Общая информация о сервисе Веб-ресурсы
Сервис предназначен для работы с веб-ресурсами — любыми сайтами или веб-приложениями, которые доступны через интернет по доменному имени.
Сервис позволяет управлять настройками веб-ресурса в одном разделе в панели управления: привязывать доменное имя к IP-адресу, добавлять поддомены, добавлять TLS(SSL)-сертификаты для домена, включать защиту от DDoS.
В сервисе поддерживаются проекты, а также типы и роли пользователей.
Принцип работы
Веб-ресурс работает на основе доменной зоны — совокупности ресурсных записей домена. Для хранения ресурсных записей используется DNS-хостинг Selectel.
Вы создаете доменную зону в DNS-хостинге, делегируете домен на наши NS-серверы и создаете веб-ресурс на основе доменной зоны. При создании веб-ресурса вы указываете основной домен, поддомены, источники контента, добавляете TLS(SSL)-сертификат. После создания веб-ресурса вы можете включить и настроить для него защиту от DDoS.
Все ресурсные записи, которые нужны для работы сайта или приложения, будут автоматически созданы вместе с веб-ресурсом — например, A-запись, которая привязывает доменное имя к IP-адресу сайта.
Если вы измените настройки веб-ресурса, записи в доменной зоне автоматически изменятся.
TLS(SSL)-сертификаты
Для работы с сертификатами используется менеджер секретов вы можете выпускать бесплатные сертификаты Let's Encrypt® и добавлять собственные сертификаты. TLS(SSL)-сертификат добавляется при создании веб-ресурса.
Сертификаты Let's Encrypt автоматически перевыпускаются по истечении срока действия. Собственный сертификат нужно перевыпускать самостоятельно.
Чтобы сайт открывался по HTTPS, вам нужно самостоятельно установить сертификат на своем веб-сервере и вовремя заменять его при перевыпуске.
Защита от DDoS
Защита от DDoS-атак работает на уровне L7. Защиту можно включить при создании ресурса или включить после создания.
При включении защиты веб-ресурсу выделяется защищенный IP-адрес, который автоматически прописывается в A-записи в доменной зоне. Входящий трафик перенаправляется на защищенный адрес, где проходит анализ и очистку, затем очищенный трафик направляется на источник контента.
Статистика по входящему и очищенному трафику недоступна.
Вы можете дополнительно настроить защиту:
- настроить редирект на HTTPS;
- ограничить доступ по странам;
- полностью разрешить трафик с определенных IP-адресов;
- полностью заблокировать трафик с определенных IP-адресов.
Стоимость
Сервис Веб-ресурсы находится на стадии бета-тестирования и предоставляется бесплатно. Мы предупредим вас об окончании бета-тестирования заранее.