Topik ini menjawab pertanyaan yang sering diajukan tentang menambahkan website Anda ke Edge Security Acceleration (ESA).
Manfaat menghubungkan website Anda
ESA menyediakan cara yang lebih efektif untuk mengelola website Anda melalui fitur manajemen website-nya. Manfaat utama menghubungkan website adalah sebagai berikut:
Manajemen terpusat, operasi disederhanakan
ESA menggunakan "website" sebagai unit manajemen utama. Sebuah website mencakup domain root dan seluruh informasi serta konfigurasi terkait untuk subdomain-nya. Dibandingkan dengan penyedia layanan akselerasi tradisional yang menangani setiap subdomain secara individual, metode manajemen terpusat ini secara signifikan menyederhanakan proses tersebut. Anda dapat melihat dan mengelola semua domain root dari halaman manajemen website, menghindari kompleksitas dan kerumitan mengelola subdomain satu per satu.

Konfigurasi sekali, berlaku global
Dalam sebuah website ESA, perubahan konfigurasi—seperti record DNS, pengaturan cache, dan aturan keamanan—secara otomatis berlaku untuk semua subdomain website tersebut. Anda tidak perlu mengonfigurasi setiap subdomain secara terpisah, sehingga menghemat waktu dan mengurangi risiko kesalahan konfigurasi. Konfigurasi massal ini juga memastikan konsistensi pengaturan, menjamin bahwa semua subdomain memiliki kebijakan performa dan keamanan yang seragam.

Manajemen DNS yang efisien
Dengan ESA, Anda dapat mengonfigurasi, memodifikasi, dan mengelola record DNS dalam website. Hal ini memusatkan seluruh operasi terkait DNS pada satu antarmuka, sangat meningkatkan efisiensi manajemen. Anda dapat menyelesaikan semua pengaturan yang diperlukan di satu tempat tanpa perlu berpindah antar platform, yang secara signifikan mengurangi kompleksitas operasional.

Keamanan yang ditingkatkan
Menambahkan website dengan nama domain root, seperti
example.com, juga membantu Anda mengelola konfigurasi keamanan dengan lebih baik. ESA menyediakan langkah-langkah keamanan yang kuat, termasuk Perlindungan DDoS dan Web Application Firewall (WAF), yang berlaku untuk semua subdomain dalam website tersebut, memberikan perlindungan keamanan yang komprehensif.
Performa website yang ditingkatkan
Dengan mendistribusikan permintaan pengguna ke Points of Presence (POPs) terdekat melalui jaringan terdistribusi global ESA, ESA secara signifikan mengurangi waktu pemuatan dan meningkatkan kecepatan akses website Anda. Semua subdomain mendapatkan manfaat dari peningkatan performa jaringan akselerasi ini, meningkatkan pengalaman pengguna serta efisiensi dan tingkat konversi website secara keseluruhan.
Pemantauan dan analisis yang mudah
ESA menyediakan alat pemantauan dan analisis yang andal untuk website Anda. Anda dapat melacak data akses, traffic, dan metrik performa secara real time. Pemantauan terpusat ini memungkinkan Anda mendeteksi potensi bottleneck performa atau ancaman keamanan dengan cepat dan segera mengambil tindakan untuk memastikan operasi website yang sehat.
Secara ringkas, menghubungkan website Anda ke ESA memberikan keunggulan seperti manajemen terpusat, konfigurasi global, manajemen DNS yang efisien, keamanan yang ditingkatkan, performa website yang lebih baik, serta pemantauan yang mudah. Kami sangat menyarankan menghubungkan website Anda menggunakan domain root (seperti example.com) untuk mengelola record DNS, caching, dan keamanan secara komprehensif demi pengalaman web yang efisien, sederhana, dan aman.
Bagaimana cara menambahkan subdomain sebagai website?
Paket Entrance tidak mendukung penambahan subdomain (seperti api.example.com) sebagai website.
Ikuti langkah-langkah berikut untuk menambahkan subdomain:
Tambahkan subdomain Anda
api.example.comsebagai website ke ESA menggunakan tipe NS. Untuk informasi lebih lanjut, lihat Tambahkan website ke ESA.Setelah menambahkan situs, navigasikan ke halaman Overview. ESA akan memberikan dua nilai record NS kepada Anda.

Tambahkan kedua record NS tersebut di penyedia DNS nama domain Anda. Langkah-langkah berikut menggunakan Alibaba Cloud DNS sebagai contoh. Proses konfigurasinya serupa untuk penyedia lain:
Masuk ke Konsol Alibaba Cloud DNS.
Pada halaman Public Zone, temukan nama domain root
example.comdan klik Settings di kolom Actions.Klik Add Record. Atur Record Type ke NS, Hostname ke
api, dan Record Value ke nilai record NS yang diberikan ESA kepada Anda di Langkah 2. Pertahankan pengaturan default untuk parameter lainnya.
Klik OK.
Ulangi langkah-langkah sebelumnya untuk menambahkan record NS kedua.

Setelah Anda menambahkan record NS di penyedia DNS Anda, kembali ke Konsol ESA, buka halaman Overview, lalu klik Verify Nameserver. Setelah verifikasi berhasil, Anda dapat menambahkan subdomain
api.example.comke ESA sebagai website.
Apa perbedaan antara tipe setup NS dan CNAME?
Apa perbedaan antara wilayah layanan?
ESA mengalokasikan POP berdasarkan wilayah yang Anda pilih. Secara umum, pilih wilayah berdasarkan distribusi pengguna Anda. Misalnya, jika pengguna Anda tersebar di seluruh dunia, pilih Global. Jika pengguna Anda hanya berada di Tiongkok daratan, pilih Chinese Mainland.

Global: ESA menyediakan akselerasi dan perlindungan global untuk website Anda dengan mengalokasikan POP akselerasi aman dari seluruh dunia. Wilayah ini memerlukan nama domain Anda memiliki Pendaftaran ICP untuk Tiongkok daratan.
Chinese Mainland: ESA menggunakan POP akselerasi aman yang hanya berlokasi di Tiongkok daratan untuk mempercepat dan melindungi layanan Anda di wilayah tersebut. Ini cocok ketika layanan online Anda hanya melayani pengguna di Tiongkok daratan. Wilayah ini memerlukan nama domain Anda memiliki Pendaftaran ICP untuk Tiongkok daratan.
Global (Excluding The Chinese Mainland): ESA mengalokasikan POP akselerasi aman global di luar Tiongkok daratan. Wilayah ini tidak memerlukan Pendaftaran ICP.
Bagaimana cara mengganti wilayah akselerasi untuk sebuah website?
Saat menghubungkan website, Anda dapat memilih dari tiga wilayah akselerasi: Global, Global (Excluding The Chinese Mainland), dan Chinese Mainland. Jika cakupan bisnis Anda berubah, gantilah wilayah sesuai kebutuhan.
Masuk ke Konsol ESA.
Di panel navigasi kiri, klik Websites.
Pada halaman Websites, klik nama website target.
Di halaman detail website, di panel navigasi kiri, klik Overview.
Di sisi kanan halaman Overview, pada bagian Basic Information, klik Change.

Di halaman pemilihan wilayah akselerasi, pilih wilayah yang ingin Anda ganti, lalu klik Change untuk menyelesaikan proses.
Bagaimana cara menjeda layanan akselerasi proxy untuk sebuah website?
Jika Anda menghubungkan website menggunakan setup NS dan ingin menjeda layanan akselerasi proxy untuk seluruh website tanpa mematikan sakelar akselerasi proxy untuk setiap record di halaman DNS > Records, aktifkan mode DNS passthrough. Sakelar ini tidak memengaruhi konfigurasi Anda di halaman DNS > Records.
Masuk ke Konsol ESA.
Di panel navigasi kiri, klik Websites.
Pada halaman Websites, klik nama website target.
Di halaman detail website, di panel navigasi kiri, klik Overview.
Di sisi kanan halaman Overview, pada bagian Advanced Actions, klik untuk mengaktifkan DNS Passthrough Mode.

Pada kotak dialog konfirmasi yang muncul, klik OK.
Setelah mengaktifkan mode DNS passthrough, seluruh traffic langsung menuju server origin Anda, melewati akselerasi proxy. Tindakan ini akan mengekspos alamat server origin Anda. Lakukan dengan hati-hati.
Bagaimana cara mencegah website saya ditambahkan oleh akun lain?
Layanan ESA memungkinkan sebuah website hanya aktif di satu akun sekaligus.
Di perusahaan besar, departemen mungkin memiliki akun Alibaba Cloud yang berbeda. Jika beberapa akun menambahkan nama domain yang sama sebagai website, website tersebut mungkin diaktifkan oleh akun yang berbeda secara bergantian, yang dapat menyebabkan gangguan layanan. Gunakan fitur site hold untuk melarang akun lain menambahkan website dan subdomain-nya.
Fitur ini hanya tersedia untuk paket Enterprise.
Masuk ke Konsol ESA.
Di panel navigasi kiri, klik Websites.
Pada halaman Websites, klik nama website target.
Di halaman detail website, di panel navigasi kiri, klik Overview.
Di sisi kanan halaman Overview, pada bagian Quick Actions, klik untuk mengaktifkan Site Hold.

Apa penyebab kegagalan impor record DNS?
Impor record DNS dapat gagal karena alasan berikut:
Record baru yang akan diimpor memiliki nama yang sama dengan record yang sudah ada. Untuk informasi lebih lanjut, lihat Aturan konflik record DNS.
File berisi karakter yang tidak valid. Anda harus mengisi record DNS berdasarkan templat file yang disediakan di halaman tersebut.
Jumlah record yang diimpor dalam satu batch melebihi 100. Anda dapat mengimpor maksimal 100 record sekaligus.
Jika Anda telah memeriksa kemungkinan penyebab di atas dan masalah masih berlanjut, Anda dapat membuat tiket untuk mendapatkan dukungan.
Discount apa yang bisa saya dapatkan saat menggunakan Alibaba Cloud OSS?
Saat Anda menggunakan Alibaba Cloud OSS sebagai server origin untuk website ESA, traffic dari OSS ke ESA secara otomatis mendapatkan diskon dibandingkan dengan traffic Internet standar dari OSS. Untuk informasi lebih lanjut, lihat Deskripsi penagihan traffic Alibaba Cloud OSS.
Mengapa saya perlu mengonfigurasi record DNS terlebih dahulu?
Setelah Anda menambahkan website menggunakan setup NS, kunjungi penyedia nama domain Anda untuk memodifikasi record NS dan mendelegasikan resolusi DNS domain Anda ke ESA. ESA kemudian menjadi penyedia DNS Anda. Setelah perubahan NS berlaku, semua record DNS yang dikonfigurasi di penyedia DNS asli Anda menjadi tidak valid. Oleh karena itu, sebelum Anda memodifikasi record NS, Anda harus terlebih dahulu mengonfigurasi record DNS yang ingin Anda pertahankan dari penyedia DNS asli Anda di ESA. Hal ini memastikan layanan online Anda tidak terganggu.
Untuk website yang dihubungkan menggunakan setup NS, bagaimana cara memverifikasi bahwa layanan berjalan normal sebelum secara resmi mengaktifkan website?
Jika Anda ingin melakukan uji verifikasi layanan online sebelum secara resmi beralih ke ESA, Anda dapat menguji record-record berikut:
Record DNS-only: Anda dapat menjalankan perintah
diguntuk record Anda dan menentukan record NS yang diberikan ESA kepada Anda (@ESA-assigned-NS-record). Ini mengambil resolusi DNS dari server NS ESA yang ditentukan. Lalu, periksa apakah nilai record yang diselesaikan sama dengan yang Anda konfigurasi di ESA. Contoh perintah:dig DNS-only-record @ESA-assigned-NS:
Anda dapat memperoleh record NS yang diberikan ESA dari ikhtisar website di konsol:

Record proxied: Pengujian awal tidak didukung.
Untuk website yang dihubungkan melalui setup CNAME, bagaimana cara memverifikasi bahwa layanan berjalan normal sebelum mengarahkan permintaan ke ESA?
Anda dapat membuat tiket untuk memperoleh alamat IP POP uji. Kemudian, modifikasi file hosts lokal Anda untuk memaksa nama domain yang dipercepat, seperti api.example.com, mengarah ke alamat IP POP uji tersebut untuk verifikasi.
Jika website nama domain root dan website subdomain ada secara bersamaan, konfigurasi website mana yang diutamakan?
Website ditambahkan untuk nama domain root
example.com, dan record untuka.b.example.comditambahkan ke record website tersebut. Record host-nya adalaha.b.Website ditambahkan untuk subdomain
b.example.com, dan record untuka.b.example.comditambahkan ke record website tersebut. Record host-nya adalaha.
Jika kedua situasi di atas terjadi dan kedua website aktif, ketika klien mengakses a.b.example.com, konfigurasi website kedua (b.example.com) yang diterapkan. Artinya, konfigurasi website subdomain diutamakan.
Apa perbedaan antara skenario layanan?
Dalam konfigurasi record DNS, ESA menawarkan tiga skenario: Web, API, dan Image/Video. Jika pilihan Anda tidak sepenuhnya sesuai dengan skenario, hal ini tidak akan memengaruhi fungsi akses dasar. Namun, kecocokan yang akurat secara signifikan meningkatkan efisiensi penjadwalan resource akselerasi aman dan mengoptimalkan performa. Kami menyarankan Anda memilih skenario yang paling sesuai dengan layanan Anda. Hal ini memungkinkan sistem ESA secara dinamis menetapkan kebijakan akselerasi aman yang lebih sesuai untuk record nama domain tersebut. Anda dapat mengedit record dan menyesuaikan skenario di konsol kapan saja untuk terus mengoptimalkan konfigurasi resource Anda.
Bagaimana cara mengatasi kegagalan penambahan website di ESA?
Penyebab
Semua nama domain yang ditambahkan ke ESA harus melalui moderasi konten. Jika nama domain Anda gagal ditambahkan ke ESA, kemungkinan karena nama domain Anda tidak mematuhi aturan koneksi ESA. Untuk informasi lebih lanjut tentang standar dan batasan penambahan nama domain ke ESA, lihat Batasan.
Solusi
Di halaman Websites, pastikan Status nama domain adalah Review Failed. Klik Review Failed untuk melihat alasan kegagalannya.
Pilih nama domain yang gagal dalam review, klik ikon
di sebelah kanan, lalu pilih Delete untuk menghapus nama domain tersebut.Berdasarkan alasan kegagalan review, sesuaikan konten website Anda dan kirim ulang nama domain untuk direview kembali.
Tentang resolusi nama domain
Apa itu resolusi nama domain?
Saat Anda membeli instans Elastic Compute Service (ECS), sistem secara default menetapkan alamat IP ke server tersebut. Karena alamat IP terdiri dari angka dan sulit diingat, nama domain digunakan sebagai gantinya. Misalnya, example.aliyundoc.com adalah nama domain yang sesuai dengan alamat IP tertentu. Resolusi nama domain adalah layanan yang mengarahkan nama domain ke alamat IP website, sehingga memungkinkan pengguna mengakses website Anda melalui nama domain tersebut.
Alibaba Cloud menyediakan layanan resolusi nama domain melalui Alibaba Cloud DNS. DNS adalah layanan DNS otoritatif yang aman, cepat, stabil, dan dapat diskalakan. Alibaba Cloud DNS mengonversi nama domain yang mudah dibaca manusia menjadi alamat IP numerik yang digunakan komputer untuk saling terhubung. Hal ini mengarahkan akses pengguna ke website atau server aplikasi yang sesuai. Untuk informasi lebih lanjut, lihat Alibaba Cloud DNS.
Mengapa resolusi nama domain diperlukan?
Pengguna eksternal hanya dapat mengakses website setelah resolusi nama domain selesai. Saat Anda membuat website sendiri, resolusi nama domain merupakan langkah wajib. Setelah Anda membeli instans ECS, men-deploy website, membeli nama domain, dan menyelesaikan Pendaftaran ICP, Anda harus melakukan resolusi nama domain.
Bagaimana cara melakukan resolusi nama domain?
Sebagian besar pendaftar nama domain di Tiongkok daratan memiliki server DNS sendiri.
Apa itu Rekaman A
Rekaman A, juga dikenal sebagai penunjuk IP, memetakan nama domain ke alamat IP. Saat mengonfigurasi DNS, Anda menentukan host (misalnya www) dan mengarahkannya ke alamat IP server Anda. Jika ingin beberapa domain atau subdomain mengarah ke server yang sama, buat rekaman A untuk masing-masing.
Jika Anda telah membeli beberapa nama domain dan ingin mengarahkan semuanya ke server website yang sama, Anda harus mengonfigurasi subdomain-subdomain tersebut agar mengarah ke server website Anda. Domain tingkat dua dan tiga di bawah domain tingkat atas semuanya dianggap sebagai subdomain.
Untuk mengganti instans ECS Anda, nama domain yang sebelumnya mengarah ke server ini harus dikonfigurasi ulang agar mengarah ke server baru. Hal ini bisa menjadi pekerjaan yang cukup besar. Dalam kasus ini, menggunakan rekaman CNAME lebih nyaman.
Apa itu Rekaman CNAME
Rekaman CNAME, atau Canonical Name, memetakan nama domain ke nama domain lain. Rekaman ini umum digunakan untuk resolusi mailbox dan akselerasi ESA.
Setelah Anda mengaktifkan layanan ESA dan berhasil menambahkan nama domain, ESA akan memberikan CNAME yang sesuai. Anda harus mengarahkan nama domain Anda ke CNAME tersebut agar permintaan untuk mengakses nama domain yang dipercepat dapat diteruskan ke ESA.
Nama domain yang ditunjuk oleh CNAME juga harus pada akhirnya mengarah ke rekaman A.
Apa perbedaan antara Rekaman A dan CNAME
A Record: Mengarahkan domain ke alamat IP.
Rekaman CNAME: Mengarahkan domain ke domain lain.
Untuk hosting website jangka panjang, disarankan menggunakan rekaman CNAME karena memfasilitasi layanan seperti ESA dan membantu melindungi IP server origin Anda dari serangan langsung.
Prinsip CNAME dalam akselerasi ESA
Fitur utama ESA adalah menyimpan cache konten server origin Anda di node tepi (server cache) yang paling dekat dengan pengunjung website Anda. Hal ini memungkinkan pengguna mengakses resource website lebih cepat. Untuk informasi lebih lanjut tentang prinsip CNAME dalam akselerasi ESA, lihat Prinsip akselerasi.
Cara menangani konflik record DNS
Konflik antara Rekaman CNAME dan A
Anda harus terlebih dahulu menghapus rekaman A dan mengonfigurasi rekaman CNAME. Menghapus rekaman A tidak memengaruhi akses website karena setelah rekaman CNAME dikonfigurasi, permintaan klien dikirim ke ESA, lalu ESA mengakses server origin.
Konflik antara Rekaman CNAME dan MX
Anda dapat menyelesaikan konflik antara rekaman CNAME dan MX menggunakan rekaman penerusan URL. Perhatikan bahwa nama domain sebelum dan sesudah penerusan URL harus memiliki Pendaftaran ICP.
Konfigurasi record DNS adalah sebagai berikut:
Jenis Record | Host Record | Resolution Line | Nilai Record | TTL |
URL | @ | Default | example.com | 10 menit |
MX | @ | Default | demo.aliyundoc.com | 10 menit |