Dieser Artikel behandelt DNS speziell für das WEDOS Protection System. Anleitungen zur Einrichtung von WEDOS DNS finden Sie in den Artikeln Domains – DNS Servers (NSSET) ⧉ und DNS – Domain Records ⧉.
In diesem Artikel erfahren Sie:
- Wie DNS mit dem WEDOS Protection System funktioniert
- Wie Sie die DNS der Domain einrichten
- Behebung häufiger Probleme
- Häufig gestellte Fragen
WEDOS Protection und DNS
Wenn Ihre Domain WEDOS Protection oder ein ähnliches System nicht nutzt, funktioniert DNS gemäß dem folgenden Schema:
Die grundlegende Funktion eines DNS-Servers besteht darin, für Menschen verständliche Informationen (Domainnamen) in für Computer verständliche Informationen (vor allem IP-Adressen) zu übersetzen. Für eine solche Abfrage spielt es keine Rolle, ob die Frage von einem echten Nutzer, einem Angreifer oder einem Robot gestellt wird – die Daten auf dem DNS-Server stehen allen zur Verfügung.
Die grundlegende Funktion der Proxyserver von WEDOS Protection (WGP) besteht darin, aus Sicht des DNS die Stelle des Webservers einzunehmen, die Anfrage des Clients auszuwerten und erst nach der Entscheidung über die Legitimität einer solchen Anfrage den Webserver zu kontaktieren und die Inhalte abzurufen.
Aus Sicht des DNS-Servers steht ein Proxy an der Stelle des Webservers. Was sich dahinter befindet, interessiert den DNS-Server nicht mehr, sodass der Proxyserver die Verantwortung für die restliche Kommunikation übernimmt.
- Der DNS-Server enthält die IP-Adressen des Proxyservers. Wenn das WEDOS Protection System den Webserver vor unerwünschtem Traffic schützen soll, teilen wir dem DNS-Server die Proxy-Adresse und keine anderen mit.
- Der Proxyserver enthält die Ziel-IP-Adressen des Webservers. Der Proxyserver muss wissen, woher er die Daten der Website beziehen soll. Er enthält eine Tabelle der Ziel-IP-Adressen des Webservers, die er für die weitere Kommunikation verwendet.
DNS Domain Records
Damit WEDOS Protection optimal funktioniert, empfehlen wir die Nutzung der WEDOS DNS-Server (NSSET) ⧉. Wenn Sie die DNS-Server eines anderen Anbieters nutzen möchten, machen Sie sich auch mit dem Artikel Protection – DNS-Anbieter von Drittanbietern vertraut.
Damit Protection korrekt funktioniert, richten Sie die Domain ausschließlich auf den Proxyserver. Die Adressen des Proxyservers finden Sie in folgenden Schritten:
- Anmeldung im WEDOS Global Administrationspanel ⧉.
- Wählen Sie auf der Startseite die Domain aus, für die Sie die Adressen des Proxyservers finden möchten.
- Die IPv4- und IPv6-Adressen finden Sie im Abschnitt IP-Adressen Ihres Proxys .
Tragen Sie diese Adressen gemäß der Anleitung Ihres Anbieters nach folgender Vorlage in die DNS-Einträge der Domain ein:
Name TTL Type Data
300 A (Proxy server 1 IPv4 address)
* 300 A (Proxy server 1 IPv4 address)
300 A (Proxy server 2 IPv4 address)
* 300 A (Proxy server 2 IPv4 address)
300 AAAA (Proxy server 1 IPv6 address)
* 300 AAAA (Proxy server 1 IPv6 address)
300 AAAA (Proxy server 2 IPv6 address)
* 300 AAAA (Proxy server 2 IPv6 address)
Löschen Sie andere A und AAAA DNS-Einträge ohne Namen oder mit dem Namen *, da diese wahrscheinlich auf den Webserver verweisen und den Protection-Proxy umgehen. Wir empfehlen, auch alle Einträge für die Subdomain www zu löschen. Einträge mit anderen Namen oder anderen Typen lassen Sie unverändert.
Behebung häufiger Probleme
Zu den häufigen Problemen bei der DNS-Einrichtung in WEDOS Global gehören:
- DNS funktioniert nach manuellen Anpassungen nicht
- Unbekannte IP des Webservers
- Unbekannte IP des Clients
Nicht funktionierendes DNS
Problem: Nachdem Sie in WEDOS DNS die Global-Einträge gesetzt und alle anderen gelöscht haben, funktionieren E-Mails nicht mehr, oder andere DNS-Funktionen wurden gestört.
Ursache: Obwohl das Global-System alle bei einem DNS-Scan gefundenen Einträge der Domain auflistet, kann es tatsächlich nur IP-Adressen verwenden, die in Einträgen vom Typ A und AAAA ohne Namen (für die Hauptdomain) oder mit dem Namen * (alle nicht angegebenen Subdomains) angegeben sind.
Lösung: Prüfen Sie den DNS-Änderungsverlauf ⧉ auf gelöschte Einträge, die Global nicht nutzen. Dazu gehören:
- Einträge anderer Typen als A und AAAA (insbesondere MX, CNAME, TXT).
- Einträge vom Typ A und AAAA, die einen anderen Namen als * haben.
Stellen Sie diese Einträge wieder her, indem Sie sie zum DNS hinzufügen ⧉.
Unbekannte IP des Webservers
Problem: Ich kenne die IP-Adresse des Webservers nicht, daher weiß ich nicht, ob sie in Global korrekt eingestellt ist.
Lösung: Wenn Sie Ihre Website bei uns hosten, können Sie ihre IP-Adresse anhand der Anleitung zum Einrichten von Einträgen vom Typ A ⧉ermitteln, in der Sie sie ebenfalls verwenden. Bei einem anderen Anbieter folgen Sie dessen Anleitung oder wenden Sie sich an dessen Support.
Protokollierung der Client-IPs
Problem: Wir müssen die IP-Adressen der Clients protokollieren, die auf unseren Webserver zugreifen, aber das System protokolliert stattdessen die IPs der WEDOS Global Server.
Ursache: Wir leiten die echten IP-Adressen der Clients weiter, aber Ihr Webserver verarbeitet sie wahrscheinlich nicht korrekt.
Lösung: Verwenden Sie diesen Link ⧉ (.json, klicken Sie hier ⧉ für .txt), um die Unicast-Bereiche zu finden, die WEDOS Global für die Kommunikation mit den Ziel-Webservern nutzt. Die Liste wird täglich aktualisiert.
- Wenn Sie auf dem Zielserver NGINX verwenden, setzen Sie den Parameter
set_real_ip_fromauf die oben genannten Bereiche. Weitere Informationen finden Sie in den NGINX-Docs ⧉. - Für Apache, stellen Sie zunächst sicher, dass
mod_remoteipaktiv ist (weitere Informationen siehe Apache-Docs ⧉). Konfigurieren Sie anschließend die oben genannten IPs:
RemoteIPHeader X-Forwarded-For
RemoteIPTrustedProxy # IP oder Bereich aus der Datei ergaenzen
- Für LiteSpeed (inkl. OpenLiteSpeed) gehen Sie zu WebAdmin Konfiguration Server Allgemein. Setzen Sie anschließend Client-IP im Header verwenden auf Nur vertrauenswürdige IP-Adressen. Tragen Sie die IPs und Bereiche aus der obigen Datei in die Liste vertrauenswürdiger IP-Adressen. Weitere Informationen finden Sie im LiteSpeed Wiki ⧉ oder in den OpenLiteSpeed-Docs ⧉.
Nun sollte Ihr Server mit echten IPs arbeiten können.
FAQ
Nach der Installation des WGP WordPress-Plugins habe ich nur vier IPv4-Adressen und keine IPv6 erhalten. Ist das richtig?
Das Plugin enthält nur die minimalen Einstellungen. Der Dienst ist mit IPv4-Adressen voll funktionsfähig; wenn Sie jedoch auch IPv6 einrichten können, tun Sie es. Deren Werte finden Sie gemäß der Anleitung im Kapitel DNS Domain Records , auch für Domains, die über das Plugin hinzugefügt wurden.