Перейти к содержанию

А-запись в сервисе Secure DNS

Необходимые условия для выполнения процедуры

Сервисы в составе Аккаунта:

Права доступа вашей учетной записи пользователя:

Должен быть выпущен сертификат. Для выпуска сертификата обратитесь, пожалуйста, в Службу сопровождения клиентских сервисов.

1. Делегируйте свою доменную зону в NGENIX

Если ваша доменная зона уже обслуживается серверами DNS NGENIX, то переходите к шагу №2.

Как делегировать доменную зону в NGENIX?

2. Создайте и настройте сервисную конфигурацию

Как создать сервисную конфигурацию?

3. Проверьте работу веб-ресурса через Платформу NGENIX

  1. Выполните в терминале команду dig, указав доменное имя вновь созданной сервисной конфигурации (EDGE-DOMAIN). Например: dig sXXXX.cdn.ngenix.net. Ответ должен содержать список IP-адресов, в которые резолвится доменное имя.

    Доменное имя сервисной конфигурации (EDGE-DOMAIN) указано в NGENIX Multidesk в блоке настроек выбранной сервисной конфигурации на странице Основные настройки на вкладке О сервисной конфигурации.

    Реквизиты конфигурации

  2. Создайте в файле hosts операционной системы запись с одним из IP-адресов, который резолвится в доменное имя, и доменом вашего веб-ресурса.

  3. Перезапустите браузер и проверьте доступность и корректность работы вашего веб-ресурса.
  4. Удалите созданную вами запись в файле hosts.

4. Переключите обработку запросов пользователей на Платформу

  1. На клиентском портале NGENIX Multidesk перейдите на страницу DNS (боковое меню настроек Аккаунта).
  2. В таблице со списком доменных зон нажмите на Имя доменной зоны и перейдите на страницу управления доменной зоны.
  3. В таблице со списком доменных записей нажмите на символ редактирования около A-записи, соответствующей веб-ресурсу.
  4. В выпадающем списке Способ работы выберите Направить на конфигурацию и в выпадающем списке Конфигурация выберите ранее созданную конфигурацию.
  5. Сохраните изменения в А-записи.
  6. Сохраните изменения в доменной зоне, нажав кнопку Сохранить изменения.
  7. Дождитесь применения изменений. Изменения на серверах DNS NGENIX применяются в течение 10 минут.

5. Настройте DNSSEC для доменных зон (при необходимости)

  1. На клиентском портале NGENIX Multidesk перейдите на страницу DNS (боковое меню настроек Аккаунта).
  2. В таблице со списком доменных зон нажмите на Имя доменной зоны и перейдите на вкладку DNSSEC страницы управления доменной зоны.
  3. Включите DNSSEC для доменной зоны.
  4. Нажмите кнопку + Сгенерировать ключ.
  5. Включите ключ в столбце Состояние.
  6. Сохраните изменения в доменной зоне, нажав кнопку Сохранить изменения.

Для выключения DNSSEC сперва необходимо выключить все ключи.

Для каждой доменной зоны можно выпустить до 5 ключей.

Дополнительные возможности

SSL/TLS

Как настроить защиту от DDoS-атак?