Edge Security Acceleration:Mulai Cepat

Prasyarat

Sebelum menambahkan DNS records, pastikan Anda memenuhi persyaratan berikut:

• Anda telah menghubungkan website Anda ke ESA menggunakan metode NS atau CNAME.

• Anda memiliki izin dari penyedia DNS Anda untuk menambah atau mengubah DNS records.

• Anda memahami konsep dasar dan penggunaan tipe DNS record umum, seperti A, CNAME, MX, dan TXT.

Catatan Penggunaan

Saat menambah atau mengubah DNS record, periksa nilai hostname dan origin:

• Hostname tidak boleh sama dengan hostname atau origin dari DNS record yang sudah ada, dan tidak boleh menjadi origin dalam origin pool.

• Origin tidak boleh sama dengan hostname dari DNS record yang sudah ada.

• Spesifikasi nilai CNAME record — Bidang Record Value untuk CNAME record harus berisi alamat origin aktual, misalnya nama domain eksternal OSS atau Alamat IP publik ECS. Jangan masukkan nama domain akselerasi itu sendiri atau nilai yang sama dengan hostname. Memasukkan nilai yang salah menyebabkan error konfigurasi atau loop resolusi DNS.

• Konflik tipe record — Jika A record sudah ada untuk hostname yang sama, penambahan CNAME record untuk hostname tersebut akan menghasilkan error konflik. Anda harus menghapus A record yang ada sebelum menambahkan CNAME record.

  Catatan

  Akselerasi proxy ESA beroperasi pada level hostname. Anda tidak dapat mengonfigurasi akses langsung atau pemisahan lalu lintas untuk URL spesifik, alamat IP, atau klien (seperti aplikasi seluler) di bawah nama domain yang sama. Jika ingin sebagian lalu lintas melewati proxy dan terhubung langsung ke origin, konfigurasikan nama domain terpisah dan arahkan ke Alamat IP asal menggunakan A record.

• Kegagalan menyimpan konfigurasi origin — Jika Anda tidak dapat menyimpan konfigurasi origin di Konsol ESA, verifikasi bahwa Anda memilih Record Type yang benar. Misalnya, jika origin Anda adalah alamat IP, pilih tipe A record, bukan CNAME.

Metode 1: Impor massal DNS records

Untuk menambahkan beberapa record, Anda dapat mengimpornya secara massal menggunakan templat. Metode ini ideal jika Anda memindahkan DNS records yang sudah ada dari penyedia DNS lain ke ESA. Jika hanya perlu menambahkan satu record, lihat Menambahkan DNS record secara manual.

1. Di Konsol ESA, pilih Websites, lalu di kolom Website, klik situs target.

2. Pilih DNS > Records dan klik Import.

3. Pilih Import From Template dan klik Download Template. Edit informasi DNS record di templat dan simpan file tersebut. Lalu, klik Select File dan pilih templat yang telah disimpan.

   Templat impor file DNS

   ;hostname TTL IN record type record value
   
   $ORIGIN example.com.
   
   ; A record
   1.example.com.   600 IN  A   8.8.8.8
   
   ; AAAA record
   2.example.com.   600 IN  AAAA		2400:cb00:2049:1::a29f:f9
   
   ; CNAME record
   2.example.com.   600 IN  CNAME     example.com.
   
   ; MX record
   4.example.com.    600 IN  MX	15 mailhost.example.com.
   
   ; TXT record
   4.example.com.   600 IN  TXT	xxxxxxxxxxxxxxxxxxx
   
   ; NS record
   4.example.com.    600 IN  NS	ns.example.com.
   
   ; SRV record
   _sip._tcp.example.com.   600 IN  SRV	1 5 7001 srvhostname.example.com.
   
   ; CAA record
   hostname.example.com.    600 IN  CAA	0 issue example.com
   
   ; CERT record
   cert.example.com.	1	IN	CERT	0 0 0 VEVwQk5GWXlUR3RXVVZwc1RIcGFhMGh0UVhWUMQweHJFZENNM0JSVFROV2JVd3lWbFJOTkVSS1dnPT0=
   
   ; SMIMEA record
   smimea.example.com.	1	IN	SMIMEA	12 12 12 436c6f7564666c61726520444e53
   
   ; SSHFP record
   sshfp.example.com.	1	IN	SSHFP	12 12 436C6F7564666C61726520444E53
   
   ; TLSA record
   tlsa.example.com.	1	IN	TLSA	12 12 12 436c6f7564666c61726520444e53
   
   ; URI record
   uri.example.com.	1	IN	URI	12 12 "http://www.example.com/service"

4. Di halaman Import, tinjau dan sesuaikan konfigurasi record.

   Secara default, ESA hanya menyediakan layanan resolusi DNS. Untuk mengaktifkan akselerasi ESA, aktifkan sakelar proxy di kolom Proxy Status.

   Catatan

   • Untuk website yang terhubung menggunakan metode CNAME, proxy diaktifkan secara default dan Proxy Status tidak dapat diubah.

   • Untuk website yang terhubung menggunakan metode NS, proxy hanya dapat diaktifkan atau dinonaktifkan untuk record A, AAAA, dan CNAME.

   

   Untuk informasi tentang berbagai kasus penggunaan, lihat Deskripsi kasus penggunaan.

5. Setelah menyesuaikan DNS records, klik OK.

6. (Opsional) Untuk website yang terhubung menggunakan metode CNAME, ikuti petunjuk di layar untuk mengonfigurasi CNAME record dengan penyedia DNS Anda setelah menambahkan record.

Metode 2: Menambahkan DNS record secara manual

Untuk menambahkan satu record, masukkan detailnya secara manual. Metode ini ideal untuk pengaturan baru atau saat hanya perlu menambahkan beberapa record.

Kasus Penggunaan

Dalam konfigurasi skenario untuk DNS records, ESA menyediakan lima skenario bisnis. Dengan memilih tipe skenario yang sesuai dengan skenario bisnis Anda, Anda dapat secara dinamis menetapkan kebijakan akselerasi keamanan yang lebih sesuai untuk Nama domain Anda. Anda dapat mengedit record dan menyesuaikan tipe bisnis kapan saja di Konsol.

FAQ

Bisakah saya mengimpor DNS records yang diekspor dari CDN lain?

Tidak. ESA tidak mendukung pengimporan file CSV yang diekspor dari layanan CDN lain karena format nilai record berbeda. Anda harus menambahkan record secara manual dan memperbarui nilai CNAME ke alamat yang disediakan oleh ESA.

Apakah saya perlu menambahkan ulang secara manual DNS records yang sudah dikelola oleh ESA?

Tidak. DNS records yang dikelola oleh ESA disinkronkan secara otomatis. Anda tidak perlu menambahkan ulang record tersebut secara manual di konfigurasi DNS ESA Anda.

Bagaimana cara memeriksa konfigurasi koneksi saat ini untuk domain saya?

Di Konsol ESA, buka DNS > Records. Halaman ini menampilkan mode koneksi saat ini, skenario bisnis (misalnya, akselerasi API), dan target CNAME untuk domain Anda. Anda dapat menggunakan informasi ini untuk menentukan apakah fitur lanjutan seperti perutean pintar diaktifkan.

Mengapa domain saya mengembalikan error DNS_PROBE_FINISHED_NXDOMAIN?

Error ini menunjukkan kegagalan resolusi DNS. Lakukan langkah-langkah berikut:

1. Periksa apakah Nama domain ditulis dengan benar.

2. Gunakan perintah ping untuk menguji konektivitas jaringan.