FAQ koneksi website ESA - NS, CNAME, DNS, wilayah layanan - Edge Security Acceleration

Pertanyaan umum tentang menghubungkan website ke ESA, termasuk pengaturan NS dan CNAME, wilayah layanan, rekaman DNS, dan troubleshooting.

Manfaat koneksi website

ESA Alibaba Cloud menggunakan website (domain root beserta semua subdomain) sebagai unit manajemen. Manfaat utamanya meliputi:

Manajemen terpusat dan operasi yang disederhanakan
ESA menjadikan "website" sebagai unit manajemen yang mencakup domain root dan seluruh subdomain beserta konfigurasinya. Berbeda dengan penyedia tradisional yang mengharuskan penambahan subdomain satu per satu, ESA memungkinkan Anda mengelola semua subdomain dari satu halaman.
Konfigurasi sekali, berlaku untuk semua subdomain
Dalam website ESA, perubahan konfigurasi seperti rekaman DNS, pengaturan cache, atau aturan keamanan secara otomatis berlaku untuk semua subdomain. Hal ini menghilangkan kebutuhan konfigurasi per subdomain dan memastikan penerapan kebijakan kinerja serta keamanan yang seragam.
Manajemen DNS yang efisien
ESA memungkinkan Anda mengonfigurasi dan mengelola rekaman DNS langsung di dalam website, sehingga tidak perlu berpindah antar platform.
Keamanan yang ditingkatkan
Menghubungkan domain root seperti example.com memusatkan manajemen keamanan. ESA menyediakan Perlindungan DDoS dan Web Application Firewall (WAF), dan pengaturan ini secara otomatis berlaku untuk semua subdomain.
Kinerja website yang lebih baik
ESA mengarahkan permintaan melalui jaringannya yang tersebar global ke Titik kehadiran (POP) terdekat, mengurangi waktu pemuatan. Semua subdomain dalam website tersebut secara otomatis mendapatkan manfaat dari akselerasi ini.
Pemantauan dan analisis yang mudah
ESA menyediakan Pemantauan waktu nyata terhadap data akses, traffic, dan metrik kinerja, membantu Anda mengidentifikasi bottleneck atau ancaman keamanan dengan cepat.

Kami menyarankan menghubungkan website Anda ke ESA menggunakan domain root (misalnya example.com) agar dapat mengelola rekaman DNS, caching, dan keamanan dari satu lokasi.

Tambah subdomain sebagai website

Catatan

Plan Entrance tidak mendukung penambahan subdomain sebagai website. Untuk menggunakan fitur ini, lakukan upgrade ke plan lain.

Ikuti panduan Quick start untuk menambahkan api.example.com sebagai website ke ESA menggunakan pengaturan NS.
Setelah website ditambahkan, buka halaman Overview. ESA menetapkan dua nilai Rekaman NS. Anda harus menambahkan kedua Rekaman NS ini di penyedia DNS domain Anda.
Tambahkan dua Rekaman NS di penyedia DNS domain Anda. Langkah-langkah berikut menggunakan Alibaba Cloud DNS sebagai contoh cara menambahkan Rekaman NS. Proses konfigurasi serupa untuk penyedia DNS lainnya.
1. Login ke Konsol Alibaba Cloud DNS.
2. Di halaman Public Zone, temukan domain root example.com dan klik Settings di kolom kanan.
3. Klik Add Record, atur Record Type ke NS, atur Hostname ke api, dan atur Record Value ke nilai Rekaman NS yang ditetapkan oleh ESA pada Langkah 2. Biarkan nilai default untuk parameter lainnya.
4. Klik OK untuk menyelesaikan proses.
Setelah Anda menambahkan Rekaman NS di penyedia DNS Anda, kembali ke Konsol ESA, buka halaman Overview, lalu klik Verify Nameserver. Setelah diverifikasi, Anda dapat menghubungkan subdomain api.example.com ke ESA sebagai website.

Perbedaan NS dan CNAME

Perbedaan wilayah layanan

ESA mengalokasikan Titik kehadiran (POP) ESA berdasarkan wilayah layanan yang Anda pilih. Dalam kebanyakan kasus, pilih wilayah sesuai distribusi pengguna Anda. Misalnya, jika pengguna Anda tersebar di seluruh dunia, pilih wilayah Global. Jika pengguna Anda hanya berada di Tiongkok daratan, pilih wilayah Chinese Mainland.

Global: ESA menyediakan akselerasi dan perlindungan global untuk website Anda dengan menetapkan POP akselerasi aman dari seluruh dunia. Wilayah ini mengharuskan domain website Anda memiliki Pendaftaran ICP untuk Tiongkok daratan.
Chinese Mainland: ESA menggunakan POP akselerasi aman yang hanya berlokasi di Tiongkok daratan untuk mempercepat dan melindungi layanan Anda di wilayah tersebut. Ini cocok jika layanan online Anda hanya melayani pengguna di Tiongkok daratan. Wilayah ini mengharuskan domain website Anda memiliki Pendaftaran ICP untuk Tiongkok daratan.
Global (Excluding the Chinese Mainland): ESA menetapkan POP akselerasi aman global di luar Tiongkok daratan. Wilayah ini tidak memerlukan Pendaftaran ICP.

Ganti wilayah akselerasi

Saat menghubungkan website, Anda dapat memilih salah satu dari tiga wilayah akselerasi berikut: Global, Global (Excluding the Chinese Mainland), dan Chinese Mainland. Setelah website terhubung, Anda dapat mengganti wilayah akselerasi jika cakupan bisnis Anda berubah.

Di Konsol ESA, pilih Websites, lalu di kolom Website, klik website target.
Di halaman detail website, klik Overview di panel navigasi kiri.
Di halaman Overview, di bagian Informasi Dasar, klik Change.
Di halaman pemilihan wilayah akselerasi, pilih wilayah tujuan dan klik Change untuk menyelesaikan proses.

Jeda akselerasi proxy

Jika Anda menggunakan pengaturan NS dan ingin menjeda akselerasi proxy untuk seluruh website tanpa menonaktifkannya per rekaman di halaman DNS > Records, aktifkan Mode DNS Passthrough. Tindakan ini tidak memengaruhi konfigurasi Anda di halaman DNS > Records.

Di Konsol ESA, pilih Websites, lalu di kolom Website, klik website target.
Di halaman detail website, klik Overview di panel navigasi kiri.
Di halaman Overview, di bagian Site Actions, klik sakelar untuk mengaktifkan DNS Passthrough.
Di kotak dialog konfirmasi yang muncul, klik OK.

Peringatan

Saat Mode DNS Passthrough diaktifkan, seluruh traffic langsung diarahkan ke server origin Anda, melewati akselerasi proxy. Tindakan ini mengekspos alamat server origin Anda. Lakukan dengan hati-hati.

Cegah penambahan lintas akun

ESA hanya mengizinkan satu website aktif dalam satu akun pada satu waktu.

Di perusahaan besar, beberapa akun mungkin menambahkan domain yang sama, menyebabkan gangguan layanan ketika akun berbeda mengaktifkan website secara bergantian. Gunakan fitur Site Hold untuk mencegah akun lain menambahkan website dan subdomain Anda.

Catatan

Fitur ini hanya tersedia dengan plan Enterprise.

Di Konsol ESA, pilih Websites, lalu di kolom Website, klik website target.
Di halaman detail website, klik Overview di panel navigasi kiri.
Di halaman Overview, di bagian Quick Actions, klik sakelar untuk mengaktifkan Site Hold.

Kegagalan impor rekaman DNS

Impor rekaman DNS dapat gagal karena alasan berikut:

Rekaman baru bertentangan dengan rekaman yang sudah ada dengan nama yang sama. Aturan konflik rekaman DNS.
File berisi karakter tidak valid. Gunakan templat file yang disediakan di halaman untuk mengisi rekaman DNS.
Jumlah rekaman yang diimpor dalam satu batch melebihi 100. Anda dapat mengimpor maksimal 100 rekaman sekaligus.

Jika masalah tetap berlanjut setelah memeriksa penyebab di atas, Anda dapat membuat tiket untuk mendapatkan dukungan.

Manfaat menggunakan OSS

Saat Anda menggunakan Alibaba Cloud OSS sebagai server origin untuk ESA, traffic dari OSS ke ESA secara otomatis mendapatkan diskon dibandingkan dengan transfer data publik standar dari OSS. Biaya transfer data Alibaba Cloud OSS.

Alasan pra-konfigurasi DNS

Dengan pengaturan NS, Anda mendelegasikan resolusi DNS ke ESA dengan mengubah nameserver Anda. Setelah perubahan berlaku, rekaman di penyedia DNS asli Anda menjadi tidak valid. Replikasi semua rekaman DNS yang diperlukan di ESA sebelum mengubah nameserver untuk mencegah gangguan layanan.

Praverifikasi untuk pengaturan NS

Untuk menguji layanan secara online sebelum beralih ke ESA, Anda dapat menguji rekaman berbeda:

Untuk rekaman DNS-only, Anda dapat menjalankan perintah dig untuk rekaman Anda dan menentukan nameserver yang ditetapkan oleh ESA. Ini mengambil resolusi DNS dari nameserver ESA yang ditentukan. Lalu, periksa apakah nilai rekaman yang diselesaikan sesuai dengan yang Anda konfigurasikan di ESA. Contoh perintah: dig <DNS_only_record> @<ESA_assigned_NS>. Contoh:
Anda dapat memperoleh nameserver yang ditetapkan untuk Anda oleh ESA dari halaman Overview di konsol.
Anda tidak dapat melakukan prates untuk rekaman yang diproksi.

Praverifikasi untuk pengaturan CNAME

Anda dapat membuat tiket untuk memperoleh alamat IP dari Titik kehadiran (POP) uji. Lalu, modifikasi file hosts lokal Anda untuk memaksa domain yang dipercepat, seperti api.example.com, mengarah ke alamat IP POP uji tersebut untuk verifikasi.

Preseden domain root vs. subdomain

Website dihubungkan untuk domain root example.com, dan rekaman untuk a.b.example.com ditambahkan ke rekaman website tersebut. Hostname-nya adalah a.b.
Website dihubungkan untuk subdomain b.example.com, dan rekaman untuk a.b.example.com ditambahkan ke rekaman website tersebut. Hostname-nya adalah a.

Jika kedua situasi di atas terjadi dan kedua website aktif, saat client mengakses a.b.example.com, ESA menerapkan konfigurasi website kedua (b.example.com). Artinya, konfigurasi website subdomain memiliki prioritas lebih tinggi.

Perbedaan tipe akselerasi

Dalam konfigurasi skenario bisnis rekaman DNS, ESA menawarkan tiga skenario bisnis: Web, API, dan Image/Video. Jika pilihan Anda tidak sepenuhnya sesuai dengan skenario bisnis, fungsi akses dasar tidak terpengaruh. Namun, kecocokan yang akurat meningkatkan penjadwalan resource dan kinerja. Pilih skenario yang paling sesuai dengan workload Anda agar ESA dapat menetapkan kebijakan keamanan dan akselerasi optimal. Anda dapat menyesuaikan tipe bisnis kapan saja.

ESAApa yang harus saya lakukan jika penambahan website gagal dalam tinjauan?

Penyebab

Semua domain yang ditambahkan ke ESA harus melalui moderasi konten. Jika domain Anda gagal ditambahkan ke ESA, kemungkinan karena domain Anda tidak mematuhi aturan koneksi ESA. Untuk informasi lebih lanjut tentang standar dan batasan penambahan domain ke ESA, lihat Limitations.

Solusi

Di halaman Websites, pastikan Status domain adalah Review Failed. Klik Review Failed untuk melihat alasan kegagalannya.
Pilih domain yang gagal dalam tinjauan, klik ikon , lalu pilih Delete.
Berdasarkan alasan kegagalan tinjauan, sesuaikan konten website Anda dan tambahkan kembali domain tersebut untuk ditinjau ulang.

Referensi

Untuk informasi cara menambahkan domain, ikuti Add a website.

Resolusi nama domain

Apa itu resolusi nama domain?
Server cloud diberi alamat IP, tetapi domain seperti example.aliyundoc.com lebih mudah diingat. Resolusi nama domain memetakan domain ke alamat IP servernya, memungkinkan pengguna mengakses website Anda melalui domain tersebut.
DNS Alibaba Cloud adalah layanan DNS otoritatif yang aman dan scalable yang mengonversi domain menjadi alamat IP, mengarahkan pengguna ke server yang sesuai. Alibaba Cloud DNS.
Mengapa resolusi nama domain diperlukan?
Resolusi nama domain diperlukan agar pengguna eksternal dapat mengakses website Anda. Setelah membeli server, men-deploy website, mendaftarkan domain, dan menyelesaikan Pendaftaran ICP, konfigurasikan resolusi DNS sebagai langkah terakhir.
Bagaimana cara melakukan resolusi nama domain?
Sebagian besar pendaftar domain di Tiongkok daratan memiliki server DNS sendiri.

Rekaman A

Saat mengonfigurasi resolusi domain, Anda harus memilih tipe rekaman.

Rekaman A, juga dikenal sebagai pointer IP, mencatat alamat IP yang sesuai dengan domain. Pada gambar berikut, hostname adalah awalan domain, seperti www atau mail, dan nilai rekaman adalah alamat IP server website Anda. A record

Untuk mengarahkan beberapa domain ke server yang sama, konfigurasikan setiap subdomain (domain tingkat dua dan tiga) agar diselesaikan ke server tersebut.

Jika Anda mengganti server, Anda harus memperbarui semua rekaman domain satu per satu. Menggunakan rekaman CNAME menyederhanakan proses ini.

Rekaman CNAME

Rekaman CNAME, juga dikenal sebagai catatan alias, menyelesaikan domain ke domain lain. Rekaman ini umum digunakan untuk resolusi email dan Edge Security Acceleration.

Untuk akselerasi ESA, mengonfigurasi CNAME sangat penting. Setelah mengaktifkan ESA dan menambahkan domain, Alibaba Cloud ESA menetapkan alamat CNAME. Arahkan domain Anda ke alamat ini untuk meneruskan permintaan ke POP ESA. Konfigurasikan rekaman CNAME.

Domain yang dituju oleh CNAME juga harus pada akhirnya mengarah ke Rekaman A.

Rekaman A vs. Rekaman CNAME

Rekaman A menyelesaikan domain ke alamat IP, sedangkan Rekaman CNAME menyelesaikan domain ke domain lain.

Untuk hosting jangka panjang, gunakan Rekaman CNAME. Rekaman ini memungkinkan akselerasi ESA dan menyembunyikan alamat IP origin Anda untuk mengurangi risiko serangan.

Prinsip CNAME dalam akselerasi ESA

Fitur utama ESA adalah menyimpan cache konten server origin di POP terdekat dengan pengunjung untuk akses lebih cepat. Topik How it works menjelaskan CNAME dalam akselerasi ESA.

Atasi konflik rekaman DNS

Konflik antara Rekaman CNAME dan A

Anda harus terlebih dahulu menghapus Rekaman A, lalu mengonfigurasi Rekaman CNAME. Menghapus Rekaman A tidak memengaruhi akses website karena setelah Anda mengonfigurasi Rekaman CNAME, permintaan client dikirim ke ESA, lalu ESA mengakses server origin.

Konflik antara Rekaman CNAME dan MX

Anda dapat mengatasi konflik antara Rekaman CNAME dan MX dengan menggunakan rekaman Penerusan URL. Perhatikan bahwa domain sumber dan tujuan untuk Penerusan URL harus memiliki Pendaftaran ICP.

Konfigurasi rekaman DNS adalah sebagai berikut:

Type	Hostname	Resolution line	Value	TTL
URL	@	Default	example.com	10 menit
MX	@	Default	demo.aliyundoc.com	10 menit