Podłączanie własnej domeny
- W szczegółach aplikacji kliknij Zarządzaj domenami.
- Wpisz nazwę domeny, np.
moja-domena.pl. - U rejestratora domeny ustaw rekord A wskazujący na adres IP serwera.
- Po propagacji DNS system skonfiguruje nginx i wystawi certyfikat SSL.
Wariant 1 - rekord A u dotychczasowego rejestratora
Najszybsza opcja. Zostawiasz domenę u obecnego rejestratora i kierujesz tylko rekord A na Saplo:
@ A 116.202.174.87
# Rekord CNAME dla www
www CNAME moja-domena.pl.
Wariant 2 - nameservery Saplo
Jeśli chcesz, by Saplo zarządzało całym DNS domeny, ustaw u rejestratora nameservery:
ns2.saplo.pl
Wtedy rekordy A, CNAME, MX, TXT konfigurujesz w panelu Saplo, a my zajmujemy się resztą.
Subdomeny
Każda aplikacja może dostać darmową subdomenę *.saploapp.pl (np. twojprojekt.saploapp.pl) - idealną do testów przed podpięciem właściwej domeny. Subdomeny własnej domeny dodajesz jako kolejny rekord A lub CNAME.
Typy rekordów DNS
| Rekord | Do czego służy |
|---|---|
| A | Kieruje domenę na adres IPv4 serwera |
| AAAA | To samo dla IPv6 |
| CNAME | Alias jednej nazwy na drugą (np. www na root) |
| MX | Wskazuje serwer poczty dla domeny |
| TXT | Weryfikacja domeny, SPF, DKIM, DMARC |
SSL Let's Encrypt
Certyfikat SSL wystawiamy automatycznie po wykryciu poprawnego rekordu DNS - nic nie musisz robić. Odnawia się sam co 90 dni. HTTPS i przekierowanie z HTTP działają od razu.
Ochrona przed atakami przy własnej domenie
Darmowa subdomena *.saploapp.pl jest domyślnie schowana za Cloudflare, więc ruch do niej przechodzi przez filtr chroniący przed atakami wolumetrycznymi. Własna domena wskazuje wprost na nasz serwer i tej warstwy nie ma.
Twoja strona jest chroniona po naszej stronie niezależnie od tego wyboru: ograniczamy liczbę żądań z jednego adresu, osobno i ostrzej pilnujemy adresów logowania, i limitujemy liczbę równoległych połączeń. To wystarcza na skanery i próby zgadywania hasła.
Jeśli chcesz dodatkowo ukryć adres serwera i odfiltrować duży ruch, zanim do nas dotrze, podepnij domenę do darmowego planu Cloudflare. Nie musisz przenosić domeny do innego rejestratora ani nic u nas zmieniać:
- Załóż konto na cloudflare.com i dodaj swoją domenę (plan Free).
- Cloudflare zaimportuje istniejące rekordy. Sprawdź, czy rekord A wskazuje 116.202.174.87, a przy rekordach strony pomarańczowa chmurka jest włączona.
- Jeśli masz u nas pocztę, zostaw rekordy MX oraz wpis mail z chmurką wyłączoną. Poczta nie może iść przez proxy.
- U rejestratora domeny zmień nameservery na te, które poda Cloudflare.
- W Cloudflare ustaw tryb SSL na Full. Certyfikat po naszej stronie działa dalej i odnawia się sam.
Konfiguracja poczty dla domeny
Jeśli chcesz mieć skrzynki na własnej domenie, domena musi mieć rekordy MX i SPF. Więcej w sekcji Poczta.