افزودن دامنه به شبکه‌ی توزیع محتوا
اتصال دامنه به CDN، تغییر نام‌سرورها، ساخت رکورد ابری، حالت SSL و رفع خطاهای ۵۰۲ و تغییر مسیر.
آخرین به‌روزرسانی:
شبکه‌ی توزیع محتوا (CDN) بازدیدکننده را به نزدیک‌ترین نود لبه می‌رساند، گواهی HTTPS را خودکار می‌گیرد، محتوای ثابت را کش می‌کند و نشانی سرور اصلی شما را پنهان نگه می‌دارد. نودهای لبه‌ی ابر ویرا در تهران، مشهد و کرمانشاه هستند. این آموزش اتصال دامنه را از افزودن تا ساخت رکورد ابری نشان می‌دهد و خطاهای رایج را با راه‌حلشان توضیح می‌دهد.
پیش از شروع
- دامنه باید به نام خودتان ثبت شده باشد و به پنل ثبت‌کننده‌ی آن دسترسی داشته باشید تا نام‌سرورها را عوض کنید.
- سرور مبدأ (سروری که سایت روی آن است) باید از اینترنت در دسترس باشد.
- کیف پول باید موجودی داشته باشد؛ هزینه به اندازه‌ی مصرف کسر می‌شود.
گام ۱: افزودن دامنه
- از منوی کناری شبکه توزیع محتوا را باز کنید.
- افزودن دامنه را بزنید.
- نام دامنه را بدون
wwwوارد کنید (مثلاًexample.ir). زیردامنه را هم می‌توانید جداگانه اضافه کنید. - اگر می‌خواهید ترافیک از شبکه عبور کند، کلید حالت ابری را روشن بگذارید. با خاموش بودن آن، دامنه تنها از سرویس DNS استفاده می‌کند.
- افزودن دامنه را بزنید.
رکوردهای فعلی دامنه (آی‌پی سرور، www، ایمیل و TXT) خودکار خوانده و وارد می‌شوند تا با تغییر نام‌سرورها چیزی از کار نیفتد. پس از افزودن، آن‌ها را یک بار مرور کنید.
گام ۲: تغییر نام‌سرورها
پس از افزودن، دو نام‌سرور به شما نمایش داده می‌شود. در پنل جایی که دامنه را ثبت کرده‌اید (مثلاً ایرنیک یا ثبت‌کننده‌ی دامنه‌ی بین‌المللی)، نام‌سرورهای دامنه را به همین دو مقدار تغییر دهید و نام‌سرورهای قبلی را بردارید.
این تغییر معمولاً از چند دقیقه تا ۲۴ ساعت در اینترنت پخش می‌شود. پس از آن وضعیت دامنه در پنل «فعال» می‌شود و گواهی HTTPS خودکار صادر می‌گردد.
گام ۳: ساخت رکورد
در صفحه‌ی دامنه، رکوردهای DNS را می‌سازید. برای هر رکورد A یا CNAME:
- اگر کلید ابر روشن باشد، بازدیدکننده به نودهای شبکه وصل می‌شود و کش، گواهی خودکار و محافظت امنیتی برای آن نام فعال است.
- اگر خاموش باشد، رکورد فقط یک رکورد DNS ساده است و بازدیدکننده مستقیم به سرور شما می‌رود.
برای رکورد ابری، پروتکل و درگاه مبدأ را هم مشخص کنید؛ یعنی همان چیزی که سرور خودتان واقعاً روی آن گوش می‌دهد:
- سرور شما بدون TLS پاسخ می‌دهد (مثلاً روی ۸۰ یا ۸۰۸۲) ← پروتکل مبدأ HTTP.
- سرور شما با TLS پاسخ می‌دهد (مثلاً روی ۴۴۳ یا ۸۴۴۳) ← پروتکل مبدأ HTTPS.
کنار هر رکورد ابری، نشان سلامت مبدأ دیده می‌شود: «مبدأ سالم» با زمان پاسخ، یا یکی از هشدارهای «درگاه مبدأ بسته است»، «مبدأ بی‌پاسخ» و «پروتکل مبدأ ناسازگار». با نگه داشتن نشانگر روی آن، توضیح و راه‌حل را می‌بینید.
حالت SSL
حالت SSL دامنه می‌گوید شبکه چگونه با سرور شما حرف بزند:
| حالت | بازدیدکننده تا شبکه | شبکه تا سرور شما | چه زمانی |
|---|---|---|---|
| انعطاف‌پذیر | HTTPS | HTTP | سرورتان گواهی ندارد |
| کامل | HTTPS | HTTPS (گواهی خودامضا پذیرفته است) | سرورتان HTTPS دارد |
| سخت‌گیرانه | HTTPS | HTTPS با گواهی معتبر | سرورتان گواهی معتبر دارد |
درگاه‌های پشتیبانی‌شده
علاوه بر ۸۰ و ۴۴۳، بازدیدکننده می‌تواند با این درگاه‌ها هم به دامنه وصل شود:
- HTTP: ۸۰۸۲، ۸۸۸۰، ۲۰۵۲، ۲۰۸۲، ۲۰۸۶، ۲۰۹۵
- HTTPS: ۸۰۸۳، ۸۴۴۳، ۲۰۵۳، ۲۰۸۳، ۲۰۸۷، ۲۰۹۶
وب‌سوکت و gRPC هم از شبکه عبور می‌کنند. gRPC تنها روی اتصال رمزشده (TLS) از سمت بازدیدکننده پذیرفته می‌شود.
هزینه
هزینه بر پایه‌ی حجم دانلود بازدیدکنندگان (به گیگابایت) حساب و به‌تدریج از کیف پول کسر می‌شود؛ آپلود رایگان است. نرخ هر گیگابایت در همان صفحه نوشته شده است. اگر موجودی تمام شود، عبور ترافیک دامنه تا شارژ حساب متوقف می‌شود و پس از شارژ خودکار برمی‌گردد.
خطاهای رایج
- خطای ۵۰۲ (سرور مبدأ در دسترس نیست): شبکه نتوانسته به سرور شما وصل شود. نشان سلامت مبدأ را ببینید: یا درگاه مبدأ بسته است، یا پروتکل مبدأ با آنچه سرور گوش می‌دهد یکی نیست، یا دیوار آتش سرور نشانی نودهای ما را بسته است.
- «تغییر مسیر بیش از حد» (Too many redirects): سرور شما همه‌ی درخواست‌ها را به HTTPS می‌فرستد ولی حالت SSL دامنه «انعطاف‌پذیر» است. حالت SSL را روی کامل بگذارید.
- دامنه پس از یک روز هنوز «فعال» نشده: نام‌سرورها را در ثبت‌کننده دوباره بررسی کنید؛ هر دو باید دقیقاً همان مقدارهای نوشته‌شده در پنل باشند و نام‌سرور دیگری نمانده باشد.
- نشانی بدون درگاه کار نمی‌کند ولی با درگاه کار می‌کند: سرور شما روی ۸۰ یا ۴۴۳ سرویسی ندارد. در همان رکورد، درگاه مبدأ را روی درگاه واقعی سرویستان بگذارید.
- gRPC وصل نمی‌شود: در برنامه‌ی کلاینت، امنیت را روی TLS بگذارید و SNI را برابر نام دامنه قرار دهید. اگر سرور شما بدون TLS گوش می‌دهد، پروتکل مبدأ رکورد را HTTP بگذارید.
پرسش‌های متداول
باید روی سرورم گواهی SSL نصب کنم؟
نه. گواهی سمت بازدیدکننده را شبکه خودکار و رایگان می‌گیرد و تمدید می‌کند. تنها برای حالت «سخت‌گیرانه» سرور شما هم باید گواهی معتبر داشته باشد.
ایمیل دامنه‌ام با تغییر نام‌سرورها قطع می‌شود؟
رکوردهای MX و TXT هنگام افزودن دامنه خودکار وارد می‌شوند. پیش از تغییر نام‌سرورها مطمئن شوید همه در فهرست رکوردها هستند. رکوردهای ایمیل را ابری نکنید.
آی‌پی سرورم پنهان می‌ماند؟
برای رکوردهای ابری، بازدیدکننده تنها نشانی نودهای شبکه را می‌بیند. رکوردهایی که ابرشان خاموش است نشانی واقعی را نشان می‌دهند.
پس از تغییر سایت، نسخه‌ی قدیمی دیده می‌شود. چه کنم؟
از صفحه‌ی دامنه پاک‌سازی کش را بزنید. هنگام کار روی سایت می‌توانید حالت توسعه را روشن کنید تا کش موقتاً کنار گذاشته شود.