Este artículo trata el DNS específicamente para el sistema WEDOS Protection. Para saber cómo configurar WEDOS DNS, siga las guías Dominios – Servidores DNS (NSSET) ⧉ y DNS – Registros del dominio ⧉.
En este artículo aprenderá:
- Cómo funciona el DNS con el sistema WEDOS Protection
- Cómo configurar el DNS del dominio
- Resolución de problemas habituales
- Preguntas frecuentes
WEDOS Protection y DNS
Si su dominio no utiliza WEDOS Protection ni un sistema similar, el DNS funciona según el siguiente esquema:
La función básica de un servidor DNS es traducir la información comprensible para las personas (los nombres de dominio) en información comprensible para los ordenadores (principalmente direcciones IP). Para esa consulta no importa si quien pregunta es un usuario real, un atacante o un robot – los datos del servidor DNS están disponibles para todos.
La función básica de los servidores proxy de WEDOS Protection (WGP) es ocupar el lugar del servidor web desde el punto de vista del DNS, evaluar la solicitud del cliente y, solo tras decidir que dicha solicitud es legítima, contactar con el servidor web y obtener el contenido.
Desde el punto de vista del servidor DNS, el proxy ocupa el lugar del servidor web. Al servidor DNS ya no le interesa lo que hay detrás, de modo que el servidor proxy asume la responsabilidad del resto de la comunicación.
- El servidor DNS contiene las direcciones IP del servidor proxy. Si queremos que el sistema WEDOS Protection proteja el servidor web del tráfico no deseado, indicamos al servidor DNS la dirección del proxy y ninguna otra.
- El servidor proxy contiene las direcciones IP de destino del servidor web. El servidor proxy necesita saber de dónde obtener los datos del sitio web. Contiene una tabla de direcciones IP de destino del servidor web que utiliza para el resto de la comunicación.
Registros DNS del dominio
Para que WEDOS Protection funcione lo mejor posible, recomendamos utilizar los Servidores WEDOS DNS (NSSET) ⧉. Si desea utilizar los servidores DNS de otro proveedor, lea también el artículo Protection – Proveedor de DNS externo .
Para que Protection funcione correctamente, dirija el dominio exclusivamente al servidor proxy. Puede consultar las direcciones del servidor proxy siguiendo estos pasos:
- Inicie sesión en el panel de administración de WEDOS Global ⧉.
- En la página de inicio, seleccione el dominio del que desea conocer las direcciones del servidor proxy.
- Las direcciones IPv4 e IPv6 se encuentran en la sección Direcciones IP de su proxy .
Introduzca estas direcciones en los registros DNS del dominio siguiendo las instrucciones de su proveedor y utilizando la siguiente plantilla:
Name TTL Type Data
300 A (Proxy server 1 IPv4 address)
* 300 A (Proxy server 1 IPv4 address)
300 A (Proxy server 2 IPv4 address)
* 300 A (Proxy server 2 IPv4 address)
300 AAAA (Proxy server 1 IPv6 address)
* 300 AAAA (Proxy server 1 IPv6 address)
300 AAAA (Proxy server 2 IPv6 address)
* 300 AAAA (Proxy server 2 IPv6 address)
Elimine los demás registros de tipo A y AAAA en el DNS que no tengan nombre o cuyo nombre sea *, ya que probablemente dirigen al servidor web y eluden el proxy de Protection. Recomendamos eliminar también los registros del subdominio www . Deje sin cambios las entradas con otros nombres o tipos.
Resolución de los problemas más habituales
Los problemas más habituales con la configuración del DNS en WEDOS Global son:
- El DNS no funciona después de realizar ajustes manuales
- IP del servidor web desconocida
- IP del cliente desconocida
El DNS no funciona
Problema: Tras configurar los registros de Global en WEDOS DNS y eliminar todos los demás, el correo electrónico dejó de funcionar o se vieron afectadas otras funciones del DNS.
Causa: Aunque el sistema Global muestra todos los registros encontrados para el dominio durante el escaneo del DNS, en realidad solo puede utilizar las direcciones IP indicadas en los registros de tipo A y AAAA que no tienen nombre (se usan para el dominio principal) o cuyo nombre es * (todos los subdominios no especificados).
Solución: Consulte el historial de cambios del DNS ⧉ en busca de registros eliminados que no utilicen Global. Entre ellos están:
- Registros de tipos distintos de A y AAAA (especialmente MX, CNAME y TXT).
- Registros de tipo A y AAAA que tienen un nombre distinto de *.
Restaure estos registros añadiéndolos al DNS ⧉.
IP del servidor web desconocida
Problema: No sé la dirección IP del servidor web, así que no sé si está configurada correctamente en Global.
Solución: Si aloja su web con nosotros, puede averiguar su dirección IP siguiendo las instrucciones para configurar los registros de tipo A ⧉, donde también la utiliza. Con otro proveedor, siga sus instrucciones o póngase en contacto con su soporte.
Registro de las IP de los clientes
Problema: Necesitamos registrar las direcciones IP de los clientes que acceden a nuestro servidor web, pero el sistema registra en su lugar las IP de los servidores de WEDOS Global.
Causa: Nosotros reenviamos las direcciones IP reales de los clientes, pero es probable que su servidor web no las procese correctamente.
Solución: Utilice este enlace ⧉ (.json, haga clic aquí ⧉ para .txt) para consultar los rangos unicast que WEDOS Global utiliza para comunicarse con los servidores web de destino. La lista se actualiza a diario.
- Si utiliza NGINX en el servidor de destino, configure el parámetro
set_real_ip_fromcon los rangos indicados. Para más información, consulte la documentación de NGINX ⧉. - Para Apache, primero asegúrese de que
mod_remoteipestá activo (para más información, consulte la documentación de Apache ⧉). A continuación, configure las IP indicadas:
RemoteIPHeader X-Forwarded-For
RemoteIPTrustedProxy # añada la IP o el rango del archivo
- Para LiteSpeed (incl. OpenLiteSpeed), vaya a WebAdmin Configuración Servidor General. A continuación, ajuste Usar la IP del cliente en la cabecera para Solo IP de confianza. Añada las IP y los rangos del archivo anterior a la lista Lista de IP de confianza. Para más información, consulte la wiki de LiteSpeed ⧉ o la documentación de OpenLiteSpeed ⧉.
Ahora su servidor debería poder trabajar con las IP reales.
FAQ
Cuando instalé el plugin WGP para WordPress, solo obtuve cuatro direcciones IPv4 y ninguna IPv6. ¿Es correcto?
El plugin contiene solo la configuración mínima. El servicio funciona plenamente con direcciones IPv4, pero si también puede configurar IPv6, hágalo. Puede consultar sus valores según las instrucciones del capítulo Registros DNS del dominio , incluso para los dominios añadidos mediante el plugin.