Как сайт привязать к домену: Sorry, this page can’t be found.

Как привязать домен к сайту, чтобы все работало

От автора: собираетесь запустить новый интернет-проект и уже приобрели место у хостинг-провайдера? Теперь вам надо понять, как привязать домен к сайту, чтобы связать название проекта и его файлы вместе.

В данной статье под сайтом понимается набор файлов (в том числе и база данных), который нужен для отображения веб-ресурса. После покупки места на хостинге вы должны сделать следующее:

Создать новый домен, адрес нужно прописать идентичный тому доменному имени, которое вы будете привязывать.

Теперь в каталоге со всеми вашими ресурсами (обычно называется www) появится соответствующая папка под домен, куда вы можете поместить нужные файлы. Например, файлы движка, на котором ресурс будет работать.

Чуть ниже в статье я подробнее расскажу о том, как все это делается. Хорошо, подготовительные работы на самом хостинге мы выполнили, но как теперь перейти на новый сайт в интернете и продолжить его установку и настройку? Для этого и нужно привязать к нему доменное имя, которое приобретено вами специально для проекта.

JavaScript. Быстрый старт

Изучите основы JavaScript на практическом примере по созданию веб-приложения

Изменение DNS-адресов у регистратора

Как я уже сказал, на хостинге все необходимые действия выполнены, не хватает одного – правильных DNS-адресов для вашего домена. Меняются они у регистратора, то есть у той компании, где вы регистрировали имя. Надеюсь, вы помните, где это было, а также свой логин и пароль от аккаунта.

Что ж, остается отправиться к вашему регистратору в свой аккаунт и зайти на страничку со списком ваших доменов. В зависимости от регистратора, где-то рядом (либо в настройках) будет кнопка “Изменить DNS”.

Теперь вы попадете на страницу, где нужно ввести 2 адреса. Если вы не знаете dns-адресов своего хостинг-провайдера, вы можете спросить у него в службе поддержки или можно самому посмотреть где-нибудь в справке. В конце концов, гугл и яндекс к вашим услугам. Обычно dns-сервера имеют такой вид:

ns1.имя-хостера.ru;

ns2.имя-хостера.ru;

После указания адресов нужно сохранить изменения. Далее вам, скорее всего, скажут, что изменение DNS – дело не молниеносное, придется подождать 12-48 часов. По моему опыта больше 24 часов ждать не приходилось никогда. Соответственно, максимум через сутки все поменяется. Теперь, набрав в адресной строке браузера свой домен вы увидите не это:

JavaScript. Быстрый старт

Изучите основы JavaScript на практическом примере по созданию веб-приложения

А страницу установки движка или содержимое файла index.php вашего сайта. Это уже в зависимости от того, что у вас находится в корневой папке.

Теперь все, что вам остается, это продолжить установку сайта и его заполнение нужными файлами и контентом. На этом процедуру привязки можно считать законченной. Если при регистрации домена у регистратора вы сразу же введете dns-сервера нужного вам хостера, то в последствии этого делать уже не придется, все будет работать сразу же.

Если домен у вас есть, а хостинга еще нет

При покупке тарифа у провайдера можно сразу же указать адрес купленного вами домена, так как хостер в любом случае будет уточнять у вас, будете ди вы использовать свое собственное доменное имя, либо он предоставит вам бесплатный субдомен вида: Ваш-логин.имя-провайдера.ru;

После этого, при условии что dns-адреса уже заполнены правильно, все также будет работать.

Как добавить домен у хостинг-провайдера (подробнее)

Ранее в этой статье я уже писал о том, что заранее вы должны создать новый домен у своего хостинг-провайдера, чтобы для него была создана папка. Чаще всего в качестве панели управления сервером используется cPanel или ispManager. В обоих случаях все достаточно просто.

Например, если у вас cPanel, то просто найдите на главной странице панели пункт “Домены” впишите название своего сайта (включая доменную зону) и все будет готово. В ispmanager это выглядит немного по-другому:

Хотя тут много настроек, практически единственное, что вам нужно указать, это адрес домена. Например: site.ru. Еще обязательно нужно прописать электронный ящик администратора.

Остальные параметры ставятся по желанию и в случае чего вы всегда сможете изменить их в панели. После этих манипуляций новый домен появится. Вы можете найти его в списке и войти в корневой каталог. Далее сюда нужно загрузить какой-нибудь файл, который просто будет для виду. Можно просто обычную html-страничку с текстом: “Привет”.

Это вам нужно для того, чтобы проверить, правильно ли будет все работать, когда сменятся dns-адреса. Если при открытии сайта в браузере вы увидите содержимое html-странички, которую залили в корневой каталог (в нашем случае это слово “Привет”), то значит, все работает и можно продолжать дальнейшие манипуляции с сайтом. Например, установить на него движок.

А как привязать два домена к одному сайту?

В таком случае второй и последующие домены будут зеркалами сайта. Чтобы привязать их, вам достаточно уже иметь рабочий сайт на каком-нибудь домене. После этого необходимо сделать 301-й редирект через файл .htaccess, а также в файле robots.txt указать адрес главного зеркала для Яндекса:

User-agent: Yandex Host: site.ru (тут ваше главное зеркало, главный домен)

Если все сделано правильно, то при попытке перейти на новый сайт вас будет перебрасывать на основной ресурс. Таким же образом можно привязать неограниченное количество доменных имен к одному проекту.

JavaScript. Быстрый старт

Изучите основы JavaScript на практическом примере по созданию веб-приложения

PSD to HTML

Верстка сайта на HTML5 и CSS3 с нуля

Как Привязать Домен к Hostinger

Для того чтобы на ваш сайт могли зайти посетители, вам необходимо иметь доменное имя. Если вы зарегистрировали доменное имя в Hostinger, никаких действий вам производить не нужно, оно автоматически привязывается к вашей учетной записи хостинга. Однако если вы решили использовать доменное имя зарегистрированное в другом регистраторе, вам будет необходимо привязать его к серверу Hostinger.

Существует два способа, как привязать домен к Hostinger:

• Изменить Имена серверов в панели управления регистратора вашего домена. Рекомендуется использовать этот метод, так как в этом случае DNS зоны будут настроены автоматически. Привязывая домен к Именам серверов Hostinger, вы сможете управлять вашей DNS зоной напрямую через панель управления Hostinger.
• Привязать домен с помощью A записей. Этот метод требует некоторых технических знаний, так как вам придется управлять серверами DNS вручную. К тому же ваша DNS зона не будет обновлена автоматически. К примеру, если вы создаете субдомен на Hostinger, вам необходимо вручную создать правильные A записи в вашей DNS зоне.

ВАЖНО! Это руководство показывает, как привязать домен к Hostinger, если он зарегистрирован не у нас. Для просмотра общего руководства показывающего, как привязать домен к хостингу, нажмите сюда.

Что такое DNS?

DNS (система доменных имен) конвертирует легкий для запоминания адрес в физический IP адрес. Это как телефонная книга для Интернета. К примеру, когда вы пишите www.hostinger.ru в вашем браузере, DNS система конвертирует этот адрес в реальный IP адрес на котором располагается этот сайт.

Что такое DNS зона?

DNS зона — файл который содержит в себе все DNS записи для определенного домена.

Что такое Имена серверов или nameservers?

Имена серверов хранят все записи DNS сервера для вашего домена. Они отвечают за предоставление IP адреса доменного имени. Это позволяет вам получить доступ к сайту используя название домена вместо IP адреса. Изменяя Имена серверов, вы привязываете ваш домен к другому провайдеру услуг хостинга.

Что такое A запись?

A запись — самая основная и часто используемая DNS запись. A запись преобразует доменное имя или субдомен в IP адрес. Это используется для того, чтобы привязать домен или субдомен к IP адресу, если IP адрес известен и является статическим.

Что такое MX запись?

MX запись (почтовый обменник) — элемент в DNS зоне указывающий на почтовый сервер, который отвечает за получение электронных сообщений. К примеру, если вы используете MX запись Google для вашего домена, любое письмо отправленное на ваше доменное имя будет перенаправлено на сервера Google.

ВАЖНО! Перед началом руководства о том, как привязать домен к Hostinger, примите во внимание тот факт, что процесс делегирования DNS зоны по всему миру может занять до 24 часов.

Перед тем, как вы начнете это руководство, вам понадобится следующее:

• Доступ к панели управления Hostinger
• Доступ к вашему доменному имени

Этот вариант является рекомендованным, так как ваши DNS зоны будут настроены автоматически. Это означает, что вам не придется менять каждую отдельную DNS запись у вашего регистратора. Следуйте данным шагам для того, чтобы привязать домен к серверам имён Hostinger:

Для начала, вам необходимо узнать сервера имён для вашей учетной записи. В Hostinger вы легко можете их найти, если зайдете в Панель управления Hostinger → Детали, далее Детали серверов имён.

ВАЖНО! Сервера имён в вашей учетной записи Hostinger могут меняться в зависимости от вашей страны.

Как вы видите, каждый сервер имеет соответствующий IP адрес. Однако в большинстве случаев, вам понадобятся только их имена, поэтому скопируйте их.

Как только вы узнали сервера имён, вы должны вписать их в панели управления регистратора вашего домена. Компания регистратор — компания, которая занимается управлением регистрации доменных имен. Проще говоря, компания в которой вы зарегистрировали свой домен. Если вы забыли название вашего регистратора, воспользуйтесь сервисом whois для получения информации.

Процесс изменения серверов имён на разных регистраторах довольно схож:

1. Войдите в панель управления вашего регистратора.
2. Найдите кнопку изменения DNS. В зависимости от регистратора, название раздела может быть разным. Самые распространенные названия содержат: DNS редактор, Управление DNS настройками, Изменить NS (nameservers), Детали DNS.
3. Удалите все значения из полей для серверов имён и введите данные серверов имён Hostinger. Сохраните изменения.
4. Подождите, пока пройдет процесс делегирования DNS зоны, до 24 часов.

Инструкции для смены серверов имён на крупных регистраторах:

Если вы хотите оставить вашу DNS зону на домене вашего регистратора, то вам необходимо изменить А запись домена. А запись преобразует доменное имя в соответствующий IP адрес и используется для обнаружения сервера по его имени, чтобы вам не пришлось вводить IP адрес каждый раз при желании зайти на ваш сайт.

IP адрес для вашей учетной записи Hostinger вы можете найти в том же разделе Детали:

В большинстве случаев, для вашего доменного имени вам необходимо создать две A записи: одна с поддоменом www и еще одна без него. Например, если у вас есть доменное имя пример.ru и вы хотите привязать его к IP адресу 31.220.104.172, вам необходимо создать следующие A записи:

Также возможно, что ваш www поддомен привязан через CNAME запись. В таком случае, вам необходимо изменить только A запись для вашего корневого домена:

Не волнуйтесь, если это слегка отличается от данных вашего регистратора, просто создайте значения, которые будут иметь схожий вид с представленными выше или измените уже имеющиеся так, чтобы они соответствовали вашим IP адресам.

• Имя — ваше доменное имя или имя поддомена который вы хотите привязать.
• TTL — время жизни пакета данных после которого сервер обновит информацию относящуюся к DNS. Стандартное значение для многих провайдеров 14400 секунд.
• Тип — тип записи.
• Адрес — IP адрес к которому привязывается домен.

Шаг 2 — Изменения MX записи для электронной почты

Если вы привязали ваш домен к Hostinger используя A запись и хотите использовать сервера нашего хостинга для приема электронных сообщений, то вам необходимо соответственно изменить и MX запись. MX запись определяет сервер входящей электронной почты, которая получает сообщения отправленные вашему домену.

В Hostinger, MX запись может быть найдена в разделе Детали, под Деталями почтового аккаунта.

В большинстве случаев, вы сможете изменить MX записи в том же разделе настроек, что и A запись. Настройка MX записи схожа с настройкой A записи, просто измените значения на совпадающие с вашим адресом учетной записи Hostinger:

• Имя — ваше доменное имя.
• Приоритет — это поле используется для определения того, какой из адресов должен использоваться для получения сообщений, если у вас несколько MX записей. Чем меньше номер, тем выше приоритет.
• Тип — тип записи.
• Адрес — адрес сервера, ответственный за получение электронной почты.

Закончив данное руководство, вы научились двум вариантам того, как привязать домен к Hostinger. Как только делегирование DNS зоны будет завершено, ваш сайт станет доступен по всему миру.

Как привязать к домену бесплатную почту Яндекс и Gmail 📧

22 января 2020

3 455

Время чтения ≈ 18 минут

Содержание

Для каждой компании необходима корпоративная почта, которая является общей для всех работников. Она привязывается к домену, на котором располагается сайт предприятия.

Наиболее распространенными сервисами для работы с ней являются Yandex, Gmail и Mail.ru. Разберем каждый из них отдельно, поскольку алгоритмы связывания почты с доменом существенно различаются между собой.

В качестве примера инструмента реализации привязки на стороне пользователя в каждом из алгоритмов будут выступать панель управления хостингом ISPmanager.

Предварительное условие

В первую очередь для работы необходимо прикрепить домен к хостингу. После этого следует выбрать соответствующий сервис для работы с электронной почтой и настроить привязку к ней корпоративного домена.

Подключение к сервису «Яндекс.Почта»

Привязать почту к домену можно при помощи платформы «

Чтобы начать работу с платформой, нужно на ней зарегистрироваться, следуя инструкциям мастера настройки. После регистрации на «Яндекс Коннект», чтобы подключить почту к домену, требуется выполнить определенные настройки. Их можно выполнить вручную или автоматически посредством функции делегирования.

Второй метод занимает меньше времени, но в DNS-записи может записаться неверная информация, предоставленная пользователем. Рассмотрим два способа, позволяющих настроить почту для домена.

Автоматическое подключение DNS-записей

Для автоматической настройки записей используется функция делегирования домена на серверы Яндекса. В этом случае они сохраняют всю служебную информацию о привязанном домене.

При делегировании происходит автоматическое создание DNS-записей, которыми можно управлять посредством DNS-редактора «Яндекс Коннект». Если при входе в редактор вкладка управления записями отсутствует, то значит домен не подтвержден.

Алгоритм ручной настройки DNS-записей

Шаг 1. Зайти в «Яндекс Коннект» и перейти в раздел «Вебмастер».

Шаг 2. Перейти по ссылке «Добавить домен».

Шаг 3. Подтвердить доменное имя. Подтвердить домен можно несколькими способами: через метатег, HTML-файл, WHOIS и DNS-записи.

Наиболее простой — настройка DNS-записей. Для этого нужно:

1. Перейти на вкладку «DNS» и скопировать TXТ-запись.
   
2. Авторизоваться в панели управления хостингом.
3. Выбрать пункт «Доменные имена» («Домен»).
   
4. В открывшемся меню управления доменом выбрать «Записи». Вставить скопированную информацию в новую («Создать») или существующую («Изменить») TXT-запись, а затем сохранить изменения. Процесс займет некоторое время.
   
5. Дождавшись изменений, следует перейти в «Яндекс Коннект», нажать «Проверить». Запустив проверку, следует дождаться результатов с подтверждением домена.

Шаг 4. После проверки домена нужно настроить DNS-записи для корректной работы почты.

Настройка MХ-записи

Для начала нужно выполнить настройку MХ-записи (Mail exchange) — параметра, необходимого для указания почтового шлюза, с которого производится рассылка. Он состоит из приоритета, указывающего первоочередность отправки и адреса узла.

Алгоритм настройки

1. Перейти в панель на вкладку «Доменные имена (DNS)» для виртуального хостинга (для веб-сервера следует перейти в биллинг-панель на вкладку «DNS-хостинг».
2. Нажать на кнопку «Записи». Удалить в открывшемся окне все MХ-записи.
3. Добавить новую со значением «mx.yandex.net» (стрелка №2), указать приоритет «10» (стрелка №1). Не на всех хостингах поддерживается значение последнего, равное 10. Кроме того, в поле для хоста указывается символ «@» (можно оставить пустым, т. к. текущее значение добавится). При необходимости заполнить TTL-поле значением 21600.
   
4. Нажать «ОК» (стрелка №3).
5. Дождаться принятия изменений DNS-серверами (может занять до 72 часов).

Настройка SPF-записи

Добавление SPF-записи (Sender policy framework) — параметра, используемого для защиты домена от подделки для рассылки спама (спуфинга).

Яндекс почта для домена настраивается также при помощи SPF-записи, предотвращающей рассылку от имени домена. В ее параметре указываются разрешенные IP-адреса почтовых серверов, с которых может отправляться электронная почта из вашего домена.

Алгоритм настройки

1. Перейти в панель управления хостингом на вкладку настройки домена.
2. Удалить все SPF-записи.
3. Добавить новую запись «v=spf1 redirect=_spf.yandex.net» (как показано на рисунке).
   

Если нужно настроить рассылку писем для сайта не только на серверы Яндекса, но на другие, то нужно указать «v=spf1 ip4:IP1 ip4:IP2 ip4:IP3 include:_spf.yandex.net ~all» (стрелка №2), (где IP1, IP2, IP3 — IP-адреса других почтовых серверов).

Имя хоста можно не указывать, поскольку по умолчанию система панели администрирования подставит текущее значение (стрелка №1).

4. Нажать кнопку (стрелка №3).
5. Ожидать до 5 дней, чтобы изменения вступили в силу.

Настройка DKIM-записи

Привязать домен к почте посредством DKIM-подписи (от DomainKeys Identified Mail) — метода аутентификации, позволяющего отличить проверенного адресата от тех, чьи письма могут содержать вредоносный код или фишинговые ссылки.

Алгоритм добавления

1. Перейти в панель «Яндекс Коннект».
2. Зайти на вкладку DKIM-подписи (стрелка №1).
   
3. Скопировать текст в форме (стрелка №2).
4. Перейти в панель управления хостингом, а затем на вкладку доменов.
5. Создать поддомен в формате «mail._domainkey.my_domain», (где «my_domain» — имя домена, на который привязывается почта).
6. Добавить TXT-запись в настройках поддомена, вписать хост (стрелка №1), вставить скопированный DKIM-ключ (стрелка №2) и нажать кнопку добавления TXT-записи (стрелка №3).
   
7. Подождать, пока изменения вступят в силу (срок ожидания до 3 дней).

Cоздание и проверка А-записи

А-запись используется для связывания IP-адреса сайта с доменом. Если ее не указать, то интернет-ресурс не будет работать.

Следует обратить внимание, что делегирование не влияет на работу интернет-ресурса (сайта), загруженного на домен. «Яндекс Коннект» не вносит изменения в А-запись, а только подставляет необходимые данные для связывания домена с его сервисами.

Заполненная A-запись в DNS-редакторе свидетельствует о привязке адреса сайта к домену. Она создается автоматически, но бывают исключения, при которых ее нужно проверить или создать.

При проверке DNS-записи типа А следует обратить внимание на IP-адрес. Он должен соответствовать IP-адресу сервера, на котором расположен интернет-ресурс. Если его нет в списке или IP-адреса не совпадают, то нужно создать А-запись повторно.

Алгоритм добавления

Создать первую А-запись, введя в поля такую информацию:

• Хост: для основного домена (mydomain.com) требуется ввести в поле символ @, а для поддомена указать часть имени, отделенного точкой от основного (например, для sub.mydomain.com следует ввести «sub»).
• Значение: IP-адрес сервера, на котором находится сайт (например, 206.2.56.21).
• ТТL: 21600.

Создать вторую А-запись, с указанием поддомена «www»:

• Хост: для основного домена (mydomain.com) требуется ввести в поле «www», а для поддомена — «www.sub».
• Значение: IP-адрес сервера.
• TTL: 21600.

При создании необходимо руководствоваться правилом: количество IP-адресов сайта должно соответствовать количеству A-записей.

Шаг 5. Дождаться вступления в силу изменений. Как правило, не более 72 часов.

Шаг 6 (необязательный). Делегирование домена на серверы Яндекс. Необходимо, если подтвержденный домен уже подключен к «Яндекс Коннект».

Процедура подключения

1. Перейти в главное меню «Яндекс Коннект».
2. На вкладке «Вебмастер» активировать настройки, нажав на «шестеренку» (стрелка №1).
   
3. В следующем окне статус домена должен быть подтвержден.
4. Перейти по ссылке «Управление DNS-серверами» в панели управления хостингом.
5. Ввести первичный и вторичный DNS-сервера: dns1.yandex.net и dns2.yandex.net соответственно (поля IP-адресов оставить пустыми).
6. Сохранить изменения и подождать их вступление в силу (процедура регистрации занимает около 72 часов).

Шаг 7. Далее необходимо перейти к ручной настройке почтового клиента.

Инструкция по настройке

1. Перейти в настройки программы (The Bat!, Microsoft Outlook, Mailbird, Thunderbird и другие).
2. Указать параметры, позволяющие использовать доменную почту:
   • Адрес SMTP-сервера для отправки почты: smtp.yandex.ru.
   • Бесплатная почта Яндекса отправляется посредством SMTP-авторизации, при которой следует ввести: логин в виде [email protected] и пароль (где login — логин и pass — пароль от почтового ящика).
   • SSL-порт: 465.
   • Сервер POP3: pop.yandex.ru.
   • IМАР: imap.yandex.ru.
   • SSL-порт для POP3: 995.
3. Сохранить изменения.
4. Перезапустить почтовый клиент для инициализации настроек.

Подключение к сервису корпоративной почты Mail.ru

Для бизнеса отлично подойдет почтовый сервис Mail.ru. Почту можно создать на своем домене или делегировать привязку почты на домен почтового сервиса, воспользовавшись бесплатной зоной «bizml.ru». В первом случае подтверждение домена является обязательной операцией, а во втором — можно использовать доменную почту без каких-либо подтверждений и настроек.

Привязка к домену Mail.ru

Для начала работы следует создать почту администратора. Обязательное условие — расположение на доменах mail.ru, bk.ru, list.ru, inbox.ru или mail.ua.  Затем требуется войти в админ-панель платформы «

Подключение через «Mail.ru для бизнеса» (bizml.ru)

1. Нажать «Создать проект».
   
2. Ввести имя проекта (стрелка №1).
   
3. Подтвердить пользователя (пройти капчу) (стрелка №2).
4. Прочитать соглашение и поставить «галочки» (стрелка №3).
5. Нажать кнопку «Создать проект» (стрелка №4).

Если все поля заполнены без ошибок, то появится диалоговое окно об успешном создании проекта.

Подключение собственного домена

Для использования своего домена требуется выполнить все пункты алгоритма подключения через «Mail.ru для бизнеса», кроме последнего. Ведь в данном случае потребуется пройти дополнительную процедуру привязки домена.

Подключить свой домен к корпоративной почте Mail.ru можно при помощи DNS-записей. Для их заполнения необходимо перейти по ссылке «Подключить домен». В появившемся окне нужно выбрать «DNS-проверка».

TXT-запись

1. Перейти в панель управления хостингом на вкладку «Доменные имена» («Домен»).
2. Добавить новую TXT-запись, используя следующую подсказку.
   
3. Сохранить изменения и подождать (примерное время — до 3 дней).

MX-запись

MX-запись на mail.ru настраивается так же как и на Яндексе, только вместо «mx 10 mx.yandex.net» следует указать «mx 10 emx.mail.ru».

SPF-запись

1. Для настройки SPF-записи требуется перейти в панель хостинга на вкладку управления доменами и создать новую TXT-запись.
2. На странице нужно добавить информацию в соответствующие поля:
   • Поддомен: @.
   • Тип: TXT.
   • Значение: v=spf1 redirect=_spf.mail.ru.
3. После этого необходимо сохранить изменения и ожидать. В течение 72 часов изменения должны вступить в силу.

DKIM-подпись

1. Перед настройкой DKIM-подписи следует зайти в личный кабинет платформы «Mail.ru для бизнеса» (раздел «Состояние сервера»), чтобы скопировать нужные данные.
   
2. Затем требуется настроить подпись по такому же алгоритму, что и для Яндекса.

После выполнения процедуры добавления подписи следует подождать до 72 часов. Во время ожидания можно выполнить настройку программы для работы с почтой.

Настройка почтового клиента

1. Выполнить переход в настройки программы.
2. Указать следующие параметры:
   • Адрес SMTP-сервера: smtp.mail.ru.
   • SMTP-авторизация (обычный пароль без шифрования): логин в виде [email protected] и пароль (где login — логин и pass — пароль от почтового ящика).
   • SSL-порт: 465 (шифрование SSL/TSL).
   • POP3-сервер: pop.mail.ru.
   • IМАР: imap.mail.ru.
   • SSL-порт для POP3: 995 (шифрование SSL/TSL).
   • SSL-порт для IМAP: 993 (шифрование SSL/TSL).
3. После заполнения пустых полей вышеописанными значениями следует нажать кнопку сохранения настроек, а затем перезапустить почтовый клиент.

Подключение корпоративной почты Gmail

Лучше пользоваться платной версией, поскольку в бесплатной существуют некоторые ограничения (пробный период 14 дней и поддержка до 10 человек в компании). В коммерческой версии можно подключить корпоративный домен, который покупается у компании Google.

Инструкция по подключению

Шаг 1. Создать аккаунт почты на Gmail.

Шаг 2. Зарегистрироваться на сервисе G Suite, выбрав одну из его версий. Для этого в панели регистрации:

Шаг 3. Произойдет проверка данных, после которых появится форма входа в аккаунт G Suite.

• Ввести регистрационные данные в форму G Suite и нажать «Далее».
• Появится окно для подтверждения статуса владельца аккаунтом. В него нужно ввести номер телефона и нажать кнопку «Получить код».
  
• Ввести код подтверждения и нажать «Далее».
• Указать все реквизиты в окне «Проверка и оплата» (адрес, номер карты и т. д.).

Шаг 4. Создать MX-запись таким же образом, как и для Яндекса, но вместо «mx 10 mx.yandex.net» следует указать следующую группу (указывать без маркера списка):

• mx 10 aspmx.l.google.com.
• mx 20 alt1.aspmx.l.google.com.
• mx 20 alt2.aspmx.l.google.com.
• mx 30 aspmx2.l.googlemail.com.
• mx 30 aspmx3.l.googlemail.com.
• mx 30 aspmx4.l.googlemail.com.
• mx 30 aspmx5.l.googlemail.com.

После этого требуется нажать кнопку добавления записи.

Шаг 5. Добавить SPF-запись по такому же алгоритму, как и для «Яндекс Коннект», но параметр при этом нужно изменить на «v=spf1 include:_spf.google.com ~all».

Шаг 6. Добавить DCIM-ключ. Подпись добавляется по такому алгоритму:

• Выполнить вход в консоль администратора G Suite.
• Перейти на вкладку аутентификации электронной почты.
• Выбрать домен, для которого требуется получить DCIM-подпись.
• Нажать на кнопку «Создать новую запись».
• Указать длину (рекомендуется 2048 бит).
• Нажать «Создать».
• Скопировать DCIM-строку, которая будет сгенерирована при создании.
• Вставить ее в поле TXT-записи в панели управления хостингом (аналогично вышеописанным случаям).
• Дождаться вступления в силу изменений (до 72 часов).

Если доменов несколько, то следует повторить процедуру создания для каждого из них.

Для удобства рекомендуется создать несколько текстовых документов и вставлять в них DCIM-ключи (на один документ — одна запись). После этого нужно зайти в панель управления хостингом и добавить новые TXT-записи, как для сервиса Яндекс (пункт «Добавление DCIM-подписей»).

Настройка почтового клиента

При необходимости следует выполнить настройку почтового клиента по следующему алгоритму.

1. Перейти в меню настроек программы.
2. В настройках указать параметры:
   • Адрес SMTP-сервера: smtp.gmail.com.
   • SMTP-авторизация: логин в виде [email protected] и пароль (где login — логин и pass — пароль от почтового ящика).
   • SSL-порт: 465 (шифрование SSL/TSL).
   • POP3-сервер: pop.gmail.com.
   • IМАР: imap.gmail.com.
   • SSL-порт для POP3: 995.
   • SSL-порт для IМAP: 993.
3. После указания требуемых параметров для работы почты нужно перезапустить клиент.

Вывод

Электронная почта на корпоративном домене является не только удобным способом коммуникации, но и ярким маркером динамичного и идущего в ногу со временем бизнеса. Среди крупнейших бесплатных почтовых сервисов, предлагающих подобную услугу, наилучшими вариантами считаются Yandex, Gmail и Mail.ru.

У каждого сервиса есть свои ключевые преимущества, которые подойдут для предприятий любого масштаба и профиля деятельности. С помощью пошагового алгоритма, приведенного в этой статье, любой сотрудник сможет без труда привязать почту компании к любому из них.

Стабильный и защищенный хостинг также важен для корпоративного веб-ресурса, как и привязанная к домену почта. Размещение на виртуальном сервере от Eternalhost — гарантия отказоустойчивости 99,9%, защита от DDoS и круглосуточная техподдержка.

Оцените материал:

Привязка домена – Readymag Help

Обратите внимание: Эта функция доступна только на платных планах.  

Вы можете привязать собственный домен как к профилю, так и к любому из проектов.

В каждом плане есть лимит по количеству доменов. Подробнее об этих ограничениях вы можете узнать в нашем прайсинге. Если вы уже достигли лимита и хотите подключить дополнительные домены, перейдите на план выше вашего текущего плана. Если вы на плане Business, напишите на [email protected], чтобы получить доступ к плану Extra и расширить лимит доменов. 

1. Купите домен.
2. Если вы уже являетесь владельцем доменного имени, убедитесь в том, что у вас есть полный доступ к DNS-настройкам в администраторской консоли доменного провайдера.

Чтобы изменить настройки DNS, необходимо, чтобы домен обладал серверными именами (NS). Менять серверные имена, по умолчанию установленные вашим доменным провайдером, не нужно.

Чтобы домен мог быть привязан к Readymag, провайдер должен предоставить вам полный доступ к DNS-настройкам.

При необходимости домен можно будет перенести от одного доменного провайдера к другому.

Если вы купили домен у наших партнеров из ‘I Want My Name’, переходите к шагу 2: все DNS-настройки для такого доменного имени заранее сконфигурированы в соответствии с требованиями Readymag.

Для того, чтобы подключить другой домен: 

1. Откройте настройки DNS в администраторской панели вашего доменного провайдера
2. Создайте записи DNS для всех доменных имен, которые хотите использовать на Readymag.
   

Домен второго уровня: yourdomain.com

У некоторых провайдеров по умолчанию существуют записи типа A. Убедитесь в том, что в вашем списке есть только одна запись A c хостом @ и она соответствует параметрам, указанным выше.

Если к вашему домену подключен сервис электронной почты (например, G Suite или Yandex.Connect), ни в коем случае не удаляйте MX-записи, связанные с ним.

Если вы хотите, чтобы ваш проект также был доступен по домену с приставкой ‘www’, добавьте CNAME запись со следующими параметрами:

www.yourdomain.com

Если вы привязываете субдомен, параметры для A записи будут немного отличаться. В поле Host для субдомена вам нужно указать ту часть доменного имени, которая находится перед второй точкой с конца. Если имя субдомена portfolio.yourdomain.com, введите «portfolio». Если имя субдомена new.portfolio.yourdomain.com, введите «new.portfolio«.

Обратите внимание: SSL нельзя подключить к доменам, в которых есть символ подчеркивания ( _ ), к примеру, my_hostname.domain.com.

Обратите внимание: Если для домена включен iPv6, подключить домен к проекту и выпустить сертифкат SSL нельзя. Чтобы отключить iPv6, удалите AAAA-запись из DNS-настроек.  

Укажите домен в настройках проекта или профиля и нажмите Test. После этого вы увидите верификационный ключ. Скопируйте его, откройте DNS-настройки вашего домена и создайте TXT-запись со следующими параметрами:

Если все DNS-записи настроены верно, ваш домен подключится к серверам Readymag в течение нескольких часов. Максимальное время, необходимое для подключения, — 72 часа.

Когда домен подключится к серверам, перейдите к Шагу 4. Если подключения не происходит, перепроверьте настройки DNS или обратитесь в службу поддержки вашего доменного провайдера.

Чтобы привязать домен к странице профиля, откройте настройки вашего профиля и перейдите во вкладку Domain («Домен»).

Чтобы привязать домен к проекту, откройте настройки конкретного проекта. Затем также перейдите во вкладку Domain.

Введите доменное имя и нажмите Test («Протестировать»). Если домен сконфигурирован верно, появится кнопка Map Now («Привязать сейчас»). Нажмите на эту кнопку, чтобы привязать домен, или вернитесь к предыдущим шагам и откорректируйте ваши DNS-настройки. 

Как только домен будет успешно привязан к проекту, вы можете также добавить Фавикон и активировать тоггл SSL для обеспечения безопасного соединения. 

Как привязать домен к виртуальному серверу

Мы будем настраивать в соответствии с тем, что у нас будет сначала один сайт, а потом их может стать больше. Сервер на Ubuntu 20.04 LTS будет нашей рабочей лошадкой.

Зайдите на сервер по SSH и запустите его обновление. Для Ubuntu это команда:

apt update && apt -y upgrade && apt-get -y dist-upgrade

Нажмите Новый домен и укажите тот домен, который только что купили. Тип записи: master. В поле IP адрес будет IP адрес Вашего сервера. Вы получили его по почте и можете найти в панели. Доменное имя Вы зарегистрировали вчера и получили сегодня. В полях не должно быть лишних пробелов. Убедитесь, что их нет, перед тем, как продолжить.

Если сайтов будет несколько, то в хостинге DNS понадобится больше доменных имён. Это можно быстро расширить, если нажать Изменить. Услуга бесплатная по формуле: 1 виртуальный сервер — 1 хостинг DNS и платная, если хостинг DNS требуется с несколькими записями. Нажмите ОК, чтобы задать новое количество доменных имён в DNS хостинге. Изменения применятся быстрее, чем за минуту.

Новое доменное имя добавлено. Теперь нужно проверить, что оно работает. Установите вебсервер Apache2 и добавьте его и SSH в разрешения браундмауэра:
apt -y install apache2 && ufw allow 'Apache' && ufw allow ssh && ufw enable 

Теперь откройте сайт в браузере. В залоловке Вы должны увидеть то, что ввели между тегами <title> Теперь необходимо настроить мультисайтовость. Для этого потребуются виртуальные хосты. У нас есть один стандартный, который добавился при установке Apache2. Если будет один сайт, это сойдёт, если планируется несколько сайтов, то так жить нельзя.

Измените hostname сервера со стандартного на удобоваримый и понятный:

hostnamectl set-hostname sparrowhawk

Далее откройте файл /etc/hosts в nano:

nano /etc/hosts

Измените строчку, соответствующую 127.0.1.1 и строчку, соответствующую внешнему IP сервера на то же, что указали в hostnamectl set-hostname после пробела. Нажмите Ctrl+O для сохранения и Ctrl+X для выхода.

ВМ уже работает и настраивается Вами. Удалите cloud-init:
echo 'datasource_list: [ None ]' | sudo -s tee /etc/cloud/cloud.cfg.d/90_dpkg.cfg && apt-get -y purge cloud-init && rm -rf /etc/cloud/; rm -rf /var/lib/cloud/

Установите snap пакет:

snap install canonical-livepatch

Активируйте сервис вашим токеном:

sudo canonical-livepatch enable токен

Токен найдёте в личном кабинете Ubuntu.

Посмотрите статус Canonical Livepatch Service командой:

canonical-livepatch status --verbose

Виртуальные хосты

Создайте директорию для будущего виртуального хоста и выдайте права:
mkdir -p /var/www/sparrowhawk.ru/html && chown -R $USER:$USER /var/www/sparrowhawk.ru && chmod -R 755 /var/www/sparrowhawk.ru

Создайте файл настроек виртуального хоста:

cp /etc/apache2/sites-available/000-default.conf /etc/apache2/sites-available/sparrowhawk.ru.conf && nano /etc/apache2/sites-available/sparrowhawk.ru.conf

В файле мы настроим элементы для нашего первого домена и добавим несколько дополнительных директив. Этот раздел виртуального хоста соответствует любым запросам на порт 80, используемый по умолчанию для протокола HTTP.

Укажите здесь свою почту администратора ресурса:
ServerAdmin [email protected]

Укажите вместо example.com адрес сайта (в моём случае это sparrowhawk.ru):
ServerName example.com
ServerAlias www.example.com

Здесь вместо example.com укажите корневую директорию сайта (в моём случае это сайт sparrowhawk.ru):
DocumentRoot /var/www/html

После внесения изменений файл станет таким:
<VirtualHost *:80>
    ServerName sparrowhawk.ru
    ServerAlias www.sparrowhawk.ru
    ServerAdmin [email protected]
    DocumentRoot /var/www/sparrowhawk.ru/html
    ErrorLog ${APACHE_LOG_DIR}/error.log
    CustomLog ${APACHE_LOG_DIR}/access.log combined
</VirtualHost>

Нажмите Ctrl+O для сохранения и Ctrl+X для выхода.

Если понадобится ещё один сайт, то создайте ещё один домен, ещё одну корневую директорию сайта, ещё один файл index.html и скопируйте файл sparrowhawk.ru.conf в ту же папку под новым именем для того, чтобы сделать новый файл виртуального хоста.

Теперь создайте файлы index.html для своих сайтов и проверьте их работу. Позднее Вы сможете разместить сайт через SFTP.

Проверьте, что все задуманные для размещения сайты открываются.

Управление процессом Apache 2

Теперь ваш веб-сервер запущен и работает, и настало время изучить некоторые простые команды управления, используя systemctl.

Чтобы остановить веб-сервер, введите:
sudo systemctl stop apache2

Чтобы запустить остановленный веб-сервер, введите:
sudo systemctl start apache2

Чтобы остановить и снова запустить службу, введите:
sudo systemctl restart apache2

Если вы просто вносите изменения в конфигурацию, во многих случаях Apache может перезагружаться без отключения соединений. Для этого нужно использовать следующую команду:

sudo systemctl reload apache2
По умолчанию Apache настроен на автоматический запуск при загрузке сервера. Если вы не хотите этого, отключите такое поведение с помощью следующей команды:

sudo systemctl disable apache2
Чтобы перезагрузить службу для запуска во время загрузки, введите:

sudo systemctl enable apache2

Как прикрепить домен? — База знаний uCoz

Как прикрепить домен?

После того, как вы купили домен или получили его в подарок, нужно настроить сайт так, чтобы при вводе в адресную строку имени купленного домена отображался ваш сайт.

Если вы покупали домен по инструкции в панели управления сайтом uCoz, и ранее к вашему сайту не было прикреплено ни одного доменного имени, то процесс прикрепления зарегистрированного вами домена начнется автоматически. Обычно это длится 10-20 минут.

Примечание: Если на стандартном домене вы подключили SSL, перед прикреплением домена его нужно отключить. Панель управления — Безопасность — Настройки SSL — Подключить HTTPS — Переведите кнопку в неактивное состояние — Сохраните.

Если этого не произошло, следуйте дальнейшей инструкции.

Откройте панель управления сайтом. Перейдите в раздел «Настройки» и в левой колонке выберите пункт «Домены»:

Нажмите на кнопку «Прикрепить существующий»:

В разделе «ПЕРЕНЕСТИ СУЩЕСТВУЮЩИЙ ДОМЕН НА DNS-СЕРВЕРА UCOZ» введите адрес купленного домена и нажмите на кнопку «Припарковать» :

Дождитесь окончания прикрепления домена. Узнать статус домена можно в разделе «Прикрепленные»:

Когда парковка домена завершится, вы увидите сообщение об этом:

Настройки

После того, как домен будет прикреплен, в левом меню вы увидите раздел «Настройки» :

Опция «Автоматически перенаправлять с системного поддомена на прикрепленный домен» устанавливает 301 редирект с системного поддомена на прикрепленный домен. При обращении по системному поддомену посетитель будет автоматически перенаправлен на эту же страницу с прикрепленным доменом. Советуем включить данную опцию.

Домен www.myfreedomain.ru является приоритетным — URL вашего сайта может быть указан как с www, так и без него (например, http://www.example.com и http://example.com). Данная опция позволяет выбрать, какой адрес домена будет считаться основным и будет доступен для индексации.

Разрешить индексацию системного поддомена — позволяет поисковым системам индексировать системный поддомен. При наличии 301 редиректа будет произведена склейка системного поддомена с прикрепленным доменом. Советуем включить данную опцию.

Как прикрепить домен?

Подключить домен — Яндекс.Коннект. Справка

Чтобы использовать Почту для бизнеса, подключите к организации домен. Домен — это имя вашей компании в интернете. На вашем домене вы сможете создавать почтовые ящики сотрудников, например [email protected].

Чтобы подключить домен, вы должны быть его владельцем. Если у вас нет домена, вы можете выбрать и зарегистрировать подходящее доменное имя у компании-регистратора.

После подключения домена вы сможете:

1. Подключить домен
2. Подключить домен-алиас

К организации можно подключить несколько доменов. Первый подключенный домен станет основным. Также вы можете добавить дополнительные домены-алиасы.

Чтобы перенести основной домен в новую организацию, сначала назначьте основным другой домен. Иначе все почтовые ящики первой организации будут перенесены на технический домен вида domain-12345-yaconnect.com.

Шаг 1. Добавьте домен

1. Авторизуйтесь в Яндекс.Коннекте как администратор.

2. На главной странице Яндекс.Коннекта на карточке сервиса Вебмастер нажмите ссылку Добавить домен.

3. Введите имя вашего домена, например example.com, и нажмите кнопку Добавить.

Шаг 2. Подтвердите, что вы владелец домена

Подтвердите, что вы владеете доменом. Это нужно, чтобы никто не мог подключить домен без ведома его владельца.

1. Выберите способ подтверждения домена:

   • DNS. Этот способ подходит, если у вас есть доступ к панели управления доменом (зоной DNS) у вашего провайдера DNS-хостинга (по умолчанию это регистратор вашего домена). Чтобы подтвердить домен, добавьте DNS-запись типа TXT, содержащую указанное значение.

     О том, как добавить запись типа TXT, можно узнать в разделе SPF-запись.

     Внимание. Подтверждение домена с помощью DNS-записи может занять до 72 часов.

   • Метатег. Этот способ подходит, если на вашем домене находится сайт и у вас есть возможность редактировать его страницы. Чтобы подтвердить домен, добавьте специальный тег в HTML-код главной страницы вашего сайта.

   • HTML-файл. Этот способ подходит, если на вашем домене находится сайт и у вас есть доступ к корневому каталогу сайта на сервере вашего хостинг-провайдера. Чтобы подтвердить домен, создайте по инструкции специальный HTML-файл и разместите его в корневом каталоге вашего сайта.

2. Для выбранного способа подтверждения выполните инструкции на экране и нажмите кнопку Проверить.

   Если проверка не прошла, попробуйте позже. Подтверждение домена с помощью DNS-записи может занять до 72 часов.

   Если подтвердить домен выбранным способом не удается, вы можете попробовать другой способ подтверждения.

3. Дождитесь подтверждения домена.

Шаг 3. Настройте DNS-записи домена

1. Настройте для вашего домена DNS-записи, необходимые для работы Яндекс.Почты. Вы можете сделать это одним из двух способов:

   • Если вы делегируете домен на серверы Яндекса, все записи будут настроены автоматически.

   • Если вы не хотите делегировать домен на серверы Яндекса, настройте DNS-записи для вашего домена на сайте компании, которая предоставляет вам услуги DNS-хостинга. Обычно это компания-регистратор вашего домена.

   Тип записи	Имя поддомена	Приоритет	Значение
   MX	@	10	mx.yandex.net.
   TXT (SPF)	@	не указывается	v=spf1 redirect=_spf.yandex.net
   TXT (DKIM)	mail._domainkey	не указывается	Скопируйте значение из настроек Почты
   CNAME	mail	не указывается	domain.mail.yandex.net.

   Подробнее о настройках DNS-записей читайте в разделах: MX-запись, SPF-запись, DKIM-подпись, CNAME-запись.

2. Дождитесь, пока изменения вступят в силу. Может потребоваться до 72 часов, чтобы DNS-серверы в интернете обменялись данными о новых DNS-записях.

3. При необходимости сделайте новый домен основным. После этого ранее подключенный домен станет доменом-алиасом.

Примечание. Домены-алиасы можно добавлять только после подключения основного домена.

К организации можно подключить несколько доменов. Первый подключенный домен станет основным, а дополнительные — доменами-алиасами. В дальнейшем можно сделать основным любой из подключенных доменов.

Домен-алиас — это псевдоним вашего основного домена. Аккаунты сотрудников и почтовые ящики можно создавать только на основном домене. При подключении домена-алиаса у сотрудника появится дополнительный адрес, привязанный к почтовому ящику на основном домене:

• Сотрудники с аккаунтом на вашем домене (с учетной записью вида [email protected]) получат дополнительный почтовый адрес на домене-алиасе. При этом у сотрудника не появится новый почтовый ящик. Войти в Почту с помощью логина на домене-алиасе невозможно.

• Сотрудники смогут выбирать адрес, с которого они отправляют письма. По умолчанию письма отправляются с адреса на основном домене.

• Рассылки групп и команд получат дополнительные адреса в домене-алиасе.

• Письма, отправленные по адресу на домене-алиасе, попадут в почтовый ящик с тем же именем на основном домене. Например, вы подключили домены example.ru и example.com. Тогда письма, отправленные на [email protected] и [email protected], попадут в один и тот же ящик на основном домене.

Совет. Если для вас важно иметь отдельные почтовые ящики на всех доменах, подключите их к разным организациям.

Подключение домена-алиаса не отличается от подключения основного домена.

Как привязать домен к веб-серверу

На прошлой неделе я установил свое первое доменное имя и привязал его к веб-сайту, и это оказалось не так сложно, как я думал. В этом посте я надеюсь просветить вас, какие шаги необходимо предпринять, чтобы указать доменное имя на веб-сервер. Я также покажу вам, как настроить программное обеспечение nginx для отображения веб-страницы, когда кто-то вводит ваше доменное имя. В качестве бонуса я описываю, как настроить TLS на вашем сайте с помощью сертификата от Let’s Encrypt.

Укажите домен на свой сервер

Я предполагаю, что вы уже купили домен и теперь пытаетесь понять, как его использовать.

Вам необходимо добавить A-запись в домен с целью вашего IP-адреса.

1. Перейдите в панель управления регистратора домена и перейдите на страницу записей DNS.

2. Добавьте новую запись, оставив Host (или имя первого поля на панели управления) пустым, оставьте Time to Live (второе имя поля) без изменений и Target (третье имя поля) на ваш IP-адрес .

   Это позволяет пользователям получить доступ к mydomainname.com, отправляя запросы на сервер на ваш IP-адрес.

3. При желании вы можете добавить новую запись с теми же значениями, что и первая, но если для хоста Host установлено значение www , это также позволит пользователям получить доступ к www.mydomainname.com.

Изменения в записях DNS распространяются на корневые серверы имен в течение 24 часов, но я заметил, что изменения вступают в силу только через несколько часов.

Создать веб-сервер

Обычно я использую nginx в качестве программного обеспечения для веб-сервера, поэтому я покажу вам, как его настроить.

1. Сначала вы должны установить nginx: apt-get install nginx . Это также включает и запускает службу nginx на вашем сервере, но если она не запускается по какой-либо причине, вы можете запустить ее вручную с помощью systemctl start nginx .
2. Создайте новую папку WWW для своего веб-сайта в / var / www / , например /var/www/mydomainname.com . В этой папке будут храниться файлы HTML / CSS / JS вашего сайта. Также создайте там подпапку html / : mkdir -p / var / www / mydomainname.com / html создает их одновременно.

3. Скопируйте файл index.html по умолчанию во вновь созданную папку: cp /var/www/html/index.nginx-debian.html /var/www/mydomainname.com/html/

   По умолчанию index.nginx-debian.html распознается как индексная страница, поэтому не беспокойтесь, будет ли она загружена в качестве домашней страницы.

4. Скопируйте файл конфигурации nginx по умолчанию в новый файл для вашего собственного веб-сайта: cp / etc / nginx / sites-available / default / etc / nginx / sites-available / mydomainname.ком

5. Откройте только что скопированный файл конфигурации и удалите default_server из директивы listen, поэтому замените listen 80 default_server; с слушать 80; и слушают [::]: 80 default_server; с прослушиванием [::]: 80; .
   Также замените имя_сервера _; с имя_сервера mydomainname.com www.mydomainname.com; . Доменное имя www не является обязательным и позволяет обслуживать субдомен www.

6. Сейчас у нас есть конфигурация веб-сайта, но она еще не активирована.Мы можем включить его, связав файл конфигурации с подпапкой с поддержкой сайтов следующим образом: ln -s /etc/nginx/sites-available/mydomainname.com / etc / nginx / sites-enabled /

7. Перезапустите nginx, чтобы изменения вступили в силу: systemctl restart nginx .

Теперь вы можете перейти на свой веб-сайт, и он отобразит целевую страницу nginx по умолчанию. Но в настоящее время он работает только с HTTP. Посмотрим, как заставить его работать с HTTPS.

Настроить TLS

Вы можете получить сертификаты TLS бесплатно благодаря Let’s Encrypt. Срок действия этих сертификатов истекает каждые 3 месяца.

Самый простой способ начать работу с Let’s Encrypt — это перейти на веб-сайт Certbot и выбрать операционную систему сервера и программное обеспечение для хостинга. Он сгенерирует инструкции по установке сертификата специально для вашей конфигурации. Но давайте рассмотрим инструкции для nginx, работающего в Ubuntu, здесь:

1. Установите certbot и плагин nginx для certbot: apt-get install certbot python3-certbot-nginx .
2. На своем сервере запустите certbot --nginx . Это запустит интерактивную настройку для создания сертификата.
3. При появлении запроса укажите свой адрес электронной почты и согласитесь с условиями лицензии, а также выберите, хотите ли вы получать информационные бюллетени от Electronic Frontier Foundation (EFF).
4. Certbot сканирует вашу конфигурацию nginx на предмет имен размещенных на нем сайтов. Он представляет список этих имен и просит вас выбрать те, для которых вы хотите включить HTTPS, по сути, установить сертификат.
5. Он помещает файл на ваш веб-сервер, а затем пытается загрузить его из Интернета, чтобы убедиться, что вы являетесь владельцем данного домена. Это не позволяет вам зарегистрировать сайт, которым вы не владеете.

После того, как вы выполните все эти шаги, вы получите сообщение об успешном выполнении, в котором сообщается, когда истечет срок действия вашего сертификата. Вы можете обновить свой сертификат в любое время, не в интерактивном режиме, с certbot обновить .

Изображение Mudassar Iqbal с сайта Pixabay

BIND для домена Windows на сайте DR

Нет простого способа заставить хосты на сайте аварийного восстановления преобразовывать «SERVER» в IP-адрес SERVER_DR, сохраняя при этом работу всех компонентов AD DNS.Что вам нужно сделать, так это использовать псевдоним для всех ссылок на сервер.

Мой обычный подход — создать новый домен (например, mydomain.site), который не интегрирован в AD. Это позволяет использовать отдельные и разные файлы зон для разных DNS-серверов. Затем измените все ссылки на ваши серверы на server.mydomain.site. Это позволяет вашим пользователям использовать одно имя сервера, которое разрешает все, что подходит для сайта.

NB для совместного использования файлов Windows для работы с псевдонимом CNAME необходимо добавить запись в реестр для службы LanManServer.Подробнее см. Http://support.microsoft.com/kb/281308. Это работает на W2k8, а также на 2k и 2k3.

Я настоятельно рекомендую вам использовать Windows DNS для размещения домена .site. Если вы действительно не можете убедить своих системных администраторов помочь, вы можете использовать BIND и настроить DNS-серверы Windows в качестве помощников. Затем BIND разрешит домен .site, в то время как Windows будет использоваться для всех других доменов, включая домен AD. Однако это усложняет обслуживание, поэтому я бы избегал этого, если вы можете.

JR

PS re «NB для совместного использования файлов Windows для работы с псевдонимом CNAME»

Смысл использования псевдонима заключается в том, что вы можете просматривать общие ресурсы или подключать сетевые диски, используя имена UNC, такие как \ myserver.mydomain.site \ share, где имя «myserver.mydomain.site» преобразуется в IP-адрес вашего целевого сервера, и может разрешать разные IP-адреса на разных сайтах. По умолчанию служба LanManServer не разрешает просмотр, если имя сервера не совпадает с реальным именем сервера, и вы получите сообщение об ошибке вроде «В сети существует повторяющееся имя».Это сделано для повышения безопасности. В статье базы знаний, которую я упомянул, описывается, как отключить проверку имен, чтобы имена UNC, подобные приведенным выше, работали.

На самом деле я регулярно использую этот трюк, потому что он упрощает перенос общих файловых ресурсов на разные серверы. Это не замена DFS, но может оказаться полезным трюком.

— Отмена некоторых записей DNS в BIND для внутренних сетей

Лучший способ — через зону политики ответа в Bind 9.8.1 или новее. Он позволяет вам переопределять отдельные записи в произвольных зонах (и нет необходимости создавать для этого целый поддомен, только одну запись, которую вы хотите изменить), это позволяет вам переопределять CNAME и т. Д.Другие решения, такие как Unbound, не могут переопределить CNAME.

https://www.redpill-linpro.com/sysadvent/2015/12/08/dns-rpz.html

РЕДАКТИРОВАТЬ: Тогда давайте сделаем это правильно. Я задокументирую то, что я сделал, на основе руководства, приведенного выше.

Моя ОС — Raspbian 4.4 для Raspberry Pi, но этот метод должен работать без каких-либо изменений в Debian и Ubuntu или с минимальными изменениями на других платформах.

Перейдите туда, где в вашей системе хранятся ваши файлы конфигурации Bind — здесь это / etc / bind .Создайте там файл с именем db.rpz со следующим содержимым:

  $ TTL 60
@ В SOA localhost. root.localhost. (
                          2015112501; серийный
                          1ч; освежить
                          30м; повторить попытку
                          1 нед; истечение срока
                          30м); минимум
                   В NS localhost.

локальный хост 127.0.0.1

www.some-website.com А 127.0.0.1

www.other-website.com CNAME fake-hostname.com.
  

Что он делает?

• он заменяет IP-адрес для www.some-website.com поддельным адресом 127.0.0.1 , эффективно отправляя весь трафик для этого сайта на адрес обратной связи
• он отправляет трафик для www.other-website.com на другой сайт под названием fake-hostname.com

Все, что может войти в файл зоны привязки, можно использовать здесь.

Чтобы активировать эти изменения, есть еще несколько шагов:

Отредактируйте named.conf.local и добавьте этот раздел:

  зона "рпз" {
  тип мастер;
  файл "/etc/bind/db.rpz";
};
  

В приведенном выше руководстве рассказывается, как добавить больше вещей в зону "rpz" {} , но это не обязательно при простых настройках — то, что я показал здесь, является минимумом, чтобы заставить его работать на вашем локальном преобразователе.

Отредактируйте named.conf.options и где-нибудь в разделе options {} добавьте параметр response-policy :

  опций {
  // связка
  // из
  // вещи
  // пожалуйста
  // игнорировать

  политика ответа {зона "rpz"; };
}
  

Теперь перезапустите Bind:

  перезапуск службы bind9
  

Вот и все.Сервер имен должен начать заменять эти записи сейчас.

Если вам нужно внести изменения, просто отредактируйте db.rpz , а затем снова перезапустите Bind.

Бонус: если вы хотите регистрировать DNS-запросы в системном журнале, чтобы вы могли следить за процессом, отредактируйте named.conf.local и убедитесь, что есть раздел logging , который включает следующие утверждения:

  лесозаготовки {
    // вещи
    // уже
    // там

    channel my_syslog {
        демон системного журнала;
        информация о серьезности;
    };
    запросы категорий {my_syslog; };
};
  

Перезапустите Bind еще раз и все.

Протестируйте на машине под управлением Bind:

  dig @ 127.0.0.1 www.other-website.com. любой
  

Если вы запустите dig на другом компьютере, просто используйте @ the-ip-address-of-Bind-server вместо @ 127.0.0.1

Я использовал этот метод с большим успехом, чтобы переопределить CNAME для веб-сайта, над которым я работал, отправив его новому балансировщику нагрузки AWS, который я только что тестировал. Raspberry Pi использовался для запуска Bind, и RPi также был настроен для работы в качестве маршрутизатора WiFi — поэтому, подключив устройства к SSID, работающему на RPi, я получал переопределения DNS, необходимые для тестирования.

Перенаправить один домен в другой домен с привязкой без его маскировки

Я пытаюсь перенаправить одни домены на другие. Сценарий довольно простой:

• домен example.com является основным доменом

• домен example.net должен быть перенаправлен на example.com

• все настроенные поддомены также должны быть

В качестве DNS на моем компьютере выполняется bind , и мои конфигурации выглядят так:

им.conf:

  зона "example.com" {
     тип мастер;
     файл "/etc/bind/db.example.com";
     уведомить да;
     allow-transfer {
         208.79.240.3;
         208.79.241.3;
     };
};

zone "example.net" {
     тип мастер;
     файл "/etc/bind/db.example.net";
     уведомить да;
     allow-transfer {
         208.79.240.3;
         208.79.241.3;
     };
};
  

db.example.com:

  $ TTL 1 дн.
@ В SOA ns.example.com. dns.example.com. (
                                    2012021204; серийный
                                    8H; освежить
                                    2H; повторить попытку
                                    4Вт; истекать
                                    1D); минимум
                        IN NS нс
                        IN NS ns1.Rollernet.us.
                        В НС ns2.rollernet.us.
нс IN A 78.46.106.248
ns1.rollernet.us. IN A 208,79,240,3
ns2.rollernet.us. IN A 208.79.241.3

@ IN MX 10 почта
@ IN MX 100 mail.rollernet.us.
@ IN MX 100 mail2.rollernet.us.
@ IN A 78.46.106.248
почта IN A 78.46.106.248
www IN A 78.46.106.248
  

db.example.net

  $ TTL 1 дн.
@ В SOA ns.example.net. dns.example.net. (
                                       2012021208; серийный
                                       8H; освежить
                                       2H; повторить попытку
                                       4Вт; истекать
                                       1D); минимум
                        В НС нс.example.com.
                        В НС ns1.rollernet.us.
                        В НС ns2.rollernet.us.
нс IN A 78.46.106.248
ns1.rollernet.us. IN A 208,79,240,3
ns2.rollernet.us. IN A 208.79.241.3
@ IN A 78.46.106.246
mail IN CNAME mail.example.com.
www IN CNAME www.example.com.
  

Пересылка пока работает нормально, и весь доступ к (www.) example.net перенаправляется на (www.) example.com.

Единственное, чего мне не хватает, это то, что адресная строка в моем браузере — , а не , переключаясь на (www.) Example.com, когда я захожу на (www.) Example.net. Как я могу это сделать?

Привязка к доменным службам Active Directory — приложения Win32

• 31.05.2018
• 2 минуты на чтение

В этой статье

В доменных службах Active Directory процесс связывания программного объекта с конкретным объектом доменных служб Active Directory известен как привязка .Когда программный объект, такой как IAD, или объект DirectoryEntry, связан с конкретным объектом каталога, программный объект считается привязанным к объекту каталога .

Функции и методы связывания

Метод программной привязки к объекту Active Directory будет зависеть от используемой технологии программирования. Дополнительные сведения о привязке к объектам в доменных службах Active Directory с помощью конкретной технологии программирования см. В разделах, перечисленных в следующей таблице.

Обвязочные строки

Для всех функций и методов связывания требуется строка связывания. Форма строки привязки зависит от поставщика. Доменные службы Active Directory поддерживаются двумя поставщиками: LDAP и WinNT.

Начиная с Windows 2000, поставщик LDAP используется для доступа к доменным службам Active Directory. Строка привязки LDAP может принимать одну из следующих форм:

В приведенных выше примерах «LDAP:» указывает поставщика LDAP.«GC:» использует поставщика LDAP для привязки к службе глобального каталога для выполнения быстрых запросов.

«<имя хоста>» указывает сервер для привязки и является необязательным. Если возможно, не указывайте сервер. Также возможно привязать к объекту в другом домене. Для этого передайте имя системы именования доменов (DNS) целевого домена для «<имя хоста>». Например, для привязки к контейнеру Users в домене domain2 fabrikam.com строка привязки будет «LDAP: // domain2.fabrikam.com/CN=Users,DC=domain2,DC=fabrikam,DC=com «.

«<имя объекта>» представляет определенный объект в доменных службах Active Directory. Имя объекта может быть отличительным именем или GUID объекта.

Для получения дополнительной информации о строках привязки LDAP см. LDAP ADsPath.

Для Windows NT 4.0 провайдер WinNT используется для доступа к данным каталога, таким как пользователи, группы пользователей, компьютеры, службы и другие сетевые объекты в Windows 2000. Провайдер WinNT в Windows 2000 и более поздних версиях имеет ограниченную функциональность по сравнению с поставщик LDAP.Дополнительные сведения о строках привязки WinNT см. В разделе WinNT ADsPath.

ADsPath «LDAP: //» или «GC: //» может использоваться для привязки к корню пространства имен. При привязке к корню пространства имен предоставленный объект пространства имен не содержит свойств и содержит объект домена для LDAP и объект-контейнер, содержащий частичную реплику всех доменов в лесу для GC.

Дополнительные сведения о привязке в доменных службах Active Directory см .:

Как реализовать DNS-сервер с помощью BIND

DNS-сервер и BIND Обзор

  apt-get install bind9 bind9utils bind9-doc dnsutils
  

  cd / etc / bind
нано named.conf.locale
  

  //
// Выполните здесь любую локальную конфигурацию
//

// Рассмотрите возможность добавления сюда зон 1918, если они не используются в вашем
// организация
// включаем "/etc/bind/zones.rfc1918";

зона "scw-domain.ml" IN {
                тип мастер;
                файл "/etc/bind/db.scw-domain.ml";
                разрешить-обновление {51.15.250.21; };
                разрешить-перенос {51.15.250.21; };
                уведомить да;
        };
  

 ;
; Файл данных BIND для локального интерфейса обратной петли
;
10800 долларов США
scw-domain.ml. В SOA ns1.scw-domain.ml. admin.scw-domain.ml. (
                        2018120615; Серийный
                          10800; Обновить
                          3600; Повторить
                        2419200; Срок действия
                         604800); Отрицательный TTL кеша
;

; Сервер имен

scw-домен.мл. В NS ns1.scw-domain.ml.
scw-domain.ml. В NS ns2.scw-domain.ml.
ns1 86400 IN A 51.15.242.21
ns1 86400 В AAAA 2001: bc8: 4400: 2c00 :: 14: 229
ns2 86400 IN A 51.15.250.21
ns2 86400 В AAAA 2001: bc8: 4400: 2c00 :: 2c: 1f
www 86400 IN A 51.15.242.21
www 86400 IN AAAA 2001: bc8: 4400: 2c00 :: 14: 229
  

  cd / etc / bind
нано named.conf.local
  

  //
// Выполните здесь любую локальную конфигурацию
//

// Рассмотрите возможность добавления сюда зон 1918, если они не используются в вашем
// организация
// включаем "/etc/bind/zones.rfc1918";
зона "scw-domain.ml" IN {
                типа раб;
                файл "/etc/bind/db.scw-domain.ml";
                мастера {51.15.242.21; };
разрешить-перевод {нет; };
                разрешить-уведомить {127.0.0.1; 51.15.242.21; 51.15.250.21; 2001: bc8: 4400: 2c00 :: 14: 229; };
        };
  

  tail / var / log / syslog

11 января 17:24:22 bind-client с именем [11492]: client @ 0x7fa0d00c7260 51.15.242.21 # 42782: получено уведомление для зоны scw-domain.ml
11 января 17:24:22 bind-client с именем [11492]: зона scw-domain.мл / IN: уведомление от 51.15.242.21 # 42782: зона актуальна
11 января 17:24:22 bind-client с именем [11492]: client @ 0x7fa0d003b900 2001: bc8: 4400: 2c00 :: 14: 229 # 53121: получено уведомление для зоны scw-domain.ml
11 января 17:24:22 bind-client с именем [11492]: zone scw-domain.ml/IN: notify from 2001: bc8: 4400: 2c00 :: 14: 229 # 53121: зона обновлена
  

  ;; РАЗДЕЛ ОТВЕТА:
www.scw-domain.ml. 86400 IN A 51.15.242.21