Este artículo trata específicamente sobre el DNS para el sistema WEDOS Protection. Para obtener instrucciones sobre cómo configurar el DNS de WEDOS, sigue las guías «Dominios – Servidores DNS (NSSET)» y «DNS – Registros de dominio».
En este artículo aprenderá:
- Cómo funciona el DNS con el sistema de protección WEDOS
- Cómo configurar el DNS del dominio
- Resolución de problemas comunes
- Preguntas más frecuentes
Protección WEDOS y DNS
Si su dominio no utiliza WEDOS Protection o un sistema similar, el DNS funciona según el siguiente cuadro:
La función básica de un servidor DNS es traducir información comprensible para el ser humano (nombres de dominio) en información comprensible para el ordenador (principalmente direcciones IP). Para una consulta de este tipo, no importa si la pregunta la hace un usuario real, un atacante o un robot: los datos del servidor DNS están disponibles para todos.
La función básica de los servidores proxy de WEDOS Protection (WGP) es ocupar el lugar del servidor web desde el punto de vista del DNS, evaluar la solicitud del cliente y, sólo después de decidir sobre la legitimidad de dicha solicitud, ponerse en contacto con el servidor web y recuperar el contenido.
Desde el punto de vista del servidor DNS, un proxy sustituye al servidor web. Al servidor DNS ya no le interesa lo que hay detrás, así que el servidor proxy asume la responsabilidad del resto de la comunicación.
- El servidor DNS contiene las direcciones IP del servidor proxy. Si queremos que el sistema WEDOS Protection proteja el servidor web del tráfico no deseado, le indicamos al servidor DNS la dirección del proxy y ninguna otra.
- El servidor proxy contiene las direcciones IP de destino del servidor web. El servidor proxy necesita saber de dónde obtener los datos del sitio web. Contiene una tabla de direcciones IP de destino del servidor web, que utiliza para la comunicación posterior.
Registros de dominios DNS
Para que la Protección de WEDOS funcione de forma óptima, recomendamos utilizar los servidores DNS de WEDOS (NSSET) ⧉. Si desea utilizar los servidores DNS de otro proveedor, familiarícese también con el artículo Protección - Proveedor DNS de terceros.
Para que la protección funcione correctamente, dirija el dominio exclusivamente al servidor proxy. Puede encontrar las direcciones del servidor proxy siguiendo estos pasos:
- Acceda al panel de administración de WEDOS Global ⧉.
- En la página de inicio, seleccione el dominio para el que desea encontrar las direcciones del servidor proxy.
- Las direcciones IPv4 e IPv6 se encuentran en la sección Direcciones IP de su proxy.
Introduzca estas direcciones en los registros DNS del dominio siguiendo las instrucciones de su proveedor y utilizando la siguiente plantilla:
Nombre TTL Tipo Datos
300 A (Dirección IPv4 del servidor Proxy 1)
* 300 A (Dirección IPv4 del servidor Proxy 1)
300 A (Dirección IPv4 del servidor Proxy 2)
* 300 A (Dirección IPv4 del servidor Proxy 2 Dirección IPv4)
300 AAAA (Dirección IPv6 del servidor proxy 1)
* 300 AAAA (Dirección IPv6 del servidor proxy 1)
300 AAAA (Dirección IPv6 del servidor proxy 2)
* 300 AAAA (Dirección IPv6 del servidor proxy 2)
Elimine otros registros DNS de tipo A y AAAA sin nombre o con el nombre *, ya que es probable que dirijan al servidor web y eludan el proxy de protección. Recomendamos eliminar también los registros del subdominio www. No modifique las entradas de otros nombres o tipos.
Solución de problemas comunes
Entre los problemas más comunes a la hora de configurar el DNS en WEDOS Global se incluyen:
- DNS no funciona después de los ajustes manuales
- IP del servidor web desconocida
- IP de cliente desconocida
DNS roto
Problema: Tras establecer registros globales en WEDOS DNS y eliminar todos los demás, los correos electrónicos dejaban de funcionar o se interrumpían otras funciones de DNS.
Causa: Aunque el sistema Global lista todos los registros encontrados para un dominio durante un escaneo DNS, en realidad sólo puede utilizar direcciones IP listadas en registros de tipo A y AAAA que no tengan nombre (utilizados para el dominio principal) o el nombre * (todos los subdominios no especificados).
Solución: Compruebe el historial de cambios DNS ⧉ para los registros eliminados que no utilizan Global. Estos incluyen:
- Registros de tipos distintos a A y AAAA (especialmente MX, CNAME, TXT).
- Registros de tipo A y AAAA que tengan un nombre distinto de *.
Restaure estos registros añadiéndolos a DNS ⧉.
IP del servidor web desconocida
Problema: Desconozco la dirección IP del servidor web, por lo que no sé si está correctamente configurada en Global.
Solución: Si aloja su web con nosotros, puede averiguar su dirección IP siguiendo las instrucciones para configurar registros de tipo A ⧉, donde también la utiliza. Para otro proveedor, sigue sus instrucciones o contacta con su soporte.
Registro de IP de clientes
Problema: Necesitamos registrar las direcciones IP de los clientes que acceden a nuestro servidor web, pero el sistema registra en su lugar las IP del servidor WEDOS Global.
Causa: Reenviamos direcciones IP reales de clientes, pero es probable que su servidor web no las esté procesando correctamente.
Solución: Utilice este enlace ⧉ (.json, pulse aquí ⧉ para .txt) para encontrar los rangos unicast que WEDOS Global utiliza para comunicarse con los servidores web de destino. La lista se actualiza diariamente.
- Si utiliza NGINX en el servidor de destino, configure el
set_real_ip_fromcon los rangos anteriores. Para más información, consulte NGINX docs ⧉. - Para ApacheAsegúrese primero de que
mod_remoteipestá activo (para más información, consulte Apache docs ⧉). A continuación, configure las IP anteriores:
RemoteIPHeader X-Forwarded-For
RemoteIPTrustedProxy # añadir IP o rango desde archivo
- Para LiteSpeed (inc. OpenLiteSpeed), vaya a WebAdmin Configuración Servidor General. A continuación, configure la opción Usar IP del cliente en el encabezado como Sólo IP de confianza. Añada las IPs y rangos del archivo anterior a la lista de IPs de confianza. Para más información, consulte LiteSpeed Wiki ⧉ u OpenLiteSpeed docs ⧉.
Ahora tu servidor debería poder trabajar con IPs reales.
PREGUNTAS FRECUENTES
Cuando instalé el plugin WGP para WordPress, sólo obtuve cuatro direcciones IPv4 y ninguna IPv6. ¿Es eso cierto?
El plugin sólo contiene configuraciones mínimas. El servicio es completamente funcional con direcciones IPv4, pero si puedes configurar también IPv6, hazlo. Puedes encontrar sus valores según las instrucciones del capítulo Registros de Dominio DNS, incluso para dominios añadidos a través del plugin.