انتقل إلى الدليل

الوثائق 9.6.24

نطاق مخصص

استخدم هدف DNS الخاص بموقعك، وليس عنوان أو قيمة تحقق لعميل آخر.

اضبط DNS#

أضف النطاق وأنشئ السجل المعروض لدى مزود DNS. تجنب التعارضات. لا توجد مدة انتشار ثابتة مضمونة. أضف أيضًا سجل TXT الإلزامي للملكية عند _tosun-verify.YOUR_DOMAIN بالقيمة الكاملة المعروضة في اللوحة. توجيه DNS وحده لا يثبت الملكية.

تحقق من DNS وHTTPS#

نفّذ التحقق من الملكية وافحص حالة الشهادة. حفظ النطاق لا يعني جاهزية HTTPS. استخدم العنوان العامل حتى اكتمال الإعداد.

حدد الموقع ومنطقة DNS#

النطاق الخاص يفتح الموقع الأساسي النشط. افحص عنوانه الحالي وصلاحية إدارة DNS أولًا. قد تختلف خدمة DNS عن الشركة التي باعت النطاق.

عدّل المنطقة المستخدمة فعلًا. CNAME/A يوجّه المرور وTXT الإلزامي يثبت التحكم. انسخ الأسماء والأهداف والقيمة من لوحتك الحالية فقط.

جهّز فحص التوجيه والملكية#

في التحقق الأول استخدم DNS مباشرًا بدل الوكيل؛ لا تعتمد IP ثابتًا قديمًا أو قيمة متوقعة.

  1. للنطاق الفرعي أضف CNAME نحو الهدف المعروض؛ إذا طُلب اسم قصير فلا تضف النطاق مرتين.
  2. للنطاق الجذري أو عند عدم إتاحة CNAME استخدم A البديل المعروض وافحص التعارضات.
  3. أضف TXT بالاسم _tosun-verify.YOUR_DOMAIN والقيمة الكاملة من اللوحة.
  4. احفظ ثم ابدأ التحقق وتجهيز HTTPS؛ انتشار DNS ليس له وقت ثابت مضمون.
مثال: community.example.com
اسم TXT الكامل: _tosun-verify.community.example.com
قيمة TXT: القيمة الحالية المعروضة في لوحتك

افحص HTTPS على حدة#

نجاح DNS والملكية يضع الشهادة في الطابور. محفوظ أو متحقق لا يعني HTTPS نشطًا؛ استخدم العنوان العامل الحالي حتى الاكتمال.

عند غياب TXT افحص الاسم والقيمة والمنطقة؛ وعند فشل التوجيه افحص CNAME/A والتعارضات. التزم بوقت الانتظار المعروض. أثناء تنظيف النطاق القديم لا تبدأ باستمرار.

أبقِ CNAME/A وTXT بعد التفعيل للفحوص اللاحقة. افتح جلسة أخرى للتحقق من الموقع وHTTPS. للدعم أرسل النطاق والمعرّف والوقت والخطأ دون رمز التحقق أو كلمة مرور القاعدة.

خطّط للانتقال مع إبقاء عنوان يعمل#

تأكد أولاً من عمل العنوان الافتراضي وصحة الموقع الأساسي النشط. احتفظ بملاحظة خاصة للنطاق الحالي والوجهة وبيانات TXT. عند تغيير مزود DNS انقل سجل ملكية TXT مع A/CNAME، ولا تحذف سجلات خدمات أخرى.

النطاق المختلف يتطلب إزالة العنوان السابق وانتهاء التنظيف الخلفي. لا تفرض طلباً جديداً أثناء الانتظار؛ استخدم العنوان الافتراضي. افحص صلاحية الباقة وحالة الاشتراك. القبول يعني أن الاسم الجديد يفتح الموقع الصحيح عبر HTTPS وتؤكده اللوحة، وليس مجرد حفظ النموذج.

ميّز فشل الملكية من فشل التوجيه#

إذا لم يُعثر على TXT فقارن الاسم الكامل. قد يضيف المزود لاحقة المنطقة تلقائياً فيتكرر النطاق. افحص القيمة الناقصة ورمز حساب آخر والتعديل في منطقة خاطئة. تكرار إرسال قيمة قديمة لا يصلح سجلات تغيرت.

عند فشل التوجيه استخدم هدف CNAME/A المعروض في اللوحة. افحص السجلات المتعارضة وproxy الذي يخفي الوجهة المباشرة. قد تعيد بعض الاستعلامات إجابات قديمة؛ انتظر الانتشار والتزم بفاصل إعادة المحاولة. فتح الصفحة على جهازك لا يثبت اجتياز الملكية أو جاهزية الشهادة.

راجع تجهيز الشهادة وتجديدها#

إذا نجح DNS وبقي HTTPS معلقاً فاحتفظ بالتوجيه وTXT. تغييرهما أثناء التجهيز قد يبطل المهمة. اقرأ رسالة فشل الإعداد أو تغير DNS والتزم بمدة الانتظار. تنظيف العنوان السابق والتحقق من الشهادة الجديدة عمليتان منفصلتان.

بعد التفعيل افحص عنوان المتصفح والمحتوى الصحيح وتاريخ انتهاء الشهادة المسجل إن ظهر. كرر الفحص بعد تغيير المزود أو proxy أو النطاق. شارك الدعم النطاق ومعرّف الموقع والوقت والحالة المنقحة. نشر رمز TXT أو ترخيص AC أو كلمة مرور القاعدة لا يعالج مشكلة HTTPS.

افحص نطاق العنوان الجذري وwww#

example.com وwww.example.com اسمان مختلفان: جذر وفرعي. اعتمد الاسم المحفوظ بالضبط. عمل أحدهما لا يثبت توجيه الآخر تلقائيًا أو تغطية شهادته. حدّد عنوان المجتمع الذي ستشارك. أمثلة الوثيقة ليست قيم DNS الخاصة بك؛ اقرأ الاسم والهدف من اللوحة.

افحص هل المزوّد يريد hostname كاملًا أم الاسم الفرعي فقط. سجل www لا يعادل الجذر. اسم TXT للملكية يضم العنوان المختار أيضًا؛ انسخ اسم _tosun-verify. الكامل المعروض. نقل القيم بين أسماء متشابهة قد يضع التحقق في مكان خاطئ.

افتح HTTPS المحفوظ واقرأ عنوان المتصفح النهائي، وتأكد من المجتمع. لنسخة أخرى وضّح الدعم مع إبقاء السجلات الحالية. لا تفترض تغطية كل الفرعيات أو إعادة توجيه www تلقائيًا.

دوّن صيانة DNS دون تعطيل الخدمات#

بعد التحقق اجعل التغييرات قابلة للتتبع. تشمل الملاحظة الاسم ونوع التوجيه والهدف واسم TXT والوقت. استبعد كلمة مرور المزوّد ورموز دخوله. قبل التعديل افصل الموقع عن البريد والخدمات الأخرى؛ نقل موقع لا يتطلب حذف منطقة DNS كلها.

عند تغيير المزوّد حافظ على توجيه الموقع وTXT المطلوب. قارن القديم والجديد دون سجلات متعارضة بالاسم نفسه. رسالة الحفظ لا تثبت التحقق الخارجي. افحص اللوحة وHTTPS منفصلين دون وعد بوقت انتظار ثابت.

صف للدعم النوع والاسم والوقت والرسالة. لا يلزم دخول الحساب أو سجلات عملاء آخرين. التاريخ يتيح مقارنة آخر عنوان عامل. حقق في التوجيه أو الملكية بدل استبدال كل شيء عشوائيًا.