Dieser Artikel behandelt die Upstream-Ziele der Root-Domain (SLD) für das System WEDOS Protection. Solange Subdomains auf demselben Server wie die zugehörige Domain laufen, müssen Sie deren Ziel-IPs nicht separat eintragen. Eine Anleitung zur Einrichtung der Upstream-Ziele von Subdomains finden Sie hier Protection – Subdomains.
In diesem Artikel erfahren Sie:
- Wie Sie Ziel-IPs /CNAME in WEDOS Protection einstellen
- Behebung häufiger Probleme
- Häufig gestellte Fragen
Ziel-IPs / CNAME
Der Proxyserver von WEDOS Protection verwendet Ziel-IPs / CNAME für den Zugriff auf den Webserver. Die Ersteinrichtung erfolgt in der Regel automatisch. Wenn Sie sie prüfen oder ändern möchten, gehen Sie wie folgt vor:
- Melden Sie sich im WEDOS Global Administrationspanel ⧉.
- Wählen Sie auf der Startseite die Domain aus, deren Upstream-Ziele Sie prüfen oder ändern möchten.
- Klicken Sie im linken Menü auf Ziel-IPs / CNAME.
In dieser Oberfläche können Sie klicken auf:
- die Add IP / CNAME -Schaltfläche in der Kopfzeile der Liste, um eine neue Webserver-Adresse hinzuzufügen;
- bei Bedarf erhöhen Sie die Gewichtung (Priorität) des Ziels oder legen es als Backup fest;
- die oder auf Deactivate oder Activate die IP-Adresse oder den CNAME;
- das Stiftsymbol rechts, um das Ziel und seine Gewichtung zu bearbeiten oder es als Backup festzulegen;
- das Papierkorbsymbol rechts, um die IP-Adresse zu löschen.
Damit der Proxyserver korrekt funktioniert, ist mindestens eine IP-Adresse /CNAME erforderlich, die auf den Webserver der Domain verweist.
Behebung häufiger Probleme
Zu den häufigen Problemen bei der Einrichtung von Ziel-IPs / CNAME in WEDOS Global gehören:
Unbekannte Webserver-IP
Problem: Ich kenne die IP-Adresse des Webservers nicht und weiß daher nicht, ob sie in Global korrekt eingestellt ist.
Lösung: Wenn Sie Ihr Web bei uns hosten, ermitteln Sie dessen IP-Adresse anhand der Anleitung zum Einrichten von A-Records ⧉, in der Sie sie ebenfalls verwenden. Bei einem anderen Anbieter folgen Sie dessen Anleitung oder wenden Sie sich an dessen Support.
Protokollierung von Client-IPs
Problem: Wir müssen die IP-Adressen der Clients protokollieren, die auf unseren Webserver zugreifen, aber das System protokolliert stattdessen die Server-IPs von WEDOS Global.
Ursache: Wir leiten die echten Client-IP-Adressen weiter, Ihr Webserver verarbeitet sie aber vermutlich nicht korrekt.
Lösung: Verwenden Sie diesen Link ⧉ (.json, klicken Sie hier ⧉ für .txt), um die Unicast-Bereiche zu finden, die WEDOS Global für die Kommunikation mit den Ziel-Webservern nutzt. Die Liste wird täglich aktualisiert.
- Wenn Sie auf dem Zielserver NGINX verwenden, setzen Sie den Parameter
set_real_ip_fromauf die oben genannten Bereiche. Weitere Informationen finden Sie in den NGINX-Docs ⧉. - Für Apache, stellen Sie zunächst sicher, dass
mod_remoteipaktiv ist (weitere Informationen siehe Apache-Docs ⧉). Konfigurieren Sie anschließend die oben genannten IPs:
RemoteIPHeader X-Forwarded-For
RemoteIPTrustedProxy # IP oder Bereich aus der Datei ergaenzen
- Für LiteSpeed (inkl. OpenLiteSpeed) gehen Sie zu WebAdmin Konfiguration Server Allgemein. Setzen Sie anschließend Client-IP im Header verwenden auf Nur vertrauenswürdige IP-Adressen. Tragen Sie die IPs und Bereiche aus der obigen Datei in die Liste vertrauenswürdiger IP-Adressen. Weitere Informationen finden Sie im LiteSpeed Wiki ⧉ oder in den OpenLiteSpeed-Docs ⧉.
Nun sollte Ihr Server mit echten IPs arbeiten können.
FAQ
Nach der Installation des WGP WordPress-Plugins habe ich nur vier IPv4-Adressen und keine IPv6 erhalten. Ist das richtig?
Das Plugin enthält nur die minimalen Einstellungen. Der Dienst ist mit IPv4-Adressen voll funktionsfähig; wenn Sie jedoch auch IPv6 einrichten können, tun Sie es. Deren Werte finden Sie gemäß der Anleitung im Kapitel DNS Domain Records , auch für über das Plugin hinzugefügte Domains.