DNS Yönlendirme ve Doğrulama

Trafiğinizi HEIMWALL üzerinden geçirmek için DNS sağlayıcınızda domaininizin A kaydını HEIMWALL edge IPv4 adreslerine, AAAA kaydını IPv6 adreslerine yönlendirmeniz yeterlidir. Nameserver değişikliği gerekmez.

Edge adreslerinizi bulun

1. Konsol → WAF → [alan adı] → Adresler sayfasını açın.

2. Sayfadaki her sunucu kartında bir IPv4 ve bir IPv6 adresi bulunur. Kopyala butonuyla adresleri alın.

3. Sayfadaki ilerleme göstergesi üç aşamalıdır: HEIMWALL sunucularınız hazırlandı → DNS kayıtlarını ekleyin → Yönlendirme doğrulandı. Son aşama bir doğrulama adımıdır: HEIMWALL, DNS kayıtlarınızı düzenli olarak kontrol eder; kayıtlar edge adreslerine işaret etmeye başladığında durum otomatik olarak **“Yönlendirme doğrulandı”**ya döner — bu noktada kurulum tamamlanmış, koruma aktif olmuş demektir.

DNS kayıtlarını güncelleyin

1. DNS sağlayıcınızın paneline girin (domaininizi aldığınız firma ya da DNS’inizi yöneten servis).

2. DNS yönetimi / DNS kayıtları / Zone yönetimi benzeri bölümü bulun.

3. Domaininizin mevcut A kaydını düzenleyin: değerini origin sunucunuzun IP’si yerine HEIMWALL IPv4 adresiyle değiştirin.

4. Birden fazla sunucu kartı varsa her IPv4 için ayrı bir A kaydı ekleyin. Birden çok kayıt yedeklilik sağlar — bir sunucu erişilemez olduğunda trafik diğerlerinden akmaya devam eder.

5. Aynı şekilde AAAA kayıtlarını HEIMWALL IPv6 adreslerine yönlendirin.

6. TTL değerini düşük tutun (örneğin 300 saniye). Böylece değişiklik hızlı yayılır ve ileride gerekirse hızlı geri dönebilirsiniz.

7. Kaydedin ve yayılımı bekleyin. Süre, eski kaydın TTL’ine bağlı olarak birkaç dakikadan birkaç saate kadar değişebilir.

Nameserver değişikliği gerekmez

WAF için yalnızca A/AAAA kayıtlarını değiştirmek yeterlidir; mevcut DNS sağlayıcınızda kalabilirsiniz. Nameserver devri yalnızca HEIMWALL Yönetilen DNS kullanmak isterseniz gerekir.

Alternatif: HEIMWALL Yönetilen DNS

DNS’inizi tamamen HEIMWALL’a taşımak isterseniz:

1. Konsol ana sayfasındaki (Kaynaklarım) DNS Zone bölümünde Yeni butonuna tıklayın ve Yeni DNS Zone penceresinde aynı domaininizi yazın.

2. HEIMWALL üzerinden çalışsın kutusunu işaretleyin. @ (apex) ve www kayıtları otomatik olarak WAF’a bağlanır — ayrıca kayıt girmenize gerek kalmaz.

   • Domaininizi daha önce WAF Zone olarak eklediyseniz, mevcut WAF alanınız otomatik devralınır: kurallarınız, origin ve tüm WAF ayarlarınız aynen korunur.
   • Domain henüz WAF’ta yoksa Origin alanına sunucunuzun IP’sini yazın ve Sunucu Yerleşimi seçin; WAF alanı sizin için oluşturulur.

3. Zone oluşturulduğunda size HEIMWALL nameserver’ları gösterilir. Bunları domain kayıt firmanızın panelinde domaininize tanımlayın (zone detayındaki Nameservers kartından da ulaşabilirsiniz).

4. Nameserver durumu rozetlerle izlenir: “Yönlendirme bekleniyor” → “Yönlendirme doğrulandı”. Delegasyon tamamlandığında her şey hazırdır.

Yönetilen DNS'te A/AAAA girmek gerekmez

DNS’iniz HEIMWALL tarafından yönetiliyorsa adres yönlendirmesi otomatik yapılır — Adresler sayfası da bunu belirtir, elle A/AAAA kaydı girmenize gerek yoktur. Edge IP değişse bile yönlendirme otomatik güncellenir.

Doğrulama

Kurulumun doğru çalıştığını iki şekilde görürsünüz:

• Konsolda: Adresler sayfasındaki durum rozeti “Yönlendirme bekleniyor” iken, kayıtlar yayıldığında otomatik olarak “Yönlendirme doğrulandı” olur. Elle yenilemeniz gerekmez.
• Komut satırında:

dig +short A example.com
dig +short AAAA example.com

Çıktıda Adresler sayfasındaki edge IP’leri görüyorsanız yönlendirme tamamdır. Origin sunucunuzun IP’si artık görünmemelidir.

Origin IP'nizi gizli tutun

HEIMWALL devredeyken ziyaretçiler doğrudan sunucunuza değil, edge ağına bağlanır — origin IP’niz trafikte görünmez. Bu gizliliğin tam olması için IP’nizin başka yerlerde (eski A kaydı, test subdomain’i, MX kaydı vb.) açıkta kalmadığından emin olun ve origin’inizi yalnızca HEIMWALL edge adreslerinden gelen trafiği kabul edecek şekilde yapılandırın.

Sonraki adım

İlk SSL SertifikanızDNS doğrulandıktan sonra sertifikanız otomatik alınır — durumu kontrol edin.