Подключение защиты через DNS

Подключите домен без переноса сайта

Сначала мы подготовим домен и безопасные соединения, затем вы измените A-запись. Код, файлы, CMS и база данных останутся на вашем сервере.

IP для A-записи

94.228.124.229

Этот адрес нужно указать в DNS-панели вашего домена.

Что нужно сделать

Безопасный порядок подключения

Не меняйте DNS до завершения первых двух шагов: иначе сайт может временно перестать открываться по HTTPS.

  1. 1

    Проверьте HTTPS

    Откройте сайт по https://. На исходном сервере должен быть действующий сертификат для домена.

  2. 2

    Подготовьте домены

    Добавьте основной домен и www в BotProtection. Дождитесь выпуска сертификата и подтверждения готовности.

  3. 3

    Сохраните записи

    Запишите прежние значения A, AAAA и CNAME. Они понадобятся для быстрого отката.

  4. 4

    Измените A-записи

    Для используемых имён @ и www укажите 94.228.124.229.

  5. 5

    Подождите и проверьте

    Обновление занимает от нескольких минут до нескольких часов. Затем проверьте DNS и сам сайт.

Не меняйте MX и TXT. Не оставляйте две разные A-записи для одного имени. Если есть AAAA (IPv6), проверьте её отдельно: старый IPv6 может обойти защиту.

Маршрут защищённого трафика

Как пойдёт запрос после переключения

Для посетителя адрес сайта не меняется. Меняется только маршрут до вашего сервера.

ПосетительОткрывает сайт по HTTPS
БалансировщикРаспределяет входящий трафик
Защитные узлыПроверяют и фильтруют запросы
Ваш серверПолучает разрешённый трафик по HTTPS

Посетитель → BotProtection: HTTPS

BotProtection → ваш сервер: HTTPS

Почему нужен сертификат на вашем сервере?
BotProtection устанавливает отдельное защищённое соединение с исходным сервером. Без HTTPS безопасную цепочку собрать нельзя.

Что происходит с www?
Добавьте его как отдельное имя, если оно используется. Редирект на основной домен должен оставаться постоянным и вести на выбранную каноническую версию.

Последний шаг

Проверьте, обновился ли DNS

Введите адрес сайта. Мы только посмотрим публичную DNS-запись и сравним её с 94.228.124.229.

Проверка ничего не меняет в DNS. Можно вставить полный адрес, например https://site.ru.

Журнал проверок

Последние 8 проверок сохраняются только в этом браузере.

Здесь появятся выполненные проверки.

Где изменить DNS

Подсказки для популярных провайдеров

Официальная инструкция

REG.RU

Откройте: Домены → выберите домен → Управление зоной. Найдите зону ваш-домен.ru и измените A-запись веб-сайта.

Имя: @ или пусто · Тип: A · Значение: 94.228.124.229 · TTL: оставьте текущий.

Что важно знать

Когда можно менять A-запись?

Только после добавления основного домена и www в BotProtection, выпуска сертификата и подтверждения, что конфигурация подготовлена.

Какой сертификат нужен?

На исходном сервере должен работать HTTPS-сертификат для подключаемого домена. Отдельный сертификат для посетителей выпускается на стороне BotProtection.

Сколько ждать?

Обычно от нескольких минут до нескольких часов. Это зависит от прежнего TTL и DNS-кэшей.

Нужно ли переносить сайт?

Нет. Файлы, CMS и база данных остаются на вашем хостинге. Меняется только маршрут веб-запросов.

Нужно ли менять почту?

Нет. Не изменяйте MX, SPF, DKIM, DMARC и другие TXT-записи.

Что делать с www и SEO?

Если используется www, добавьте его в BotProtection и настройте постоянный редирект на выбранный основной домен. Не меняйте каноническую версию сайта без необходимости.

Как отменить настройку?

Верните сохранённое прежнее значение A-записи и дождитесь обновления DNS.

Не включайте защиту наугад. Сначала дождитесь зелёного результата: «IP найден — можно включать защиту».

Перейти к проверке