Ce tutoriel traite de la situation dans laquelle vous souhaitez ajouter un domaine à WEDOS Protection, mais vous ne voulez pas ou vous ne pouvez pas remplacer ses serveurs DNS par ceux de WEDOS. Si vous pouvez utiliser WEDOS DNS, configurez-le selon le guide Domains – DNS Servers (NSSET) ⧉ ou selon les instructions de votre bureau d’enregistrement.
Dans cet article, vous apprendrez :
- Comment configurer le DNS d’un fournisseur tiers pour WEDOS Protection
- Comment diriger l’apex/la racine vers WEDOS Protection
- La liste des plages d’adresses IP WEDOS à autoriser sur le serveur d’origine
- Comment changer de fournisseur DNS pour un service existant
- La résolution des problèmes courants
- Les questions fréquentes
WEDOS Protection avec un DNS tiers
Si, pour une raison quelconque, vous ne pouvez pas ou ne voulez pas changer le fournisseur des serveurs DNS de votre domaine pour WEDOS, vous pouvez choisir Custom NS (à vos propres risques) au moment de l’ajout du domaine à WEDOS Global.
Comme le choix de Custom NS vous permet de continuer à utiliser les serveurs DNS de votre fournisseur d’origine, vous devrez effectuer toutes les modifications des enregistrements DNS chez ce fournisseur. Les modifications apportées aux enregistrements WEDOS DNS n’auront aucun effet sur le fonctionnement du domaine.
Une fois ce choix confirmé, suivez ces étapes :
- Connectez-vous à l’interface de votre fournisseur actuel permettant de gérer les enregistrements DNS de votre domaine.
- Assurez-vous qu’il ne reste aucun enregistrement DNS existant défini pour www (ou éventuellement *) ou _acme-challenge.
- Ajoutez au DNS une paire d’enregistrements de type CNAME conformément aux instructions de l’administration WEDOS Global. Les deux enregistrements doivent être saisis correctement pour terminer la configuration.
- Retournez dans l’administration WEDOS Global ⧉ pour finaliser la configuration.
Voici un exemple des enregistrements DNS requis :
Name TTL Type Data
* 300 CNAME yourdomain.tld.wedos.global
_acme-challenge 300 CNAME _acme-challenge.yourdomain.tld.wedos.global
N’oubliez pas de saisir les noms des enregistrements selon les exigences de votre fournisseur DNS. Celles-ci peuvent inclure :
- Le nom de domaine complet, par exemple
www.domain.tld. - Le sous-domaine uniquement, par exemple
www. - D’autres notations, par exemple
www.@.
Si vous avez un doute, contactez votre fournisseur DNS.
Domaine apex / racine
La procédure ci-dessus dirige votre sous-domaine www ou tous les sous-domaines non définis (selon le nom choisi pour l’enregistrement CNAME) vers les serveurs de WEDOS Protection. Les standards DNS n’autorisent pas les enregistrements CNAME à l’apex de la zone (domaine racine/de second niveau) ; l’apex doit donc être traité différemment des sous-domaines. Certains fournisseurs DNS autorisent, au niveau du domaine apex/racine, des enregistrements de type ANAME/ALIAS ou Aplatissement CNAME (comportement de type CNAME à l’apex/à la racine). Si votre fournisseur DNS ne prend pas en charge ces types d’enregistrements, nous vous recommandons de passer à WEDOS DNS.
Si vous devez également diriger le domaine apex/racine/de second niveau vers notre reverse proxy, utilisez l’une des procédures suivantes après avoir ajouté le domaine au système :
- Définissez l’enregistrement de type ANAME ou ALIAS du domaine principal (si votre fournisseur le prend en charge) sur la même valeur que celle que vous avez définie comme CNAME dans la procédure précédente.
- Si votre fournisseur ne prend pas en charge les alternatives au CNAME pour le domaine de second niveau, vous pouvez à la place diriger le domaine racine vers le proxy WGP à l’aide d’enregistrements de type A (et AAAA , s’ils sont proposés) pointant vers les adresses IP du service indiquées dans les détails du domaine, dans l’administration WEDOS Global ⧉ . Nous ne le recommandons toutefois pas, car ces adresses IP sont susceptibles de changer.
Si possible, évitez de saisir directement les adresses IP du proxy WEDOS Protection comme enregistrements A/AAAA. Comme nous ne pouvons pas modifier ces enregistrements dans le DNS d’un autre fournisseur (nous ne pouvons modifier que les enregistrements WEDOS DNS et les valeurs CNAME), il vous appartient, en cas de changement, de mettre à jour les valeurs chez ce fournisseur. En attendant, votre site web peut être indisponible.
Configuration du serveur
Si vous utilisez le service WEDOS Protection avec un hébergement autre que WEDOS Webhosting, assurez-vous que votre serveur et votre hébergeur n’autorisent que le trafic provenant des adresses IP des serveurs du réseau Global. Ainsi, tout le trafic doit passer par notre serveur proxy. Vous pouvez récupérer la liste complète des adresses aux URL suivantes :
Changer de fournisseur DNS pour un service existant
Si vous devez transférer les serveurs DNS d’un service WEDOS Protection existant vers un autre fournisseur, suivez ces étapes :
- Préparez la zone DNS chez le nouveau fournisseur DNS et abaissez les TTL dans les deux zones DNS afin de limiter l’indisponibilité.
- Changez les serveurs DNS du domaine (pour les domaines enregistrés chez WEDOS, selon les instructions Domains – DNS Servers (NSSET) ⧉).
- Supprimez le domaine du système WEDOS Protection en suivant les instructions Protection – Résilier .
- Ajoutez de nouveau le domaine avec le nouveau fournisseur DNS en suivant les instructions du chapitre WEDOS Protection avec un DNS tiers .
Le changement de serveurs DNS est un processus progressif qui peut prendre des heures, voire des jours dans certains cas. Pour limiter l’indisponibilité, configurez les enregistrements DNS corrects dès que possible ou dirigez votre domaine directement vers votre hébergement web pendant le temps nécessaire.
La suppression d’un domaine du système WEDOS Global, puis son rajout, n’affecte pas les abonnements existants.
Résolution des problèmes courants
Les problèmes courants liés à la configuration DNS de WEDOS Global chez un fournisseur tiers sont les suivants :
Impossible de définir l’enregistrement CNAME
Problème : Une erreur se produit lors de la tentative de création de l’enregistrement CNAME requis.
Cause : Il s’agit probablement d’un conflit avec un enregistrement existant portant le même nom.
Solution : Vérifiez qu’aucun enregistrement DNS en conflit ne porte le même nom que celui que vous ajoutez. Si vous trouvez de tels enregistrements, supprimez-les. En cas de doute ou d’autre problème, contactez le support de votre fournisseur DNS. Indiquez-lui le nom de domaine et le texte du message d’erreur.
Le CNAME ne fonctionne pas
Problème: Les enregistrements requis sont correctement définis, mais le système n’en tient pas compte.
Cause: Le plus souvent, l’enregistrement est invalide. Plus rarement, le problème vient d’une propagation retardée des enregistrements DNS.
Solution: Vérifiez que vous saisissez les enregistrements DNS chez le bon fournisseur. Si votre domaine n’utilise pas WEDOS DNS, les modifications effectuées dans notre système n’ont aucun effet sur les enregistrements DNS du domaine.
Vérifiez ensuite que vous avez bien saisi les entrées pour les bons sous-domaines, à savoir www (ou éventuellement *) et _acme-challenge. Enregistrez ces entrées et attendez leur propagation dans le DNS, qui prend généralement de quelques dizaines de minutes à quelques heures. Si vous ne savez pas comment saisir et enregistrer les enregistrements pour ces sous-domaines, ou si vous avez besoin d’informations sur le temps nécessaire à leur propagation, contactez le support de votre fournisseur DNS.
Enfin, vérifiez les noms et les données des enregistrements CNAME. Le problème le plus fréquent est ici l’absence du tiret bas _ dans le nom ou dans les données de l’enregistrement.
FAQ
Existe-t-il une procédure plus simple pour configurer WEDOS Protection sur mon domaine ?
Le plus simple est de configurer les serveurs WEDOS DNS (NSSET) ⧉, ce qui nous permet d’effectuer automatiquement pour vous toutes les modifications d’enregistrements nécessaires.