Допомога з кабінетом

Відкрийте my.aegisx.network/register і вкажіть email, пароль і, за бажанням, ім'я та компанію. Акаунт створюється на тарифі Free, і ви одразу входите в кабінет.

Відкрийте Account, потім Profile, розділ Two-factor authentication. Відскануйте QR-код застосунком-автентифікатором (Google Authenticator, 1Password, Authy тощо), введіть 6-значний код і збережіть резервні коди в надійному місці. Після цього під час входу після пароля запитуватиметься код.

Увійдіть з одним із резервних кодів замість 6-значного коду. Кожен резервний код працює один раз. Якщо коди закінчилися, напишіть у підтримку з email вашого акаунта.

Напишіть на support@aegisx.network з email вашого акаунта, і ми допоможемо відновити доступ. Якщо ви вже увійшли, пароль змінюється в Account, Profile.

Ім'я змінюється в Account, Profile. Щоб змінити email акаунта, напишіть у підтримку.

Відкрийте Sites і натисніть Add site. Вкажіть:

• домен, за яким заходять відвідувачі, наприклад shop.example.com
• адресу вашого сервера (origin), наприклад 203.0.113.20:443, і протокол: http або https
• рівень захисту: Essential, Recommended або Under attack
• чи потрібен SSL-сертифікат

Усе це можна змінити пізніше на сторінці сайту.

Сервер, на якому насправді працює ваш сайт. AegisX передає йому дозволені запити. Він повинен мати публічну IP-адресу або ім'я хоста; приватні адреси на кшталт 10.x.x.x чи 192.168.x.x не приймаються. Пізніше можна додати ще сервери й розподіляти навантаження між ними.

Перш ніж обслуговувати домен, ми перевіряємо, що він ваш. На сторінці сайту показано TXT-запис: його ім'я та значення. Додайте його у DNS-провайдера й натисніть Check now. Ми також перевіряємо самі кожні кілька хвилин. Сайт, не підтверджений за 3 дні, видаляється, і його можна додати знову.

Кожен тариф має ліміт сайтів. Видаліть непотрібний сайт або перейдіть на більший тариф. Поточні ліміти видно в Account, Plan & usage.

Так. Додайте піддомен, наприклад app.example.com, окремим сайтом і спрямуйте на AegisX лише його. Решта домену залишиться як є.

Під час додавання сайту і на його сторінці кабінет показує A-записи (і AAAA для IPv6) з нашими адресами. Вони завжди під рукою: у списку сайтів угорі та на вкладці Overview кожного сайту. Вкажіть їх для домену і для www, якщо він використовується, і видаліть інші A та AAAA-записи з тими самими іменами. MX та інші записи не чіпайте.

Зазвичай за кілька хвилин після збереження записів. У деяких провайдерів і через старий кеш це може тривати до кількох годин. На сторінці сайту видно, коли домен починає вказувати на наші адреси.

Так. Змінюються лише записи. Якщо провайдер має власний проксі (помаранчева хмарка в Cloudflare), вимкніть його для цих записів, інакше трафік не дійде до нас напряму.

Увімкніть HTTPS для сайту. Коли домен вказуватиме на AegisX, безкоштовний сертифікат Let's Encrypt випуститься сам і подовжуватиметься до завершення строку. Статус і дату завершення видно на вкладці SSL/TLS. HTTP-запити перенаправляються на HTTPS.

На тарифах Business і Enterprise завантажте сертифікат і закритий ключ на вкладці SSL/TLS сайту. Якщо власний сертифікат не завантажено, використовується безкоштовний.

Не обов'язково. Виберіть http для origin, і ми підключатимемося до нього без TLS; відвідувачі все одно отримають HTTPS. Якщо на сервері є HTTPS, виберіть https, і з'єднання з ним теж буде захищеним.

• Essential: файрвол блокує атаки, без ліміту запитів і без перевірки браузера. Для API та сайтів за іншим CDN.
• Recommended: файрвол, ліміт 120 запитів на хвилину на відвідувача і захист форм входу від підбору паролів.
• Under attack: усе перелічене плюс перевірка браузера для кожного нового відвідувача. На час атаки.

На сторінці сайту натисніть Under attack mode, виберіть, на скільки його увімкнути, і підтвердіть. Кожен новий відвідувач проходить коротку перевірку браузера, звичайні відвідувачі проходять її миттєво. На тарифах Pro і вище режим вмикається сам, коли на сайт різко йде флуд.

Увімкнеться екстрений щит: на час флуду відвідувачі без пройденої перевірки отримують перевірку браузера, а запити, які її пройти не можуть (API, застосунки), обмежуються за частотою. Коли флуд закінчується, щит вимикається сам.

Перевірка браузера працює у фоні, більшість людей її не помічає. Капча з картинкою просить розв'язати невелике завдання і зупиняє більше автоматичних інструментів, але потребує кліку. Виберіть одне в Protection, Challenges. Одночасно працює лише один варіант.

Відкрийте Rules, IP access і додайте адресу або діапазон (наприклад, 198.51.100.0/24), виберіть Block або Allow, сайт чи всі ваші сайти і строк. Дозволені адреси оминають перевірки, це зручно для офісу чи моніторингу.

Скористайтеся Rules, Firewall rules. Правило порівнює шлях, метод, заголовки, cookie, параметри або IP клієнта і блокує чи пропускає запит. Наприклад: шлях починається з /admin, а IP клієнта не з адрес вашого офісу — блокувати.

Знайдіть запит у Request logs або Events: у кожного заблокованого запиту вказано причину. Дозвольте IP відвідувача в Rules, IP access або послабте правило, що спрацювало. Якщо спрацювало вбудоване правило, напишіть у підтримку час і адресу, і ми розберемося.

Ні. Справжні роботи пошуковиків розпізнаються і пропускаються. Боти, які лише вдають Google, блокуються.

Overview показує запити й заблокований трафік за всіма сайтами. Events показує атаки й блокування в міру їх появи, з причиною. Request logs показує окремі запити, їх можна фільтрувати за сайтом, IP, шляхом і статусом.

Free: 7 днів. Pro: 14 днів. Business: 30 днів. Enterprise: 90 днів.

Відкрийте сайт, вкладку Cache, і натисніть Purge. Нові версії файлів буде взято з вашого сервера під час наступного запиту.

На тарифах Pro і вище вкладка Error pages сайту дає змогу замінити сторінки для заблокованих запитів і для помилок на кшталт 502 чи 504, коли ваш сервер недоступний.

Відкрийте Account, Team і додайте його email, ім'я та пароль, виберіть роль. Керувати командою може лише власник акаунта.

• Owner: усе, зокрема команду.
• Admin: сайти, правила й налаштування, але не команду.
• Viewer: бачить усе, нічого не змінює.

Так. В Audit log записано кожну зміну в акаунті: хто, коли і що саме.

В Account, Plan & usage видно тариф, його ліміти і скільки з них уже використано, а також трафік за останні 24 години.

Напишіть на support@aegisx.network з email акаунта і вкажіть потрібний тариф. Нові ліміти починають діяти одразу після зміни.

Ні. Ціна тарифу фіксована. Заблокований трафік не враховується, і атака не змінює ваш рахунок.

На сторінці сайту кнопка Pause зупиняє обслуговування сайту через AegisX до натискання Resume. Значок кошика видаляє сайт разом із налаштуваннями. Перед паузою чи видаленням спрямуйте домен назад на свій сервер, інакше відвідувачі не потраплять на сайт.

Спрямуйте домени назад на свої сервери й напишіть у підтримку з email акаунта. Ми видалимо акаунт і його дані.