Edge Security Acceleration:Mulai Cepat

Prasyarat

Sebelum menambahkan DNS record, pastikan Anda memenuhi persyaratan berikut:

• Anda telah menghubungkan situs web Anda ke ESA menggunakan metode NS atau CNAME.

• Anda memiliki izin dari penyedia DNS Anda untuk menambah atau mengubah DNS record.

• Anda memahami konsep dasar dan penggunaan tipe DNS record umum, seperti A, CNAME, MX, dan TXT.

Catatan Penggunaan

Saat menambah atau mengubah DNS record, periksa nilai hostname dan origin:

• Hostname tidak boleh sama dengan hostname atau origin dari DNS record yang sudah ada, dan tidak boleh menjadi origin dalam origin pool.

• Origin tidak boleh sama dengan hostname dari DNS record yang sudah ada.

• Spesifikasi nilai CNAME record — Bidang Record Value untuk CNAME record harus berisi alamat origin aktual, misalnya nama domain eksternal OSS atau Alamat IP publik ECS. Jangan masukkan nama domain akselerasi itu sendiri atau nilai yang sama dengan hostname. Memasukkan nilai yang salah menyebabkan error konfigurasi atau loop resolusi DNS.

• Konflik tipe record — Jika Rekaman A sudah ada untuk hostname yang sama, penambahan CNAME record untuk hostname tersebut akan menghasilkan error konflik. Anda harus menghapus Rekaman A yang sudah ada sebelum menambahkan CNAME record. Aturan yang sama berlaku saat Anda mengarahkan hostname ke nama domain instans Global Accelerator (GA): hapus Rekaman A yang sudah ada untuk hostname tersebut sebelum menambahkan CNAME record yang mengarah ke nama domain GA.

  Catatan

  Akselerasi proxy ESA beroperasi pada tingkat hostname. Anda tidak dapat mengonfigurasi akses langsung atau pemisahan lalu lintas untuk URL, alamat IP, atau klien tertentu (seperti aplikasi seluler) di bawah nama domain yang sama. Jika Anda ingin sebagian trafik melewati proxy dan terhubung langsung ke origin, konfigurasikan nama domain terpisah dan arahkan ke Alamat IP asal menggunakan Rekaman A.

• Kegagalan penyimpanan konfigurasi origin — Jika Anda tidak dapat menyimpan konfigurasi origin di Konsol ESA, verifikasi bahwa Anda memilih Record Type yang benar. Misalnya, jika origin Anda adalah alamat IP, pilih tipe Rekaman A, bukan CNAME.

• Pembedaan trafik berdasarkan asal permintaan tidak didukung pada tingkat DNS record — Formulir untuk menambah dan mengedit record tidak menyediakan bidang untuk jalur, entri rute, wilayah, atau geografi. DNS record selalu mengembalikan nilai yang dikonfigurasi terlepas dari asal permintaan. Akibatnya, Anda tidak dapat menggunakan DNS record ESA saja untuk hanya mempercepat trafik luar negeri sementara trafik Tiongkok Daratan langsung menuju origin. Untuk mencapai hasil tersebut, gunakan salah satu metode berikut:

  • Untuk situs yang terhubung menggunakan metode CNAME, konfigurasikan resolusi berbasis geografi di penyedia DNS asli Anda. Misalnya, arahkan rute Tiongkok Daratan ke Alamat IP asal dan rute luar negeri ke alamat CNAME yang disediakan oleh ESA. Konfigurasi ini dilakukan di luar Konsol ESA.

  • Untuk situs yang terhubung menggunakan metode NS, gunakan Origin Rules untuk menjadwalkan permintaan origin berdasarkan wilayah. Buka situs tersebut dan pilih Rules > Origin Rules. Kondisi aturan mendukung pencocokan berdasarkan benua, negara atau wilayah, serta provinsi atau negara bagian. Aturan yang cocok dapat menulis ulang HOST origin, DNS record, SNI, protokol origin, dan Port. Jika Anda hanya menggunakan resolusi DNS dan Proxy Status dimatikan, permintaan tidak melewati node ESA dan aturan origin tidak berlaku. Aktifkan dulu akselerasi proxy, lalu konfigurasikan aturan origin untuk menjadwalkan trafik berdasarkan wilayah.

  Catatan

  Origin Pool mendistribusikan trafik ke beberapa origin hanya berdasarkan Bobot. Origin Pool tidak menyediakan kondisi pencocokan geografis dan tidak dapat memisahkan trafik berdasarkan wilayah, jadi jangan menganggapnya sebagai pengganti origin rules.

• Akselerasi proxy tidak tersedia untuk record verifikasi — Sakelar Proxy Status hanya ditampilkan untuk Rekaman A, AAAA, dan CNAME. Rekaman MX, TXT, NS, SRV, dan CAA tidak menampilkan sakelar dan selalu melakukan resolusi dalam mode DNS-only. Saat Anda menambahkan Rekaman MX atau TXT untuk memverifikasi nama domain untuk layanan seperti email perusahaan, kirimkan record tersebut dengan pengaturan default-nya. Akselerasi proxy tidak dapat diaktifkan untuk tipe record ini, sehingga tidak perlu mematikan sakelar apa pun.

Metode 1: Impor DNS record secara massal

Untuk menambahkan beberapa record, Anda dapat mengimpornya secara massal menggunakan templat. Metode ini ideal jika Anda memigrasikan DNS record yang sudah ada dari penyedia DNS lain ke ESA. Jika Anda hanya perlu menambahkan satu record, lihat Menambahkan DNS record secara manual.

1. Di Konsol ESA, pilih Websites, lalu di kolom Website, klik situs target.

2. Pilih DNS > Records dan klik Import.

3. Pilih Import From Template dan klik Download Template. Edit informasi DNS record di templat dan simpan file tersebut. Lalu, klik Select File dan pilih templat yang telah disimpan.

   Templat impor file DNS

   ;hostname TTL IN record type record value
   
   $ORIGIN example.com.
   
   ; A record
   1.example.com.   600 IN  A   8.8.8.8
   
   ; AAAA record
   2.example.com.   600 IN  AAAA		2400:cb00:2049:1::a29f:f9
   
   ; CNAME record
   2.example.com.   600 IN  CNAME     example.com.
   
   ; MX record
   4.example.com.    600 IN  MX	15 mailhost.example.com.
   
   ; TXT record
   4.example.com.   600 IN  TXT	xxxxxxxxxxxxxxxxxxx
   
   ; NS record
   4.example.com.    600 IN  NS	ns.example.com.
   
   ; SRV record
   _sip._tcp.example.com.   600 IN  SRV	1 5 7001 srvhostname.example.com.
   
   ; CAA record
   hostname.example.com.    600 IN  CAA	0 issue example.com
   
   ; CERT record
   cert.example.com.	1	IN	CERT	0 0 0 VEVwQk5GWXlUR3RXVVZwc1RIcGFhMGh0UVhWUMQweHJFZENNM0JSVFROV2JVd3lWbFJOTkVSS1dnPT0=
   
   ; SMIMEA record
   smimea.example.com.	1	IN	SMIMEA	12 12 12 436c6f7564666c61726520444e53
   
   ; SSHFP record
   sshfp.example.com.	1	IN	SSHFP	12 12 436C6F756466C61726520444E53
   
   ; TLSA record
   tlsa.example.com.	1	IN	TLSA	12 12 12 436c6f7564666c61726520444e53
   
   ; URI record
   uri.example.com.	1	IN	URI	12 12 "http://www.example.com/service"

4. Di halaman Import, tinjau dan sesuaikan konfigurasi record.

   Secara default, ESA hanya menyediakan layanan resolusi DNS. Untuk mengaktifkan akselerasi ESA, aktifkan sakelar proxy di kolom Proxy Status.

   Catatan

   • Untuk website yang terhubung menggunakan metode CNAME, proxy diaktifkan secara default dan Proxy Status tidak dapat diubah.

   • Untuk website yang terhubung menggunakan metode NS, proxy hanya dapat diaktifkan atau dinonaktifkan untuk Rekaman A, AAAA, dan CNAME.

   Untuk informasi tentang berbagai kasus penggunaan, lihat Deskripsi kasus penggunaan.

5. Setelah menyesuaikan DNS record, klik OK.

6. (Opsional) Untuk website yang terhubung menggunakan metode CNAME, ikuti petunjuk di layar untuk mengonfigurasi CNAME record dengan penyedia DNS Anda setelah menambahkan record.

Metode 2: Menambahkan DNS record secara manual

Untuk menambahkan satu record, masukkan detailnya secara manual. Metode ini ideal untuk pengaturan baru atau untuk menambahkan hanya beberapa record.

Kasus Penggunaan

Dalam konfigurasi skenario untuk DNS record, ESA menyediakan lima skenario bisnis. Dengan memilih tipe skenario yang sesuai dengan skenario bisnis Anda, Anda dapat secara dinamis menetapkan kebijakan akselerasi keamanan yang lebih sesuai untuk nama domain Anda. Anda dapat mengedit record dan menyesuaikan tipe bisnis kapan saja di konsol.

FAQ