Власний домен

Вступ

Цей посібник допоможе налаштувати власний домен (наприклад, training.yourcompany.com) для вашої навчальної платформи RansomLeak. Власний домен дає вашим користувачам брендований, професійний досвід із повністю керованим SSL — ваші працівники входять і навчаються за вашою адресою, а не за нашою.

Після налаштування власного домену ваша організація отримує:

Брендовану адресу доступу — користувачі відкривають платформу за адресою https://training.yourcompany.com
Повністю дійсний SSL — RansomLeak автоматично випускає й поновлює сертифікати
Брендовані вихідні листи (необов’язково) — сповіщення платформи надсилаються з notifications@training.yourcompany.com
Жодних простоїв — ваш стандартний субдомен (yourcompany.ransomleak.com) працює й під час налаштування, і після активації

Передумови

Перш ніж почати, переконайтеся, що у вас є:

Субдомен, яким ви керуєте (наприклад, training.yourcompany.com). Кореневі домени не підтримуються — власний домен має бути субдоменом домену, яким ви володієте.
Доступ до консолі керування DNS (Cloudflare, Route 53, GoDaddy, Namecheap тощо) із правом створювати записи CNAME.
Активний тенант RansomLeak. Власний домен прив’язується до наявного тенанта; новий тенант він не створює.

Крок 1: Запросіть налаштування власного домену

Повідомте службі підтримки RansomLeak, який власний домен ви хочете використовувати. Служба підтримки:

Зареєструє домен на нашій платформі.
Запросить для нього SSL-сертифікат ACM.
Надішле вам DNS-записи, які потрібно додати (крок 2).
За бажанням налаштує автентифікацію поштового домену в SendGrid, якщо ви хочете, щоб вихідні листи надходили з власного домену.

Примітка: якщо ваш тенант налаштовано на власний SMTP (наприклад, Office 365 або ваш поштовий сервер), поштові DNS-записи не потрібні й не запитуватимуться. Переходьте одразу до двох обов’язкових записів CNAME на кроці 2.

Крок 2: Додайте DNS-записи

Додайте такі записи CNAME у зону DNS вашого кореневого домену (наприклад, yourcompany.com). Точні значення надасть служба підтримки RansomLeak.

Обов’язкові записи

Завжди потрібні два записи:

Тип запису	Name/Host	Value/Target	Призначення
CNAME	`<validation-name>` (надаємо ми)	`<validation-value>` (надаємо ми)	Перевірка SSL-сертифіката
CNAME	`training` (ваш субдомен)	`<your-subdomain>.ransomleak.com`	Маршрутизація трафіку

Важливо: запис CNAME для маршрутизації трафіку має вказувати на субдомен вашого тенанта в RansomLeak (наприклад, acme.ransomleak.com), а не на ransomleak.com. На кореневому домені розміщено наш маркетинговий сайт; до застосунку веде лише субдомен.

Тенанти з розміщенням у ЄС: якщо адреса вашої платформи закінчується на .eu.ransomleak.com, спрямуйте CNAME для маршрутизації трафіку на <ваш-субдомен>.eu.ransomleak.com (наприклад, acme.eu.ransomleak.com). Екран налаштування завжди показує точну ціль для вашого тенанта.

Необов’язкові записи (брендовані листи)

Якщо ви хочете, щоб сповіщення платформи надходили з notifications@training.yourcompany.com, додайте також ці три записи:

Тип запису	Name/Host	Value/Target	Призначення
CNAME	`s1._domainkey.training`	`<dkim1-value>` (надаємо ми)	Підпис листів DKIM
CNAME	`s2._domainkey.training`	`<dkim2-value>` (надаємо ми)	Підпис листів DKIM
CNAME	`em####.training` (надаємо ми)	`<return-path-value>` (надаємо ми)	Адреса повернення листів (return path)

Якщо ви пропустите ці записи, листи платформи й надалі надсилатимуться з @ransomleak.com (або з вашого власного SMTP-сервера, якщо його налаштовано). Платформа повноцінно працює в будь-якому разі.

Приклад конфігурації DNS

Припустімо, ваш власний домен — training.acme.com, а субдомен вашого тенанта RansomLeak — acme:

Тип	Ім’я	Значення	TTL
CNAME	`_abc123.training`	`_xyz789.acm-validations.aws`	300
CNAME	`training`	`acme.ransomleak.com`	300
CNAME	`s1._domainkey.training`	`s1.domainkey.u1234.wl.sendgrid.net`	300
CNAME	`s2._domainkey.training`	`s2.domainkey.u1234.wl.sendgrid.net`	300
CNAME	`em1234.training`	`u1234.wl.sendgrid.net`	300

Поки ви вносите зміни, використовуйте короткий TTL (наприклад, 300 секунд). Після того як усе перевірено, його можна збільшити.

Крок 3: Повідомте нас

Коли DNS-записи додано, повідомте службу підтримки RansomLeak. Ми:

Перевіримо, що запис для перевірки SSL-сертифіката резолвиться.
Додамо ваш власний домен до нашого об’єднаного SSL-сертифіката, що охоплює CloudFront і балансувальник навантаження.
Активуємо домен — ваша адреса запрацює.

Більше нічого робити не потрібно. Життєвий цикл сертифіката (перевірка, поновлення, закінчення строку дії) обробляється автоматично.

Крок 4: Відкрийте свою платформу

Після активації ваші користувачі можуть відкривати навчальну платформу на вашому власному домені:

https://training.yourcompany.com

Ваш стандартний субдомен (yourcompany.ransomleak.com) і далі працює — наявні закладки, SCORM-пакети й листи після переходу не ламаються. Ви можете переводити користувачів поступово.

Очікувані терміни

Крок	Дія	Очікуваний час
1	RansomLeak налаштовує домен і випускає сертифікат	Одразу
2	Ви додаєте DNS-записи	5–10 хвилин
3	Поширення DNS	5–60 хвилин
4	Перевірка SSL-сертифіката (автоматично через ACM)	5–30 хвилин
5	RansomLeak активує домен	Одразу
6	Поширення CloudFront	До 15 хвилин

Загалом налаштування зазвичай триває менше години. Залежно від вашого DNS-провайдера поширення DNS іноді може зайняти до 24 годин.

Важливі примітки

SSL-сертифікати RansomLeak автоматично випускає й поновлює через AWS Certificate Manager. Купувати чи встановлювати сертифікат вам не потрібно.
Лише субдомени. Кореневі домени (наприклад, yourcompany.com) не підтримуються — виберіть субдомен на кшталт training.yourcompany.com або learn.yourcompany.com.
Жодних простоїв. Стандартна адреса yourcompany.ransomleak.com залишається активною весь час. Вікна перемикання немає.
SCORM-пакети, згенеровані до активації, продовжують працювати, а для API-викликів використовуватимуть власний домен, якщо їх згенеровано після його активації. Повторно експортуйте SCORM-пакети, якщо хочете, щоб наявні пакети вказували на новий домен.
Листи. Якщо ви вже використовуєте власний SMTP, три поштові DNS-записи не потрібні й не видаються. Якщо ви використовуєте стандартний транспорт SendGrid, додавання поштових записів змушує вихідні сповіщення надходити з вашого власного домену — інакше вони й далі надходять з @ransomleak.com.
Єдиний вхід. Якщо SAML SSO вже налаштовано, він зберігає поточні адреси постачальника послуг (Entity ID та URL ACS) на yourcompany.ransomleak.com, тож вхід і далі працює. Щоб перенести SSO на власний домен, скористайтеся Налаштування тенанта → SAML SSO — див. Єдиний вхід (SAML).

Усунення несправностей

DNS-записи не поширюються

Скористайтеся інструментом на кшталт dnschecker.org, щоб перевірити, що ваші записи CNAME видно глобально. Деякі DNS-провайдери агресивно кешують записи, і зміни можуть з’являтися по всьому світу не одразу. Якщо запис не резолвиться й через 24 години, ще раз перевірте, що ви ввели правильні ім’я та значення.

Перевірка сертифіката триває надто довго

Запис CNAME для перевірки має точно збігатися з тим, що надала служба підтримки RansomLeak, включно з підкресленнями та чутливими до регістру символами. Дві поширені пастки:

Деякі DNS-провайдери автоматично додають ваш кореневий домен до імен записів. Якщо в наших інструкціях ім’я запису — _abc123.training, ваш провайдер може вимагати ввести лише _abc123.training (і сам додасть .yourcompany.com) або повне FQDN _abc123.training.yourcompany.com. Перевірте, як поводиться ваш провайдер.
Значення CNAME не повинні закінчуватися крапкою в більшості провайдерів, хоча деякі її вимагають. Дотримуйтеся правил свого провайдера.

Користувачі потрапляють на маркетинговий сайт замість застосунку

Запис CNAME для маршрутизації трафіку вказує на ransomleak.com (маркетинговий сайт) замість <your-subdomain>.ransomleak.com (застосунок). Змініть запис, щоб він вказував на субдомен вашого тенанта. Ваш субдомен — той, яким ви сьогодні користуєтеся для доступу до адміністративного порталу (наприклад, acme.ransomleak.com → використовуйте acme.ransomleak.com як ціль).

Після активації листи досі надходять з `@ransomleak.com`

Це очікувано, якщо ви пропустили необов’язкові поштові DNS-записи або ваш тенант використовує власний SMTP. Якщо ви хочете отримувати листи з власного домену, зверніться до служби підтримки RansomLeak, щоб додати автентифікацію домену в SendGrid, — ви отримаєте три додаткові DNS-записи.

Домен працював, а тепер показує помилку SSL

Сертифікати поновлюються автоматично, але якщо попередження SSL не зникає, зверніться до служби підтримки RansomLeak. Не намагайтеся випустити власний сертифікат — модель сертифікатів нашої платформи вимагає, щоб домен був у нашому об’єднаному сертифікаті.

Безпека та експлуатація

Ви зберігаєте контроль над DNS. Якщо ви захочете припинити використовувати власний домен, просто видаліть записи CNAME і попросіть службу підтримки RansomLeak видалити домен із нашої системи. Якщо SSO використовує власний домен, після його видалення SSO повернеться на yourcompany.ransomleak.com: одночасно внесіть значення з Налаштування тенанта → SAML SSO у ваш постачальник ідентифікації, інакше вхід через SSO не працюватиме.
Сертифікати поновлюються автоматично й не потребують жодних дій з вашого боку, доки запис CNAME для перевірки залишається на місці.
Трафік не проходить через вашу інфраструктуру. Трафік іде так: браузер користувача → CloudFront → застосунок RansomLeak. Ваш DNS лише зіставляє ім’я з CloudFront.
Wildcard-субдомени не підтримуються. Кожен власний домен потрібно зареєструвати окремо (їх може бути кілька — наприклад, training.yourcompany.com і learn.yourcompany.com, — але не *.yourcompany.com).

Отримання допомоги

Якщо у вас виникли проблеми, не описані тут:

Перевірте DNS зовнішнім інструментом (наприклад, dig, nslookup або dnschecker.org), перш ніж звертатися до підтримки — це швидко виключає проблеми на боці DNS.
Зверніться до служби підтримки RansomLeak за адресою support@ransomleak.com. Повідомляючи про проблему, укажіть:
- Ваш власний домен
- Субдомен вашого тенанта RansomLeak
- Крок, на якому ви зупинилися
- Результат команди dig <your-custom-domain> CNAME (або аналогічної на вашій платформі)
- Будь-які повідомлення про помилки, які ви бачите в браузері

Версія документа: 2.0