Nach der Bestellung steht Ihr Projekt unter Meine Produkte > ShieldCache bereit. Die Einrichtung erledigen Sie selbst in wenigen Minuten. Wichtig ist die Reihenfolge: erst bestätigen und übernehmen, dann DNS umstellen. So ist ShieldCache bereit, bevor der erste Besucher über den Proxy kommt.
Schritt 1: Seite anlegen
- Öffnen Sie Ihr Projekt und klicken Sie auf Seite hinzufügen.
- Geben Sie einen Namen ein, zum Beispiel „Onlineshop“.
- Tragen Sie die Hauptdomain ein - ohne
https://und ohne Pfad, zum Beispielwww.muster.de. - Klicken Sie auf Seite anlegen.
Die Übersicht der neuen Seite zeigt „In vier Schritten zur geschützten Seite“ mit Ihrem Fortschritt. Die Schritte 2 bis 5 dieser Anleitung entsprechen dieser Liste.
Schritt 2: Domain bestätigen
ShieldCache nimmt nur Domains an, die Ihnen gehören. Bestätigt wird eine Domain über einen TXT-Eintrag mit dem Prüfwert - oder automatisch, wenn die Domain in Ihrem Domainbestand bei uns liegt. Dass eine Domain schon auf ShieldCache zeigt, genügt allein nicht.
- Öffnen Sie den Reiter Domains & DNS und dort den Unterreiter DNS-Anleitung.
- Kopieren Sie den TXT-Eintrag: Name
_shieldcache.gefolgt von Ihrer Domain, als Wert der angezeigte Prüfwert. - Legen Sie den Eintrag in der DNS-Verwaltung Ihrer Domain an. Er ändert nichts am Besucherverkehr.
- Klicken Sie im Unterreiter Domains auf Prüfen. ShieldCache prüft außerdem regelmäßig automatisch.
Weitere Domains, etwa muster.de ohne www, fügen Sie im Unterreiter Domains hinzu. Sie müssen zur selben registrierbaren Domain gehören und werden genauso bestätigt.
Reservierung unbestätigter Domains
Eine noch nicht bestätigte Domain ist 7 Tage für Sie vorgemerkt. Bestätigt ein anderes Konto dieselbe Domain zuerst per DNS, kann sie hier nicht mehr bestätigt werden. Unbestätigte weitere Domains entfernt ShieldCache nach 30 Tagen automatisch.
Schritt 3: Ursprungsserver eintragen
- Öffnen Sie den Reiter Ursprung, Unterreiter Server.
- Tragen Sie die Adresse Ihres Servers ein - IP-Adresse oder Hostname. Erlaubt sind nur öffentlich erreichbare Server.
- Wählen Sie den Port: 443 mit „Verschlüsselt verbinden (HTTPS)“ oder 80 ohne.
- Den Host-Kopf lassen Sie meist leer - dann gibt ShieldCache die aufgerufene Domain weiter.
- Klicken Sie auf Speichern und danach auf Ursprung testen. Der Test ruft die Startseite vom Proxy aus ab und zeigt Status und Antwortzeit.
Alle Einstellungen rund um den Ursprung erklärt Ursprungsserver einrichten.
Schritt 4: Übernehmen
Sobald eine Domain bestätigt und der Ursprung eingetragen ist, klicken Sie oben auf Übernehmen. Die Seite geht damit auf dem Proxy in Betrieb. Fehlt noch etwas, nennt der Hinweis über den Reitern den Grund, zum Beispiel „Zum Übernehmen fehlt noch der Ursprungsserver“.
Vor der Übernahme lohnt ein Blick in den Reiter Cache, Unterreiter Regeln: Mit den Vorlagen für WordPress, WooCommerce, Shopware 6, Joomla oder statische Websites tragen Sie übliche Ausnahmen mit einem Klick ein. Mehr dazu in Cache einstellen.
Schritt 5: DNS umstellen
Erst jetzt leiten Sie Ihre Domain auf ShieldCache. Die genauen Werte stehen in der DNS-Anleitung:
- Subdomains wie
www.muster.de: per CNAME auf das angezeigte Ziel. - Hauptdomain ohne www wie
muster.de: per A- und AAAA-Eintrag auf die angezeigten Adressen. Ein CNAME ist an der Hauptdomain meist nicht möglich.
Entfernen Sie dabei alte A-, AAAA- oder CNAME-Einträge derselben Namen, damit keine Anfragen mehr direkt an Ihren Server gehen. DNS-Änderungen brauchen je nach Anbieter einige Minuten bis Stunden. Den TXT-Eintrag lassen Sie stehen.
Tipp: Gültigkeitsdauer vorher senken
Setzen Sie die Gültigkeitsdauer (TTL) der alten Einträge einen Tag vor der Umstellung auf wenige Minuten. Dann sehen Besucher die neuen Einträge schneller.
Schritt 6: Zertifikat
Für jede bestätigte Domain stellt ShieldCache automatisch ein kostenloses Zertifikat aus, sobald sie auf ShieldCache zeigt - meist in unter einer Minute. Den Stand sehen Sie im Reiter Einstellungen unter Zertifikat. Ein eigenes Zertifikat, etwa EV oder Wildcard, hinterlegen Sie dort ebenfalls. Es ist in Enterprise enthalten und in den anderen Tarifen als Option buchbar.
Nach der Einrichtung
- Die Firewall startet im Modus Nur erkennen: Sie protokolliert Angriffe, blockiert aber noch nicht. Die Übersicht nennt das Datum, bis zu dem diese Testphase läuft. Prüfen Sie in dieser Zeit das WAF-Protokoll und schalten Sie dann auf Blockieren - siehe Firewall einstellen.
- Prüfen Sie die Statistik nach einigen Stunden: Wie viel kommt aus dem Cache, wie viel wird abgewehrt? Siehe Statistiken und Protokolle.
Express-Einrichtung
Sie möchten die Einrichtung lieber abgeben? Im Projekt beauftragen Sie mit Express-Einrichtung unser Team: Wir richten Domains, Ursprung, Cache, Firewall-Profile und Regeln für Sie ein und melden uns in einem Support-Ticket. Die Express-Einrichtung ist kostenpflichtig, den Preis sehen Sie vor dem Beauftragen. Tragen Sie in das Hinweisfeld bitte keine Passwörter ein.