Tambahkan Domain Kustom via CNAME di SaaS Manager - Edge Security Acceleration

SaaS Manager dalam Edge Security Acceleration (ESA) memungkinkan Anda menambahkan domain kustom pelanggan, seperti app.customer.com, ke situs ESA yang sudah ada. Fitur ini secara mulus memperluas kemampuan keamanan dan akselerasi situs Anda kepada pelanggan akhir, meningkatkan kepercayaan terhadap merek mereka sekaligus menyederhanakan manajemen sertifikat Secure Sockets Layer/Transport Layer Security (SSL/TLS) dan konfigurasi kebijakan keamanan untuk domain pelanggan.

Manfaat

Skalabilitas layanan: Konfigurasikan domain kustom unik untuk setiap pelanggan guna memberikan pengalaman bermerek yang meningkatkan kepercayaan pelanggan.
Manajemen terpusat: Semua domain pelanggan mewarisi kebijakan keamanan dari situs ESA utama Anda, termasuk perlindungan WAF, Bot Management, dan Access Control. Pendekatan ini memusatkan manajemen risiko dan mengurangi kompleksitas operasional.
Akselerasi konten: Domain pelanggan memanfaatkan jaringan global Alibaba Cloud melalui points of presence (POPs) untuk mencapai pengiriman konten berlatensi rendah dan ketersediaan tinggi, sehingga secara signifikan meningkatkan kecepatan akses bagi pengguna akhir.
Manajemen sertifikat: Pilih dari tiga opsi konfigurasi SSL/TLS untuk menyeimbangkan kenyamanan dan kepatuhan: sertifikat gratis yang disediakan otomatis oleh Let's Encrypt, unggah sertifikat kustom, atau merujuk ke Sertifikat Alibaba Cloud yang sudah ada.
Validasi otomatis: Fitur ini mendukung record CNAME dan TXT DNS untuk validasi kepemilikan domain. Proses validasi yang jelas dan sederhana memastikan kepemilikan domain yang sah.
Pemantauan status real-time: Pantau status domain Anda secara real-time, termasuk Pending Validation, Activated, Deactivated, dan Conflicted, guna mendukung troubleshooting dan tata kelola.
Kepatuhan pendaftaran ICP: Termasuk pemeriksaan pendaftaran ICP untuk layanan di Daratan Tiongkok guna memastikan kepatuhan terhadap peraturan lokal.

Kasus penggunaan

SaaS Manager menggunakan record CNAME untuk mengaitkan domain kustom pelanggan akhir dengan situs Anda yang sudah ada di ESA. Proses ini mengarahkan seluruh traffic domain kustom melalui ESA. Kasus penggunaan umum meliputi:

Hosting domain multi-tenant untuk platform SaaS: Penyedia layanan (SP) sistem CRM ingin menawarkan akses subdomain khusus untuk pelanggan enterprise-nya, seperti customer-a.crm-platform.com. Penyedia juga perlu memastikan domain tersebut memiliki enkripsi HTTPS dan perlindungan terhadap serangan. SaaS Manager memungkinkan penyedia mengonfigurasi server origin, sertifikat, dan kebijakan keamanan untuk semua domain pelanggan secara terpusat.
Akselerasi portal pelanggan bermerek: Penyedia platform e-commerce yang meng-host storefront kustom untuk klien, seperti shop-client.example-store.com, perlu segera mengaktifkan akselerasi CDN dan enkripsi SSL/TLS. SaaS Manager memungkinkan penyedia menerapkan fitur-fitur ini tanpa mengubah struktur DNS pelanggan yang sudah ada.
Proxy aman untuk integrasi aplikasi pihak ketiga: Platform alat developer menawarkan layanan API gateway untuk pengembang plugin-nya, yang memungkinkan mereka menyambungkan nama domain sendiri. SaaS Manager memungkinkan platform menerapkan otentikasi identitas terpadu, pembatasan kecepatan, dan pembersihan lalu lintas ke semua domain yang terhubung.

Konfigurasi nama domain kustom untuk pelanggan SaaS

Ikuti contoh ini untuk menambahkan domain kustom pelanggan tanpa downtime.

Skenario

Penyedia SaaS telah mengintegrasikan situs example.com ke ESA dan menyajikan konten dari origin origin.example.com. Penyedia kini ingin menambahkan domain pelanggan, custom.site.com, ke situs tersebut untuk meningkatkan keamanan dan performa website pelanggan.

Ikhtisar prosedur

Tambahkan nama domain kustom: Tambahkan SaaS Manager baru ke situs ESA Anda dan tambahkan domain pelanggan, custom.site.com.
Validasi kepemilikan domain: Berikan informasi validasi kepada pelanggan Anda. Pelanggan mengonfigurasi record TXT melalui penyedia DNS-nya untuk menyelesaikan validasi.
Konfigurasi record CNAME: Berikan alamat CNAME kepada pelanggan. Pelanggan kemudian mengalihkan resolusi DNS domain-nya ke alamat CNAME ini agar traffic diarahkan ke ESA.
Verifikasi konfigurasi: Setelah konfigurasi selesai, verifikasi bahwa semuanya berfungsi dengan benar.

Langkah 1: Tambahkan nama domain kustom

Di Konsol ESA, pilih Websites. Di kolom Website, klik situs target.
Di panel navigasi sebelah kiri, klik DNS > SaaS Manager > Add SaaS Manager.
Di halaman Add SaaS Manager, konfigurasikan parameter berikut:
- Domain Name: Masukkan nama domain kustom. Dalam contoh ini, masukkan custom.site.com.
- SSL/TLS: Aktifkan SSL/TLS untuk nama domain kustom. Setelah diaktifkan, Anda dapat memilih jenis sertifikat.
  - Certificate Type: Pilih Free Certificate. ESA secara otomatis mengonfigurasi sertifikat edge untuk nama domain tersebut.
- DNS Record: Pilih record DNS penyedia layanan yang akan di-bind. Dalam contoh ini, pilih origin.example.com.

Langkah 2: Verifikasi kepemilikan domain kustom

Di halaman SaaS Manager, klik ikon di sebelah kiri nama domain kustom yang baru ditambahkan untuk memperluas informasi validasi. Salin Domain Validation TXT Name dan Domain Validation TXT Value.
Buka penyedia DNS untuk nama domain kustom tersebut. Tambahkan record DNS bertipe TXT menggunakan Domain Validation TXT Name dan Domain Validation TXT Value yang telah Anda salin pada langkah sebelumnya.
Setelah menambahkan record tersebut, tunggu hingga perubahan DNS tersebar. Lalu, kembali ke Konsol ESA dan klik tombol Verify. Tunggu hingga kolom Status berubah menjadi Activated.

Langkah 3: Konfigurasi record CNAME

Di halaman SaaS Manager, klik ikon di sebelah kiri nama domain kustom yang baru ditambahkan untuk memperluas informasi validasi. Salin CNAME Address.
Buka penyedia DNS untuk nama domain kustom tersebut. Tambahkan record DNS bertipe CNAME menggunakan CNAME Address yang telah Anda salin pada langkah sebelumnya:
- Host Record: Masukkan awalan nama domain kustom, yaitu custom.
- Record Type: Pilih CNAME.
- Record Value: Masukkan CNAME Address yang baru saja Anda salin.

Langkah 4: Verifikasi konfigurasi

Setelah konfigurasi selesai, buka https://custom.site.com di browser Anda. Jika website dimuat dengan benar, berarti nama domain kustom telah berhasil ditambahkan dan dilayani oleh ESA.

Tunggu hingga Certificate Status berubah menjadi Normal sebelum mengakses situs menggunakan HTTPS. Selama sertifikat sedang diterbitkan, Anda dapat menguji konfigurasi dengan mengakses http://custom.site.com.

Deskripsi status SaaS Manager

Status	Deskripsi
Pending Verification	Anda belum memvalidasi kepemilikan nama domain kustom pelanggan. Untuk informasi lebih lanjut, lihat Langkah 2: Verifikasi kepemilikan domain kustom untuk menyelesaikan konfigurasi. Kemudian, klik tombol Verify agar sistem melakukan verifikasi ulang.
Activated	SaaS Manager beroperasi secara normal.
Deactivated	Status ini terjadi dalam situasi berikut: Jika sistem mendeteksi bahwa nama domain kustom terlibat dalam aktivitas terlarang, domain tersebut akan diblokir. Status SaaS Manager akan berubah menjadi Deactivated. Untuk situs dengan wilayah akselerasi di Daratan Tiongkok atau Global (termasuk Daratan Tiongkok), jika situs Anda atau nama domain kustom pelanggan belum menyelesaikan pendaftaran ICP, domain akan berada dalam status Deactivated. Setelah menyelesaikan pendaftaran ICP, klik tombol Verify agar sistem melakukan verifikasi ulang dan memulihkan layanan.
Conflicted	Record situs default memiliki prioritas lebih tinggi daripada SaaS Manager. Saat domain Anda berada dalam status Activated, jika terjadi salah satu situasi berikut, status domain berubah menjadi In Use. Domain tidak dapat memberikan layanan dalam status ini. Record A/AAAA atau CNAME yang bertentangan dengan nama domain ditambahkan ke situs mana pun yang diaktifkan, atau dalam kasus origin pool dan load balancing. Misalnya, jika domain yang diaktifkan `customer.example.com` sudah ada, dan situs yang diaktifkan `example.com` juga ada, penambahan record untuk `customer.example.com` atau `.example.com` akan mengubah status domain menjadi Conflicted. Anda dapat menghapus record yang bertentangan tersebut, lalu klik tombol Verify* agar sistem melakukan verifikasi ulang.

Ketersediaan

Fitur	Entrance	Pro	Premium	Enterprise
Jumlah SaaS Manager yang didukung	5	20	100	Hubungi tim penjualan untuk paket kustom