Makineye domain bağlama

Bir alan adı tek başına hiçbir şey açmaz. İki parçaya ihtiyacın var: adı makinenin adresine yönlendiren bir DNS kaydı ve o adla ne yapacağını bilen, makinede çalışan bir web sunucusu.

Adım 1. DNS kayıtları

Adresi /hosting/vds/m/<id> panelinin "Genel Bakış" bölümünden al. Kayıt firmanın panelinde ya da DNS panelinde şunları oluştur:

example.com.       A      <machine address>
www.example.com.   CNAME  example.com.

Birkaç dakika sonra kontrol et:

dig example.com A +short
dig www.example.com A +short

Her iki komut da makinenin adresini döndürmeli. Eski bir değer döndürüyorlarsa — bu bir önbellektir, TTL'nin dolmasını bekle. Kayıt türleri hakkında daha fazlası — Sihirsiz DNS.

Adım 2. Web sunucusu

apt install -y nginx

/etc/nginx/sites-available/example.com dosyasını oluştur:

server {
    listen 80;
    server_name example.com www.example.com;
    root /var/www/example.com;
    index index.html;
}

Etkinleştir ve yeniden başlat:

ln -s /etc/nginx/sites-available/example.com /etc/nginx/sites-enabled/
mkdir -p /var/www/example.com
echo ok > /var/www/example.com/index.html
nginx -t
systemctl reload nginx

80 ve 443 portları güvenlik duvarında açık olmalı — bkz. ufw ve portlar.

Adım 3. HTTPS

apt install -y certbot python3-certbot-nginx
certbot --nginx -d example.com -d www.example.com
systemctl status certbot.timer

Certbot listen 443 ssl bloğunu kendisi ekler ve yönlendirmeyi yapılandırır. Yenileme bir zamanlayıcıyla çalışır ve müdahale gerektirmez. Yenilemeyi önceden test edebilirsin:

certbot renew --dry-run

Sertifika alma yalnızca alan adı zaten makineyi gösteriyorsa çalışır: Let's Encrypt bunu 80 portuna bağlanarak doğrular.

Tek makinede birden fazla alan adı

Sınır yok: her ad için ayrı bir yapılandırma dosyası oluştur. Nginx doğru olanı server_name ile seçer. Çıplak adrese gelen isteklerin rastgele eşleşen ilk siteye düşmemesi için bir tutucu blok eklemek işe yarar:

server {
    listen 80 default_server;
    server_name _;
    return 444;
}

Sık yapılan hatalar

dig senin adresini gösterene kadar sertifika alma. Başarısız denemeler Let's Encrypt limitlerini tüketir ve sonraki deneme birkaç saat boyunca bir limite takılabilir.