ObeGames Shield là hệ thống bảo vệ DDoS hoạt động theo mô hình trung gian giữa khách truy cập và máy chủ gốc của website. Sau khi được kích hoạt, toàn bộ lưu lượng truy cập sẽ đi qua máy chủ bảo vệ của ObeGames Shield trước khi được chuyển tiếp đến máy chủ của bạn.
Hệ thống giúp kiểm tra lưu lượng bất thường, hạn chế bot độc hại, giảm thiểu các cuộc tấn công DDoS và ẩn địa chỉ IP máy chủ gốc.
Bài viết này sẽ hướng dẫn bạn thêm website vào ObeGames Shield và trỏ bản ghi DNS về địa chỉ IP bảo vệ.
1. Chuẩn bị trước khi cấu hình
Trước khi bắt đầu, bạn cần chuẩn bị:
Một tên miền đang hoạt động.
Quyền quản lý DNS của tên miền.
Địa chỉ IP máy chủ gốc đang lưu trữ website.
Website đã hoạt động bình thường trên máy chủ gốc.
Tài khoản ObeGames Shield.
Địa chỉ IP máy chủ gốc là địa chỉ IP hiện tại mà tên miền của bạn đang trỏ đến. Bạn không nên thay đổi hoặc xóa website trên máy chủ gốc trong quá trình cấu hình.
2. Đăng nhập ObeGames Shield
Truy cập hệ thống ObeGames Shield tại:
Sau đó đăng nhập bằng tài khoản ObeGames của bạn.
Tại giao diện dashboard, chọn bên menu Website & Game, sau đó nhấn nút thêm thêm dịch vụ.
3. Thêm website cần bảo vệ
Nhập đầy đủ thông tin website theo yêu cầu của hệ thống.
Tên miền
Nhập tên miền mà bạn muốn bảo vệ, ví dụ:
example.com
Không nhập http://, https:// hoặc đường dẫn phía sau tên miền.
Không đúng:
https://example.com/
Đúng:
example.com
Trong trường hợp sử dụng tên miền phụ, bạn có thể nhập:
shop.example.com
Địa chỉ IP máy chủ gốc
Nhập địa chỉ IP hiện tại của máy chủ đang lưu trữ website, ví dụ:
103.123.45.67
Đây là địa chỉ mà ObeGames Shield sẽ sử dụng để chuyển tiếp các lượt truy cập hợp lệ đến website của bạn.
Để kiểm tra IP máy chủ gốc, bạn có thể xem trong:
Trang quản lý Hosting hoặc VPS.
CPanel, DirectAdmin hoặc Plesk.
Thông tin dịch vụ được nhà cung cấp gửi qua email.
Bản ghi DNS hiện tại của tên miền.
Sau khi nhập đầy đủ thông tin, nhấn Thêm website hoặc Kích hoạt bảo vệ.
4. Nhận địa chỉ IP bảo vệ
Sau khi thêm website thành công, hệ thống sẽ cấp cho bạn một địa chỉ IP bảo vệ, còn được gọi là Edge IP.
Ví dụ:
103.xxx.xxx.xxx
Đây là địa chỉ IP của máy chủ ObeGames Shield. Bạn cần thay đổi bản ghi DNS của tên miền để trỏ về địa chỉ này.
Lưu ý: IP phía trên chỉ là ví dụ. Hãy sử dụng chính xác địa chỉ IP được hiển thị trong tài khoản ObeGames Shield của bạn.
5. Trỏ tên miền về ObeGames Shield
Đăng nhập trang quản lý tên miền hoặc trang quản lý DNS đang sử dụng.
Tìm bản ghi loại A của tên miền cần bảo vệ.
Thông thường, tên miền chính sẽ có bản ghi như sau:
Loại: A
Tên: @
Giá trị hiện tại: IP máy chủ gốc
Hãy sửa giá trị của bản ghi này thành địa chỉ IP bảo vệ do ObeGames Shield cung cấp.
Ví dụ:
Loại: A
Tên: @
Giá trị: 103.xxx.xxx.xxx
TTL: Tự động hoặc 300
Nếu website sử dụng tên miền www, hãy kiểm tra thêm bản ghi của www.
Bạn có thể cấu hình theo một trong hai cách:
Cách 1: Sử dụng bản ghi CNAME
Loại: CNAME
Tên: www
Giá trị: example.com
TTL: Tự động
Cách 2: Sử dụng bản ghi A
Loại: A
Tên: www
Giá trị: 103.xxx.xxx.xxx
TTL: Tự động hoặc 300
Sau khi lưu thay đổi, tên miền sẽ bắt đầu chuyển lưu lượng truy cập qua ObeGames Shield.
6. Trường hợp sử dụng Cloudflare để quản lý DNS
Nếu tên miền đang được quản lý DNS trên Cloudflare, bạn vẫn có thể sử dụng Cloudflare để quản lý bản ghi DNS nhưng nên tắt chế độ Proxy của Cloudflare.
Tại bản ghi tên miền:
Sửa bản ghi
Avề địa chỉ IP bảo vệ của ObeGames Shield.Chuyển biểu tượng đám mây màu cam sang màu xám.
Trạng thái bản ghi phải là DNS only.
Lưu lại cấu hình.
Cấu hình tham khảo:
Loại: A
Tên: @
Địa chỉ IPv4: IP ObeGames Shield
Trạng thái Proxy: DNS only
TTL: Auto
Thao tác tương tự với bản ghi www nếu website có sử dụng địa chỉ này.
Việc bật đồng thời Proxy Cloudflare và ObeGames Shield có thể khiến quá trình xác minh DNS, cấp SSL hoặc nhận diện địa chỉ IP truy cập không hoạt động đúng.
7. Chờ DNS cập nhật
Sau khi thay đổi bản ghi, DNS cần một khoảng thời gian để cập nhật trên toàn hệ thống.
Thông thường, thay đổi có thể có hiệu lực sau vài phút. Tuy nhiên, tùy theo nhà cung cấp DNS và giá trị TTL trước đó, quá trình cập nhật có thể kéo dài hơn.
Trong thời gian này, trạng thái trên ObeGames Shield có thể hiển thị:
Đang chờ trỏ DNS.
Chưa xác minh.
Đang kiểm tra kết nối.
Đang cấp chứng chỉ SSL.
Bạn không nên liên tục thay đổi qua lại giữa IP cũ và IP bảo vệ vì có thể khiến quá trình xác minh kéo dài hơn.
8. Xác minh kết nối trên ObeGames Shield
Sau khi DNS đã được cập nhật, quay lại trang quản lý website trên ObeGames Shield.
Nhấn nút Kiểm tra DNS, Xác minh kết nối hoặc Kiểm tra lại.
Hệ thống sẽ kiểm tra:
Tên miền đã trỏ đúng về Edge IP hay chưa.
Máy chủ gốc có thể kết nối được hay không.
Website có phản hồi bình thường hay không.
Chứng chỉ SSL đã được cấp hay chưa.
Lưu lượng đã đi qua ObeGames Shield hay chưa.
Khi cấu hình thành công, trạng thái website sẽ chuyển sang:
Đang hoạt động
hoặc:
Đã được bảo vệ
9. Kích hoạt Chế Độ Phòng Thủ Cao
Sau khi website hoạt động ổn định qua ObeGames Shield, bạn có thể bật Chế Độ Phòng Thủ Cao khi phát hiện website đang bị tấn công hoặc xuất hiện lượng truy cập bất thường.
Khi chế độ này được bật, khách truy cập có thể phải hoàn thành bước xác minh an toàn trước khi được chuyển đến website.
Chế độ này giúp:
Hạn chế bot tự động.
Kiểm tra trình duyệt truy cập.
Giảm lượng yêu cầu độc hại.
Bảo vệ website trong thời gian xảy ra tấn công.
Chỉ chuyển tiếp các lượt truy cập đã được xác minh.
Bạn không cần bật Chế Độ Phòng Thủ Cao liên tục nếu website không bị tấn công. Hệ thống bảo vệ tự động vẫn tiếp tục hoạt động theo cấu hình của gói dịch vụ.
10. Kiểm tra website sau khi hoàn tất
Sau khi hệ thống báo đã được bảo vệ, hãy mở trình duyệt ở chế độ ẩn danh và truy cập website.
Bạn nên kiểm tra các nội dung sau:
Trang chủ tải bình thường.
Hình ảnh, CSS và JavaScript hiển thị đầy đủ.
Các trang đăng nhập và đăng ký hoạt động.
Form liên hệ hoặc thanh toán gửi dữ liệu thành công.
Website sử dụng kết nối HTTPS.
Không xuất hiện lỗi chuyển hướng liên tục.
Không bị chuyển về địa chỉ IP máy chủ gốc.
Bạn cũng có thể kiểm tra DNS bằng lệnh sau trên Windows:
nslookup example.com
Trên Linux hoặc macOS:
dig example.com
Kết quả cần trả về địa chỉ IP bảo vệ của ObeGames Shield, không phải IP máy chủ gốc.
11. Một số lỗi thường gặp
Tên miền vẫn trả về IP cũ
Nguyên nhân có thể do DNS chưa cập nhật hoặc bạn đã sửa nhầm bản ghi.
Hãy kiểm tra:
Bản ghi
Acủa tên miền chính.Bản ghi
www.Bản ghi IPv6 loại
AAAA.Trạng thái Proxy nếu sử dụng Cloudflare.
Giá trị TTL của bản ghi.
Nếu máy chủ ObeGames Shield chưa hỗ trợ IPv6 cho website của bạn, hãy tạm thời xóa bản ghi AAAA để tránh một số thiết bị tiếp tục kết nối trực tiếp đến máy chủ gốc.
Website báo không thể kết nối đến máy chủ
Hãy kiểm tra:
IP máy chủ gốc đã nhập đúng chưa.
Website có hoạt động trực tiếp trên máy chủ gốc không.
Cổng 80 và 443 trên máy chủ có đang mở không.
Firewall của VPS có chặn IP máy chủ ObeGames Shield không.
Web Server Nginx hoặc Apache có đang hoạt động không.
Nếu máy chủ gốc có firewall, bạn cần cho phép các địa chỉ IP Edge Node của ObeGames Shield kết nối đến cổng HTTP và HTTPS.
Website bị chuyển hướng liên tục
Lỗi này thường xuất hiện khi cấu hình HTTPS hoặc reverse proxy chưa đúng.
Hãy kiểm tra:
Không ép chuyển hướng dựa trên giao thức sai.
Web Server nhận đúng header chuyển tiếp HTTPS.
Không có nhiều quy tắc chuyển hướng xung đột.
URL website trong mã nguồn được cấu hình đúng.
Đối với WordPress, cần kiểm tra địa chỉ WordPress Address và Site Address trong phần cài đặt.
SSL chưa hoạt động
Quá trình cấp SSL chỉ có thể hoàn tất sau khi tên miền đã trỏ đúng về ObeGames Shield.
Hãy bảo đảm:
Bản ghi DNS đã cập nhật.
Cổng 80 và 443 có thể truy cập.
Không bật Proxy của dịch vụ trung gian khác.
Tên miền không có bản ghi DNS xung đột.
Website gốc phản hồi bình thường.
Sau đó nhấn kiểm tra hoặc cấp lại SSL trong trang quản lý ObeGames Shield.
12. Không để lộ IP máy chủ gốc
Sau khi website đã được bảo vệ, bạn nên hạn chế để lộ địa chỉ IP máy chủ gốc.
Không nên sử dụng IP máy chủ gốc trong:
Bản ghi DNS công khai khác.
Tên miền phụ không được bảo vệ.
Nội dung website.
Email gửi từ cùng máy chủ.
Trang trạng thái công khai.
Các dịch vụ có thể tra cứu IP.
Để tăng mức độ bảo vệ, bạn có thể cấu hình firewall trên máy chủ gốc chỉ cho phép kết nối từ các Edge Node của ObeGames Shield.
Không nên khóa toàn bộ kết nối trước khi xác nhận website đã hoạt động ổn định, vì cấu hình sai có thể khiến website không thể truy cập.
Kết luận
Việc tích hợp website với ObeGames Shield chỉ yêu cầu bạn thêm tên miền, nhập IP máy chủ gốc và thay đổi bản ghi DNS về địa chỉ IP bảo vệ được cấp.
Tóm tắt các bước:
Đăng nhập ObeGames Shield.
Thêm tên miền cần bảo vệ.
Nhập địa chỉ IP máy chủ gốc.
Sao chép địa chỉ IP bảo vệ.
Sửa bản ghi
Acủa tên miền về IP bảo vệ.Chờ DNS cập nhật.
Xác minh kết nối và cấp SSL.
Kiểm tra hoạt động của website.
Bật Chế Độ Phòng Thủ Cao khi cần thiết.
Sau khi cấu hình thành công, website của bạn sẽ được giám sát và bảo vệ thông qua hệ thống ObeGames Shield.
Trong trường hợp gặp lỗi khi kết nối, xác minh DNS hoặc cấp chứng chỉ SSL, vui lòng liên hệ bộ phận hỗ trợ ObeGames để được kiểm tra và hướng dẫn.