Dans cet article, vous apprendrez :
- Comment protéger les sous-domaines d’un domaine existant
- Quand protéger un sous-domaine indépendamment d’un domaine existant
- Questions fréquentes
Sous-domaine d’un domaine existant
Tout service WEDOS.protection prend en charge les sous-domaines situés un niveau au-dessus du domaine principal. Cela signifie que le service d’un domaine de deuxième niveau (domaine racine), comme domain.tld, peut protéger shop.domain.tld (un domaine de troisième niveau), mais pas www.shop.domain.tld (un domaine de quatrième niveau). Pour protéger un domaine de quatrième niveau, vous avez besoin d’un service indépendant pour le domaine de troisième niveau (le sous-domaine).
Cette restriction de niveau de domaine s’applique également aux certificats Let’s Encrypt délivrés pour les domaines WEDOS.protection.
Si votre domaine principal est déjà protégé par WEDOS.protection, vous pouvez facilement appliquer la même protection à autant de sous-domaines que vous le souhaitez. Pour cela, déterminez d’abord si le sous-domaine pointe vers la même adresse IP que le domaine principal ou vers une adresse différente :
- Même adresse IP cible que le domaine principal : Les sous-domaines qui pointent vers la même adresse IP que le domaine principal sont protégés automatiquement, à condition que leurs enregistrements DNS pointent vers le service proxy WEDOS.protection. Aucun réglage supplémentaire n’est nécessaire.
- Adresse IP cible différente de celle du domaine principal : Pour protéger un sous-domaine dont l’adresse IP diffère de celle du domaine principal, vous devez ajouter l’adresse IP cible de ce sous-domaine dans le système. La protection d’un sous-domaine par cette méthode est payante.
Vous trouverez plus d’informations sur les adresses IP cibles et le DNS dans l’article Protection – DNS et adresses IP cibles (Upstream).
Ajouter la protection d’un sous-domaine
En ajoutant un sous-domaine à un domaine WEDOS.protection existant, vous définissez les éléments suivants :
- Une adresse IP cible propre au sous-domaine, différente de l’adresse IP cible du domaine.
- Un supplément correspondant à un service distinct dont le tarif est d’un niveau inférieur à celui du domaine principal. Autrement dit, un sous-domaine d’un domaine avec le tarif Advanced est facturé comme un service distinct avec le tarif Start (1 euro), et un sous-domaine d’un domaine avec le tarif Expert est facturé comme un service distinct avec le tarif Advanced.
- L’abonnement Advanced autorise une seule adresse IP cible ou un seul CNAME actif par sous-domaine. L’abonnement Expert autorise plusieurs cibles actives par sous-domaine ainsi que la possibilité d’activer les paramètres Poids et Sauvegarde pour chaque sous-domaine.
Le tarif Start ne prend pas en charge les sous-domaines ayant des adresses IP cibles différentes.
Pour configurer un sous-domaine avec une adresse IP cible distincte, procédez ainsi :
- Connectez-vous à l’administration WEDOS.global ⧉.
- Sélectionnez le domaine pour lequel vous souhaitez configurer des sous-domaines.
- Dans le menu de gauche, choisissez Sous-domaines.
- Cliquez sur le bouton Add IP / CNAME for subdomain .
- Saisissez le nom du sous-domaine (par ex.
shop), sélectionnez le type d’enregistrement et saisissez l’adresse cible IPv4, IPv6 ou CNAME. - Vous pouvez aussi définir le Poids du sous-domaine (un nombre plus élevé a plus de poids) ou définir le sous-domaine comme Sauvegarde. (Abonnement Expert uniquement)
- Cliquez sur le bouton Envoyer .
Une fois la configuration terminée, vérifiez que les enregistrements DNS du sous-domaine pointent vers le serveur proxy WEDOS.protection et non vers l’adresse IP cible.
Sous-domaine indépendant
Vous pouvez avoir intérêt à ajouter votre sous-domaine comme service WEDOS.protection indépendant dans les cas suivants :
- Réglages individuels. Comme tous les sous-domaines d’un domaine existant utilisent les réglages de ce domaine, ajoutez le sous-domaine comme service distinct si vous souhaitez le configurer individuellement.
- Besoin d’un domaine de niveau inférieur. Pour utiliser un domaine de niveau inférieur, par exemple
www, avec votre sous-domaine, ajoutez-le comme service distinct.
Pour créer un sous-domaine indépendant, créez un nouveau service WEDOS.protection en suivant le guide Protection – Ajouter un nouveau domaine. N’oubliez pas que les sous-domaines ne prennent en charge que la méthode CNAME.
FAQ
Dois-je payer quelque chose pour les sous-domaines ayant la même adresse IP que le domaine principal ?
Uniquement si vous les créez comme services WEDOS.protection distincts ou si vous saisissez leurs adresses IP dans les réglages Sous-domaines . Tant que vous n’utilisez qu’un seul service (le domaine principal), la protection de ces sous-domaines est gratuite.
Pour que vos sous-domaines restent gratuits, évitez d’ajouter leurs adresses IP dans les réglages Subdomains.
Si mon sous-domaine possède deux adresses IP ou plus (par exemple IPv4 et IPv6), est-ce que je paie par nom ou par adresse ?
Vous payez par adresse IP.
Comment m’assurer que ma configuration DNS est correcte ?
Vérifiez que tous les sous-domaines utilisent les bonnes adresses IP ou les bons enregistrements CNAME de WEDOS.protection. Pour les sous-domaines ayant la même adresse IP cible que le domaine principal, l’enregistrement wildcard (*) les couvre généralement, sauf si ce sous-domaine est mentionné ailleurs dans le DNS (par exemple s’il possède son propre enregistrement MX ou TXT, qui annule les enregistrements wildcard).
Saisissez votre sous-domaine dans le navigateur. Si une erreur de résolution DNS survient, le problème vient probablement du wildcard et vous devez ajouter séparément les enregistrements A/AAAA ou CNAME pour ce sous-domaine.