W tym artykule dowiesz się:
- Dlaczego Twoja witryna korzysta z WEDOS Global
- Rozwiązywanie typowych problemów
- Najczęściej zadawane pytania
Witryny chronione przez WEDOS
WEDOS Protection służy przede wszystkim do ochrony witryn internetowych, a za ich pośrednictwem także leżącej u ich podstaw infrastruktury hostingowej, przed atakami i innym niepożądanym ruchem. Osiąga się to poprzez:
- Filtrowanie podejrzanego ruchu na podstawie IP lub zachowania. WEDOS Protection ocenia cały ruch za pomocą złożonego algorytmu. Chociaż niektóre trasy i metody ataków są dość oczywiste, inne maskują się, aby wyglądać jak najbardziej legalnie i wtopić się w tłum pomocnych botów i prawdziwych odwiedzających witrynę. Ponieważ lepiej dmuchać na zimne, system może czasami blokować niegroźny ruch i powodować niedostępność witryny dla określonej grupy odwiedzających lub usług.
- Dostarczanie zawartości z cache. Aby zmniejszyć obciążenie serwerów, WEDOS Protection buforuje zawartość, co może powodować wyświetlanie nieaktualnych wersji strony, zwłaszcza jeśli buforowana zawartość jest żądana bardzo często. Więcej informacji znajdziesz w Protection – cache CDN artykule.
- Ukrycie serwera WWW za proxy. Adres IP serwera chronionej strony powinien być całkowicie ukryty przed internetem i zastąpiony adresem IP serwera proxy WEDOS Protection. Może to jednak stanowić problem, gdy jakaś usługa musi sprawdzić, czy adres IP hostingu odpowiada rekordom danej domeny. Więcej informacji znajdziesz w Protection – DNS i docelowe IP artykule.
- HTTPS. System wymusza korzystanie z bezpiecznego protokołu HTTPS (HTTP przez SSL) i może powodować błędy, jeśli szyfrowanie w jakimkolwiek momencie zawiedzie.
Ochronę i inne korzyści WEDOS Protection aktywujesz zwykle przez dodanie domeny, ale WEDOS może również wdrożyć wersję awaryjną w uzasadnionych przypadkach.
Awaryjny WEDOS Global
Gdy niechroniona witryna działająca głównie na współdzielonym hostingu staje się celem problematycznego ruchu lub ataku zagrażającego innym częściom infrastruktury poza tą witryną, musimy zminimalizować szkody, znacząco ograniczając tę problematyczną witrynę, czasem nawet całkowicie ją wyłączając. To rozwiązanie jest niekorzystne zarówno dla nas, jak i dla klienta.
WEDOS Protection pozwala nam obejść konieczność stosowania ograniczeń operacyjnych opisanych powyżej, które chronią samą witrynę i całą powiązaną infrastrukturę, ponieważ atak musi teraz przejść przez proxy odpowiednio przygotowane do jego obsługi, a serwer WWW ma wolne zasoby, aby robić to, do czego jest przeznaczony.
Aby wdrożyć tę ochronę, domena webhostingu musi korzystać z Serwery DNS WEDOS ⧉. W nagłych przypadkach technik zmieni rekordy DNS z serwera WWW na proxy WEDOS Protection w naszym systemie, co zwykle rozwiązuje niepożądany ruch w ciągu kilku minut i może usunąć wszelkie ograniczenia hostingu.
O podjętych działaniach informujemy klientów wiadomością wysłaną na ich rozliczeniowy adres e-mail.
Choć awaryjna wersja WEDOS Protection jest technicznie bezpłatna, wiążą się z nią następujące istotne wady:
- Brak kontroli klienta nad ustawieniami WEDOS Protection. Jeśli klienci nie wykupią WEDOS Protection dla siebie, nie mają dostępu do sterowania.
- Ewentualne problemy są obsługiwane przez wsparcie klienta z niskim priorytetem. Typowy czas reakcji w przypadku problemów z treścią to 2 godziny; w weekendy i święta może być znacznie dłuższy.
Aby korzystać z zalet WEDOS Protection za darmo, bez wad wersji awaryjnej, dodaj domenę przez nasz Wtyczka WordPress.
Awaryjne wdrożenie WEDOS Protection może powodować błędy. Najczęstsze z nich wraz z rozwiązaniami znajdziesz w Rozwiązywanie problemów rozdziale.
Rozwiązywanie typowych problemów
Typowe problemy ze stronami korzystającymi z WEDOS Protection, zarówno jako samodzielnej usługi, jak i wersji awaryjnej wdrożonej przez nas, to:
- Komunikaty o błędach
- Uszkodzona lub niedziałająca zawartość strony
- Zablokowany dostęp do treści i API stron trzecich
- Spam lub niedostarczone e-maile wysyłane z witryny
Komunikaty o błędach
Problem: Na stronie wyświetlany jest komunikat o błędzie.
Rozwiązanie: Właściwe rozwiązanie zależy od wyświetlanego komunikatu o błędzie:
- Nie znaleziono na akceleratorze. Ten błąd najczęściej wystąpi, jeśli nie masz skonfigurowanego HTTPS na hostingu VEDOS. Sprawdź ustawienia domeny w certyfikacie zgodnie z Hosting – Ręczna konfiguracja HTTPS ⧉ przewodnik. Jeśli HTTPS jest wyłączone, włącz je. Jeśli występują błędy z domenami, skontaktuj się ze wsparciem ⧉ i poproś o dodanie (sub)domen z wyłączoną walidacją.
- Nie znaleziono (404). Ten błąd jest powodowany albo nieprawidłowymi ustawieniami HTTPS na serwerze docelowym (patrz wyżej), albo adresami IP reverse proxy WEDOS.protection. W tym drugim przypadku upewnij się, że Twoje adresy IP proxy odpowiadają tym ustawionym w DNS domeny.
- Gateway Timeout. Upewnij się, że Twój serwer nie blokuje połączeń do adresy z tej listy ⧉ (Wersja JSON ⧉).
Zawartość witryny
Problem: Strona nie wyświetla się poprawnie lub w ogóle po wdrożeniu WEDOS Protection. Czasami poprawnie działa tylko strona główna lub część podstron.
Przyczyna: Problem zwykle wynika z błędu buforowania treści statycznych, ale może też być związany z blokowanie szablonów, wtyczek i zasobów zewnętrznych opisane poniżej.
Rozwiązanie: Jeśli masz dostęp do Panel administracyjny WEDOS Global ⧉, wyczyść pamięć podręczną lub zresetuj ją (wyłącz i włącz ponownie) w CDN Cache ustawienia.
Jeśli nie masz dostępu do administracji WEDOS Global, możesz dodać domenę i uzyskać dostęp, lub poproś nas o wyczyszczenie pamięci podręcznej ⧉. Żądania są zazwyczaj rozwiązywane przez dział techniczny w ciągu 2 godzin, w zależności od obciążenia działu i złożoności rozwiązania (zwłaszcza jeśli problem leży gdzie indziej).
Blokowanie treści zewnętrznych
Problem: Po wdrożeniu WEDOS Protection szablon, wtyczka lub usługa/API strony trzeciej (crawlery, bramki płatnicze itp.) nie działa prawidłowo.
Przyczyna: WEDOS Protection może prewencyjnie blokować duże zakresy adresów IP, na przykład na podstawie złej reputacji. Pomiędzy tymi zakresami mogą się jednak znajdować pojedyncze bezproblemowe adresy używane przez wtyczki, szablony i ogólnie API, z którymi Twoja witryna musi się komunikować, ale nie może.
Inną częstą przyczyną problemu jest ograniczenie dostępu do aplikacji lub interfejsu strony trzeciej, które pierwotnie ustawiono dla adresu IP serwera hostingu WWW. Po wdrożeniu WEDOS Protection łączysz się jednak z jednego z wielu regionalnych adresów IP systemu.
Rozwiązanie: Poproś wsparcie zablokowanej strony trzeciej o pełną listę adresów IP, które powinniśmy dodać do whitelisty po naszej stronie, aby przywrócić komunikację. Muszą to być pojedyncze konkretne adresy – duże ilości lub całe zakresy są zwykle problematyczne.
Gdy masz już tę listę, wyślij następujące żądanie ⧉:
Please whitelist the IP addresses (replace the parenthesis with a list of addresses) in the WEDOS Protection system in order to restore the connection of the website (replace the parenthesis with the name of your website) with the service (replace the parenthesis with the name of the template, plugin, API or other setvice that cannot connect).
Zgłoszenia są zwykle rozpatrywane przez dział techniczny w ciągu 2 godzin, w zależności od obciążenia działu i złożoności zgłoszenia (weryfikacja reputacji adresu IP).
Jeśli natomiast źródłem problemu jest zablokowane połączenie na serwerze zewnętrznym (typowo bramki płatnicze), zezwól na komunikację dla adresów IP z listy pod adresem https://ips.wedos.global/ips.json ⧉ (automatycznie aktualizowane).
Dostarczanie poczty
Problem: E-maile wysyłane ze strony (np. z formularzy) trafiają do spamu lub nie są dostarczane w ogóle.
Przyczyna: Najczęstszą przyczyną jest problem z weryfikacją rekordu SPF wynikający z rozbieżności między rekordem A domeny a rzeczywistym adresem IP serwera WWW.
Rozwiązanie: Dodaj rzeczywisty adres IP hostingu WWW do rekordu SPF domeny, używając kodu ip4:X.X.X.X. Szczegółową instrukcję znajdziesz w artykule E-maile – rekord SPF ⧉.
FAQ
Co zrobić, jeśli atakowana domena hostingu korzysta z serwerów DNS innego dostawcy?
W takim przypadku technik próbuje skontaktować się z właścicielem przez e-mail i SMS. Dopóki nie możemy skutecznie chronić usługi, ograniczamy jej parametry lub całkowicie ją wyłączamy.
Jak poznać, że witryna korzysta z WEDOS Global?
Sprawdź rekordy DNS A. Jeśli znajdziesz dwie wartości 45.138.107.X, gdzie X to liczba od 0 do 255, domena przekierowuje do WEDOS Protection.
Dla rekordów AAAA odpowiednia wartość to 2a0e:acc0::X.
Co zrobić, jeśli mam inny problem albo wasze rozwiązanie nie działa?
Dlaczego mam skonfigurować WEDOS Global, skoro jestem już chroniony przez inną usługę?
Otrzymujemy dużą ilość niepożądanego ruchu nawet z domen korzystających z innych usług ochronnych. W niektórych przypadkach, jeśli nie możemy włączyć WEDOS Protection dla atakowanej witryny, nie mamy innego wyjścia niż ograniczyć/wyłączyć hosting.