Edge Security Acceleration:Démarrage rapide

Exemple de scénario

Supposons que votre domaine d'origine soit example.com et que vous souhaitiez accélérer les pages web pour le sous-domaine www.example.com à l'aide d'un enregistrement CNAME. Cet exemple montre comment ajouter l'enregistrement DNS pour ce scénario.

Procédure

1. Dans la console ESA, accédez à Websites et cliquez sur le site web cible dans la colonne Proxy Status.

2. Sélectionnez DNS > Records et cliquez sur Websites.

3. Saisissez les paramètres requis et cliquez sur Website. Pour plus d'informations sur les types d'enregistrements et les paramètres, consultez la section Descriptions des paramètres pour l'ajout d'enregistrements.

   Paramètre	Description	Valeur d'exemple
   DNS	Sélectionnez le type d'enregistrement.	CNAME
   Records	Le préfixe du sous-domaine. Prend en charge les lettres minuscules, les chiffres, les caractères génériques * (uniquement pour les enregistrements de domaine générique), les traits d'union - (ne peuvent pas être le premier ou le dernier caractère), @ (uniquement pour les enregistrements de domaine racine) et les underscores _ (pris en charge au début des enregistrements TXT, CAA, CNAME, NS et SRV uniquement lorsque l'accélération par proxy est désactivée). La longueur maximale est de 63 caractères.	www
   Add Record	Activez le commutateur pour activer l'accélération par proxy.	Activé
   Next	Sélectionnez le type de valeur d'enregistrement.	Record Type
   Hostname	Saisissez le nom de domaine de l'origine.	example.com
   Proxy Status	Le paramètre par défaut est Record Value, ce qui est généralement suffisant. Si aucune règle d'origine n'est configurée, ESA applique les valeurs par défaut suivantes : l'hôte d'origine est déterminé par la politique HOST dans l'enregistrement DNS, le SNI d'origine correspond à la valeur de l'hôte d'origine, et le protocole et le port d'origine correspondent à la requête du client. Domain Name est disponible uniquement lorsque le type d'enregistrement est CNAME et que l'accélération par proxy est activée. Sa valeur par défaut dépend du type de valeur d'enregistrement : Domain Name lorsque le type de valeur d'enregistrement est Domain, et Origin Host lorsque le type de valeur d'enregistrement est OSS ou compatible S3. Lorsque le type de valeur d'enregistrement est Match Requested Domain Name ou Origin Host, ce paramètre ne peut pas être modifié dans ce formulaire et doit être ajusté sur la page de fonctionnalité correspondante. Si votre origine est un nom de domaine externe tel qu'un nom de domaine Global Accelerator (GA) et que vous rencontrez une erreur 525 ou une erreur similaire de handshake SSL, essayez de changer Match Requested Domain Name de Match Origin's Domain Name à Load Balancer afin que la requête vers l'origine porte le nom de domaine d'origine comme HOST. Pour un contrôle plus fin du HOST ou du SNI, configurez plutôt les Origin Pool.	Origin Host
   HTTP/HTTPS Ports	Lorsque l'accélération par proxy est activée pour l'enregistrement DNS, la configuration du port prend effet et les nœuds d'accélération ESA n'autorisent que les requêtes sur les ports que vous configurez. Le protocole HTTP prend en charge par défaut les ports 80, 8080, 8880, 2052, 2082, 2086 et 2095. Le protocole HTTPS prend en charge par défaut les ports 443, 8443, 2053, 2083, 2096 et 2087. À l'exception des ports 80 et 443, vous pouvez désactiver les autres ports par défaut. Si vous avez besoin d'autres ports, veuillez passer à l'édition Enterprise pour activer la fonctionnalité de ports personnalisés (remarque : la fonctionnalité de ports personnalisés est mutuellement exclusive avec l'optimisation du réseau de Chine continentale et les fonctionnalités d'IP fixe, et ne peut pas être activée simultanément).	8080

   ESA exige uniquement qu'un trait d'union (-) ne soit pas le premier ou le dernier caractère d'une étiquette dans un nom d'hôte. Les traits d'union ailleurs dans une étiquette sont autorisés, et ESA ne bloque pas les enregistrements de vérification CNAME contenant des traits d'union. Si la politique de votre propre infrastructure ou votre registraire de domaine vous empêche d'ajouter un tel enregistrement de vérification, connectez plutôt le site en utilisant la méthode NS pour contourner cette étape de vérification.

   

4. Sélectionnez le cas d'utilisation Match Requested Domain Name et cliquez sur Match Origin's Domain Name. Pour plus d'informations sur les différents cas d'utilisation, consultez la section Descriptions des cas d'utilisation.

5. (Facultatif) Pour les sites web connectés via la méthode CNAME, suivez les instructions à l'écran pour configurer l'enregistrement CNAME auprès de votre fournisseur DNS après avoir ajouté l'enregistrement.

Vérification de la connexion et activation

Après avoir ajouté des enregistrements DNS, vérifiez que votre connexion est active et prenez connaissance du temps de propagation attendu.

Vérification de la connexion CNAME

L'ajout d'un enregistrement DNS dans la console ESA seul n'affecte pas l'accès à votre domaine d'origine. Pour qu'une connexion CNAME prenne effet, vous devez également configurer votre fournisseur DNS pour résoudre le domaine vers l'adresse CNAME dédiée fournie par ESA. Utilisez un enregistrement de correspondance exacte, et non un enregistrement générique. Vous pouvez utiliser la commande dig ou ping pour vérifier que le domaine se résout vers un nœud ESA. Si la résolution n'est pas correctement configurée, vous pouvez rencontrer les problèmes suivants :

• Erreurs 530 lors de l'accès au domaine

• Entrée de liaison de certificat manquante dans la console ESA

• Aucune donnée de trafic affichée dans la console ESA

Temps de propagation de la connexion NS

Si vous avez connecté votre site web à ESA en utilisant la méthode NS, vous devez mettre à jour les enregistrements NS chez votre registraire de domaine pour pointer vers les serveurs de noms fournis par ESA. La propagation mondiale peut prendre jusqu'à 48 heures. Pendant cette période, la console peut temporairement ne pas afficher de données de trafic, ce qui est normal.

Dépannage des anomalies de statut de configuration

Si vos enregistrements DNS étaient précédemment configurés correctement mais que la console ESA affiche désormais un statut Pending, la résolution du domaine a probablement été modifiée pour pointer vers un autre service, tel que WAF, empêchant ESA de détecter votre configuration. Si vous avez configuré la résolution DNS uniquement pour les régions outre-mer et que la console affiche Pending, mais que la résolution pointe correctement vers un nœud ESA outre-mer, l'accélération fonctionne normalement et les performances ne sont pas affectées.

Puis-je importer des enregistrements DNS exportés depuis un autre CDN ?

Non. ESA ne prend pas en charge l'importation de fichiers CSV exportés depuis d'autres services CDN car les formats de valeur d'enregistrement diffèrent. Vous devez ajouter manuellement les enregistrements et mettre à jour les valeurs CNAME vers les adresses fournies par ESA.

Dois-je rajouter manuellement des enregistrements DNS déjà gérés par ESA ?

Non. Les enregistrements DNS gérés par ESA sont automatiquement synchronisés. Vous n'avez pas besoin de rajouter manuellement ces enregistrements dans votre configuration DNS ESA.

Comment vérifier la configuration de connexion actuelle de mon domaine ?

Dans la console ESA, accédez à Audio/Video On-Demand > Large File Download. Cette page affiche le mode de connexion actuel, le scénario métier (par exemple, accélération API) et la cible CNAME pour votre domaine. Vous pouvez utiliser ces informations pour déterminer si des fonctionnalités avancées telles que le routage intelligent sont activées.

Pourquoi mon domaine renvoie-t-il une erreur DNS_PROBE_FINISHED_NXDOMAIN ?

Cette erreur indique un échec de résolution DNS. Suivez les étapes suivantes :

1. Vérifiez que le nom de domaine est orthographié correctement.

2. Utilisez la commande ping pour tester la connectivité réseau.

Avec quelles architectures avancées et produits tiers ESA peut-il fonctionner ?

Prévoyez les scénarios suivants :

• Protection DDoS : ESA inclut déjà la protection DDoS, il n'est donc généralement pas nécessaire de la configurer séparément. Si votre activité nécessite un service Anti-DDoS hors de Chine continentale, résolvez le nom de domaine vers l'adresse CNAME fournie par ESA, ou vers l'adresse CNAME ou l'adresse IP de l'instance Anti-DDoS selon les besoins de votre architecture.

• Haute disponibilité du DNS faisant autorité : Ne configurez pas ESA et un autre fournisseur DNS comme DNS faisant autorité pour le même nom de domaine simultanément. Deux services DNS faisant autorité peuvent renvoyer des résultats de résolution incohérents. Si vous avez besoin d'une haute disponibilité au niveau de la couche DNS, utilisez un service d'hébergement DNS dédié comme unique DNS faisant autorité et pointez ses enregistrements vers votre adresse de connexion ESA.

• API Acceleration : Lorsque vous ajoutez un enregistrement CNAME, le type de valeur d'enregistrement peut être Domain, OSS, compatible S3, AI Tokens ou DNS. Records fait référence à l'équilibreur de charge fourni par ESA. La liste déroulante récupère dynamiquement uniquement les équilibreurs de charge ESA configurés sous le site actuel, de sorte que les instances Alibaba Cloud ALB n'y apparaissent jamais. Pour envoyer du trafic vers un Alibaba Cloud ALB, sélectionnez le type Domain et saisissez le nom de domaine fourni par l'ALB, ou utilisez un enregistrement A ou AAAA avec l'adresse IP de l'ALB.