Помощь по кабинету

Откройте my.aegisx.network/register и укажите email, пароль и, если хотите, имя и компанию. Аккаунт создаётся на тарифе Free, и вы сразу входите в кабинет.

Откройте Account, затем Profile, раздел Two-factor authentication. Отсканируйте QR-код приложением-аутентификатором (Google Authenticator, 1Password, Authy и похожие), введите 6-значный код и сохраните резервные коды в надёжном месте. После этого при входе после пароля будет запрашиваться код.

Войдите с одним из резервных кодов вместо 6-значного кода. Каждый резервный код работает один раз. Если коды закончились, напишите в поддержку с email вашего аккаунта.

Напишите на support@aegisx.network с email вашего аккаунта, и мы поможем восстановить доступ. Если вы уже вошли, пароль меняется в Account, Profile.

Имя меняется в Account, Profile. Чтобы сменить email аккаунта, напишите в поддержку.

Откройте Sites и нажмите Add site. Укажите:

• домен, по которому заходят посетители, например shop.example.com
• адрес вашего сервера (origin), например 203.0.113.20:443, и протокол: http или https
• уровень защиты: Essential, Recommended или Under attack
• нужен ли SSL-сертификат

Всё это можно поменять позже на странице сайта.

Сервер, на котором на самом деле работает ваш сайт. AegisX передаёт ему разрешённые запросы. У него должен быть публичный IP-адрес или имя хоста; частные адреса вроде 10.x.x.x или 192.168.x.x не принимаются. Позже можно добавить ещё серверы и распределять нагрузку между ними.

Прежде чем обслуживать домен, мы проверяем, что он ваш. На странице сайта показана TXT-запись: её имя и значение. Добавьте её у DNS-провайдера и нажмите Check now. Мы также проверяем сами каждые несколько минут. Сайт, не подтверждённый за 3 дня, удаляется, и его можно добавить заново.

В каждом тарифе есть лимит сайтов. Удалите ненужный сайт или перейдите на тариф побольше. Текущие лимиты видны в Account, Plan & usage.

Да. Добавьте поддомен, например app.example.com, отдельным сайтом и направьте на AegisX только его. Остальной домен останется как есть.

При добавлении сайта и на его странице кабинет показывает A-записи (и AAAA для IPv6) с нашими адресами. Они видны всегда: в списке сайтов вверху и на вкладке Overview каждого сайта. Укажите их для домена и для www, если он используется, и удалите другие A и AAAA-записи с теми же именами. MX и остальные записи не трогайте.

Обычно через несколько минут после сохранения записей. У некоторых провайдеров и из-за старого кэша это может занять до нескольких часов. На странице сайта видно, когда домен начинает указывать на наши адреса.

Да. Меняются только записи. Если у провайдера есть свой прокси (оранжевое облако в Cloudflare), отключите его для этих записей, иначе трафик не дойдёт до нас напрямую.

Включите HTTPS для сайта. Когда домен будет указывать на AegisX, бесплатный сертификат Let's Encrypt выпустится сам и будет продлеваться до окончания срока. Статус и дата окончания видны на вкладке SSL/TLS. HTTP-запросы перенаправляются на HTTPS.

На тарифах Business и Enterprise загрузите сертификат и закрытый ключ на вкладке SSL/TLS сайта. Если свой сертификат не загружен, используется бесплатный.

Не обязательно. Выберите http для origin, и мы будем подключаться к нему без TLS; посетители всё равно получат HTTPS. Если на сервере есть HTTPS, выберите https, и соединение с ним тоже будет защищённым.

• Essential: файрвол блокирует атаки, без лимита запросов и без проверки браузера. Для API и сайтов за другим CDN.
• Recommended: файрвол, лимит 120 запросов в минуту на посетителя и защита форм входа от подбора паролей.
• Under attack: всё перечисленное плюс проверка браузера для каждого нового посетителя. На время атаки.

На странице сайта нажмите Under attack mode, выберите, на сколько его включить, и подтвердите. Каждый новый посетитель проходит короткую проверку браузера, обычные посетители проходят её за мгновение. На тарифах Pro и выше режим включается сам, когда на сайт резко идёт флуд.

Включится экстренный щит: на время флуда посетители без пройденной проверки получают проверку браузера, а запросы, которые её пройти не могут (API, приложения), ограничиваются по частоте. Когда флуд заканчивается, щит выключается сам.

Проверка браузера работает в фоне, большинство людей её не замечает. Картинка-капча просит решить небольшую задачу и останавливает больше автоматических инструментов, но требует клика. Выберите одно в Protection, Challenges. Одновременно работает только один вариант.

Откройте Rules, IP access и добавьте адрес или диапазон (например, 198.51.100.0/24), выберите Block или Allow, сайт или все ваши сайты и срок. Разрешённые адреса пропускают проверки, это удобно для офиса или мониторинга.

Используйте Rules, Firewall rules. Правило сравнивает путь, метод, заголовки, cookie, параметры или IP клиента и блокирует либо пропускает запрос. Например: путь начинается с /admin, а IP клиента не из адресов вашего офиса — блокировать.

Найдите запрос в Request logs или Events: у каждого заблокированного запроса указана причина. Разрешите IP посетителя в Rules, IP access или ослабьте сработавшее правило. Если сработало встроенное правило, напишите в поддержку время и адрес, и мы разберёмся.

Нет. Настоящие роботы поисковиков распознаются и пропускаются. Боты, которые только притворяются Google, блокируются.

Overview показывает запросы и заблокированный трафик по всем сайтам. Events показывает атаки и блокировки по мере их появления, с причиной. Request logs показывает отдельные запросы, их можно фильтровать по сайту, IP, пути и статусу.

Free: 7 дней. Pro: 14 дней. Business: 30 дней. Enterprise: 90 дней.

Откройте сайт, вкладку Cache, и нажмите Purge. Новые версии файлов будут взяты с вашего сервера при следующем запросе.

На тарифах Pro и выше вкладка Error pages сайта позволяет заменить страницы для заблокированных запросов и для ошибок вроде 502 или 504, когда ваш сервер недоступен.

Откройте Account, Team и добавьте его email, имя и пароль, выберите роль. Управлять командой может только владелец аккаунта.

• Owner: всё, включая команду.
• Admin: сайты, правила и настройки, но не команда.
• Viewer: видит всё, ничего не меняет.

Да. В Audit log записано каждое изменение в аккаунте: кто, когда и что именно.

В Account, Plan & usage видны тариф, его лимиты и сколько из них уже использовано, а также трафик за последние 24 часа.

Напишите на support@aegisx.network с email аккаунта и укажите нужный тариф. Новые лимиты начинают действовать сразу после смены.

Нет. Цена тарифа фиксированная. Заблокированный трафик не учитывается, и атака не меняет ваш счёт.

На странице сайта кнопка Pause останавливает обслуживание сайта через AegisX до нажатия Resume. Значок корзины удаляет сайт вместе с настройками. Перед паузой или удалением направьте домен обратно на свой сервер, иначе посетители не попадут на сайт.

Направьте домены обратно на свои серверы и напишите в поддержку с email аккаунта. Мы удалим аккаунт и его данные.