Este artículo trata sobre la configuración de DNS y direcciones IP de destino específicamente para el sistema WEDOS Protection. Para obtener instrucciones sobre cómo configurar WEDOS DNS, siga las guías Dominios - Servidores DNS (NSSET) ⧉ y DNS - Registros de dominio ⧉.
En este artículo aprenderá:
- Cómo funciona el DNS con el sistema de protección WEDOS
- Cómo configurar el DNS del dominio
- Cómo establecer IPs de destino en WEDOS Protection
- Resolución de problemas comunes
- Preguntas más frecuentes
Protección WEDOS y DNS
Si su dominio no utiliza WEDOS Protection o un sistema similar, el DNS funciona según el siguiente cuadro:
La función básica de un servidor DNS es traducir información comprensible para el ser humano (nombres de dominio) en información comprensible para el ordenador (principalmente direcciones IP). Para una consulta de este tipo, no importa si la pregunta la hace un usuario real, un atacante o un robot: los datos del servidor DNS están disponibles para todos.
La función básica de los servidores proxy de WEDOS Protection (WGP) es ocupar el lugar del servidor web desde el punto de vista del DNS, evaluar la solicitud del cliente y, sólo después de decidir sobre la legitimidad de dicha solicitud, ponerse en contacto con el servidor web y recuperar el contenido.
Desde el punto de vista del servidor DNS, un proxy sustituye al servidor web. Al servidor DNS ya no le interesa lo que hay detrás, así que el servidor proxy asume la responsabilidad del resto de la comunicación.
- El servidor DNS contiene las direcciones IP del servidor proxy. Si queremos que el sistema WEDOS Protection proteja el servidor web del tráfico no deseado, le indicamos al servidor DNS la dirección del proxy y ninguna otra.
- El servidor proxy contiene las direcciones IP de destino del servidor web. El servidor proxy necesita saber de dónde obtener los datos del sitio web. Contiene una tabla de direcciones IP de destino del servidor web, que utiliza para la comunicación posterior.
Registros de dominios DNS
Para que la Protección de WEDOS funcione de forma óptima, recomendamos utilizar los servidores DNS de WEDOS (NSSET) ⧉. Si desea utilizar los servidores DNS de otro proveedor, familiarícese también con el artículo Protección - Proveedor DNS de terceros.
Para que la protección funcione correctamente, dirija el dominio exclusivamente al servidor proxy. Puede encontrar las direcciones del servidor proxy siguiendo estos pasos:
- Acceda al panel de administración de WEDOS Global ⧉.
- En la página de inicio, seleccione el dominio para el que desea encontrar las direcciones del servidor proxy.
- Las direcciones IPv4 e IPv6 se encuentran en la sección Direcciones IP de su proxy.
Introduzca estas direcciones en los registros DNS del dominio siguiendo las instrucciones de su proveedor y utilizando la siguiente plantilla:
Nombre TTL Tipo Datos
300 A (Dirección IPv4 del servidor Proxy 1)
* 300 A (Dirección IPv4 del servidor Proxy 1)
300 A (Dirección IPv4 del servidor Proxy 2)
* 300 A (Dirección IPv4 del servidor Proxy 2 Dirección IPv4)
300 AAAA (Dirección IPv6 del servidor proxy 1)
* 300 AAAA (Dirección IPv6 del servidor proxy 1)
300 AAAA (Dirección IPv6 del servidor proxy 2)
* 300 AAAA (Dirección IPv6 del servidor proxy 2)
Elimine otros registros DNS de tipo A y AAAA sin nombre o con el nombre *, ya que es probable que dirijan al servidor web y eludan el proxy de protección. Recomendamos eliminar también los registros del subdominio www. No modifique las entradas de otros nombres o tipos.
IP objetivo
El servidor proxy de WEDOS Protection utiliza IPs de destino para acceder al servidor web. La configuración inicial suele hacerse automáticamente. Si necesitas comprobarla o cambiarla, sigue estos pasos:
- Acceda al panel de administración de WEDOS Global ⧉.
- En la página de inicio, seleccione el dominio para el que desea revisar las IP de destino.
- En el menú de la izquierda, haga clic en IPs de destino para el dominio principal, o Subdominios para un subdominio.
En esta interfaz, puede hacer clic en:
- el botón Añadir IP en la cabecera de la lista para añadir una nueva dirección de servidor web;
- el icono del lápiz a la derecha para editar la dirección IP o su parámetro de peso;
- el icono de la papelera a la derecha para borrar la dirección IP.
Siempre que los subdominios se ejecuten en el mismo servidor que el dominio correspondiente, no es necesario introducir sus IP de destino por separado.
El servidor proxy requiere al menos una dirección IP dirigida al servidor web del dominio para funcionar correctamente.
Solución de problemas comunes
Los problemas más comunes con la configuración de DNS/IPs de destino en WEDOS Global incluyen:
- DNS no funciona después de los ajustes manuales
- IP del servidor web desconocida
- IP de cliente desconocida
DNS roto
Problema: Tras establecer registros globales en WEDOS DNS y eliminar todos los demás, los correos electrónicos dejaban de funcionar o se interrumpían otras funciones de DNS.
Causa: Aunque el sistema Global lista todos los registros encontrados para un dominio durante un escaneo DNS, en realidad sólo puede utilizar direcciones IP listadas en registros de tipo A y AAAA que no tengan nombre (utilizados para el dominio principal) o el nombre * (todos los subdominios no especificados).
Solución: Compruebe el historial de cambios DNS ⧉ para los registros eliminados que no utilizan Global. Estos incluyen:
- Registros de tipos distintos a A y AAAA (especialmente MX, CNAME, TXT).
- Registros de tipo A y AAAA que tengan un nombre distinto de *.
Restaure estos registros añadiéndolos a DNS ⧉.
IP del servidor web desconocida
Problema: Desconozco la dirección IP del servidor web, por lo que no sé si está correctamente configurada en Global.
Solución: Si aloja su web con nosotros, puede averiguar su dirección IP siguiendo las instrucciones para configurar registros de tipo A ⧉, donde también la utiliza. Para otro proveedor, sigue sus instrucciones o contacta con su soporte.
Registro de IP de clientes
Problema: Necesitamos registrar las direcciones IP de los clientes que acceden a nuestro servidor web, pero el sistema registra en su lugar las IP del servidor WEDOS Global.
Causa: Reenviamos direcciones IP reales de clientes, pero es probable que su servidor web no las esté procesando correctamente.
Solución: Utilice este enlace ⧉ (.json, pulse aquí ⧉ para .txt) para encontrar los rangos unicast que WEDOS Global utiliza para comunicarse con los servidores web de destino. La lista se actualiza diariamente.
- Si utiliza NGINX en el servidor de destino, configure el
set_real_ip_fromcon los rangos anteriores. Para más información, consulte NGINX docs ⧉. - Para ApacheAsegúrese primero de que
mod_remoteipestá activo (para más información, consulte Apache docs ⧉). A continuación, configure las IP anteriores:
RemoteIPHeader X-Forwarded-For
RemoteIPTrustedProxy # añadir IP o rango desde archivo
- Para LiteSpeed (inc. OpenLiteSpeed), vaya a WebAdmin Configuración Servidor General. A continuación, configure la opción Usar IP del cliente en el encabezado como Sólo IP de confianza. Añada las IPs y rangos del archivo anterior a la lista de IPs de confianza. Para más información, consulte LiteSpeed Wiki ⧉ u OpenLiteSpeed docs ⧉.
Ahora tu servidor debería poder trabajar con IPs reales.
PREGUNTAS FRECUENTES
Cuando instalé el plugin WGP para WordPress, sólo obtuve cuatro direcciones IPv4 y ninguna IPv6. ¿Es eso cierto?
El plugin sólo contiene configuraciones mínimas. El servicio es completamente funcional con direcciones IPv4, pero si puedes configurar también IPv6, hazlo. Puedes encontrar sus valores según las instrucciones del capítulo Registros de Dominio DNS, incluso para dominios añadidos a través del plugin.