Edge Security Acceleration:ウェブサイト接続 FAQ

Alibaba Cloud ESA では、ウェブサイト (ルートドメイン + 全てのサブドメイン) を管理単位としています。主なメリット：

1. 一元管理と運用の簡素化

   ESA は、ルートドメインとそのすべてのサブドメイン、およびそれらの設定をまとめた「ウェブサイト」を管理単位として使用します。サブドメインを個別に追加する必要がある従来のプロバイダーとは異なり、ESA では、単一のページからすべてのルートドメインを管理できます。

2. 一度の設定で、すべてのサブドメインに適用

   ESA ウェブサイト内では、DNS レコード、キャッシュ設定、セキュリティルールなどの設定変更がすべてのサブドメインに自動的に適用されます。これにより、サブドメインごとの設定が不要になり、均一なパフォーマンスとセキュリティポリシーが確保されます。

3. 効率的な DNS 管理

   ESA を使用すれば、プラットフォームを切り替えることなく、ウェブサイト内で直接 DNS レコードを設定・管理できます。

4. セキュリティの強化

   example.com などのルートドメインを接続すると、セキュリティ管理が一元化されます。ESA は DDoS 防御と Web アプリケーションファイアウォール (WAF) を提供し、これらの設定はすべてのサブドメインに自動的に適用されます。

5. ウェブサイトパフォーマンスの向上

   ESA は、グローバルに分散されたネットワークを介してリクエストを最寄りのポイントオブプレゼンス (POP) にルーティングすることで、ロード時間を短縮します。ウェブサイト内のすべてのサブドメインに、この高速化が自動的に適用されます。

6. 容易な監視と分析

   ESA は、アクセスデータ、トラフィック、パフォーマンス指標をリアルタイムで監視し、ボトルネックやセキュリティ脅威を迅速に特定するのに役立ちます。

DNS レコード、キャッシュ、セキュリティを一元的に管理するために、ルートドメイン（example.com など）を使用してウェブサイトを ESA に接続することを推奨します。

ESA は、ウェブサイト追加後のドメイン名変更に対応していません。ドメイン名を誤って入力した場合 (例：www プレフィックスを余分に付けた場合) は、現在のウェブサイトを削除して、正しいドメイン名で再度追加してください：

1. サイト管理 ページで対象のウェブサイトを見つけ、削除 をクリックして現在のウェブサイトを削除します。

2. ウェブサイトを削除しても、購入済みプランには影響しません。プランはウェブサイトから自動的に紐付けが解除されます。

3. [Add Website] をクリックし、正しいドメイン名を入力します。

4. プラン選択の手順で、[Purchased Plans] タブに切り替え、先ほど紐付けが解除されたプランを選択します。

ESA は、選択したサービスリージョンに基づいて ESA の POP を割り当てます。ほとんどの場合、ユーザーの分布に基づいてリージョンを選択します。たとえば、ユーザーが世界中に分布している場合は、グローバル リージョンを選択します。ユーザーが中国本土のみにいる場合は、中国本土 リージョンを選択します。

• [全世界]: ESA は、世界中のセキュアなアクセラレーション POP を割り当てることで、お客様のウェブサイトにグローバルなアクセラレーションと保護を提供します。このリージョンでは、お客様のウェブサイトのドメインに中国本土の ICP 登録が必要です。

• [中国本土]: ESA は、中国本土にのみ設置されている安全アクセラレーション POP を使用して、リージョン内のサービスを高速化および保護します。これは、オンラインサービスが中国本土のユーザーのみを対象とする場合に適しています。このリージョンでは、ウェブサイトのドメインに中国本土の ICP 登録が必要です。

• [グローバル (中国本土を除く)]: ESA は、中国本土外のグローバルセキュアアクセラレーション POP を割り当てます。このリージョンでは ICP 登録は不要です。

ウェブサイトを接続する際、グローバル、グローバル (中国本土を除く)、および中国本土 の 3 つのアクセラレーションリージョンのいずれかを選択できます。ウェブサイトの接続後、事業範囲が変更された場合は、アクセラレーションリージョンを切り替えることができます。

ESA Free Edition は、WAF カスタムルールの [Country/Region] マッチ条件に対応していません。このマッチ条件を使用するには、Basic Edition 以上にアップグレードしてください。

代替策として、アクセラレーションリージョンを [中国本土] に切り替えることができます。切り替え後、ESA は中国本土にのみアクセラレーションノードをデプロイし、中国本土以外からのリクエストは ESA ノードを通過しません。これにより、中国本土以外からのアクセスをブロックできます。

[中国本土] を選択するには、ドメイン名の ICP ライセンスが完了していることを確認してください。切り替え手順については、本トピックの「アクセラレーションリージョンの切り替え」セクションをご参照ください。

NS 接続を使用していて、DNS > レコード ページでレコードごとに無効化することなくウェブサイト全体のプロキシアクセラレーションを一時停止したい場合は、DNS パススルーモードを有効にします。これは、DNS > レコード ページの設定には影響しません。

ESA では、1つのウェブサイトがアクティブになれるのは、一度に 1つのアカウントのみです。

大企業では、複数のアカウントが同一ドメインを追加し、異なるアカウントが順番にウェブサイトをアクティブ化することでサービス中断が発生する場合があります。サイトホールド機能を使用して、他のアカウントがウェブサイトおよびサブドメインを追加できないようにします。

1. ESA コンソールで サイト管理 を選択し、サイト 列で対象のサイトをクリックします。

2. Web サイト詳細ページで、左側のナビゲーションペインの概要をクリックします。

3. 概要 ページの「クイックアクション」セクションで、スイッチをクリックして サイト限定 を有効にします。

DNS レコードのインポートが失敗する主な原因は次のとおりです：

• 新しいレコードが、同名の既存レコードと競合しています。詳細については、「DNS レコードの競合ルール」をご参照ください。

• ファイルに無効な文字が含まれています。ページで提供されるファイルテンプレートを使用して DNS レコードを入力してください。

• 1 回のバッチでインポートするレコード数が 100 を超えています。一度にインポートできる最大数は 100 レコードです。

Alibaba Cloud OSS を ESA のオリジンサーバーとして使用すると、OSS から ESA へのトラフィックは、OSS の標準的なパブリックデータ転送と比較して自動的に割引されます。詳細については、「Alibaba Cloud OSS データ転送料金」をご参照ください。

NS 接続では、ネームサーバーを変更して DNS 名前解決を ESA に委任します。変更が反映されると、元の DNS プロバイダーのレコードは無効になります。サービス中断を防ぐため、ネームサーバーを変更する前に、必要な DNS レコードをすべて ESA に複製してください。

ESA への切り替え前にオンラインでサービスをテストするには、次のようにレコードをテストできます：

1. プロキシされないレコードの場合、対象レコードに対して dig コマンドを実行し、ESA が割り当てたネームサーバーを指定できます。これにより、指定した ESA ネームサーバーから DNS 名前解決結果を取得します。その後、解決されたレコード値が ESA で設定した値と一致することを確認します。コマンド例：dig <DNS_only_record> @<ESA_assigned_NS>。

   ESA が割り当てたネームサーバーは、コンソールの概要ページで確認できます。

2. プロキシされるレコードは事前テストできません。

チケットを送信して、テスト用のポイントオブプレゼンス (POP) の IP アドレスを取得できます。その後、ローカルの hosts ファイルを変更し、api.example.com などのアクセラレーション対象ドメインが、検証用のテスト POP の IP アドレスを参照するように変更します。