihre Domain hinter dem Proxy derzeit zeigt – das ist die Adresse, die Sie als neuen A-/AAAA-Eintrag verwenden.
Wenn Sie bei einem anderen Anbieter als WEDOS hosten, lassen Sie sich die richtige IP-Adresse auch von diesem Anbieter bestätigen – die Seite Ziel-IPs / CNAME zeigt nur, was derzeit in WEDOS Protection konfiguriert ist.
DNS-Einträge ändern
Wie Sie Ihre A- und AAAA-Einträge ändern, hängt davon ab, wo das DNS Ihrer Domain verwaltet wird. Wenn Sie WEDOS DNS-Server nutzen, nehmen Sie die Änderung direkt in der Oberfläche WEDOS Zone vor, und sie wird in der Regel innerhalb weniger Minuten wirksam. Wenn Ihre Domain DNS-Server eines anderen Anbieters nutzt, müssen Sie sich stattdessen in dessen eigener Verwaltungsoberfläche anmelden – WEDOS hat keinen Zugriff auf DNS-Einträge, die nicht auf seinen eigenen Servern liegen.
Wenn Sie nicht sicher sind, welcher Fall auf Sie zutrifft, prüfen Sie die aktuellen Nameserver (NS-Einträge) Ihrer Domain oder fragen Sie Ihren Anbieter. Springen Sie dann zum entsprechenden Abschnitt: WEDOS DNS (Zone) wenn Sie WEDOS DNS-Server nutzen, oder DNS-Anbieter eines Dritten wenn nicht.
WEDOS DNS (Zone)
Wenn Ihre Domain WEDOS DNS-Server nutzt, ändern Sie die Einträge direkt in WEDOS Zone:
- Melden Sie sich an in der WEDOS Global Administration ⧉ (oder direkt in WEDOS Zone, wenn Sie es separat aufrufen).
- Öffnen Sie den Abschnitt Zone und wählen Sie Liste der Domains im DNS.
- Wählen Sie Ihre Domain aus, um ihre Domain-Einträge.
- Suchen Sie die Einträge vom Typ A (und AAAA, falls verwendet) für Ihre Domain – typischerweise ein Eintrag ohne Namen (die Root-Domain) und einer mit
*(Wildcard, deckt Subdomains ab). - Klicken Sie auf das Bearbeitungssymbol neben jedem Eintrag und ersetzen Sie den aktuellen Wert (die Proxy-IP von WEDOS Protection) durch die IP-Adresse Ihres Origin-Servers.
- Klicken Sie auf Änderungen übernehmen um zu speichern.
Lassen Sie A-/AAAA-Einträge für bestimmte Subdomains unverändert es sei denn, diese Subdomains sind ebenfalls geschützt und Sie möchten auch sie umleiten. Ändern Sie außerdem keine MX-Einträge – diese betreffen E-Mails und haben nichts mit Protection zu tun.
Änderungen an DNS-Einträgen über WEDOS Zone werden in der Regel innerhalb weniger Minuten übernommen, die vollständige Propagierung über alle DNS-Resolver weltweit kann jedoch einige Stunden dauern.
DNS-Anbieter eines Dritten
Wenn Ihre Domain keine WEDOS DNS-Server nutzt, müssen Sie die Einträge stattdessen in der Verwaltungsoberfläche Ihres DNS-Anbieters ändern. Die allgemeinen Schritte sind im Prinzip dieselben:
- Melden Sie sich in der Verwaltungsoberfläche Ihres DNS-Anbieters an.
- Suchen Sie den Bereich zur Verwaltung der DNS-Zone Ihrer Domain.
- Suchen Sie den A-Eintrag (und AAAA, falls vorhanden), der derzeit auf den Proxy von WEDOS Protection zeigt.
- Ersetzen Sie ihn durch die IP-Adresse Ihres Origin-Servers, wie Sie sie unter Ziel-IPs / CNAME.
- Speichern bzw. übernehmen Sie die Änderungen in der Oberfläche Ihres Anbieters.
Da die Oberfläche jedes DNS-Anbieters anders ist, orientieren Sie sich an der Dokumentation Ihres Anbieters für die genauen Schritte.
Wenn Ihre Domain (oder Ihr Hosting) bei VEDOS liegt – der Hosting-Marke von WEDOS –, siehe Domains — DNS-Server für eine ausführliche Anleitung zur Verwaltung von DNS-Servern und -Einträgen.
Überprüfen der Änderung
DNS-Änderungen sind nicht überall sofort wirksam – die Propagierung kann von einigen Minuten bis zu 48 Stunden dauern, abhängig vom TTL-Wert (Time to Live) Ihrer Einträge und von Ihrem DNS-Anbieter.
So bestätigen Sie, dass Ihre Domain jetzt auf Ihren Origin-Server und nicht mehr auf den Proxy von WEDOS Protection auflöst:
- Verwenden Sie ein Kommandozeilen-Werkzeug wie
nslookup ihredomain.comoderdig ihredomain.comund prüfen Sie, ob die zurückgegebene IP-Adresse Ihrem Origin-Server entspricht. - Nutzen Sie einen Online-Prüfdienst für die DNS-Propagierung, um zu sehen, wie sich die Änderung in verschiedenen Regionen verbreitet hat.
- Öffnen Sie Ihre Website in einem Browser (idealerweise nach dem Leeren Ihres lokalen DNS-Caches) und bestätigen Sie, dass sie direkt von Ihrem Hosting korrekt geladen wird.
Fehlerbehebung
Zu den häufigen Problemen beim Leiten der Domain vom WEDOS Protection auf den Webserver gehören:
- Auflösung auf IP-Adressen von WEDOS Protection
- Nicht erreichbare Website
- E-Mail-Probleme
- Problematischer Subdomain-Verkehr
Domain löst auf die Proxy-IP auf
Problem: Die Domain löst weiterhin auf die Proxy-IP von WEDOS Protection auf.
Ursache: Die DNS-Änderungen sind noch nicht propagiert, oder Ihr Browser bzw. lokaler Resolver verwendet ein zwischengespeichertes (altes) DNS-Ergebnis.
Lösung: Warten Sie auf die Propagierung (siehe den TTL-Wert Ihres Eintrags – das ist die Anzahl der Sekunden, die ein Resolver das Ergebnis zwischenspeichert) und versuchen Sie es erneut. Leeren Sie Ihren lokalen DNS-Cache oder testen Sie aus einem anderen Netzwerk bzw. von einem anderen Gerät, um lokales Caching auszuschließen.
Fehler auf der Website
Problem: Die Website ist nach der Änderung nicht erreichbar oder zeigt Fehler.
Ursache: Die eingegebene IP-Adresse stimmt nicht mit Ihrem tatsächlichen Hosting-Server überein, oder Ihr Hosting-Anbieter lässt eingehende Verbindungen nur aus den IP-Bereichen von WEDOS Protection zu (eine übliche Konfiguration für zusätzliche Sicherheit).
Lösung: Überprüfen Sie die IP-Adresse noch einmal anhand der Seite Ziel-IPs / CNAME oder anhand der Aufzeichnungen Ihres Hosting-Anbieters. Wenn Ihr Server so konfiguriert war, dass er nur Datenverkehr aus dem Proxy-Netzwerk von WEDOS Protection akzeptiert, bitten Sie Ihren Hosting-Anbieter, direkten Datenverkehr vor oder unmittelbar nach der DNS-Änderung wieder zuzulassen.
E-Mail funktioniert nicht
Problem: Nach der DNS-Änderung funktioniert die E-Mail nicht mehr.
Ursache: Die MX-Einträge wurden versehentlich zusammen mit den A-/AAAA-Einträgen geändert.
Lösung: Prüfen Sie Ihre MX-Einträge und stellen Sie sie bei Bedarf wieder her. Nur die Einträge vom Typ A und AAAA müssen geändert werden, um den Web-Datenverkehr vom Proxy weg zu leiten – das E-Mail-Routing (MX) ist von WEDOS Protection unabhängig.
Subdomains funktionieren nicht richtig
Problem: Der Wildcard-/Subdomain-Verkehr läuft weiterhin über den Proxy.
Ursache: Es wurde nur der A-Eintrag der Root-Domain aktualisiert, während der Wildcard-Eintrag (*) weiterhin auf den Proxy zeigt.
Lösung: Aktualisieren Sie auch den Wildcard-Eintrag vom Typ A/AAAA, wenn alle Subdomains den Proxy ebenfalls umgehen sollen. Wenn nur bestimmte Subdomains geschützt bleiben sollen, aktualisieren Sie statt des Wildcard-Eintrags gezielt deren einzelne A-Einträge.
Häufig gestellte Fragen
Muss ich die DNS-Server (NS) meiner Domain ändern, um den Datenverkehr von WEDOS Protection weg zu leiten?
Nein. Sie müssen nur die Einträge vom Typ A und AAAA so ändern, dass sie auf die IP-Adresse Ihres Origin-Servers zeigen. Das Ändern der DNS-Server (NSSET) ist eine separate, davon unabhängige Aktion.
Wird meine Domain durch das Umleiten des DNS auch aus WEDOS Protection entfernt?
Nein. Das Umleiten des DNS stoppt lediglich den Datenverkehr über den Proxy. Um die Domain vollständig aus dem Dienst zu entfernen, folgen Sie den Schritten im Artikel Protection – Kündigen , nachdem Sie das DNS umgeleitet haben.
Was, wenn auf der Seite Ziel-IPs mehrere IPv4-Adressen stehen?
Prüfen Sie, welche davon aktiv sind (sie haben in ihrer Tabellenzeile den Link IP-Adresse deaktivieren ). Klären Sie mit Ihrem Webhosting-Anbieter, ob nicht aktive IP-Adressen verwendet werden sollen oder nicht.
Wie lange ist meine Website während der DNS-Propagierung betroffen?
Das hängt vom TTL-Wert Ihres Eintrags und von Ihrem DNS-Anbieter ab, die Propagierung ist jedoch in der Regel innerhalb weniger Minuten bis weniger Stunden abgeschlossen und kann in seltenen Fällen bis zu 48 Stunden dauern.
Kann ich das DNS vorübergehend umleiten und später wieder zu WEDOS Protection zurückwechseln?
Ja. Solange Ihre Domain in WEDOS Protection aktiv ist, können Sie die A-/AAAA-Einträge jederzeit wieder auf die Proxy-IP-Adressen von Protection zeigen lassen (zu finden auf der Seite Ziel-IPs / CNAME ).
Meine Domain nutzt einen DNS-Anbieter eines Dritten – wo nehme ich diese Änderung vor?
In der DNS-Verwaltungsoberfläche dieses Anbieters, nicht in WEDOS Zone. Siehe DNS-Einträge bei einem DNS-Anbieter eines Dritten ändern oben, oder, für bei VEDOS gehostete Domains, siehe Domains — DNS-Server.