Передача управления доменом

Передача управления доменом означает, что DNS-зона домена обслуживается NS-серверами WebShield. Сам домен остается у вашего регистратора, менять регистратора не нужно.

Добавление домена

1. Откройте Личный кабинет → Домены.
2. Нажмите Добавить домен.
3. Введите домен, например example.com.
4. Сохраните домен.

После добавления домен появится в таблице со статусом делегирования.

Импорт существующих записей

Чтобы после делегирования сайт и почта продолжали работать, WebShield переносит текущие DNS-записи домена. В диалоге добавления доступны два способа.

Автоматическое сканирование (по умолчанию)

WebShield опрашивает публичный DNS по списку популярных имён (apex, www, mail, записи MX, TXT/DMARC/DKIM, распространённые SRV) и переносит то, что отвечает на момент добавления. Работает всегда и не требует настройки, но может пропустить нестандартные поддомены.

Трансфер зоны (AXFR)

Полный и точный перенос: WebShield запрашивает у вашего текущего DNS-провайдера всю зону целиком.

1. В диалоге добавления выберите Трансфер зоны (AXFR).
2. Разрешите трансфер зоны у текущего провайдера на IP-адрес, показанный в диалоге (директива allow-transfer). При необходимости укажите ключ TSIG.
3. Поле Текущий NS-сервер подставляется автоматически из текущего делегирования; при необходимости поправьте его.
4. Сохраните.

Если трансфер не удался (провайдер не разрешил его на наш адрес), WebShield сообщит об этом. Домен уже создан — вы можете:

• поправить настройки allow-transfer у провайдера и нажать Повторить AXFR;
• нажать Импортировать сканированием — перенести записи автоматическим сканом;
• нажать Оставить пустой и добавить записи вручную позже.

AXFR по умолчанию закрыт у большинства провайдеров (Cloudflare, Route 53, панели регистраторов). Способ рассчитан на собственные DNS-серверы или провайдеров, где трансфер можно включить.

Импортированные записи всегда можно поправить в разделе DNS-записи.

NS-серверы WebShield

Укажите у регистратора эти NS-серверы:

nsbox.webshield.pro
nshub.webshield.pro

В кабинете их можно скопировать из блока над таблицей доменов.

Проверка делегирования

В таблице доменов нажмите Проверить. Возможные статусы:

• Делегирован - домен уже использует NS WebShield.
• Не делегирован - у регистратора еще указаны другие NS или изменения не распространились.
• Неизвестно - проверка еще не выполнялась или результат временно недоступен.

Удаление домена

Удалить домен из кабинета можно только когда он имеет статус Не делегирован. Это защищает от случайного удаления активной зоны, через которую идет трафик.