Как включить прокси и SSL для сайта
Прокси включается у каждой записи отдельно, переключателем в окне записи. Он появляется, когда выполнены два условия: домен делегирован на серверы Alviy и узлы выпустили для него сертификат. Ниже три шага и проверка.
1. Делегируйте домен
В панели регистратора укажите для домена серверы Alviy:
uno.ns.alviy.com dos.ns.alviy.com
Новые NS публикуются от часа до суток. Пока смена не прошла, в зоне висит оранжевое предупреждение «NS серверы зоны указывают не на серверы Alviy». Кнопка rescan рядом проверяет заново, не дожидаясь автоматической проверки.
Если домен переезжает с Cloudflare, сначала перенесите записи и выключите DNSSEC: Перенос DNS-зоны с Cloudflare.
2. Дождитесь сертификата
После делегирования узлы Alviy сами выпускают сертификат для домена, обычно за несколько минут. Статус виден на странице Проксирование: часы означают, что сертификат ещё выпускается.
В таблице записей у зоны появятся три зелёные отметки: «Делегировано», «Опции проксирования» и «Фильтры безопасности».
3. Включите прокси у записей сайта
Откройте DNS-записи, нажмите карандаш у записи A сайта и включите «Проксировать трафик через серверы Alviy». Повторите для записи www и для AAAA, если она есть.
Режим исходного веб-сервера выбирается в том же окне:
| Режим | Как узел ходит к серверу | Когда выбирать |
|---|---|---|
| as request | тем же протоколом, что посетитель | на сервере обычный сертификат |
| http only | только по HTTP | на сервере нет сертификата или стоит Cloudflare Origin CA |
Прокси не нужен у записей почты (MX и адрес почтового сервера) и у служебных поддоменов, к которым ходят не браузеры. Их оставьте как есть.
Записи с прокси отмечены облаком рядом с адресом:
Проверка
- Сайт открывается, замок в адресной строке на месте.
- Команда nslookup example-shop.ru возвращает адрес узла Alviy, а не вашего сервера: значит, трафик идёт через прокси, а адрес сервера скрыт.
- Через час в разделе Аналитика появляются запросы, а в разделе Защита видно, кого прокси пропустил и кого заблокировал бы.
Если что-то не так
Переключателя нет в окне записи. Домен ещё не делегирован или сертификат не выпущен. Проверьте отметки над таблицей записей и нажмите rescan.
Сайт отвечает ошибкой 502. Узел не достучался до сервера. Проверьте, что адрес в записи правильный и сервер принимает соединения на 80 или 443 порту. Если на сервере сертификат Cloudflare Origin CA, выберите режим http only.
Сертификат не выпускается дольше двух часов. Напишите на support@alviy.com, указав домен.
Дальше
После включения прокси откройте раздел Защита. Режим наблюдения показывает, что было бы заблокировано, ещё до того, как вы включите блокировку: поддельных поисковых роботов, сканеры, ищущие .env и .git, слишком частые запросы. Как это устроено и что входит в тарифы: CDN и защита сайта.