W niniejszym artykule omówiono docelowe serwery upstream dla domen głównych (SLD) w systemie WEDOS Protection. Jeśli subdomeny działają na tym samym serwerze co odpowiadająca im domena, nie ma potrzeby osobnego wprowadzania ich adresów IP docelowych. Instrukcje dotyczące konfiguracji docelowych serwerów upstream dla subdomen można znaleźć w przewodniku „Ochrona – subdomeny”.
W tym artykule dowiesz się:
- Jak skonfigurować docelowe adresy IP / rekordy CNAME w usłudze WEDOS Protection
- Rozwiązywanie typowych problemów
- Często zadawane pytania
Adresy IP docelowe / CNAME
Serwer proxy WEDOS Protection korzysta z docelowych adresów IP / rekordów CNAME w celu uzyskania dostępu do serwera WWW. Wstępna konfiguracja odbywa się zazwyczaj automatycznie. Jeśli chcesz ją sprawdzić lub zmienić, wykonaj następujące czynności:
- Zaloguj się do panelu administracyjnego WEDOS Global ⧉.
- Na stronie głównej wybierz domenę, dla której chcesz sprawdzić lub zmienić docelowe serwery upstream.
- W menu po lewej stronie kliknij opcję „ ” (Ustawienia serwera DNS), a następnie „Target IPs / CNAME” (Adresy docelowe / CNAME).
W tym interfejsie można kliknąć przycisk :
- Przycisk „Dodaj adres IP / CNAME” w nagłówku listy w sekcji „ ”, służący do dodawania nowego adresu serwera internetowego;
- lub , aby wyłączyć lub aktywować adres IP lub CNAME;
- ikona ołówka po prawej stronie, aby edytować adres IP lub jego parametr wagi;
- ikonę kosza po prawej stronie, aby usunąć adres IP.
Aby serwer proxy działał poprawnie, potrzebuje co najmniej jednego adresu IP lub rekordu CNAME przekierowującego do serwera WWW domeny.
Rozwiązywanie typowych problemów
Typowe problemy związane z konfiguracją adresów IP docelowych / rekordów CNAME w WEDOS Global to między innymi:
Nieznany adres IP serwera WWW
Problem: Nie znam adresu IP serwera WWW, więc nie wiem, czy jest poprawnie ustawiony w Global.
Rozwiązanie: Jeśli hostujesz swoją stronę u nas, możesz sprawdzić jej adres IP, postępując zgodnie z instrukcjami konfiguracji rekordów typu A ⧉, gdzie również go używasz. W przypadku innego dostawcy postępuj zgodnie z jego instrukcjami lub skontaktuj się z jego pomocą techniczną.
Rejestrowanie adresów IP klientów
Problem: Musimy rejestrować adresy IP klientów uzyskujących dostęp do naszego serwera WWW, ale system rejestruje zamiast tego adresy IP serwerów WEDOS Global.
Przyczyna: Przekazujemy prawdziwe adresy IP klientów, ale serwer sieciowy prawdopodobnie nie przetwarza ich poprawnie.
Rozwiązanie: Użyj tego linku &boxbox ; (.json, kliknij tutaj ⧉ dla .txt), aby znaleźć zakresy unicast, których WEDOS Global używa do komunikacji z docelowymi serwerami internetowymi. Lista jest aktualizowana codziennie.
- Jeśli używasz NGINX na serwerze docelowym, ustaw
set_real_ip_fromz powyższymi zakresami. Aby uzyskać więcej informacji, sprawdź Dokumentacja NGINX ⧉. - Dla Apachenajpierw upewnij się, że
mod_remoteipjest aktywna (aby uzyskać więcej informacji, zobacz Dokumenty Apache ⧉). Następnie skonfiguruj powyższe adresy IP:
RemoteIPHeader X-Forwarded-For
RemoteIPTrustedProxy # dodaj adres IP lub zakres z pliku
- W przypadku LiteSpeed (w tym OpenLiteSpeed), przejdź do WebAdmin Configuration Server General. Następnie ustaw opcję Use Client IP in Header na Trusted IP Only. Dodaj adresy IP i zakresy z powyższego pliku do listy zaufanych adresów IP. Aby uzyskać więcej informacji, zobacz LiteSpeed Wiki &boxbox ; lub OpenLiteSpeed docs ⧉.
Teraz serwer powinien być w stanie pracować z prawdziwymi adresami IP.
FAQ
Kiedy zainstalowałem wtyczkę WGP WordPress, otrzymałem tylko cztery adresy IPv4 i żadnego IPv6. Czy to prawda?
Wtyczka zawiera tylko minimalne ustawienia. Usługa jest w pełni funkcjonalna z adresami IPv4, ale jeśli możesz skonfigurować również IPv6, zrób to. Ich wartości można znaleźć zgodnie z instrukcjami w rozdziale Rekordy domen DNS, nawet dla domen dodanych za pośrednictwem wtyczki.