268 lines
8.7 KiB
Markdown
268 lines
8.7 KiB
Markdown
# Проблемы API reg.ru (DNS)
|
||
|
||
## Ошибка: “Access to API from this IP denied”
|
||
|
||
Причина: ваш текущий IP не разрешён в настройках API reg.ru.
|
||
|
||
### Диагностика
|
||
|
||
- `letsencrypt-regru --test-api`
|
||
- или `curl -s https://ipinfo.io/ip`
|
||
|
||
### Решение (рекомендуется)
|
||
|
||
1) Личный кабинет reg.ru
|
||
2) Настройки → Безопасность → API
|
||
3) Добавить текущий IP в белый список
|
||
4) Повторить `--test-api`
|
||
|
||
### Альтернатива
|
||
|
||
Отключить ограничения по IP (менее безопасно).
|
||
|
||
## Ошибка: “Invalid username or password”
|
||
|
||
- проверьте `regru_username`/`regru_password` в конфиге
|
||
- проверьте права доступа к файлу конфига (600)
|
||
|
||
## Ошибка: “IP exceeded allowed connection rate”
|
||
|
||
API ограничивает частоту запросов.
|
||
|
||
Решения:
|
||
|
||
- подождать 5–10 минут
|
||
- не запускать `--test-api` слишком часто
|
||
- для мониторинга чаще используйте `--check`
|
||
|
||
## Таймауты
|
||
|
||
- проверьте интернет
|
||
- проверьте firewall/proxy
|
||
|
||
## Логи для диагностики
|
||
|
||
- `log_file` из конфигурации
|
||
- `/var/log/letsencrypt/letsencrypt.log` (certbot)
|
||
|
||
## Когда обращаться в поддержку reg.ru
|
||
|
||
Приготовьте:
|
||
|
||
- ваш IP
|
||
- точный текст ошибки
|
||
- фрагмент логов (без паролей)
|
||
|
||
|
||
---
|
||
|
||
## Appendix (migrated from docs/API_TROUBLESHOOTING.md)
|
||
<!-- MIGRATED_FROM_DOCS:API_TROUBLESHOOTING.md -->
|
||
|
||
## 🔧 Решение проблем с API reg.ru
|
||
|
||
### ❌ Проблема: "Access to API from this IP denied"
|
||
|
||
Эта ошибка возникает, когда API reg.ru заблокирован для вашего IP адреса из соображений безопасности.
|
||
|
||
#### 🔍 Диагностика
|
||
|
||
Сначала определите ваш текущий IP адрес:
|
||
|
||
```bash
|
||
## Способ 1: Через встроенную функцию скрипта
|
||
sudo letsencrypt-regru --test-api
|
||
|
||
## Способ 2: Через curl
|
||
curl -s https://ipinfo.io/ip
|
||
|
||
## Способ 3: Через веб-сайт
|
||
## Откройте https://whatismyipaddress.com/
|
||
```
|
||
|
||
#### ✅ Решение
|
||
|
||
##### Метод 1: Добавить IP в белый список (рекомендуется)
|
||
|
||
1. **Войдите в личный кабинет reg.ru**
|
||
- Откройте https://www.reg.ru/
|
||
- Войдите в личный кабинет
|
||
|
||
2. **Перейдите в настройки API**
|
||
- Меню → "Настройки"
|
||
- Раздел "Безопасность"
|
||
- Подраздел "API"
|
||
|
||
3. **Настройте доступ по IP**
|
||
- Найдите раздел "Ограничения по IP"
|
||
- Нажмите "Добавить IP адрес"
|
||
- Введите ваш текущий IP адрес
|
||
- Сохраните настройки
|
||
|
||
4. **Проверьте настройки**
|
||
```bash
|
||
sudo letsencrypt-regru --test-api
|
||
```
|
||
|
||
##### Метод 2: Отключить ограничения по IP (менее безопасно)
|
||
|
||
⚠️ **ВНИМАНИЕ**: Это снижает безопасность вашего аккаунта!
|
||
|
||
1. В настройках API reg.ru найдите "Ограничения по IP"
|
||
2. Отключите опцию "Разрешить доступ только с указанных IP"
|
||
3. Сохраните настройки
|
||
|
||
#### 🔒 Рекомендации по безопасности
|
||
|
||
1. **Используйте статический IP**
|
||
- Если у вас динамический IP, рассмотрите покупку статического
|
||
- Или регулярно обновляйте список разрешенных IP
|
||
|
||
2. **Ограничьте доступ к API**
|
||
- Добавляйте только необходимые IP адреса
|
||
- Регулярно проверяйте и очищайте список
|
||
|
||
3. **Используйте сильные пароли**
|
||
- Сложный пароль для аккаунта reg.ru
|
||
- Двухфакторная аутентификация если доступна
|
||
|
||
### ❌ Проблема: "Invalid username or password"
|
||
|
||
#### ✅ Решение
|
||
|
||
1. **Проверьте учетные данные**
|
||
```bash
|
||
sudo nano /etc/letsencrypt-regru/config.json
|
||
```
|
||
|
||
Убедитесь что указаны правильные:
|
||
- `regru_username` - логин от reg.ru
|
||
- `regru_password` - пароль от reg.ru
|
||
|
||
2. **Проверьте права на файл**
|
||
```bash
|
||
sudo chmod 600 /etc/letsencrypt-regru/config.json
|
||
sudo chown root:root /etc/letsencrypt-regru/config.json
|
||
```
|
||
|
||
3. **Протестируйте подключение**
|
||
```bash
|
||
sudo letsencrypt-regru --test-api
|
||
```
|
||
|
||
### ❌ Проблема: "IP exceeded allowed connection rate"
|
||
|
||
#### Причина
|
||
API reg.ru ограничивает частоту запросов с одного IP (обычно 10-20 запросов в минуту).
|
||
|
||
#### ✅ Решение
|
||
|
||
1. **Подождите 5-10 минут**
|
||
```bash
|
||
# Подождите перед следующей попыткой
|
||
sleep 600 # 10 минут
|
||
sudo letsencrypt-regru --obtain
|
||
```
|
||
|
||
2. **Настройте автоматизацию правильно**
|
||
```bash
|
||
# Проверка сертификатов 1 раз в день
|
||
sudo systemctl enable letsencrypt-regru.timer
|
||
sudo systemctl start letsencrypt-regru.timer
|
||
|
||
# Проверить расписание
|
||
sudo systemctl cat letsencrypt-regru.timer
|
||
```
|
||
|
||
3. **Рекомендации по частоте запросов**
|
||
- ✅ Автоматическая проверка: **1 раз в день**
|
||
- ✅ Ручная проверка: **не чаще 1 раза в час**
|
||
- ❌ Избегайте частых тестов `--test-api`
|
||
- ❌ Не создавайте cron с частым запуском
|
||
|
||
4. **Используйте --check вместо --obtain**
|
||
```bash
|
||
# Проверка без создания сертификата
|
||
sudo letsencrypt-regru --check
|
||
```
|
||
|
||
### ❌ Проблема: Таймаут подключения
|
||
|
||
#### ✅ Решение
|
||
|
||
1. **Проверьте интернет соединение**
|
||
```bash
|
||
ping -c 4 api.reg.ru
|
||
curl -I https://api.reg.ru/api/regru2
|
||
```
|
||
|
||
2. **Проверьте брандмауэр**
|
||
```bash
|
||
# Временно отключите firewall для теста
|
||
sudo ufw status
|
||
sudo iptables -L
|
||
```
|
||
|
||
3. **Проверьте прокси настройки**
|
||
- Убедитесь что переменные окружения `HTTP_PROXY`, `HTTPS_PROXY` не мешают
|
||
|
||
### 🧪 Тестирование API
|
||
|
||
Всегда тестируйте API перед использованием:
|
||
|
||
```bash
|
||
## Полный тест API
|
||
sudo letsencrypt-regru --test-api
|
||
|
||
## Тест с подробным выводом
|
||
sudo letsencrypt-regru --test-api -v
|
||
|
||
## Проверка конфигурации
|
||
sudo letsencrypt-regru --check
|
||
```
|
||
|
||
### 📞 Получение помощи
|
||
|
||
#### Техподдержка reg.ru
|
||
|
||
- **Email**: support@reg.ru
|
||
- **Телефон**: 8 (495) 580-11-11
|
||
- **Онлайн чат**: на сайте reg.ru
|
||
|
||
#### Документация
|
||
|
||
- **API reg.ru**: https://www.reg.ru/support/api
|
||
- **Примеры использования**: https://www.reg.ru/support/api/examples
|
||
- **FAQ по API**: https://www.reg.ru/support/api/faq
|
||
|
||
#### Логи для диагностики
|
||
|
||
Всегда включайте логи при обращении в поддержку:
|
||
|
||
```bash
|
||
## Включить подробные логи
|
||
sudo letsencrypt-regru --test-api -v
|
||
|
||
## Посмотреть последние логи
|
||
sudo tail -n 50 /var/log/letsencrypt-regru/letsencrypt_regru.log
|
||
|
||
## Логи certbot
|
||
sudo tail -n 50 /var/log/letsencrypt/letsencrypt.log
|
||
```
|
||
|
||
### 🔄 Альтернативные DNS провайдеры
|
||
|
||
Если проблемы с reg.ru API критичны, рассмотрите альтернативы:
|
||
|
||
1. **Cloudflare** - отличный API, бесплатный DNS
|
||
2. **Route53** (AWS) - мощный, но платный
|
||
3. **DigitalOcean DNS** - простой и надежный
|
||
4. **Google Cloud DNS** - интеграция с GCP
|
||
|
||
Для них потребуется модификация скрипта или использование других плагинов certbot.
|
||
|
||
---
|
||
|
||
**Дата обновления**: 29.10.2025
|
||
**Версия документа**: 1.0
|