Tento návod sa venuje situácii, keď pridávate doménu do WEDOS Protection, no nechcete alebo nemôžete zmeniť jej DNS servery na WEDOS. Ak WEDOS DNS použiť môžete, nastavte ich podľa návodu Domains – DNS Servers (NSSET) ⧉ alebo podľa pokynov vášho registrátora.
V tomto článku sa dozviete:
- Ako nastaviť DNS iného poskytovateľa pre WEDOS Protection
- Ako nasmerovať apex/koreň na WEDOS Protection
- Zoznam rozsahov IP adries WEDOS, ktoré treba povoliť na zdrojovom serveri
- Ako zmeniť poskytovateľa DNS pri už existujúcej službe
- Riešenie bežných problémov
- Často kladené otázky
WEDOS Protection s DNS tretej strany
Ak z nejakého dôvodu nemôžete alebo nechcete zmeniť poskytovateľa DNS serverov svojej domény na WEDOS, môžete zvoliť Custom NS (na vlastné riziko) pri pridávaní domény do WEDOS Global.
Keďže voľba Custom NS vám umožňuje naďalej používať DNS servery vášho pôvodného poskytovateľa, všetky zmeny DNS záznamov budete musieť robiť uňho. Zmeny vykonané v záznamoch WEDOS DNS nebudú mať na fungovanie domény nijaký vplyv.
Po potvrdení tejto voľby postupujte nasledovne:
- Prihláste sa do rozhrania svojho súčasného poskytovateľa, v ktorom spravujete DNS záznamy svojej domény.
- Nezabudnite zmazať všetky existujúce DNS záznamy nastavené pre www (prípadne *) alebo _acme-challenge.
- Pridajte do DNS dvojicu záznamov CNAME podľa pokynov v administrácii WEDOS Global. Aby sa nastavenie dokončilo, musia byť oba záznamy zadané správne.
- Vráťte sa do administrácie WEDOS Global ⧉ a dokončite nastavenie.
Takto vyzerá ukážka požadovaných DNS záznamov:
Name TTL Type Data
* 300 CNAME yourdomain.tld.wedos.global
_acme-challenge 300 CNAME _acme-challenge.yourdomain.tld.wedos.global
Majte na pamäti, že názvy záznamov treba zadávať podľa požiadaviek vášho poskytovateľa DNS. Môže ísť napríklad o:
- Celý názov domény, napríklad
www.domain.tld. - Iba subdoménu, napríklad
www. - Iné zápisy, napríklad
www.@.
Ak si nie ste istí, obráťte sa na svojho poskytovateľa DNS.
Apex / koreňová doména
Uvedený postup nasmeruje vašu subdoménu www alebo všetky nedefinované subdomény (podľa zvoleného názvu záznamu CNAME) na servery WEDOS Protection. Štandardy DNS nedovoľujú záznamy CNAME na apexe zóny (koreňová doména čiže doména druhej úrovne), takže apex treba riešiť inak ako subdomény. Niektorí poskytovatelia DNS dovoľujú na apexe či koreňovej doméne použiť záznamy ANAME/ALIAS alebo CNAME flattening (správanie podobné záznamu CNAME na apexe/koreni). Ak váš poskytovateľ DNS tieto typy záznamov nepodporuje, odporúčame prejsť na WEDOS DNS.
Ak potrebujete na našu reverznú proxy nasmerovať aj apex, teda koreňovú doménu druhej úrovne, po úspešnom pridaní domény do systému použite jeden z nasledujúcich postupov:
- Pri hlavnej doméne nastavte záznam ANAME alebo ALIAS (ak ho váš poskytovateľ podporuje) na rovnakú hodnotu, akú ste nastavili ako záznam CNAME v predchádzajúcom postupe.
- Ak váš poskytovateľ alternatívy k záznamu CNAME pre doménu druhej úrovne nepodporuje, koreňovú doménu môžete nasmerovať na proxy WGP prostredníctvom záznamu A (a AAAA ak sú k dispozícii), ktorý nastavíte na IP adresy služby uvedené v detaile domény v administrácii WEDOS Global ⧉ . Neodporúčame to však, pretože sa tieto IP adresy môžu meniť.
Ak je to možné, nezadávajte proxy IP adresy WEDOS Protection priamo ako záznamy A/AAAA. Keďže tieto záznamy v DNS iného poskytovateľa meniť nedokážeme (meniť vieme iba záznamy WEDOS DNS a hodnoty CNAME), pri ich zmene musíte hodnoty u daného poskytovateľa aktualizovať vy sami. Dovtedy môže byť vaša webová stránka nedostupná.
Nastavenie servera
Ak službu WEDOS Protection používate s iným hostingom než s webhostingom WEDOS, uistite sa, že váš server a poskytovateľ hostingu povoľuje prevádzku iba z IP adries serverov siete Global. Celá prevádzka tak musí prejsť cez našu proxy. Úplný zoznam adries si viete stiahnuť z týchto adries:
Zmena poskytovateľa DNS pri existujúcej službe
Ak pri existujúcej službe WEDOS Protection potrebujete zmeniť DNS servery na iného poskytovateľa, postupujte nasledovne:
- Pripravte si DNS zónu u nového poskytovateľa DNS a v oboch zónach znížte hodnoty TTL, aby bol výpadok čo najkratší.
- Zmeňte DNS servery domény (pri doménach registrovaných vo WEDOS podľa návodu Domains – DNS Servers (NSSET) ⧉).
- Odstráňte doménu zo systému WEDOS Protection podľa návodu Protection – ukončenie služby .
- Doménu pridajte nanovo s novým poskytovateľom DNS podľa pokynov v kapitole WEDOS Protection s DNS tretej strany .
Zmena DNS serverov je postupný proces a môže trvať hodiny, v niektorých prípadoch aj dni. Aby ste výpadok obmedzili na minimum, nastavte správne DNS záznamy čo najskôr, prípadne doménu na potrebný čas nasmerujte priamo na svoj webhosting.
Odstránenie domény zo systému WEDOS Global a jej opätovné pridanie nemá vplyv na existujúce predplatné.
Riešenie bežných problémov
K bežným problémom s nastavením DNS pre WEDOS Global u iného poskytovateľa patria:
Nedá sa nastaviť záznam CNAME
Problém: Pri pokuse o nastavenie požadovaného záznamu CNAME sa zobrazí chyba.
Príčina: Pravdepodobne ide o konflikt s existujúcim záznamom rovnakého názvu.
Riešenie: Uistite sa, že v DNS záznamoch nie sú kolidujúce položky s rovnakým názvom, aký má pridávaný záznam. Ak také záznamy nájdete, vymažte ich. V prípade pochybností alebo iného problému sa obráťte na podporu svojho poskytovateľa DNS. Uveďte názov domény a text chybového hlásenia.
Záznam CNAME nefunguje
Problém: Požadované záznamy sú úspešne nastavené, no systém ich neodráža.
Príčina: Najčastejšie býva záznam neplatný. Menej často problém spôsobuje oneskorené šírenie DNS záznamov.
Riešenie: Uistite sa, že DNS záznamy zadávate u správneho poskytovateľa. Ak vaša doména nevyužíva WEDOS DNS, zmeny v našom systéme nemajú na DNS záznamy domény nijaký vplyv.
Následne skontrolujte, či máte zadané záznamy pre správne subdomény, teda www (prípadne *) a _acme-challenge. Tieto záznamy uložte a počkajte, kým sa rozšíria v DNS, čo zvyčajne trvá niekoľko desiatok minút až hodín. Ak si nie ste istí, ako záznamy pre tieto subdomény zadať a uložiť, alebo ak potrebujete informácie o čase potrebnom na ich rozšírenie, obráťte sa na podporu svojho poskytovateľa DNS.
Nakoniec skontrolujte názvy a dáta záznamov CNAME. Najčastejším problémom tu býva chýbajúci podčiarkovník _ v názve záznamu alebo v jeho dátach.
FAQ
Existuje jednoduchší postup, ako na svojej doméne nastaviť WEDOS Protection?
Najjednoduchšie je nastaviť WEDOS DNS servery (NSSET) ⧉, kedy za vás všetky potrebné zmeny záznamov dokážeme vykonať automaticky.