Edge Security Acceleration:Démarrage rapide : ajouter un nom de domaine à ESA

Obtenir la valeur CNAME depuis ESA

Pour obtenir une valeur d'enregistrement CNAME, ajoutez un enregistrement DNS dans ESA qui spécifie le nom d'hôte et l'adresse du serveur d'origine pour votre domaine accéléré.

1. Dans le volet de navigation, sélectionnez Add Record > Verify.

2. Sur la page DNS, ajoutez des enregistrements DNS manuellement ou en important un fichier pour obtenir une valeur d'enregistrement CNAME depuis ESA.

   Ajouter un seul enregistrement

   1. Sur la page Records, cliquez sur Records.

   2. Sur la page Records, saisissez les informations requises.

      Instructions pour ajouter un enregistrement DNS

      Exemple : Pour accélérer le sous-domaine www.example.cn de votre site example.cn, où l'adresse IP du serveur d'origine est 198.2.XX.XX, configurez l'enregistrement comme indiqué ci-dessous. Pour des instructions détaillées sur la configuration d'autres enregistrements, consultez Présentation des paramètres DNS.

      

   3. Cliquez sur Add Record, puis sélectionnez un type d'enregistrement en fonction de vos besoins métier pour terminer l'ajout de l'enregistrement.

   4. Après avoir ajouté l'enregistrement, suivez les instructions de la console et cliquez sur pour copier la valeur CNAME fournie par ESA. Cet enregistrement CNAME pointe vers les nœuds périphériques ESA.

   Importer plusieurs enregistrements

   1. Sur la page Add Record, cliquez sur Next.

   2. Sur la page Records, téléchargez votre fichier d'enregistrements DNS.

      • Pour migrer les enregistrements DNS depuis Cloudflare, Alibaba Cloud DNS ou DNSPod vers ESA, obtenez d'abord le fichier d'enregistrements DNS auprès de votre fournisseur DNS d'origine et téléchargez-le.

        1. Sélectionnez Import, Import ou Cloudflare selon vos besoins, puis cliquez sur Alibaba Cloud DNS.

        2. Sélectionnez le fichier d'enregistrements DNS et téléchargez-le vers ESA.

      • Pour utiliser un modèle ESA afin de saisir et d'importer manuellement les enregistrements DNS :

        1. Sélectionnez DNSPod, puis cliquez sur Select File.

        2. Dans le modèle de fichier, ajoutez ou modifiez les enregistrements DNS selon le format du modèle, puis enregistrez le fichier.

           Modèle d'importation de fichier DNS

           ;hostname TTL IN record type record value
           
           $ORIGIN example.com.
           
           ; A record
           1.example.com.   600 IN  A   8.8.8.8
           
           ; AAAA record
           2.example.com.   600 IN  AAAA		2400:cb00:2049:1::a29f:f9
           
           ; CNAME record
           3.example.com.   600 IN  CNAME     example.com.
           
           ; MX record
           4.example.com.    600 IN  MX	15 mailhost.example.com.
           
           ; TXT record
           5.example.com.   600 IN  TXT	xxxxxxxxxxxxxxxxxxx
           
           ; NS record
           6.example.com.    600 IN  NS	ns.example.com.
           
           ; SRV record
           _sip._tcp.example.com.   600 IN  SRV	1 5 7001 srvhostname.example.com.
           
           ; CAA record
           hostname.example.com.    600 IN  CAA	0 issue example.com
           
           ; CERT record
           cert.example.com.	1	IN	CERT	0 0 0 VEVwQk5GWXlUR3RXVVZwc1RIcGFhMGh0UVhWUGQweFJFZENNM0JSVFROV2JVd3lWbFJOTkVSS1dnPT0=
           
           ; SMIMEA record
           smimea.example.com.	1	IN	SMIMEA	12 12 12 436c6f7564666c61726520444e53
           
           ; SSHFP record
           sshfp.example.com.	1	IN	SSHFP	12 12 436C6F7564666C61726520444E53
           
           ; TLSA record
           tlsa.example.com.	1	IN	TLSA	12 12 12 436c6f7564666c61726520444e53
           
           ; URI record
           uri.example.com.	1	IN	URI	12 12 "http://www.example.com/service"

        3. Cliquez sur Import from Template, sélectionnez le modèle enregistré et téléchargez-le.

   3. Sur la page Download Template, examinez et ajustez les configurations des enregistrements, puis cliquez sur Select File.

   4. Une fois l'importation réussie, cliquez sur dans la colonne Import de la liste des enregistrements DNS pour copier la valeur de l'enregistrement CNAME.

      

Ajouter l'enregistrement CNAME chez le fournisseur DNS

Après avoir obtenu la valeur CNAME depuis ESA, vous devez l'ajouter en tant qu'enregistrement CNAME chez votre fournisseur DNS. Cela permet d'acheminer les requêtes pour votre nom de domaine accéléré via votre fournisseur DNS vers le nœud périphérique ESA approprié, activant ainsi l'accélération proxy.

1. Chez votre fournisseur DNS, ajoutez un enregistrement CNAME en utilisant la valeur que vous avez copiée depuis ESA.

2. Revenez à la console ESA, sélectionnez OK > CNAME, et confirmez que le DNS pour l'enregistrement nouvellement ajouté est Records.

   Remarque

   Si la vérification échoue, attendez que l'enregistrement se propage, puis réessayez.

Q : Mon nouveau site n'affiche aucun trafic ou est inaccessible. Cela signifie-t-il que la connexion a échoué ?

L'absence de trafic sur un nouveau site signifie généralement que le domaine n'est pas encore correctement connecté à ESA, ou qu'aucune requête utilisateur réelle n'a été effectuée. Vérifiez les points suivants :

1. Dans la console ESA, confirmez que les enregistrements DNS corrects (A, AAAA ou CNAME) ont été ajoutés et que la liaison de résolution DNS est terminée.

2. Si le site est actif mais toujours inaccessible, il se peut que la résolution CNAME ne soit pas encore propagée à l'échelle mondiale. Vous pouvez tester la connectivité en liant l'IP du nœud ESA à votre fichier hosts local et en accédant au domaine localement, ou attendre que la propagation DNS soit terminée avant de réessayer.

3. Vérifiez que le commutateur Website est activé pour les enregistrements DNS concernés. Les enregistrements DNS sans accélération par proxy activée ne sont pas acheminés via les nœuds périphériques ESA et ne génèrent pas de trafic ESA ; ils ne peuvent pas non plus être vérifiés à l'aide des méthodes de vérification de l'accélération de l'étape 5.

Q : Puis-je utiliser mes packs de ressources CDN ou DCDN existants avec ESA ?

Non. ESA utilise ses propres packs de ressources et plans dédiés, distincts des packs de ressources CDN et DCDN. Ils ne sont pas interchangeables.

• Si vous avez acheté des packs de ressources CDN ou DCDN par erreur, vous pouvez demander un remboursement ou une annulation via la console Analytics and Logs.

• DCDN n'est plus recommandé pour les nouvelles charges de travail. Nous vous recommandons de migrer vers ESA et de suivre les étapes de ce guide pour terminer l'intégration du site.

Ajouter un bucket OSS après avoir connecté un site à ESA

Une fois votre site connecté à ESA, pour accélérer un bucket OSS supplémentaire, il suffit d'ajouter un enregistrement CNAME sur la page des enregistrements DNS. Vous n'avez pas besoin de procéder à nouveau à la vérification de la propriété du domaine.

1. Dans la console ESA, accédez à Site Management, puis cliquez sur le site cible.

2. Dans le volet de navigation de gauche, sélectionnez Instant Logs > Start Monitoring, puis cliquez sur Add Record.

3. Définissez Record Type sur CNAME. Pour Host Record, saisissez le nouveau préfixe de sous-domaine, par exemple, bucket2.

4. Pour Record Value/Origin, sélectionnez OSS, puis choisissez un bucket OSS sous le même compte dans la liste déroulante. Sélectionnez un type d'accès à l'origine selon vos besoins : Public Access, Private Access-Same Account ou Private Access-Cross Account.

5. Cliquez sur Next, sélectionnez un type d'activité, puis cliquez sur Finish.

6. Dans l'assistant de configuration CNAME, copiez la valeur CNAME, puis ajoutez un enregistrement CNAME chez votre fournisseur DNS.

Les types d'origine pris en charge incluent : Domain Name, OSS, S3-compatible, Load Balancer et Origin Address Pool.

aucun enregistrement A/AAAA pour la cible CNAME après l'intégration par CNAME

Si vous avez intégré votre site à ESA via CNAME et que le domaine cible CNAME ne peut pas être résolu (aucun enregistrement A/AAAA n'est renvoyé), procédez au dépannage comme suit :

1. Utilisez nslookup ou dig pour interroger le domaine cible CNAME et vérifier si des enregistrements A/AAAA sont renvoyés.

2. Connectez-vous à la console ESA et vérifiez l'état du site sur la page Site Management. Un état Pending signifie que les serveurs NS ne sont pas vérifiés et qu'ESA ne sert pas la résolution DNS pour la zone CNAME.

3. Obtenez les adresses des serveurs NS attribuées par ESA dans la console ESA, et modifiez les enregistrements NS pour utiliser les serveurs NS attribués par ESA chez le fournisseur DNS de votre domaine.

4. Une fois la modification NS effective, ESA détecte et active automatiquement le site. Une fois que l'état du site devient Active, créez un enregistrement DNS sur la page DNS Management et activez l'accélération Proxy.

5. Vérifiez que la valeur de l'enregistrement CNAME configurée chez votre fournisseur DNS correspond à la valeur CNAME attribuée par ESA dans la console ESA.

6. Attendez l'expiration du TTL DNS (10 minutes par défaut), puis interrogez à nouveau le domaine cible CNAME pour confirmer que les adresses IP des nœuds périphériques ESA sont renvoyées. Vous pouvez vérifier l'état de la résolution en utilisant les journaux en temps réel.

Edge computing

ESA fournit une solution de edge computing efficace, flexible et à faible latence grâce à trois produits : Functions and Pages, les conteneurs edge et le stockage edge.

• Functions and Pages est une plateforme de développement full-stack qui offre une solution de déploiement complète, de la soumission du code à la distribution mondiale. En intégrant des workflows basés sur Git, un réseau edge mondial et un système de build intelligent, il prend en charge diverses applications, y compris les sites web statiques, les applications monopages (SPAs), les applications rendues côté serveur (SSR) et les fonctions edge, pour des déploiements de toute ampleur.

• Les conteneurs edge fournissent des ressources de calcul élastiques et maintenables pour les applications conteneurisées déployées sur les nœuds edge. Grâce au déploiement mondial et à la planification basée sur la proximité, ce service simplifie la gestion des protocoles et réduit considérablement la latence de réponse.

• Le stockage edge est un service de stockage clé-valeur sur le edge. Combiné à une fonction edge, il vous permet d'accéder aux données depuis le même nœud, ce qui vous permet de déployer des services légers tels que BaaS et les passerelles API.

Règles personnalisées

Vous pouvez créer et déployer des règles conditionnelles across various features, such as cache, redirects, compression, back-to-origin, and WAF, by using a consistent syntax and configuration logic. This provides precise control over policy execution for more efficient management.

Analytics and logs

Lorsque ESA traite vos requêtes, il génère des données de trafic en temps réel et des journaux détaillés. Utilisez ces données pour optimiser l'allocation des ressources, résoudre les problèmes, générer des métriques de surveillance en temps réel et analyser la qualité de la connexion réseau pour les tests de performance. Cela permet de garantir que votre site fonctionne de manière fiable et efficace.

Contrôle du trafic

Les nœuds edge d'ESA surveillent et régulent le flux de données en temps réel, améliorant la disponibilité et la stabilité du service en optimisant la distribution du trafic, en équilibrant les charges et en réduisant considérablement la latence des liaisons.