Thêm tên miền vào OneShield

Trình hướng dẫn bốn bước đưa một tên miền vào OneShield: nhập tên miền, chọn phương thức nameserver hay CNAME, chọn mức bảo vệ, nạp bản ghi DNS hiện có.

Tên miền phải được thêm vào OneShield trước, rồi mới trỏ lưu lượng qua hệ thống. Trình hướng dẫn hỏi lần lượt bốn thứ, trong đó lựa chọn phương thức — nameserver hay CNAME — định hình các bước còn lại.

Vào tại OneShield, bấm nút Thêm tên miền ở góc trên bên phải — hoặc portal.inet.vn/list-service/one-shield.

Bước 1 — Nhập tên miền

Bước nhập tên miền của trình thêm tên miền vào OneShield, khoanh đỏ toàn bộ hộp thoại gồm dải bốn bước Nhập tên miền, Phương thức, Bảo vệ, Bản ghi DNS, ô nhập tên miền chính và nút Tiếp tục

Hình 1: Bước nhập tên miền.

Nhập tên miền chính, ví dụ congtyabc.vn, rồi bấm Tiếp tục. Đây là tên miền gốc, không phải subdomain.

Bước 2 — Chọn phương thức

Bước này chỉ hiện với tên miền không quản lý tại iNET. Tên miền đang ở iNET thì trình hướng dẫn bỏ qua, tự dùng phương thức nameserver.

Bước chọn phương thức, khoanh đỏ toàn bộ hộp thoại gồm hai thẻ Cài đặt đầy đủ (Nameserver) có nhãn Khuyến nghị và Thiết lập một phần (CNAME) có nhãn Nhanh hơn, mỗi thẻ liệt kê được gì và giới hạn gì

Hình 2: Hai phương thức đưa lưu lượng qua OneShield.

Phương thức	Được gì	Đánh đổi
Cài đặt đầy đủ (Nameserver) — nhãn Khuyến nghị	Quản lý DNS đầy đủ, hỗ trợ cả tên miền gốc, dùng được mọi tính năng	Phải đổi nameserver của tên miền
Thiết lập một phần (CNAME) — nhãn Nhanh hơn	Giữ nguyên nhà cung cấp DNS hiện tại, không cần đổi nameserver	Chỉ chạy cho subdomain như `www`, `api`; không áp dụng cho tên miền gốc, và giới hạn số bản ghi

Chọn CNAME thì các bước sau đi theo luồng riêng, xem Thiết lập CNAME.

Bước 3 — Chọn chế độ bảo vệ

Bước chọn chế độ bảo vệ, khoanh đỏ toàn bộ hộp thoại gồm dòng nhắc mở tường lửa cho IP proxy, ba thẻ Tiêu chuẩn, Nâng cao (WAF), Chỉ DNS và hai nút Bỏ qua để mặc định, Tiếp tục

Hình 3: Bước chọn chế độ bảo vệ.

Ba mức để chọn — Tiêu chuẩn (khuyến nghị), Nâng cao (WAF), Chỉ DNS (không bảo vệ). Nội dung từng mức xem Chế độ bảo vệ.

Hai điều đáng lưu ý ở bước này:

Nút Bỏ qua, để mặc định dùng khi chưa muốn quyết ngay — hệ thống lấy mức Tiêu chuẩn. Đổi mức sau lúc nào cũng được.
Chọn phương thức CNAME ở bước 2 thì mức Chỉ DNS không xuất hiện, vì luồng CNAME luôn đi qua lớp proxy.

Lưu ý: Ngay tại bước này trang nhắc mở tường lửa cho dải IP của OneShield. Máy chủ gốc chặn các IP đó thì website có thể lỗi 5xx sau khi bật bảo vệ — xem Danh sách IP cần mở tường lửa.

Bước 4 — Nạp bản ghi DNS

Bước nạp bản ghi DNS, khoanh đỏ toàn bộ hộp thoại gồm bốn cách Nhập từ DNS iNET có nhãn Đề xuất, Quét nhanh bản ghi DNS, Nhập bản ghi DNS thủ công và Tải lên tệp vùng DNS

Hình 4: Bốn cách nạp bản ghi DNS hiện có.

Cách	Khi nào dùng
Nhập từ DNS iNET — đề xuất	Tên miền đang dùng DNS của iNET, hệ thống tự lấy toàn bộ bản ghi hiện có
Quét nhanh bản ghi DNS	Tên miền đang ở nhà cung cấp khác, hệ thống tự dò các bản ghi phổ biến
Nhập bản ghi DNS thủ công	Tự khai từng bản ghi
Tải lên tệp vùng DNS	Có sẵn tệp zone xuất từ nhà cung cấp cũ

Nạp bản ghi trước khi trỏ DNS là để website và email không bị ngắt: khi lưu lượng chuyển qua OneShield thì bản ghi đã có sẵn ở đây.

Không tìm thấy bản ghi nào thì trang vẫn tạo tên miền và nhắc tự thêm bản ghi sau ở trang Bản ghi DNS.

Sau khi thêm xong

Tên miền xuất hiện trong danh sách với trạng thái Đang xác minh và nút việc cần làm là Kiểm tra. Việc còn lại là trỏ DNS:

Phương thức nameserver: đổi nameserver theo hướng dẫn ở Xác minh tên miền.
Phương thức CNAME: thêm bản ghi TXT xác minh rồi khai từng subdomain, xem Thiết lập CNAME.

← OneShield Xác minh tên miền →