Servicio de prevención de DDOS de Google

Si los visitantes ingresan a su sitio sin www (como http://mydomain.com), tiene un dominio simple. Si los visitantes acceden a su sitio web con https (como https://www.my-website.com), tiene un sitio web de capa de conexión segura (SSL). Siga estos pasos para configurar un nuevo sitio web con HTTPS (SSL).

Usuario por primera vez: Iniciar sesión

Si es la primera vez que configura Project Shield, abra el correo electrónico de invitación de Project Shield y haga clic en Configurar Escudo de proyecto para iniciar la configuración Si ya ha hecho clic en su invitación, vaya a Project Shield o vaya a g.co/escudo y haga clic en Agregar sitio botón para agregar el primer sitio.

Paso 1: Asegure el dominio de un sitio web

Primero, ingrese el dominio de su sitio web, como my-website.com. Al ingresar un dominio, no ponga nada antes, como "www" o "http://". Use solo dominios como midominio.com.

Paso 2: Proporcione un subdominio

Su sitio web puede tener subdominios dentro del dominio, como blog.mi-sitio-web.com o noticias.mi-sitioweb.com, que también quieres proteger. Agreguemos subdominios uno por uno. En este ejemplo, los subdominios son "Blog" y "noticias". "www" se agrega automáticamente como su primer subdominio, pero puede eliminarlo si no lo usa www.

Tenga en cuenta también que los subdominios deben agregarse individualmente. Desafortunadamente, los comodines como *.sitioweb.com, no son compatibles.

Si los visitantes van a su sitio sin www (como http://mi-sitio-web.com ), tienes un dominio desnudo. Utilice los siguientes pasos para configurar un sitio web de dominio simple, a excepción de "www" y agregar subdominios.

Paso 3: Ingrese la dirección del servidor del sitio web

La dirección del servidor web indica dónde encontrar el contenido de su sitio web. Puede compartir una dirección IP estática (en el formato 000000,000,000) o un nombre de host oculto (en el formato subdominio.mi-sitio-web.com ).

Obtenga más información sobre el uso de direcciones IP estáticas o nombres de host ocultos.

Si el origen es un nombre de host oculto y el sitio de Shield usará SSL, su origen debe proporcionar un certificado SSL válido que proteja el nombre de host oculto.

Si es miembro de una sola organización en Shield, no verá "Elija una organización" menú desplegable: solo esta organización se seleccionará automáticamente.

Paso 4: elige un protocolo y crea un sitio web

elegir solo HTTP o HTTP y HTTPS para especificar el tipo de tráfico que desea admitir. Al seleccionar HTTP y HTTPS, se generan automáticamente certificados administrados por Shield para que su sitio admita el tráfico HTTPS autorizado. Si desea utilizar su propio certificado SSL y la clave privada está lista, puede elegir solo HTTP para continuar con el proceso de configuración y agregar su certificado desde el sitio web una vez que se haya generado.

Paso 5: Configurar el sitio

Después de hacer clic crear un sitio en el paso 3, se le dirigirá inmediatamente al paso 4, donde Project Shield configurará su sitio. Project Shield tarda unos minutos en terminar de configurar su sitio.

Paso 6: actualice los registros DNS

Para habilitar Project Shield, cambiará sus registros del Sistema de nombres de dominio (DNS) para dirigir su tráfico a los servidores de Project Shield. Cuando esto sucede, Project Shield filtra el tráfico dañino y lo envía de forma segura al servidor de su sitio web.

1. Inicie sesión en su proveedor de DNS

Sus registros DNS pueden estar disponibles en su alojamiento web, registrador de dominio o sitio web de host DNS.

2. Edite los registros DNS para apuntar su dominio a Project Shield

Edite el registro A en el registro DNS para apuntar su dominio a la dirección IP única proporcionada al final de la configuración de Project Shield.

[Optional] Edite el registro AAAA en los registros DNS para apuntar el dominio a la dirección IPv6 única que se le proporcionó al final de la configuración de Project Shield. Esta entrada es en su mayoría redundante con la entrada A que configuró anteriormente, pero puede permitirle pasar más tráfico a través de Shield.

Verifique el estado de su sitio cada pocas horas.

Los cambios de DNS suelen tardar entre 1 y 2 horas en aplicarse, pero pueden tardar hasta 48 horas. Los registros DNS afectan a los servidores de todo el mundo, por lo que puede haber un retraso en la actualización completa de los cambios en los registros DNS. Su sitio permanecerá activo mientras se lleva a cabo el cambio.

Ver la página de detalles del sitio en Project Shield

Consulte la página de detalles del sitio para ver el estado del sitio.

1. Inicie sesión en Project Shield o vaya a g.co/escudo y haga clic Estoy entrando.

2. En el menú de la izquierda hacer clic Mis sitios .

3. Haga clic en el sitio web para ver Detalles del sitio.

4. Lea el estado de su sitio en la parte superior de la Página de detalles del sitio. si aparece "Su sitio está representado activamente por Project Shield" Ha configurado correctamente su sitio.

Si ve un estado diferente, como "Hay más que hacer" o "Algo está mal" vea cómo lidiar con ellos en el artículo detallado sobre errores de estado en el sitio web de Project Shield.

Explorar sitios externos

Puede realizar comprobaciones adicionales para ver si los cambios de DNS surtieron efecto ejecutando el comando "excavar" en una ventana de terminal para ver dónde está alojado su sitio. También puede usar Google para buscar su dominio y ver si su registro A apunta a Project Shield.

Recomendación : configure las reglas de firewall en el servidor de origen para permitir solo el tráfico de Project Shield

El artículo recomienda configurar reglas de firewall para permitir solo el tráfico de Project Shield al servidor del sitio web. Los cortafuegos se pueden configurar a través de su software o hardware y se pueden usar para filtrar el tipo de tráfico que se permite a su servidor.

Project Shield tiene 3 rangos de IP dedicados:

1. 35.235.224.0/20
2. 34.96.0.0/20
3. 34.127.192.0/18

Al configurar las reglas de su firewall, puede limitarlas a estos rangos.

Términos y condiciones del escudo del proyecto

Para ser elegible para Project Shield, debe tener una cuenta de Google y administrar o poseer un sitio web en una de las siguientes áreas:

1. Noticias o periódicos
2. Derechos humanos
3. Vigilancia electoral o de información
4. Organizaciones políticas de algunos países (acceso sujeto a leyes locales)
5. Organización estatal en situaciones de emergencia

Project Shield no acepta solicitudes de otros tipos de sitios web, como juegos, sitios comerciales o personales.