А-запись в сервисе Secure DNS
Необходимые условия для выполнения процедуры
Сервисы в составе Аккаунта:
Права доступа вашей учетной записи пользователя:
Должен быть выпущен сертификат. Для выпуска сертификата обратитесь, пожалуйста, в Службу сопровождения клиентских сервисов.
1. Делегируйте свою доменную зону в NGENIX¶
Если ваша доменная зона уже обслуживается серверами DNS NGENIX, то переходите к шагу №2.
Как делегировать доменную зону в NGENIX?
2. Создайте и настройте сервисную конфигурацию¶
Как создать сервисную конфигурацию?
3. Проверьте работу веб-ресурса через Платформу NGENIX¶
-
Выполните в терминале команду dig, указав доменное имя вновь созданной сервисной конфигурации (EDGE-DOMAIN). Например:
dig sXXXX.cdn.ngenix.net. Ответ должен содержать список IP-адресов, в которые резолвится доменное имя.Доменное имя сервисной конфигурации (EDGE-DOMAIN) указано в NGENIX Multidesk в блоке настроек выбранной сервисной конфигурации на странице Основные настройки на вкладке О сервисной конфигурации.
-
Создайте в файле
hostsоперационной системы запись с одним из IP-адресов, который резолвится в доменное имя, и доменом вашего веб-ресурса. - Перезапустите браузер и проверьте доступность и корректность работы вашего веб-ресурса.
- Удалите созданную вами запись в файле
hosts.
4. Переключите обработку запросов пользователей на Платформу¶
- На клиентском портале NGENIX Multidesk перейдите на страницу DNS (боковое меню настроек Аккаунта).
- В таблице со списком доменных зон нажмите на Имя доменной зоны и перейдите на страницу управления доменной зоны.
- В таблице со списком доменных записей нажмите на символ редактирования около A-записи, соответствующей веб-ресурсу.
- В выпадающем списке Способ работы выберите Направить на конфигурацию и в выпадающем списке Конфигурация выберите ранее созданную конфигурацию.
- Сохраните изменения в А-записи.
- Сохраните изменения в доменной зоне, нажав кнопку Сохранить изменения.
- Дождитесь применения изменений. Изменения на серверах DNS NGENIX применяются в течение 10 минут.
5. Настройте DNSSEC для доменных зон (при необходимости)¶
- На клиентском портале NGENIX Multidesk перейдите на страницу DNS (боковое меню настроек Аккаунта).
- В таблице со списком доменных зон нажмите на Имя доменной зоны и перейдите на вкладку DNSSEC страницы управления доменной зоны.
- Включите DNSSEC для доменной зоны.
- Нажмите кнопку + Сгенерировать ключ.
- Включите ключ в столбце Состояние.
- Сохраните изменения в доменной зоне, нажав кнопку Сохранить изменения.
Для выключения DNSSEC сперва необходимо выключить все ключи.
Для каждой доменной зоны можно выпустить до 5 ключей.