How to add multiple domain names on one server to Anti-DDoS Proxy - Anti-DDoS

Si vous hébergez plusieurs domaines sur un même serveur et souhaitez les ajouter à Anti-DDoS Proxy (Outside Chinese Mainland), vous pouvez activer la réutilisation du CNAME. Une fois cette fonctionnalité activée, il vous suffit de configurer un seul domaine dans Anti-DDoS Proxy. Vous pouvez ensuite pointer les enregistrements DNS des autres domaines vers l'adresse CNAME fournie par Anti-DDoS Proxy, sans avoir à les ajouter individuellement. Cela permet à Anti-DDoS Proxy de transférer le trafic pour tous vos noms de domaine. Cette rubrique explique comment activer et utiliser la réutilisation du CNAME.

Fonctionnement

Lorsque la réutilisation du CNAME est activée, vous pointez les enregistrements DNS de plusieurs domaines vers l'unique adresse CNAME fournie par Anti-DDoS Proxy. Cela élimine le besoin de créer une configuration distincte pour chaque domaine.

Limitations

Seul Anti-DDoS Proxy (Outside Chinese Mainland) prend en charge la réutilisation du CNAME. Cette fonctionnalité n'est pas disponible pour Anti-DDoS Proxy (Chinese Mainland).

Cas d'utilisation

La réutilisation du CNAME vous aide à éviter de créer des configurations en double pour plusieurs domaines dans les scénarios suivants :

Scénario 1 : Vous êtes un revendeur, un éditeur de logiciels indépendant (ISV) ou un distributeur gérant un grand nombre de domaines, fréquemment modifié, hébergés sur le même serveur d'origine et nécessitant une protection DDoS.
Scénario 2 : Votre entreprise utilise plusieurs noms de domaine de deuxième niveau pour le marketing ou l'optimisation pour les moteurs de recherche (SEO).
Scénario 3 : Votre entreprise utilise plusieurs domaines de secours.

Restrictions d'utilisation

La réutilisation du CNAME comporte les restrictions suivantes.

Restriction	Description
Type de protocole	Les protocoles HTTP et HTTPS sont pris en charge. Remarque Si vous ajoutez des domaines en utilisant le protocole HTTPS, tous les domaines qui réutilisent la même adresse CNAME partagent un seul certificat SSL.
Serveur d'origine	Tous les domaines partageant une adresse CNAME doivent utiliser le même serveur d'origine.

Activer la réutilisation du CNAME

Vous pouvez utiliser la réutilisation du CNAME avec Sec-Traffic Manager. Lorsque vous activez la réutilisation du CNAME, vous pouvez choisir d'utiliser ou non Sec-Traffic Manager. Pour plus d'informations sur Sec-Traffic Manager, consultez Présentation de Sec-Traffic Manager.

Si vous l'utilisez avec Sec-Traffic Manager, vous devez associer une règle d'interaction générale correspondante. L'adresse CNAME de la règle d'interaction est alors réutilisée pour la résolution DNS de vos noms de domaine.
Si vous n'utilisez pas Sec-Traffic Manager, l'adresse CNAME issue de la configuration du site web (Website Config) dans Anti-DDoS Proxy est réutilisée pour la résolution DNS.

Ce guide utilise le scénario d'exemple suivant :

Le serveur d'origine possède deux adresses IP : 192,10.XX.XX et 192,11.XX.XX.
Trois domaines sont hébergés sur le serveur d'origine à l'adresse 192,10.XX.XX : a.example, b.example et c.example.

Suivez ces étapes pour ajouter plusieurs domaines (a.example, b.example et c.example) depuis une seule adresse IP de serveur d'origine (192,10.XX.XX) à Anti-DDoS Proxy (Outside Chinese Mainland) en utilisant la réutilisation du CNAME.

Activez la réutilisation du CNAME dans les paramètres de Website Config.
1. Connectez-vous à la console Anti-DDoS Proxy.
2. Dans la barre de navigation supérieure, sélectionnez la région Outside Chinese Mainland.
3. Dans le volet de navigation de gauche, choisissez Onboarding > Website Config.
4. Ajoutez ou modifiez une configuration de site web, et activez l'interrupteur CNAME Reuse. Pour plus d'informations sur l'ajout d'une configuration de site web, consultez Ajouter un site web.
  
  Exemple : Définissez Origin IP Address sur 192,10.XX.XX et Websites sur a.example (ou b.example, ou c.example).
  
  Dans le champ Instance, sélectionnez votre instance Anti-DDoS Proxy achetée, telle que ddosDip. Pour Feature Plan, sélectionnez Standard Function. Pour Protocol Type, sélectionnez à la fois HTTP et HTTPS. Conservez les paramètres Server Port par défaut (HTTP 80 et HTTPS 443), et confirmez que l'interrupteur CNAME Reuse est activé.
Choisissez une option de planification du trafic et mettez à jour l'enregistrement CNAME pour vos domaines.
Lorsque vous activez la réutilisation du CNAME, vous devez choisir d'utiliser ou non Sec-Traffic Manager. Suivez les étapes appropriées ci-dessous :
- Sans Sec-Traffic Manager
  1. Dans la boîte de dialogue Enable CNAME Reuse with Sec-Traffic Manager, sélectionnez Enable CNAME Reuse Without Sec-Traffic Manager et cliquez sur OK.
  2. Une fois la configuration du site web ajoutée, copiez l'adresse CNAME.
  3. Chez votre fournisseur DNS, créez un enregistrement CNAME pour chaque domaine (a.example, b.example et c.example) pointant vers l'adresse CNAME que vous avez copiée.
- Avec Sec-Traffic Manager
  1. Dans la boîte de dialogue Enable CNAME Reuse with Sec-Traffic Manager, sélectionnez Enable CNAME Reuse with Sec-Traffic Manager, choisissez une règle de planification du trafic, puis cliquez sur OK.
    
    La règle Sec-Traffic Manager doit être associée à la fois à l'adresse IP du serveur d'origine (192,10.XX.XX) et à l'IP Anti-DDoS Proxy utilisée dans la configuration du site web (Website Config). Si aucune règle n'est disponible, cliquez sur Create Traffic Scheduling Rule pour en créer une (comme illustré dans l'exemple ci-dessous), puis appliquez la règle.
    
    Important
    L'IP Anti-DDoS Proxy dans la règle d'interaction doit être identique à celle associée à l'instance Anti-DDoS Proxy dans la configuration du site web (Website Config).
    
    Dans la boîte de dialogue Add Rule, définissez Interaction Scenario sur Cloud Service Interaction. Saisissez un Rule Name, tel que CNAMEReuse_Example. Pour Anti-DDoS Proxy IP, sélectionnez l'instance associée à votre configuration de site web. Pour Associated Resource, sélectionnez Cloud Asset IP et ajoutez l'adresse IP de votre serveur d'origine. Définissez Switch-back Time sur 60 minutes.
  2. Après avoir sélectionné la règle de planification du trafic, copiez son adresse CNAME.
  3. Chez votre fournisseur DNS, créez un enregistrement CNAME pour chaque domaine (a.example, b.example et c.example) pointant vers l'adresse CNAME de la règle que vous avez copiée.
Facultatif : Pour protéger les domaines hébergés sur un autre serveur d'origine (par exemple, 192,11.XX.XX), répétez l'étape 1 et l'étape 2.

Désactiver la réutilisation du CNAME

Si vous n'avez plus besoin d'utiliser la réutilisation du CNAME, vous pouvez désactiver l'interrupteur CNAME Reuse dans la configuration du site web (Website Config).

Avertissement

Avant de désactiver la réutilisation du CNAME, mettez à jour vos enregistrements DNS pour vous assurer qu'aucun domaine ne pointe vers l'adresse CNAME d'Anti-DDoS Proxy. Si vous désactivez la fonctionnalité alors que des domaines pointent toujours vers l'adresse CNAME, le trafic vers vos sites web sera interrompu.

Connectez-vous à la console Anti-DDoS Proxy.
Dans la barre de navigation supérieure, sélectionnez la région Outside Chinese Mainland.
Dans le volet de navigation de gauche, choisissez Onboarding > Website Config.
Modifiez la configuration de site web existante et désactivez Cname Reuse.
Décidez si vous souhaitez conserver la configuration du site web et la règle de planification du trafic :
- Si vous conservez la configuration du site web, sa logique de transfert reste en vigueur.
- Si vous conservez la règle de planification du trafic, Sec-Traffic Manager reste en vigueur.