Ten samouczek dotyczy sytuacji, gdy dodajesz domenę do WEDOS Protection, ale nie chcesz lub nie możesz zmienić jej serwerów DNS na WEDOS. Jeśli możesz użyć WEDOS DNS, ustaw go zgodnie z podręcznikiem Domains - DNS Servers (NSSET) ⧉ lub instrukcjami rejestratora.
W tym artykule dowiesz się:
- Jak skonfigurować DNS zewnętrznego dostawcy dla WEDOS Protection?
- Jak przekierować domenę apex/root do usługi WEDOS Protection
- Lista zakresów adresów IP WEDOS, które mają być dopuszczone na serwerze źródłowym
- Jak zmienić dostawcę DNS dla istniejącej usługi?
- Rozwiązywanie typowych problemów
- Często zadawane pytania
Ochrona WEDOS z DNS innych firm
Jeśli z jakiegoś powodu nie możesz lub nie chcesz zmienić dostawcy serwera DNS domeny na WEDOS, możesz wybrać opcję Custom NS (na własne ryzyko) podczas dodawania domeny do WEDOS Global.
Ponieważ wybór opcji Custom NS pozwala na dalsze korzystanie z serwerów DNS pierwotnego dostawcy, wszystkie zmiany rekordów DNS należy wprowadzać u tego dostawcy. Zmiany wprowadzone w rekordach DNS WEDOS nie będą miały wpływu na funkcjonalność domeny.
Po potwierdzeniu tego wyboru wykonaj następujące kroki:
- Zaloguj się do interfejsu swojego obecnego dostawcy, aby zarządzać rekordami DNS swojej domeny.
- Upewnij się, że wyczyściłeś wszystkie istniejące rekordy DNS ustawione dla www (alternatywnie *) lub _acme-challenge.
- Dodaj parę rekordów CNAME do DNS zgodnie z instrukcjami w WEDOS Global Administration. Oba rekordy muszą być wprowadzone poprawnie, aby zakończyć konfigurację.
- Wróć do panelu administracyjnego WEDOS Global ⧉, aby zakończyć konfigurację.
Oto przykładowy wpis wymaganych rekordów DNS:
Nazwa TTL Typ Dane
* 300 CNAME twojadomena.tld.wedos.global
_acme-challenge 300 CNAME _acme-challenge.twojadomena.tld.wedos.global
Należy pamiętać o wprowadzeniu nazw rekordów zgodnie z wymaganiami dostawcy DNS. Mogą one obejmować:
- Pełna nazwa domeny, np.
www.domain.tld. - Tylko subdomena, np.
www. - Inne notacje, takie jak
www.@.
W razie wątpliwości należy skontaktować się z dostawcą DNS.
Domena główna / Domena nadrzędna
Powyższa procedura przekieruje Twoją subdomenę www lub wszystkie niezdefiniowane subdomeny (zgodnie z wybraną nazwą rekordu CNAME) na serwery WEDOS Protection. Standardy DNS nie zezwalają na rekordy CNAME w wierzchołku strefy (domena główna/drugiego poziomu), więc wierzchołek musi być obsługiwany inaczej niż subdomeny. Niektórzy dostawcy DNS zezwalają na rekordyANAME/ALIAS lub spłaszczenie CNAME ( zachowanie podobne do CNAME w wierzchołku/domenie głównej) w domenie wierzchołkowej/głównej. Jeśli Twój dostawca DNS nie obsługuje tych typów rekordów, zalecamy przejście na WEDOS DNS.
Jeśli chcesz również przekierować domenę najwyższego poziomu/domenę główną/domenę drugiego poziomu na nasz serwer proxy odwrotnego, po pomyślnym dodaniu domeny do systemu wykonaj jedną z poniższych procedur:
- Ustaw rekord ANAME lub ALIAS domeny głównej (jeśli Twój dostawca go obsługuje) na tę samą wartość, którą ustawiłeś jako CNAME w poprzedniej procedurze.
- Jeśli Twój dostawca nie obsługuje rekordów CNAME dla domeny drugiego poziomu, możesz zamiast tego skierować domenę główną na serwer proxy WGP, używając rekordów A (oraz AAAA, jeśli są dostępne) z adresami IP usługi podanymi w panelu administracyjnym WEDOS Global w sekcji „Szczegóły domeny ”. Nie zalecamy jednak tego rozwiązania, ponieważ adresy IP mogą ulec zmianie.
Jeśli to możliwe, unikaj bezpośredniego wprowadzania adresów IP serwera proxy WEDOS Protection jako rekordów A/AAA. Ponieważ nie możemy zmienić tych rekordów w DNS innego dostawcy (możemy zmienić tylko rekordy DNS WEDOS i wartości CNAME), jeśli nastąpi zmiana, to do Ciebie należy aktualizacja wartości u tego dostawcy. Do tego czasu witryna może być niedostępna.
Konfiguracja serwera
Jeśli korzystasz z usługi WEDOS Protection w ramach usługi hostingowej innej niż WEDOS Webhosting, upewnij się, że Twój serwer i dostawca usług hostingowych zezwalają wyłącznie na ruch pochodzący z adresów IP serwerów sieci Global. Dzięki temu cały ruch będzie musiał przechodzić przez nasz serwer proxy. Pełną listę adresów można znaleźć pod następującymi adresami URL:
Zmiana dostawcy DNS istniejącej usługi
Jeśli musisz zmienić serwery DNS istniejącej usługi WEDOS Protection na innego dostawcę, wykonaj następujące kroki:
- Należy skonfigurować strefę DNS u nowego dostawcy usług DNS oraz skrócić wartości TTL w obu strefach DNS, aby zminimalizować czas przestoju.
- Zmiana serwerów DNS domeny (dla domen zarejestrowanych w WEDOS zgodnie z instrukcją Domeny - Serwery DNS (NSSET) ⧉).
- Usuń domenę z systemu WEDOS Protection zgodnie z instrukcjami Ochrona - Dezaktywacja.
- Ponownie dodaj domenę u nowego dostawcy DNS zgodnie z instrukcjami zawartymi w rozdziale Ochrona WEDOS za pomocą DNS innych firm.
Zmiana serwerów DNS jest procesem stopniowym i może zająć godziny, a w niektórych przypadkach nawet dni. Aby zminimalizować przestoje, należy jak najszybciej skonfigurować prawidłowe rekordy DNS lub skierować domenę bezpośrednio do hostingu internetowego na niezbędny czas.
Usunięcie i ponowne dodanie domeny z/do systemu WEDOS Global nie ma wpływu na istniejące subskrypcje.
Rozwiązywanie typowych problemów
Typowe problemy z konfiguracją DNS dla WEDOS Global z dostawcą zewnętrznym obejmują:
Nie można ustawić rekordu CNAME
Problem: Podczas próby ustawienia wymaganego rekordu CNAME pojawia się błąd.
Przyczyna: Prawdopodobnie występuje konflikt z istniejącym rekordem o tej samej nazwie.
Rozwiązanie: Upewnij się, że nie ma żadnych sprzecznych wpisów w rekordach DNS, które mają taką samą nazwę jak dodawany rekord. Jeśli znajdziesz takie rekordy, usuń je. W przypadku wątpliwości lub innych problemów, skontaktuj się z pomocą techniczną swojego dostawcy DNS. Dołącz nazwę domeny i tekst komunikatu o błędzie.
CNAME nie działa
Problem: Wymagane rekordy zostały pomyślnie ustawione, ale system ich nie odzwierciedla.
Przyczyna: Najczęściej rekord jest nieprawidłowy. Rzadziej problem jest spowodowany opóźnioną propagacją rekordów DNS.
Rozwiązanie: Upewnij się, że wprowadzasz rekordy DNS u właściwego dostawcy. Jeśli domena nie korzysta z WEDOS DNS, zmiany w naszym systemie nie mają wpływu na rekordy DNS domeny.
Następnie sprawdź, czy wprowadziłeś wpisy dla prawidłowych subdomen, tj. www (alternatywnie *) i _acme-challenge. Zapisz te rekordy i poczekaj na ich propagację w DNS, co zwykle trwa od kilkudziesięciu minut do godzin. Jeśli nie masz pewności, jak wprowadzić i zapisać rekordy dla tych subdomen lub jeśli potrzebujesz informacji o czasie potrzebnym na ich propagację, skontaktuj się z pomocą techniczną swojego dostawcy DNS.
Na koniec sprawdź nazwy i dane rekordów CNAME. Najczęstszym problemem jest brak podkreślenia _ w nazwie rekordu lub danych.
FAQ
Czy istnieje łatwiejsza procedura konfiguracji WEDOS Protection w mojej domenie?
Najprostszym sposobem jest skonfigurowanie serwerów DNS WEDOS (NSSET) ⧉, gdzie możemy automatycznie wprowadzić wszystkie niezbędne zmiany rekordów.