Si aloja varios dominios en un solo servidor y necesita agregarlos a Anti-DDoS Proxy (Outside Chinese Mainland), puede habilitar la reutilización de CNAME. Una vez habilitada esta función, solo necesita configurar un dominio en Anti-DDoS Proxy. Después, apunte los registros DNS de los demás dominios a la dirección CNAME proporcionada por Anti-DDoS Proxy, sin necesidad de agregarlos individualmente. Esto permite que Anti-DDoS Proxy reenvíe el tráfico de todos sus nombres de dominio. Este tema explica cómo habilitar y usar la reutilización de CNAME.
Funcionamiento
Con la reutilización de CNAME habilitada, usted apunta los registros DNS de varios dominios a la única dirección CNAME proporcionada por Anti-DDoS Proxy. Esto elimina la necesidad de crear una configuración independiente para cada dominio.
Limitaciones
Solo Anti-DDoS Proxy (Outside Chinese Mainland) admite la reutilización de CNAME. Esta función no está disponible para Anti-DDoS Proxy (Chinese Mainland).
Escenarios de uso
La reutilización de CNAME le ayuda a evitar la creación de configuraciones duplicadas para varios dominios en los siguientes escenarios:
Escenario 1: Usted es un revendedor, un proveedor de software independiente (ISV) o un distribuidor que gestiona una gran cantidad de dominios, los cuales cambian con frecuencia, están alojados en el mismo servidor de origen y requieren protección DDoS.
Escenario 2: Su empresa utiliza varios nombres de dominio de segundo nivel para marketing u optimización en motores de búsqueda (SEO).
Escenario 3: Su empresa utiliza varios dominios de copia de seguridad.
Restricciones de uso
La reutilización de CNAME tiene las siguientes restricciones.
|
Restricción |
Descripción |
|
Tipo de protocolo |
Los protocolos HTTP y HTTPS son compatibles. Nota
Si agrega dominios mediante el protocolo HTTPS, todos los dominios que reutilicen la misma dirección CNAME compartirán un único certificado SSL. |
|
Servidor de origen |
Todos los dominios que compartan una dirección CNAME deben utilizar el mismo servidor de origen. |
Habilitar la reutilización de CNAME
Puede utilizar la reutilización de CNAME con Sec-Traffic Manager. Al habilitar la reutilización de CNAME, puede elegir si desea usar Sec-Traffic Manager. Para obtener más información sobre Sec-Traffic Manager, consulte Overview of Sec-Traffic Manager.
Si lo usa con Sec-Traffic Manager, debe asociar una regla de interacción general correspondiente. La dirección CNAME de dicha regla se reutilizará para la resolución DNS de sus nombres de dominio.
Si no usa Sec-Traffic Manager, la dirección CNAME de Website Config en Anti-DDoS Proxy se reutilizará para la resolución DNS.
Esta guía utiliza el siguiente escenario de ejemplo:
El servidor de origen tiene dos direcciones IP: 192.10.XX.XX y 192.11.XX.XX.
Tres dominios están alojados en el servidor de origen con la IP 192.10.XX.XX: a.example, b.example y c.example.
Siga estos pasos para agregar varios dominios (a.example, b.example y c.example) desde una sola dirección IP de servidor de origen (192.10.XX.XX) a Anti-DDoS Proxy (Outside Chinese Mainland) mediante la reutilización de CNAME.
-
Habilite la reutilización de CNAME en la configuración de Website Config.
Inicie sesión en la consola de Anti-DDoS Proxy.
En la barra de navegación superior, seleccione la región Outside Chinese Mainland.
En el panel de navegación izquierdo, elija .
-
Agregue o edite una configuración de sitio web y active el interruptor CNAME Reuse. Para obtener más información sobre cómo agregar una configuración de sitio web, consulte Add a website.
Ejemplo: Establezca Origin IP Address en 192.10.XX.XX y Websites en a.example (o b.example, o c.example).
En el campo Instance, seleccione su instancia de Anti-DDoS Proxy adquirida, como ddosDip. Para Feature Plan, seleccione Standard Function. En Protocol Type, seleccione tanto HTTP como HTTPS. Mantenga la configuración predeterminada de Server Port (HTTP 80 y HTTPS 443) y confirme que el interruptor CNAME Reuse esté activado.
-
Elija una opción de programación de tráfico y actualice el registro CNAME de sus dominios.
Al habilitar la reutilización de CNAME, debe elegir si desea usar Sec-Traffic Manager. Siga los pasos adecuados a continuación:
-
Sin Sec-Traffic Manager
En el cuadro de diálogo Enable CNAME Reuse with Sec-Traffic Manager, seleccione Enable CNAME Reuse Without Sec-Traffic Manager y haga clic en OK.
Una vez agregada la configuración del sitio web, copie la dirección CNAME.
En su proveedor de DNS, cree un registro CNAME para cada dominio (a.example, b.example y c.example) que apunte a la dirección CNAME que copió.
-
Con Sec-Traffic Manager
-
En el cuadro de diálogo Enable CNAME Reuse with Sec-Traffic Manager, seleccione Enable CNAME Reuse with Sec-Traffic Manager, elija una regla de programación de tráfico y luego haga clic en OK.
La regla de Sec-Traffic Manager debe estar asociada tanto con la dirección IP del servidor de origen (192.10.XX.XX) como con la IP de Anti-DDoS Proxy utilizada en Website Config. Si no hay ninguna regla disponible, haga clic en Create Traffic Scheduling Rule para crear una (como se muestra en el ejemplo a continuación) y luego aplique la regla.
ImportanteLa IP de Anti-DDoS Proxy en la regla de interacción debe ser la misma que está asociada con la instancia de Anti-DDoS Proxy en Website Config.
En el cuadro de diálogo Add Rule, establezca Interaction Scenario en Cloud Service Interaction. Introduzca un Rule Name, como
CNAMEReuse_Example. Para Anti-DDoS Proxy IP, seleccione la instancia asociada con su Website Config. En Associated Resource, seleccione Cloud Asset IP y agregue la dirección IP de su servidor de origen. Establezca Switch-back Time en60minutos. Después de seleccionar la regla de programación de tráfico, copie su dirección CNAME.
En su proveedor de DNS, cree un registro CNAME para cada dominio (a.example, b.example y c.example) que apunte a la dirección CNAME de la regla que copió.
-
-
Opcional: Para proteger dominios alojados en un servidor de origen diferente (por ejemplo, 192.11.XX.XX), repita el Paso 1 y el Paso 2.
Deshabilitar la reutilización de CNAME
Si ya no necesita utilizar la reutilización de CNAME, puede desactivar el interruptor CNAME Reuse en Website Config.
Antes de deshabilitar la reutilización de CNAME, actualice sus registros DNS para asegurarse de que ningún dominio apunte a la dirección CNAME de Anti-DDoS Proxy. Si deshabilita la función mientras los dominios aún apuntan a la dirección CNAME, el tráfico hacia sus sitios web se interrumpirá.
Inicie sesión en la consola de Anti-DDoS Proxy.
En la barra de navegación superior, seleccione la región Outside Chinese Mainland.
En el panel de navegación izquierdo, elija .
Edite la configuración de sitio web existente y deshabilite Cname Reuse.
-
Decida si desea conservar Website Config y la regla de programación de tráfico:
Si conserva Website Config, su lógica de reenvío permanecerá vigente.
Si conserva la regla de programación de tráfico, Sec-Traffic Manager permanecerá vigente.