DNS のクイックスタート - Edge Security Acceleration - Alibaba Cloud ドキュメントセンター

NS 接続または CNAME 接続を使用してサイトを ESA に接続した後、ドメイン名が正しく解決され、アクセスが高速化されるように、DNS レコードを追加する必要があります。ESA では、DNS レコードを追加するために、一括インポートと手動追加の2つの方法が提供されています。このトピックでは、DNS レコードを迅速に追加する方法について説明します。

注意事項

DNS レコードを追加または変更する際は、ホスト名とオリジンの値を確認してください。

ホスト名の値は、既存の DNS レコードのホスト名またはオリジンと同じにすることはできません。また、アドレスプール内のオリジンにすることもできません。
オリジンの値は、既存の DNS レコードのホスト名と同じにすることはできません。

方法1：DNS レコードの一括インポート

複数のレコードを追加するには、テンプレートを編集して一括でインポートできます。この方法は、他の DNS プロバイダーに既存の DNS レコードがあり、それらを ESA に追加する必要があるシナリオに適しています。単一のレコードを追加する場合は、「方法2：DNS レコードの手動追加」をご参照ください。

ESA コンソールで、サイト管理 を選択します。サイト 列で、対象のサイトをクリックします。
DNS > レコード を選択し、インポート をクリックします。

インポート元 を テンプレートからインポート に設定します。テンプレートをダウンロード をクリックし、テンプレートで DNS レコード情報を編集してファイルを保存します。次に、ファイルをアップロード をクリックし、保存したテンプレートを選択します。

DNS ファイルのインポートテンプレート

;ホスト名 TTL IN レコードタイプ レコード値

$ORIGIN example.com.

; A レコード
1.example.com.   600 IN  A   8.8.8.8

; AAAA レコード
2.example.com.   600 IN  AAAA		2400:cb00:2049:1::a29f:f9

; CNAME レコード
2.example.com.   600 IN  CNAME     example.com.

; MX レコード
4.example.com.    600 IN  MX	15 mailhost.example.com.

; TXT レコード
4.example.com.   600 IN  TXT	xxxxxxxxxxxxxxxxxxx

; NS レコード
4.example.com.    600 IN  NS	ns.example.com.

; SRV レコード
_sip._tcp.example.com.   600 IN  SRV	1 5 7001 srvhostname.example.com.

; CAA レコード
hostname.example.com.    600 IN  CAA	0 issue example.com

; CERT レコード
cert.example.com.	1	IN	CERT	0 0 0 VEVwQk5GWXlUR3RXVVZwc1RIcGFhMGh0UVhWUGQweFJFZENNM0JSVFROV2JVd3lWbFJOTkVSS1dnPT0=

; SMIMEA レコード
smimea.example.com.	1	IN	SMIMEA	12 12 12 436c6f7564666c61726520444e53

; SSHFP レコード
sshfp.example.com.	1	IN	SSHFP	12 12 436C6F7564666C61726520444E53

; TLSA レコード
tlsa.example.com.	1	IN	TLSA	12 12 12 436c6f7564666c61726520444e53

; URI レコード
uri.example.com.	1	IN	URI	12 12 "http://www.example.com/service"

インポート ページで、レコード構成を確認し、調整します。
デフォルトでは、ESA は DNS 解析サービスのみを提供します。ESA のアクセラレーション機能を有効にするには、プロキシのステータス 列のスイッチをオンにします。
説明
- CNAME 接続を使用して接続されたサイトの場合、プロキシアクセラレーションスイッチはデフォルトで有効になっており、プロキシのステータス を変更することはできません。
- NS 接続を使用して接続されたサイトの場合、プロキシアクセラレーションを有効または無効にできるのは、A、AAAA、および CNAME レコードのみです。
DNS レコードを調整した後、インポートする をクリックします。
(任意) CNAME 接続を使用して接続されたサイトの場合、ウィザードの指示に従って、ご利用の DNS プロバイダーで CNAME レコードを構成します。

方法2：DNS レコードの手動追加

単一のレコードを追加するには、DNS レコード情報を手動で入力できます。この方法は、他の DNS プロバイダーに既存のレコードがない場合や、少数のレコードのみを追加する必要があるシナリオに適しています。

シナリオ例

オリジンドメイン名が example.com で、サブドメイン www.example.com の Web ページを高速化したいと仮定します。DNS レコードタイプとして CNAME を選択します。この例では、このシナリオで DNS レコードを手動で追加する方法を示します。

操作手順

ESA コンソールで、サイト管理 を選択します。サイト 列で、対象のサイトをクリックします。
DNS > レコード を選択し、レコードの追加 をクリックします。
必須パラメーターを入力し、次へをクリックします。レコードタイプとパラメーターの詳細については、「レコード追加のパラメーター」をご参照ください。
- レコードタイプ：CNAME を選択します。
- ホストレコード：サブドメインのプレフィックスです (例：www)。
  説明
  ホスト名には、小文字、数字、ワイルドカード (*)、ハイフン (-)、アットマーク (@)、およびアンダースコアを使用できます。最大長は 63 文字です。ワイルドカード (*) は、ワイルドカードドメイン名レコードを追加する場合にのみ使用できます。ハイフン (-) は、ホスト名の先頭または末尾には使用できません。アットマーク (@) は、ルートドメインレコードを追加する場合にのみ使用できます。アンダースコアは、プロキシアクセラレーションが無効になっている TXT、CAA、CNAME、NS、または SRV レコードの先頭でのみサポートされます。
- プロキシのステータス：スイッチをオンにして、プロキシアクセラレーションを有効にします。
- レコード値 / オリジンサーバー：ドメイン名 を選択します。
- ドメイン名：example.com と入力します。
- back-to-origin HOST：デフォルト値は リクエストされたドメイン名と一致 です。この値を変更する必要はありません。
  説明
  オリジンフェッチルールが構成されていない場合、次のデフォルトルールが適用されます。
  - オリジン HOST：DNS レコードで設定された HOST ポリシーに従います。
  - オリジン SNI：オリジンサーバーの SNI。
  - オリジンプロトコルとポート：デフォルトでクライアントリクエストのプロトコルとポートに従います。

ビジネスシナリオを Web サイトのページ に設定し、完了をクリックします。

説明

DNS レコードのシナリオ構成では、ESA は Web サイトのページ、API インターフェース、画像とビデオ の3つのビジネスシナリオを提供します。ビジネスに完全に一致しないシナリオを選択した場合でも、基本的なアクセス機能には影響しません。ただし、正確に一致させることで、セキュアアクセラレーションリソースのスケジューリング効率が大幅に向上し、パフォーマンスが最適化されます。次の表で説明されているビジネスの特性に基づいてシナリオタイプを選択することを推奨します。これにより、ESA システムは、ドメイン名レコードにより適したセキュアアクセラレーションポリシーを動的に割り当てることができます。また、コンソールでいつでもレコードを編集し、ビジネスタイプを調整して、リソース構成の継続的な最適化を実現することもできます。

アプリケーションシナリオ	説明
Web サイトのページ	静的コンテンツと動的コンテンツが混在する Web サイト (小規模なファイルや API リクエストなど) の高速化に適しています。例：個人のブログ、小規模なユーザー生成コンテンツ (UGC) コミュニティ、小規模な e コマースサイト。
API インターフェース	通常はキャッシュを必要としない、純粋に動的な API 操作の高速化に適しています。例：アカウントのパスワード検証、注文の支払い、ログのアップロード、リアルタイムのデータ同期。
画像とビデオ	純粋に静的なファイルを処理するサービスの高速化に適しています。例：大容量の画像ダウンロード、ビデオ・オン・デマンド (VOD)、ゲームのインストールパッケージのダウンロード。

(任意) CNAME 接続を使用して接続されたサイトの場合、ウィザードの指示に従って、ご利用の DNS プロバイダーで CNAME レコードを構成します。