Шесть обращений, которые приходят в поддержку чаще всего.
Как изменить DNS-записи для моего домена?
Войдите в панель управления вашего регистратора или DNS-провайдера и укажите наши nameservers: ns1.trafficveil.com и ns2.trafficveil.com. Если переводить домен целиком пока не хотите, достаточно изменить A-запись на IP, который показан в карточке домена в кабинете. Изменения расходятся по DNS в течение 24–48 часов.
Почему мой сайт показывает ошибку 502?
Ошибка 502 обычно означает, что TrafficVeil не может связаться с вашим origin-сервером. Проверьте три вещи: правильно ли указан IP origin в настройках домена, работает ли сам сервер и не блокирует ли его фаервол наши адреса. Если origin отвечает только по домену, убедитесь, что он принимает запросы по IP с корректным SNI.
Как получить SSL-сертификат для домена?
Сертификат выпускается автоматически через Let's Encrypt после добавления домена и корректной настройки DNS — обычно это занимает 5–10 минут. Статус видно в разделе домена. Дальше продление тоже автоматическое. Загрузки своего сертификата в кабинете нет — на всех тарифах выпускается Let's Encrypt.
Как отключить блокировку определённого IP?
Настройки домена → Белый список → добавить IP. Можно добавить диапазон в формате CIDR или сеть целиком по ASN. Изменения применяются мгновенно, перезапускать ничего не нужно.
Тарифицируются ли боты, атаки и блокировки WAF?
Нет. В оплачиваемый трафик попадают только запросы, пропущенные к вашему сайту. Заблокированные боты, атаки и всё, что срезали WAF, лимиты и гео-правила, не тарифицируются.
Какие ограничения есть на бесплатном тарифе?
Free рассчитан на один домен и базовый контур защиты: проксирование, SSL, скрытие IP origin, детект ботов, гео-правила и лимиты. Ограничения касаются WAF с профилями CMS и подключаемых баз блокировок — квот на запросы и трафик нет. Подробности на странице тарифов.
Частые сценарии
Четыре задачи, с которыми приходят чаще всего — с порядком действий в кабинете.
Подключить домен
От добавления сайта до первых блокировок — около пяти минут плюс время на обновление DNS.
Добавьте домен и IP origin в разделе «Домены». Мы сразу проверим доступность сервера, SNI и редиректы.
Смените NS-записи у регистратора на ns1.trafficveil.com и ns2.trafficveil.com.
Дождитесь сертификата: Let's Encrypt выпускается автоматически за 5–10 минут после делегирования.
Включите профиль защиты под вашу CMS и посмотрите первую статистику в дашборде.
Если переводить NS пока рано — подтвердите владение HTML-файлом: тогда доступен сканер уязвимостей без фильтрации трафика.
Настроить исключения для своих ботов
Свои интеграции, мониторинг и вебхуки должны проходить фильтр без вопросов.
Добавьте IP в белый список: настройки домена → «Белый список», можно IP, диапазон CIDR или сеть по ASN.
Пропустите служебный URL мимо WAF — например, /api/pay/webhook: правило allow uri -> skip waf.
Для своего краулера задайте разрешающее правило по User-Agent и поднимите лимит частоты для его адресов.
Проверьте в логах, что запросы проходят: у пропущенных виден слой и правило, по которому их разрешили.
Yandex, Google и Bing проверяются обратным DNS и пропускаются по умолчанию — их в белый список добавлять не нужно.
Разобраться с ложными блокировками
Если живой посетитель получил 403, причину видно в логах — правило и слой указаны явно.
Найдите запрос в логах по IP, URL или времени и посмотрите, какой слой его остановил.
Снизьте уровень WAF или переведите правило в режим «только логировать», чтобы проверить гипотезу без риска.
Добавьте исключение для конкретного URL, IP или User-Agent, если блокировка действительно лишняя.
Проверьте лимиты частоты: если люди приходят из офисной сети под одним адресом, поднимите порог для неё.
Не помогло — пришлите в поддержку время запроса и IP: разберём вместе и подскажем, какое правило поправить.
Продлить SSL-сертификат
Обычно продление проходит само. Если нет — почти всегда дело в делегировании или доступности origin.
Посмотрите срок в карточке домена: там же виден статус автопродления и дата следующей попытки.
Проверьте делегирование: домен должен указывать на наши NS, иначе валидацию пройти нельзя.
Убедитесь, что origin отвечает и не блокирует наши адреса фаерволом.
Запустите выпуск заново кнопкой в карточке домена — или загрузите свой сертификат, если он у вас есть.
Мониторинг присылает напоминание о сроке сертификата и о дате окончания регистрации домена в Telegram.
Поддержка
Не нашли ответ?
Команда поддержки на связи круглосуточно, среднее время ответа — меньше часа. В Telegram обычно быстрее всего, на 95% обращений отвечаем в течение часа.
Подключите один домен без карты. Если что-то не сойдётся — напишите в Telegram, разберёмся вместе.
Тарифа на трафик нет. Платите за людей, а не за тех, кого отбили: боты, атаки и всё, что срезали фильтры, в счёт не идут. Тариф — число доменов и глубина настроек.