Самый быстрый способ подключить защиту сайта от DDoS — указать защищенный адрес DDoS-Guard в А-записи домена.
В этой инструкции рассказываем подробнее о том, как это сделать.
Заказ услуги
Чтобы подключить услугу, перейдите на страницу «Защита сайта», выберите подходящий тариф и нажмите Подключить.
Вас встретит мастер настройки, который поможет заказать услугу и настроить защиту первого домена. Все услуги в процессе оформления располагаются над таблицей подключенных услуг.
Для подключения услуги нужно знать:
- Домен, который вы хотите защитить
- IP-адрес (или адреса) сервера, на котором работает сайт
- DNS-провайдера домена
Добавление домена
Если у вас уже есть активная услуга «Защита сайта», поставить под защиту новый домен можно на вкладке Домены.
Защита поддоменов
Есть несколько способов защитить поддомен основного домена от DDoS-атак:
- Включить опцию Поддомены в общих настройках основного домена
- Добавить поддомен с помощью гибкой настройки поддоменов
- Добавить поддомен на защиту как отдельный домен
Основным доменом считается домен выше уровнем, который поставлен под защиту. Например, для test.example.com основным доменом будет example.com, а для api.git.example.com — git.example.com или example.com
| Способ | Условия | Доступность | Настройки защиты | Лимит |
|---|---|---|---|---|
| Опция Поддомены | Основной домен должен быть под защитой, поддомен должен располагаться на том же IP | На любом тарифе без ограничений | Применяются настройки основного домена | Нет лимита |
| Гибкая работа с поддоменами | Основной домен должен быть под защитой | На старших тарифах или в качестве дополнительной услуги | Используется защищенный IP основного домена, остальные настройки не зависят от других доменов | Лимит связанных поддоменов, лимит родительских доменов |
| Как отдельный домен | Без ограничений | На тарифах, для которых доступна защита более 1 домена, или в качестве дополнительной услуги | Не зависят от других доменов | Общий лимит защищаемых доменов |
В большинстве ситуаций достаточно активировать опцию Поддомены в настройках основного домена — так запросы ко всем поддоменам будут обрабатываться с теми же настройками, что и запросы к основному домену. Только в том случае, когда необходимо изменить настройки защиты для конкретного поддомена, стоит воспользоваться 2-м или 3-м способом.
Подключение защиты (смена А-записей)
Чтобы защитить сайт, направьте трафик на защищенный IP DDoS-Guard, изменив IP-адрес в А-записях домена.
Узнать свой защищенный IP-адрес DDoS-Guard можно на вкладке Домены
Для этого зайдите в личный кабинет DNS-провайдера — компании, которая хранит на своих DNS-серверах информацию о вашем домене.
Узнать DNS-провайдера можно с помощью WHOIS-утилиты или веб-сервиса
Чаще всего DNS-провайдером выступает регистратор домена. Информацию о нем можно найти в разделе Registrar info.
После входа в панель управления DNS-провайдера выполните следующие действия:
- В панели управления DNS-провайдера найдите интерфейс редактирования DNS-записей.
-
Измените значение А-записей всех защищаемых доменов и поддоменов на защищенный IP-адрес DDoS-Guard. Его можно найти на вкладке Домены.
Если вы используете А-записи для работы с не-веб трафиком (например, домен в качестве значения MX-записи), не направляйте их на защищенный адрес. Защита корректно работает только с HTTP/HTTPS запросами на 80/443 порт
- Удалите все АААА-записи — это аналог А-записей для адресов IPv6. Мы не используем IPv6 — а если в АААА останется настоящий адрес сервера, его могут использовать для атаки в обход защиты.
-
Подождите, пока изменения вступят в силу. Обычно это занимает около двух часов, но некоторые DNS-серверы могут вести на старый адрес больше суток.
Проверить, изменились ли записи, можно с помощью сервиса check-host или блока Диагностика в настройках домена (Услуга → Домены → Общие настройки).
Если записи изменились — настройка завершена. Защита работает, трафик к вашему сайту проходит через сеть фильтрации
После настройки защиты рекомендуем убедиться, что на сервере есть SSL-сертификат для защищаемого домена (подойдет даже самоподписанный) и что сервер готов принимать проксированные запросы на порт 443.
Дополнительные настройки
Здесь собрали необязательные настройки, которые могут быть полезны для проекта под защитой.
Настройка фаервола
Фаервол сервера может блокировать проксированные запросы — тогда часть посетителей сайта увидит ошибку 504 (реже — 502). Чтобы избежать этого, рекомендуем добавить адреса DDoS-Guard в белый список фаервола
Настройка расшифровки реальных IP
При проксировании все запросы приходят на сервер с IP-адресов DDoS-Guard, а не с адресов пользователей. Чтобы видеть реальные IP-адреса посетителей сайта, настройте расшифровку заголовка X-Forwarded-For
Перенос DNS-зоны на серверы DDoS-Guard
Если возникла необходимость сменить DNS-провайдера, вы можете воспользоваться DNS-хостингом DDoS-Guard. Подробнее о переносе DNS-зоны — в инструкции Настройка DNS-записей