Защита сайта: настройка DNS

Защита начинает работать, когда весь трафик сайта идёт через защищённый IP-адрес. Для этого нужно поправить DNS-записи домена.

Как настроить DNS-записи

Перенаправьте весь входящий трафик на защищённый IP-адрес — он указан в инструкции, которая приходит после покупки услуги. Тогда вредоносные запросы будут отсеиваться ещё до того, как дойдут до сервера.

Замените в DNS-записях IP-адрес сервера на защищённый. Править записи нужно у регистратора домена или у того провайдера, чьи DNS-серверы обслуживают домен.

Например, домен обслуживают ns1.ufo.hosting и ns2.ufo.hosting, а в его A-записях указан IP-адрес сервера, на котором размещён сайт. Этот адрес нужно заменить на защищённый IP-адрес из инструкции. На скриншотах адреса частично скрыты.

До настройки:

После настройки:

Обратите внимание: на скриншоте остались записи ftp и mail. Они по-прежнему указывают на реальный IP-адрес сайта и раскрывают его.

Чтобы сайт не атаковали по прямому адресу:

1. Перенесите почту на отдельный сервер, который будет заниматься только ею. Это может быть ваш собственный почтовый сервер или публичный почтовый сервис с поддержкой вашего домена.
2. Если почта проекту не нужна, почтовые записи лучше удалить.
3. Для доступа по FTP подключайтесь к реальному IP напрямую, а публичную DNS-запись лучше удалить.
4. Если у домена есть AAAA-записи (IPv6-адреса), их нужно удалить: сервер фильтрации не работает с IPv6.

Важно: обновление DNS-записей занимает от 2 до 24 часов.

Настоятельно рекомендуем настроить на сервере файрвол, который открывает порты 80/tcp и 443/tcp только для серверов очистки трафика. Как это сделать — в статье «Защита сайта: настройка файрвола».

Параметры самой услуги описаны в статье «Защита сайта: настройки услуги».