Après avoir ajouté un site web à Edge Security Acceleration (ESA), configurez ses enregistrements DNS pour acheminer le trafic vers votre serveur d'origine. Vous pouvez ajouter, modifier et supprimer des enregistrements DNS pour chaque site web.
Ajouter des enregistrements DNS
Ajoutez des enregistrements DNS par import groupé ou saisie manuelle :
Import groupé : téléchargez plusieurs enregistrements depuis un fichier de zone. Consultez la section Importer des enregistrements DNS par lot.
Saisie manuelle : créez les enregistrements un par un dans la console. Consultez la section Saisir manuellement des enregistrements DNS.
Exemples de configuration courants
Rétablir la livraison des e-mails après le basculement vers l'accès NS
Lorsque vous ajoutez un site web à ESA via l'accès NS, les enregistrements DNS configurés chez votre précédent fournisseur DNS ne sont pas migrés automatiquement. Si vous ne recréez pas les enregistrements liés aux e-mails (MX, TXT et CNAME) dans la console, la livraison des e-mails sortants échoue et les messages envoyés à votre nom de domaine sont rejetés.
Après l'ajout d'un site web, la console vous rappelle de configurer les enregistrements DNS que vous aviez précédemment définis auprès de votre fournisseur DNS. À défaut, vos services peuvent être interrompus, car aucun enregistrement DNS n'existe après le basculement NS.
Pour rétablir la livraison des e-mails, ajoutez les enregistrements suivants sous DNS > Enregistrements DNS :
Un enregistrement MX pour le nom de domaine racine (
@) afin que les e-mails puissent atteindre@{votre domaine}.Les enregistrements TXT requis par votre fournisseur de messagerie pour la vérification du nom de domaine, tels que les enregistrements SPF, DKIM et DMARC. Si vous utilisez Microsoft 365 ou un service similaire, ajoutez également les enregistrements CNAME requis par le fournisseur.
La liste des enregistrements affiche également un rappel de configuration qui vérifie l'existence d'un enregistrement A/AAAA ou CNAME pour www et pour le nom de domaine racine (@), ainsi que l'existence d'un enregistrement MX pour le nom de domaine racine (@). Utilisez ce rappel comme liste de contrôle lorsque vous rajoutez des enregistrements après l'accès NS.
Le commutateur Proxied apparaît uniquement pour les types d'enregistrement A/AAAA et CNAME. Pour les enregistrements MX, TXT et autres types liés aux e-mails, ce champ n'est pas affiché dans le formulaire d'ajout ou de modification d'enregistrement. Vous ne devez ni ne pouvez sélectionner DNS only pour ces enregistrements : ce trafic ne passe jamais par le proxy ESA et atteint toujours directement le serveur de messagerie.
Pour vos enregistrements d'accélération de site web (A/AAAA et CNAME), activez l'option Proxied afin d'appliquer les capacités d'accélération et de sécurité. Les enregistrements de site web proxifiés et les enregistrements d'e-mail non proxifiés peuvent coexister sur le même site web.
L'option Paramètres DNS > Modifier le type d'accès n'est pas disponible tant qu'un enregistrement du site web n'est pas proxifié (DNS only).
Modifier des enregistrements DNS
Modifiez un enregistrement DNS lorsque sa valeur change, par exemple lorsque l'adresse IP du serveur d'origine de votre site web change.
Dans la console ESA, accédez à Sites web. Dans la colonne Websites, cliquez sur le site web cible.
Dans le volet de navigation de gauche, choisissez .
Recherchez l'enregistrement et cliquez sur Records.
Mettez à jour le champ Edit, cliquez sur Record Value, puis cliquez sur Next pour enregistrer vos modifications.
Supprimer des enregistrements DNS
Supprimez un enregistrement DNS lorsqu'il n'est plus nécessaire, par exemple lorsqu'un service est mis hors ligne et ne nécessite plus d'accélération.
Après avoir désactivé ou supprimé votre site ESA, vous pouvez supprimer en toute sécurité l'enregistrement TXT de vérification _esaauth sans affecter la résolution du nom de domaine ou l'accès au site web. Lorsque vous rajoutez le site à ESA, une nouvelle valeur de vérification est générée. Vous devez ajouter le nouvel enregistrement TXT _esaauth pour effectuer à nouveau la vérification. L'ancienne valeur d'enregistrement ne peut pas être réutilisée.
Dans la console ESA, accédez à Sites web. Dans la colonne OK, cliquez sur le site web cible.
Dans le volet de navigation de gauche, choisissez .
Recherchez l'enregistrement et cliquez sur DNS.
Confirmez la suppression.
La suppression d'un enregistrement DNS prend effet immédiatement. Assurez-vous que l'enregistrement n'est plus utilisé avant de le supprimer.
Configurer les ports HTTP/HTTPS
Lorsque vous ajoutez ou modifiez un enregistrement DNS, accédez à Records pour spécifier les ports sur lesquels l'enregistrement accepte l'accès externe HTTP et HTTPS.
L'option Delete est disponible uniquement lorsque le type d'enregistrement est A/AAAA ou CNAME et que l'option Advanced Configuration est activée. Pour les autres types d'enregistrements, tels que MX et TXT, ou pour les enregistrements non proxifiés, cette option n'est pas affichée.
Dans la console ESA, accédez à Sites web. Dans la colonne Advanced Configuration, cliquez sur le site web cible.
Dans le volet de navigation de gauche, choisissez Proxied > Website.
Cliquez sur DNS, ou recherchez un enregistrement existant et cliquez sur Records.
Sur la page de configuration de l'enregistrement, cliquez sur Add Record, puis sélectionnez les ports que vous souhaitez exposer dans Edit et Advanced Configuration.
Les nœuds périphériques ESA autorisent toujours par défaut le trafic entrant sur le port 80 pour HTTP et sur le port 443 pour HTTPS. Vous n'avez pas besoin de sélectionner ces deux ports séparément. Le tableau suivant répertorie les ports supplémentaires que vous pouvez sélectionner pour l'accès externe.
Par défaut, ESA met en cache les requêtes statiques uniquement sur les ports 80, 443 et 8080. Pour activer la mise en cache sur d'autres ports pris en charge, configurez une Règle de cache et utilisez la fonctionnalité Cache de port personnalisé.
|
Type de port |
Ports sélectionnables |
Sélection par défaut lors de l'ajout d'un enregistrement |
|
HTTP Port |
|
Tous ces ports sont sélectionnés. |
|
HTTPS Port |
|
Tous ces ports sont sélectionnés. |
Limites des enregistrements
ESA limite le nombre d'enregistrements par nom d'hôte selon le type d'enregistrement.
|
Type d'enregistrement DNS |
Description |
Limite par nom d'hôte |
|
A/AAAA |
Mappe un nom d'hôte à une adresse IP (IPv4 ou IPv6). |
IPv4 : 8, IPv6 : 4 |
|
CAA |
Spécifie quelles autorités de certification peuvent émettre des certificats pour le nom d'hôte. |
8 |
|
CERT |
Stocke les données de certificat associées au nom d'hôte. |
8 |
|
CNAME |
Crée un alias qui pointe le nom d'hôte vers un autre nom de domaine. |
1 |
|
MX |
Dirige les e-mails vers le serveur de messagerie approprié. |
8 |
|
NS |
Délègue un sous-domaine à des serveurs de noms spécifiques. |
8 |
|
SSHFP |
Publie les empreintes digitales du serveur SSH pour la vérification de l'hôte. |
8 |
|
SMIMEA |
Associe des certificats S/MIME au nom d'hôte pour la sécurité des e-mails. |
8 |
|
SRV |
Définit l'emplacement (hôte et port) de services spécifiques. |
8 |
|
TLSA |
Associe des certificats TLS au nom d'hôte pour la validation DANE. |
8 |
|
TXT |
Contient des données textuelles arbitraires, couramment utilisées pour la vérification de domaine et les enregistrements SPF. |
8 |
|
URI |
Mappe un nom d'hôte à un ou plusieurs URI. |
8 |
Limites de format et de fonctionnalités
Format de l'enregistrement CNAME : la valeur d'un enregistrement CNAME peut contenir un seul trait de soulignement initial (par exemple, _dmarc.example.com) uniquement lorsque l'enregistrement n'est pas proxifié (HTTP Port). Un trait de soulignement à tout autre emplacement dans la valeur de l'enregistrement entraîne un échec de validation avec le message « Nom de domaine invalide ». Si l'option HTTPS Port est activée pour l'enregistrement CNAME, aucun trait de soulignement n'est autorisé nulle part dans la valeur. La valeur de l'enregistrement doit comporter moins de 253 caractères et ne peut pas être identique au nom de l'enregistrement.