Edge Security Acceleration:Démarrage rapide

Prérequis

Avant d'ajouter des enregistrements DNS, assurez-vous de remplir les conditions suivantes :

• Vous avez connecté votre site web à ESA en utilisant la méthode NS ou CNAME.

• Vous disposez des autorisations nécessaires auprès de votre fournisseur DNS pour ajouter ou modifier des enregistrements DNS.

• Vous maîtrisez les concepts de base et les usages des types d'enregistrements DNS courants, tels que A, CNAME, MX et TXT.

Remarques importantes

Lorsque vous ajoutez ou modifiez un enregistrement DNS, vérifiez les valeurs du nom d'hôte et de l'origine :

• Le nom d'hôte ne doit pas correspondre au nom d'hôte ou à l'origine d'un enregistrement DNS existant, et il ne peut pas être une origine dans un pool d'origines.

• L'origine ne doit pas correspondre au nom d'hôte d'un enregistrement DNS existant.

• Spécification de la valeur de l'enregistrement CNAME — Le champ Record Value d'un enregistrement CNAME doit contenir l'adresse réelle de l'origine, par exemple un nom de domaine externe OSS ou une adresse IP publique ECS. Ne saisissez pas le nom de domaine d'accélération lui-même ni une valeur identique au nom d'hôte. La saisie d'une valeur incorrecte entraîne une erreur de configuration ou une boucle de résolution DNS.

• Conflits de type d'enregistrement — Si un enregistrement A existe déjà pour le même nom d'hôte, l'ajout d'un enregistrement CNAME pour ce nom d'hôte génère une erreur de conflit. Supprimez l'enregistrement A existant avant d'ajouter l'enregistrement CNAME. La même règle s'applique lorsque vous pointez un nom d'hôte vers un nom de domaine d'instance Global Accelerator (GA) : supprimez l'enregistrement A existant pour ce nom d'hôte avant d'ajouter l'enregistrement CNAME qui pointe vers le domaine GA.

  Remarque

  L'accélération par proxy ESA fonctionne au niveau du nom d'hôte. Vous ne pouvez pas configurer un accès direct ou une répartition du trafic pour des URL, des adresses IP ou des clients spécifiques (tels que des applications mobiles) sous le même nom de domaine. Si vous souhaitez qu'une partie du trafic contourne le proxy et se connecte directement à l'origine, configurez un nom de domaine distinct et pointez-le vers l'adresse IP d'origine à l'aide d'un enregistrement A.

• Échec de l'enregistrement de la configuration d'origine — Si vous ne parvenez pas à enregistrer la configuration d'origine dans la console ESA, vérifiez que vous avez sélectionné le bon Record Type. Par exemple, si votre origine est une adresse IP, sélectionnez le type d'enregistrement A au lieu de CNAME.

• La différenciation du trafic par origine de la requête n'est pas prise en charge au niveau de l'enregistrement DNS — Les formulaires d'ajout et de modification d'un enregistrement ne proposent aucun champ pour une ligne, une route de résolution, une région ou une zone géographique. Un enregistrement DNS renvoie toujours sa valeur configurée, quelle que soit l'origine de la requête. Par conséquent, vous ne pouvez pas utiliser seul un enregistrement DNS ESA pour accélérer uniquement le trafic international tandis que le trafic depuis la Chine continentale va directement à l'origine. Pour obtenir ce résultat, utilisez l'une des méthodes suivantes :

  • Pour un site connecté via la méthode CNAME, configurez la résolution basée sur la géographie chez votre fournisseur DNS d'origine. Par exemple, résolvez la route vers la Chine continentale vers l'adresse IP d'origine et la route internationale vers l'adresse CNAME fournie par ESA. Cette configuration s'effectue en dehors de la console ESA.

  • Pour un site connecté via la méthode NS, utilisez les Origin Rules pour planifier les requêtes vers l'origine par région. Accédez au site et choisissez Rules > Origin Rules. Les conditions de règle prennent en charge la mise en correspondance par continent, pays ou région, et province ou état. Une règle correspondante peut réécrire le HOST d'origine, l'enregistrement DNS, le SNI, le protocole d'origine et le port. Si vous utilisez uniquement la résolution DNS et que le statut Proxy Status est désactivé, les requêtes ne passent pas par les nœuds ESA et les règles d'origine ne s'appliquent pas. Activez d'abord l'accélération par proxy, puis configurez une règle d'origine pour planifier le trafic par région.

  Remarque

  Un Origin Pool répartit le trafic entre plusieurs origines uniquement par poids. Il ne propose aucune condition de correspondance géographique et ne peut pas diviser le trafic par région ; ne le considérez donc pas comme un substitut aux règles d'origine.

• L'accélération par proxy n'est pas disponible pour les enregistrements de vérification — Le commutateur Proxy Status s'affiche uniquement pour les enregistrements A, AAAA et CNAME. Les enregistrements MX, TXT, NS, SRV et CAA n'affichent pas le commutateur et se résolvent toujours en mode DNS uniquement. Lorsque vous ajoutez un enregistrement MX ou TXT pour vérifier un nom de domaine pour un service tel que la messagerie professionnelle, soumettez l'enregistrement avec ses paramètres par défaut. L'accélération par proxy ne peut pas être activée pour ces types d'enregistrements, il n'est donc pas nécessaire de désactiver un commutateur.

Méthode 1 : Importation groupée d'enregistrements DNS

Pour ajouter plusieurs enregistrements, importez-les en masse à l'aide d'un modèle. Cette méthode est idéale si vous migrez des enregistrements DNS existants depuis un autre fournisseur DNS vers ESA. Si vous devez ajouter un seul enregistrement, consultez la section Ajouter manuellement un enregistrement DNS.

1. Dans la console ESA, sélectionnez Websites, et dans la colonne Websites, cliquez sur le site cible.

2. Sélectionnez Websites > Website et cliquez sur Import.

3. Sélectionnez Import From Template et cliquez sur Download Template. Modifiez les informations des enregistrements DNS dans le modèle et enregistrez le fichier. Ensuite, cliquez sur Select File et choisissez le modèle enregistré.

   Modèle d'importation de fichier DNS

   ;hostname TTL IN record type record value
   
   $ORIGIN example.com.
   
   ; A record
   1.example.com.   600 IN  A   8.8.8.8
   
   ; AAAA record
   2.example.com.   600 IN  AAAA		2400:cb00:2049:1::a29f:f9
   
   ; CNAME record
   2.example.com.   600 IN  CNAME     example.com.
   
   ; MX record
   4.example.com.    600 IN  MX	15 mailhost.example.com.
   
   ; TXT record
   4.example.com.   600 IN  TXT	xxxxxxxxxxxxxxxxxxx
   
   ; NS record
   4.example.com.    600 IN  NS	ns.example.com.
   
   ; SRV record
   _sip._tcp.example.com.   600 IN  SRV	1 5 7001 srvhostname.example.com.
   
   ; CAA record
   hostname.example.com.    600 IN  CAA	0 issue example.com
   
   ; CERT record
   cert.example.com.	1	IN	CERT	0 0 0 VEVwQk5GWXlUR3RXVVZwc1RIcGFhMGh0UVhWUMQweHJFZENNM0JSVFROV2JVd3lWbFJOTkVSS1dnPT0=
   
   ; SMIMEA record
   smimea.example.com.	1	IN	SMIMEA	12 12 12 436c6f7564666c61726520444e53
   
   ; SSHFP record
   sshfp.example.com.	1	IN	SSHFP	12 12 436C6F7564666C61726520444E53
   
   ; TLSA record
   tlsa.example.com.	1	IN	TLSA	12 12 12 436c6f7564666c61726520444e53
   
   ; URI record
   uri.example.com.	1	IN	URI	12 12 "http://www.example.com/service"

4. Sur la page Import, examinez et ajustez les configurations des enregistrements.

   Par défaut, ESA fournit uniquement des services de résolution DNS. Pour activer l'accélération ESA, activez le commutateur de proxy dans la colonne Proxy Status.

   Remarque

   • Pour les sites web connectés via la méthode CNAME, le proxy est activé par défaut et le statut Proxy Status ne peut pas être modifié.

   • Pour les sites web connectés via la méthode NS, la fonction de proxy ne peut être activée ou désactivée que pour les enregistrements A, AAAA et CNAME.

   Pour plus d'informations sur les différents cas d'utilisation, consultez la section Descriptions des cas d'utilisation.

5. Après avoir ajusté les enregistrements DNS, cliquez sur OK.

6. (Facultatif) Pour les sites web connectés via la méthode CNAME, suivez les instructions à l'écran pour configurer l'enregistrement CNAME auprès de votre fournisseur DNS après avoir ajouté l'enregistrement.

Méthode 2 : Ajout manuel d'un enregistrement DNS

Pour ajouter un seul enregistrement, saisissez ses détails manuellement. Cette méthode est idéale pour les nouvelles configurations ou pour l'ajout de quelques enregistrements seulement.

Cas d'utilisation

Dans la configuration de scénario pour les enregistrements DNS, ESA propose 5 scénarios métier. En sélectionnant le type de scénario correspondant à votre contexte métier, vous pouvez attribuer dynamiquement une politique d'accélération de sécurité plus adaptée à votre nom de domaine. Vous pouvez modifier les enregistrements et ajuster les types métier à tout moment dans la console.

FAQ