Protection – Serwery docelowe (upstream)

Ten artykuł dotyczy serwerów docelowych (upstream) domeny głównej (SLD) w systemie WEDOS Protection. Dopóki subdomeny działają na tym samym serwerze co odpowiadająca im domena, nie musisz osobno podawać ich docelowych adresów IP. Instrukcję konfiguracji serwerów docelowych dla subdomen znajdziesz w tym przewodniku Protection – Subdomeny.

Z tego artykułu dowiesz się:


Docelowe adresy IP / CNAME

Serwer proxy WEDOS Protection używa docelowych adresów IP / CNAME, aby połączyć się z serwerem WWW. Wstępna konfiguracja odbywa się zwykle automatycznie. Jeśli chcesz ją sprawdzić lub zmienić, wykonaj następujące kroki:

  1. Zaloguj się do panelu administracyjnego WEDOS Global ⧉.
  2. Na stronie głównej wybierz domenę, dla której chcesz sprawdzić lub zmienić serwery docelowe.
  3. W menu po lewej stronie kliknij Docelowe adresy IP / CNAME.
Dostęp do interfejsu Target IPs / CNAME w WEDOS Protection

W tym interfejsie możesz kliknąć:

  • przycisk Add IP / CNAME w nagłówku listy, aby dodać nowy adres serwera WWW;
    • w razie potrzeby zwiększyć wagę (priorytet) celu lub ustawić go jako zapasowy;
  • przycisk lub na Deactivate lub Activate adres IP lub CNAME;
  • ikonę ołówka po prawej stronie, aby edytować cel, jego parametr wagi lub ustawić go jako zapasowy;
  • ikonę kosza po prawej stronie, aby usunąć adres IP.

Do poprawnego działania serwer proxy wymaga co najmniej jednego adresu IP / CNAME wskazującego na serwer WWW domeny.


Rozwiązywanie typowych problemów

Typowe problemy z konfiguracją docelowych adresów IP / CNAME w WEDOS Global to:

Nieznany adres IP serwera WWW

Problem: Nie znam adresu IP serwera WWW, więc nie wiem, czy jest poprawnie ustawiony w Global.

Rozwiązanie: Jeśli hostujesz swoją stronę u nas, adres IP znajdziesz zgodnie z instrukcją ustawiania rekordów typu A ⧉, gdzie również go używasz. W przypadku innego dostawcy postępuj według jego instrukcji lub skontaktuj się z jego wsparciem.

Rejestrowanie adresów IP klientów

Problem: Musimy rejestrować adresy IP klientów odwiedzających nasz serwer WWW, ale system zapisuje zamiast nich adresy IP serwerów WEDOS Global.

Przyczyna: Przekazujemy prawdziwe adresy IP klientów, ale Twój serwer WWW prawdopodobnie nie przetwarza ich poprawnie.

Rozwiązanie: Skorzystaj z tego odnośnika ⧉ (.json, kliknij tutaj ⧉ dla .txt), aby poznać zakresy unicast, których WEDOS Global używa do komunikacji z docelowymi serwerami WWW. Lista jest aktualizowana codziennie.

  • Jeśli na serwerze docelowym używasz NGINX , ustaw parametr set_real_ip_from z powyższymi zakresami. Więcej informacji znajdziesz w dokumentacji NGINX ⧉.
  • W przypadku Apache, najpierw upewnij się, że moduł mod_remoteip jest aktywny (więcej informacji znajdziesz w dokumentacji Apache ⧉). Następnie skonfiguruj powyższe adresy IP:
RemoteIPHeader X-Forwarded-For
RemoteIPTrustedProxy # dodaj adres IP lub zakres z pliku
  • W przypadku LiteSpeed (w tym OpenLiteSpeed) przejdź do WebAdmin Konfiguracja Serwer Ogólne. Następnie ustaw parametr Use Client IP in Header na Tylko zaufane adresy IP. Dodaj adresy IP i zakresy z powyższego pliku do listy Lista zaufanych adresów IP. Więcej informacji znajdziesz w LiteSpeed Wiki ⧉ lub dokumentacji OpenLiteSpeed ⧉.

Teraz Twój serwer powinien poprawnie pracować z prawdziwymi adresami IP.


FAQ

Po instalacji wtyczki WGP WordPress otrzymałem tylko cztery adresy IPv4 i żadnego IPv6. Czy tak ma być?

Wtyczka zawiera tylko minimalne ustawienia. Usługa działa w pełni z adresami IPv4, ale jeśli możesz skonfigurować także IPv6, zrób to. Ich wartości znajdziesz zgodnie z instrukcją w rozdziale Rekordy DNS domeny , również dla domen dodanych za pomocą wtyczki.

Czy to było pomocne?

Dziękujemy za opinię!
Selektory ogólne
Tylko dokładne dopasowania
Szukaj w tytule
Szukaj w treści
Selektory typów wpisów