Защита сайта: частые проблемы и их решение

Собрали проблемы, которые чаще всего возникают после подключения защиты сайта, и способы их решить.

Ошибка 504

Проблема. При открытии защищённого сайта появляется ошибка 504 (в редких случаях — 502).

Решение. Чаще всего причина в неправильно настроенных правилах фильтрации входящих соединений (файрвола) на веб-сервере. Проверьте настройки по статье «Защита сайта: настройка файрвола».

Другие причины этой ошибки разобраны в статье «Ошибка 504 Gateway Timeout».

Не работают почта и FTP

Проблема. После подключения защиты перестали работать mail и ftp.

Решение. Защита сайта работает как обратный прокси: сервер фильтрации обрабатывает только запросы к портам 80/tcp и 443/tcp, а протокол FTP использует порты 20/tcp и 21/tcp. Лучшее решение — удалить DNS-запись для FTP и подключаться к серверу напрямую по его IP-адресу.

Для приёма и отправки почты рекомендуем использовать отдельный сервер, на котором не размещён сайт.

Компромиссный вариант — добавить на тот же сервер дополнительный IP-адрес для почты. Но тогда убедитесь, что с нового адреса не только принимается, но и отправляется почта.