Настройка SVCB-записи

Настройка SVCB-записи

Запись SVCB — аналог записи HTTPS для произвольных сервисов, а не только для веб-сайтов. Она передает клиенту параметры подключения к сервису: приоритет, целевой хост и дополнительные параметры (SvcParams).

Чтобы создать или изменить SVCB-запись:

  1. В разделе «Домены и SSL» — «Мои домены» кликните на строку с нужным доменом.
  2. Перейдите на вкладку «Редактор DNS» и выберите нужный домен или поддомен.
  3. Если нужно изменить существующую запись, кликните на строку с ней. Если нужно добавить новую запись, кликните «Добавить запись» справа вверху и выберите тип SVCB.
  4. Укажите приоритет, сервер, протоколы и дополнительные параметры, если необходимо.
  5. Сохраните изменения.

Параметры записи:

  • Приоритет — целое число от 0 до 65535:
    • 1 — наивысший приоритет;
    • 65535 — самый низкий приоритет;
    • 0 — режим «алиас»: браузер должен найти SVCB-запись по хосту, указанному в поле «Сервер», и взять параметры из нее.

      Приоритет имеет значение, если для хоста создано несколько SVCB-записей, так как браузер будет обрабатывать их в соответствии с приоритетом. Если запись одна, можно указывать 1.

  • Сервер — домен или поддомен, к которому относятся параметры. Точка (.) означает тот же домен, что указан в поле «Хост». Если приоритет равен 0, точку указывать нельзя — сервер должен указывать на реальный домен с другой SVCB-записью.
  • Протоколы — список протоколов через запятую без пробелов. Например: doq,dot. Порядок важен: клиент выбирает первый протокол из списка, который поддерживает сам.
  • Дополнительные параметры (необязательно):
    • Порт — произвольный порт, на котором работает сервис. Допустимые значения: от 1 до 65535.
    • IPv4 и IPv6 — адреса, к которым браузер может сразу подключаться, не запрашивая A- и AAAA-записи. Можно указать один или несколько IP-адресов через запятую.
    • Публичный ключ — скрывает имя сервиса при установке соединения; будет виден только IP.

Приватный ключ и IP-адреса позволяют сделать первое подключение быстрее и приватнее. В большинстве случаев они не требуются — заполняйте их, только если точно знаете, что делаете.