クイックスタート：ESA へのドメイン名の追加

サイトを追加する前に、ルートドメインを ESA に追加する必要があります。

1. ESA コンソールで、サイト管理 を選択し、サイトを追加 をクリックします。

2. サイトの入力 ページで、サイトのルートドメイン (例：example.com) を入力し、次へ をクリックします。

   

   サイト名としてルートドメイン (例：example.com) を使用することを推奨します。これにより、1 つのサイトからすべてのサブドメインを管理できます。たとえば、サイト作成後に ESA コンソールで対応する DNS レコードを追加することで、www.example.com と example.com の両方を高速化できます。

   特定のサブドメインのみを高速化する必要がある場合は、サブドメイン (例：sub.example.com) をサイトとして追加できます。これは既存のサービスに悪影響を与えません。ルートドメインをサイトとして追加したいが、現在の DNS 設定への影響が懸念される場合は、TXT レコードでドメイン所有権を検証する CNAME 接続を使用します。これにより、既存の DNS サーバー設定を変更せずにドメインが追加されます。

3. エリアと接続方式の選択 ページで、高速化リージョンと接続方式を選択し、次へ をクリックします。

   高速化リージョン

   ESA は、選択した高速化リージョンに基づいてノードを割り当て、セキュリティおよび高速化サービスを提供します。

   高速化リージョン	説明
   [中国本土]	ESA は中国本土のノードリソースを割り当て、サイトにセキュリティおよび高速化サービスを提供します。この高速化リージョンを選択した場合、ドメイン名は ICP 登録が必要です。
   [グローバル]	ESA は全世界のノードリソースを割り当て、世界中でセキュリティおよび高速化サービスを提供します。この高速化リージョンを選択した場合、ドメイン名は ICP 登録が必要です。
   グローバル (中国本土を除く)	ESA は中国本土以外のノードリソースを割り当て、セキュリティおよび高速化サービスを提供します。この高速化リージョンを選択した場合、ドメイン名に ICP 登録は必要ありません。

   接続方式

   ESA は NS 接続と CNAME 接続の 2 つの接続方式を提供します。ニーズに最も適したものを選択してください。

   接続方式	説明	適用シナリオ	利点
   NS 接続	ドメインのすべての DNS 名前解決を ESA に委任し、DNS と高速化を一元管理します。	既存の DNS 設定がない、新規登録したドメインがある場合。 CDN や高速化サービスを初めて使用する場合。 DNS ホスティングとトラフィック管理のためのワンストップソリューションが必要な場合。	ESA が DNS 名前解決を完全に処理することで、一元管理が可能になります。 インテリジェントルーティングとグローバルなトラフィックスケジューリングをサポートします。 運用を簡素化し、セキュリティを向上させ、パフォーマンスを高速化します。
   CNAME 接続	DNS 名前解決は現在の DNS プロバイダーに残したまま、ESA がドメインの高速化と一元管理を提供します。	従来の CDN のような製品に慣れている場合。 特定のサービスのみを ESA に接続し、既存の DNS アーキテクチャを維持したい場合。	既存の DNS 設定に影響を与えることなく、柔軟に統合できます。 特定のサブドメインの高速化が可能です。

   

   CNAME 接続の主要なルール

   • CNAME 値はドメイン固有です： ESA は接続したドメインごとに一意の CNAME レコード値を生成します。ESA がそのドメインに割り当てた CNAME 値を使用する必要があります。CNAME 値は、異なるドメイン間で共有または再利用することはできません。

   • クロスドメインの CNAME 名前解決はサポートされていません： ESA に接続されていないドメインを、すでに CNAME 経由で ESA に接続されているドメインに直接ポイントすることはできません。複数のドメイン (たとえば、ルートドメインとそのサブドメイン、または異なるビジネスドメイン) がすべて高速化を必要とする場合、各ドメインは個別に ESA で個別のサイトまたは DNS レコードエントリとして設定する必要があります。

   • 高速化の範囲： NS 接続は、ルートドメイン全体の DNS 名前解決を ESA に委任するため、ルートドメイン配下のすべてのサブドメインは一元管理され、自動的に対象となります。CNAME 接続は、DNS プロバイダーで明示的に ESA CNAME レコードを追加した特定のサブドメインのみを高速化します。CNAME レコードが設定されていないサブドメインは、ESA による高速化は適用されません。

   • 複数のドメイン、1つのオリジンサーバー： 複数の異なるドメイン名をすべて同じオリジンサーバーにポイントできます。それらを個別に ESA に接続しても、競合は発生しません。

4. プランの選択 ページで、新規プラン を選択するか、購入済みプラン をバインドして適切なプランを選択し、コンソールの指示に従ってプランの購入を完了できます。

   新規プラン

   新規プラン タブで、プランを選択します。

   

   購入済みプラン

   購入済みプラン タブで、バインドする既存のプランを選択します。

   

転送中のデータの暗号化

転送中のデータの暗号化は、伝送中に機密データが盗まれたり改ざんされたりすることを防ぐうえで重要です。ESA は、クライアントとオリジンサーバー間で転送されるデータを保護するための包括的なソリューションを提供し、すべての段階で保護を確保します。

デフォルトでは、ESA は SSL/TLS 暗号化を有効にしています。HTTPS サービスが中断しないように、SSL 証明書を申請して設定してください。

また、ESA を使用してエッジノードの相互 TLS 認証 (mTLS) を有効化することもできます。これにより、クライアントとESA ノード間で双方向認証が確立され、許可されたクライアントのみがサーバーにアクセスできるようになります。その結果、データセキュリティが強化され、攻撃の防止にもつながります。

これらの多層的なセキュリティ対策により、さまざまなネットワーク脅威からビジネスデータとサービスを保護できます。

異常アクセス保護

異常アクセス保護は、Web サイトのセキュリティにおける重要な構成要素です。さまざまなセキュリティ保護対策を使用して悪意のある攻撃を効果的に防御することで、Web サイトの安定性と可用性を確保し、ビジネスを保護します。

ESA は、組み込みの WAF 機能と事前定義ルールおよびカスタムルールを組み合わせて、クライアントからのリクエストトラフィックをインテリジェントにフィルタリングします。これにより、正当でクリーンなトラフィックのみがオリジンサーバーに到達し、潜在的なセキュリティリスクを低減できます。また、ボット保護を有効にして、悪意のあるリソーススクレイピングを防止し、サービスの安定性とセキュリティを確保できます。

運用中、ESA はセキュリティ分析およびイベント分析モジュールを使用して、クライアントリクエストデータをリアルタイムで収集・分析し、異常な振る舞いを特定します。WAF カスタムルールを使用すると、さまざまな攻撃タイプに対処するために、リクエストのブロック、チャレンジ、リダイレクトなどの保護アクションを設定できます。

デフォルトでは、ESA はサイトに対して基本的な DDoS 保護を有効にしており、大規模な DDoS 攻撃および CC 攻撃を緩和して、大量攻撃下でも Web サイトの安定性を確保します。

これらの多層的な保護対策により、ESA は悪意のあるトラフィックを迅速に特定してブロックできます。また、複雑な攻撃下でも強固なセキュリティを提供します。

ステップ4：サイトの検証と有効化

サイトを追加するだけでは、加速や保護は有効になりません。ESA が提供するサービスを使用するには、サイトを有効にする必要があります。

エッジコンピューティング

ESA は、Functions and Pages、エッジコンテナ、エッジストレージという 3 つの製品を通じて、効率的で柔軟、かつ低レイテンシーなエッジコンピューティングソリューションを提供します。

• 関数と Pages は、コードの送信からグローバル配信まで、完全なデプロイメントソリューションを提供するフルスタック開発プラットフォームです。Git ベースのワークフロー、グローバルエッジネットワーク、インテリジェジェントなビルドシステムを統合し、静的 Web サイト、シングルページアプリケーション (SPA)、サーバーサイドレンダリング (SSR) アプリケーション、エッジ関数など、さまざまなアプリケーションのあらゆる規模のデプロイメントをサポートします。

• エッジコンテナ は、エッジノードにデプロイされたコンテナ化アプリケーションに、伸縮性があり保守しやすいコンピューティングリソースを提供します。グローバルデプロイメントと近接ベースのスケジューリングにより、このサービスはプロトコル処理を簡素化し、レスポンスレイテンシーを大幅に削減します。

• エッジストレージ は、エッジ上のキーバリューストレージサービスです。エッジ関数と組み合わせることで同じノードからデータにアクセスでき、BaaS や API ゲートウェイなどの軽量なサービスをデプロイできます。

カスタムルール

一貫した構文と設定ロジックを使用して、キャッシュ、リダイレクト、圧縮、オリジンフェッチ、WAF などのさまざまな機能にわたり、条件付きルールを作成してデプロイできます。これにより、ポリシー実行を正確に制御でき、運用効率が向上します。

分析とログ

ESA がリクエストを処理すると、リアルタイムトラフィックデータと詳細なログが生成されます。このデータを使用することで、リソース割り当てを最適化し、問題をトラブルシューティングし、リアルタイムのモニタリングメトリクスを生成し、パフォーマンステストのためにネットワーク接続品質を分析できます。これにより、サイトを安定的かつ効率的に運用できます。

トラフィック制御

ESA のエッジノードは、リアルタイムでデータフローを監視および調整し、トラフィック分散を最適化し、負荷を分散し、リンクのレイテンシーを大幅に削減することで、サービスの可用性と安定性を向上させます。