Подключение

DNS, A-запись и SSL: как подключить защиту сайта без сюрпризов

Что меняется при подключении reverse proxy, сколько обновляется DNS, зачем выпускается персональный SSL и как подготовить план возврата.

5 августа 20267 мин чтенияИнфраструктурная команда BotProtection
Термины:

При подключении защиты файлы сайта и база данных не переезжают. Меняется маршрут входящих запросов: A-запись домена один раз направляется на фильтрующий узел BotProtection, а разрешённый трафик передаётся на исходный сервер.

Что подготовить до изменения DNS

  1. Сохраните текущие DNS-записи и IP исходного сервера.
  2. Проверьте доступность сайта напрямую на origin-сервере.
  3. Уменьшите TTL заранее, если это допускает ваш регистратор.
  4. Выберите период с минимальной бизнес-нагрузкой.

Зачем нужен персональный SSL

После подтверждения домена сервис автоматически выпускает сертификат для вашего сайта. Он обеспечивает HTTPS-шифрование между посетителем и фильтром; соединение от фильтра к исходному серверу также должно быть защищено. Это не формальность: шифрование снижает риск перехвата передаваемых данных.

Почему возможна кратковременная недоступность

Провайдеры обновляют DNS-кэш с разной скоростью, а выпуск сертификата начинается после обнаружения новой записи. Мы готовим конфигурацию заранее и стараемся свести риск простоя к минимуму, но обещать нулевой простой для любой DNS-зоны и любого провайдера технически некорректно. Это разовый этап подключения.

План возврата: если проверка не проходит, верните сохранённую A-запись на прежний IP. Распространение обратного изменения также зависит от TTL.

Выберите защиту по задаче

Начните с подтверждённой проблемы и проверьте, какие действия должны оставаться доступными клиентам, поисковым роботам и интеграциям.

По теме материала