Endpoint white-label (indirizzo IP dell'account)

I domini personalizzati consentono ai partner di offrire AdGuard DNS con il proprio marchio. Con il piano Aziendale, questo servizio può essere eseguito su un indirizzo IP privato: questa funzione si chiama Indirizzo IP dell'account. I domini puntano all'indirizzo IP dell'account tramite un record A anziché tramite un record CNAME, utilizzato per i domini personalizzati standard.

note

CNAME punta il tuo dominio a un altro dominio (dns.partner.com → cname.adguard-dns.com). L'indirizzo IP reale viene risolto tramite quel secondo dominio, quindi il traffico passa attraverso l'infrastruttura condivisa che serve.

La registrazione A punta direttamente il tuo dominio a un indirizzo IP (dns.partner.com → 203.0.113.10). Non c’è alcun dominio intermedio: l’indirizzo a cui risolve il tuo dominio è quello che gestisce il traffico.

Ogni account può avere un indirizzo IP dell'account e puoi puntarvi diversi domini. Questo non è lo stesso degli indirizzi IPv4 e IPv6 dedicati utilizzati per identificare i dispositivi: un IP dell'account è l'indirizzo a cui si risolvono i domini personalizzati.

Come ottenere un indirizzo IP dell'account

Per richiedere un IP dell'account, contatta il tuo account manager o il team di supporto all'indirizzo support@adguard-dns.io.

Una volta assegnato l'indirizzo, il blocco Endpoint white-label appare in Impostazioni → Impostazioni avanzate → Domini personalizzati, mostrando il tuo Indirizzo IP dell'account. Fino ad allora, il blocco non viene mostrato.

caution

Se il tuo profilo si sposta dal piano Aziendale, l'indirizzo diventa inattivo e i domini che puntano ad esso si fermano. I domini personalizzati rimangono disponibili nel piano Team, ma solo tramite un record CNAME; per riattivare i domini sospesi, è necessario aggiungerli nuovamente come domini personalizzati standard.

L'indirizzo stesso rimane riservato per il tuo profilo, quindi se torni al piano Aziendale, riavrai lo stesso.

Come puntare un dominio all'indirizzo IP dell'account

La configurazione segue gli stessi passaggi di un dominio personalizzato standard, con la differenza che si crea un record A anziché un record CNAME. Inoltre, per i domini DoH, il certificato non viene emesso automaticamente: è necessario caricarne uno proprio.

1. In Domini personali, scegli il protocollo: Aggiungi dominio DoH (per DNS-over-HTTPS) o Aggiungi dominio DoT/DoQ (per DNS-over-TLS o DNS-over-Quic).

   

2. Inserisci il dominio che desideri utilizzare (ad es. dns.partner.com) e clicca su Avanti. È necessario avere accesso al pannello di gestione DNS di questo dominio.

   

3. La schermata successiva mostra i valori per la tua registrazione DNS: il tuo dominio sotto Nome (Host) e il tuo IP del profilo sotto Valore (Punta a / indirizzo IP). Lasciando aperta questa schermata, vai al Pannello di controllo del tuo fornitore DNS e crea una registrazione A con quei valori. Non creare una registrazione CNAME — i domini su un IP dell'account puntano direttamente all'indirizzo.

   

4. Nella schermata di AdGuard DNS con i valori della registrazione, clicca su Verifica. Se la registrazione non si è ancora propagata o punta da qualche parte diversa, la verifica fallisce. Controlla la registrazione e tenta ancora tra qualche minuto.

5. Carica certificato TLS. I certificati non vengono rilasciati automaticamente per i domini associati a un IP dell'account:

   • Per DoT/DoQ, carica un certificato con carattere universale (*.partner.com), come per un dominio personale standard.
   • Per DoH, è necessario caricare anche il proprio certificato. Ciò differisce dalla procedura standard, in cui AdGuard DNS può generarne uno automaticamente.

   Finché non aggiungi un certificato, il dominio mostra lo stato Nessun certificato e i tuoi clienti non possono connettersi ad esso.

   

note

Il rinnovo è dalla tua parte. Riceverai un'email di promemoria prima della scadenza del certificato. Quando questo accade, il tuo dominio si fermerà finché non caricherai un nuovo certificato.

Domini personalizzati esistenti e indirizzo IP dell'account

I domini aggiunti prima di ottenere un IP dell'account non vengono trasferiti automaticamente. Continuano a funzionare tramite la loro registrazione CNAME, come prima.

Per trasferire un dominio al tuo IP dell'account, inizia eliminando il record CNAME presso il tuo provider DNS: un dominio non può avere contemporaneamente un record CNAME e un record A. Quindi elimina il dominio in AdGuard DNS e aggiungilo di nuovo, seguendo le fasi sopra indicate.

caution

I tuoi clienti non potranno utilizzare il dominio tra il momento in cui lo elimini e il momento in cui il nuovo approntamento viene verificato.

Limitazioni

Un IP dell'account modifica l'indirizzo a cui viene risolto il tuo dominio. Alcuni argomenti che non tratta:

• L'indirizzo IP dell'account non è completamente personalizzabile a livello di rete. Una ricerca WHOIS, RDAP o ASN dell'indirizzo IP può ancora identificare AdGuard come fornitore dell'infrastruttura IP sottostante.
• Il DNS inverso non è personalizzabile, quindi una ricerca PTR non restituirà il tuo dominio.
• Il rilevamento del server DNS (DDR) non è disponibile su un IP dell'account.
• I certificati con l'indirizzo IP nel campo SAN non sono gestiti, quindi i tuoi clienti si connettono tramite il nome di dominio anziché tramite l'indirizzo stesso.
• L'utilizzo del proprio intervallo IP (BYOIP) non è gestito, poiché l'indirizzo è assegnato da AdGuard.
• I domini DNSCheck, utilizzati per verificare la connessione DNS di un dispositivo, vengono ancora risolti tramite l'infrastruttura di AdGuard.