Власна адреса VPS-сервера та DNS-записи

Власна адреса VPS-сервера

Кожен віртуальний сервер Nordweb під час запуску отримує власну адресу в домені nordvps.fi, наприклад 2532.nordvps.fi. Адреса вказує на IP-адресу вашого сервера, тож ви можете одразу звертатися до сервера за іменем, і власний домен для цього не потрібен.

Адресу видно на вкладці VPS в особистому кабінеті, у верхній частині картки сервера. Поруч є кнопка копіювання.

Чому ідентифікатор складається з цифр

Ідентифікатор генерується випадково, щоб він не міг нагадувати чиюсь торгову марку і щоб не було перегонів за назви. Наразі ідентифікатор не можна ні обрати самостійно, ні змінити.

Ім'я сервера і адреса не одне й те саме

Ім'я сервера, вказане під час замовлення, є внутрішнім ідентифікатором машини, який видно в панелі керування та в налаштуваннях самого сервера. Це не публічна мережева адреса, і за ним до сервера не підключитися. Завжди використовуйте адресу nordvps.fi або IP-адресу сервера.

Власні імена під вашою адресою

Ви можете вільно створювати власні імена під своєю адресою, наприклад app.2532.nordvps.fi для застосунку та db.2532.nordvps.fi для бази даних. Так різні сервіси отримують зрозумілі адреси без власного домену.

1. Увійдіть в особистий кабінет і відкрийте вкладку VPS.
2. На картці сервера натисніть значок шестірні й оберіть DNS-записи адреси (DNS records for the address).
3. Оберіть Додати запис (Add record), виберіть тип і введіть ім'я.

Імена вказуються відносно вашої адреси. Символ @ означає саму адресу, а просто app означає ім'я app.2532.nordvps.fi. Ви бачите й можете змінювати лише записи свого сервера.

Підтримувані типи записів

• A і AAAA спрямовують ім'я на IP-адресу
• CNAME перенаправляє ім'я на інше ім'я
• MX вказує, куди доставляти пошту
• TXT містить довільний текст, наприклад записи для верифікації та SPF
• SRV, CAA і NS для особливих потреб

Зміна зазвичай з'являється на серверах імен за кілька хвилин. Проте старе значення може зберігатися в кеші протягом часу TTL, тож заздалегідь зменште TTL, якщо знаєте, що незабаром змінюватимете адресу.

HTTPS і TLS-сертифікат

За замовчуванням адреса працює без шифрування. Щоб використовувати HTTPS, отримайте сертифікат в особистому кабінеті й установіть його на сервер. Ми отримуємо й продовжуємо сертифікат за вас, але не підключаємося до вашого сервера, тому встановлюєте його ви самі.

1. Відкрийте вкладку VPS в особистому кабінеті й натисніть значок шестірні на картці сервера.
2. Оберіть TLS-сертифікат (TLS certificate) і натисніть Отримати сертифікат (Get certificate). Це триває близько пів хвилини.
3. Завантажте обидва файли: сертифікат і закритий ключ.
4. Перенесіть файли на сервер, наприклад у каталог /etc/ssl/nordweb/, і вкажіть їх у налаштуваннях вебсервера.

Закритий ключ потрібно тримати в таємниці. Не надсилайте його електронною поштою й обмежте права доступу до файлу так, щоб читати його міг лише користувач root: sudo chmod 600 /etc/ssl/nordweb/privkey.pem.

nginx

server {
    listen 443 ssl;
    server_name 2532.nordvps.fi;

    ssl_certificate     /etc/ssl/nordweb/fullchain.pem;
    ssl_certificate_key /etc/ssl/nordweb/privkey.pem;
}

Перевірте налаштування й застосуйте їх: sudo nginx -t && sudo systemctl reload nginx

Apache

<VirtualHost *:443>
    ServerName 2532.nordvps.fi

    SSLEngine on
    SSLCertificateFile    /etc/ssl/nordweb/fullchain.pem
    SSLCertificateKeyFile /etc/ssl/nordweb/privkey.pem
</VirtualHost>

За потреби ввімкніть модуль і перезавантажте налаштування: sudo a2enmod ssl && sudo apachectl configtest && sudo systemctl reload apache2

Продовження сертифіката

Ми автоматично продовжуємо сертифікат до закінчення його строку дії. Однак продовжений сертифікат не потрапляє на ваш сервер сам, бо ми до нього не підключаємося. Завантажте новий сертифікат в особистому кабінеті, замініть старі файли й перезавантажте налаштування вебсервера.

Скидання до заводських налаштувань не знищує сертифікат, бо він не зберігається на сервері. Після скидання завантажте його знову й установіть так само, як і першого разу.

Коли ви підключаєте власний домен

Власний домен і адреса nordvps.fi працюють паралельно. Тож ви можете повністю підготувати сервіс на адресі nordvps.fi і спрямувати свій домен на ту саму IP-адресу лише тоді, коли все буде готово.