Como adicionar vários nomes de domínio em um único servidor ao Anti-DDoS Proxy - Anti-DDoS: Central de Documentação do Alibaba Cloud

Se você hospeda vários domínios em um único servidor e precisa adicioná-los ao Anti-DDoS Proxy (Outside Chinese Mainland), ative a reutilização de CNAME. Com esse recurso ativo, configure apenas um domínio no Anti-DDoS Proxy. Em seguida, aponte os registros DNS dos demais domínios para o endereço CNAME fornecido pelo Anti-DDoS Proxy, sem adicioná-los individualmente. Assim, o Anti-DDoS Proxy encaminha o tráfego de todos os seus nomes de domínio. Este tópico explica como ativar e usar a reutilização de CNAME.

Como funciona

Com a reutilização de CNAME ativada, aponte os registros DNS de vários domínios para o único endereço CNAME fornecido pelo Anti-DDoS Proxy. Isso elimina a necessidade de criar uma configuração separada para cada domínio.

Limitações

Apenas o Anti-DDoS Proxy (Outside Chinese Mainland) oferece suporte à reutilização de CNAME. Esse recurso não está disponível para o Anti-DDoS Proxy (Chinese Mainland).

Casos de uso

A reutilização de CNAME evita a criação de configurações duplicadas para vários domínios nos seguintes cenários:

Cenário 1: Revendedores, fornecedores independentes de software (ISV) ou distribuidores que gerenciam um grande volume de domínios com alterações frequentes, hospedados no mesmo servidor de origem e que exigem proteção contra DDoS.
Cenário 2: Empresas que utilizam vários nomes de domínio de segundo nível para marketing ou otimização de mecanismos de busca (SEO).
Cenário 3: Empresas que utilizam vários domínios de backup.

Restrições de uso

A reutilização de CNAME tem as seguintes restrições.

Restrição	Descrição
Tipo de protocolo	Compatível com os protocolos HTTP e HTTPS. Nota Ao adicionar domínios com o protocolo HTTPS, todos os domínios que reutilizam o mesmo endereço CNAME compartilham um único certificado SSL.
Servidor de origem	Todos os domínios que compartilham um endereço CNAME devem usar o mesmo servidor de origem.

Ativar a reutilização de CNAME

Use a reutilização de CNAME com o Sec-Traffic Manager. Ao ativar a reutilização de CNAME, escolha se deseja utilizar o Sec-Traffic Manager. Para obter mais informações sobre o Sec-Traffic Manager, consulte Visão geral do Sec-Traffic Manager.

Ao usá-lo com o Sec-Traffic Manager, associe uma regra de interação geral correspondente. O sistema reutilizará o endereço CNAME da regra de interação para a resolução DNS dos seus nomes de domínio.
Sem o Sec-Traffic Manager, o sistema reutilizará o endereço CNAME da Website Config no Anti-DDoS Proxy para a resolução DNS.

Este guia usa o seguinte cenário de exemplo:

O servidor de origem tem dois endereços IP: 192,10.XX.XX e 192,11.XX.XX.
Três domínios estão hospedados no servidor de origem em 192,10.XX.XX: a.example, b.example e c.example.

Siga estas etapas para adicionar vários domínios (a.example, b.example e c.example) de um único endereço IP de servidor de origem (192,10.XX.XX) ao Anti-DDoS Proxy (Outside Chinese Mainland) com a reutilização de CNAME.

Ative a reutilização de CNAME nas configurações de Website Config.
1. Faça login no console do Anti-DDoS Proxy.
2. Na barra de navegação superior, selecione a região Outside Chinese Mainland.
3. No painel de navegação à esquerda, escolha Onboarding > Website Config.
4. Adicione ou edite uma configuração de site e ative a chave CNAME Reuse. Para obter mais informações sobre como adicionar uma configuração de site, consulte Adicionar um site.
  
  Exemplo: Defina Origin IP Address como 192,10.XX.XX e Websites como a.example (ou b.example, ou c.example).
  
  No campo Instance, selecione sua instância do Anti-DDoS Proxy adquirida, como ddosDip. Para Feature Plan, selecione Standard Function. Em Protocol Type, selecione HTTP e HTTPS. Mantenha as configurações padrão de Server Port (HTTP 80 e HTTPS 443) e confirme se a chave CNAME Reuse está ativada.
Escolha uma opção de agendamento de tráfego e atualize o registro CNAME dos seus domínios.
Ao ativar a reutilização de CNAME, decida se usará o Sec-Traffic Manager. Siga as etapas adequadas abaixo:
- Sem o Sec-Traffic Manager
  1. Na caixa de diálogo Enable CNAME Reuse with Sec-Traffic Manager, selecione Enable CNAME Reuse Without Sec-Traffic Manager e clique em OK.
  2. Após adicionar a configuração do site, copie o endereço CNAME.
  3. No seu provedor de DNS, crie um registro CNAME para cada domínio (a.example, b.example e c.example) apontando para o endereço CNAME copiado.
- Com o Sec-Traffic Manager
  1. Na caixa de diálogo Enable CNAME Reuse with Sec-Traffic Manager, selecione Enable CNAME Reuse with Sec-Traffic Manager, escolha uma regra de agendamento de tráfego e clique em OK.
    
    Associe a regra do Sec-Traffic Manager tanto ao endereço IP do servidor de origem (192,10.XX.XX) quanto ao IP do Anti-DDoS Proxy usado na Website Config. Se nenhuma regra estiver disponível, clique em Create Traffic Scheduling Rule para criar uma (conforme mostrado no exemplo abaixo) e aplique-a.
    
    Importante
    O IP do Anti-DDoS Proxy na regra de interação deve ser igual ao associado à instância do Anti-DDoS Proxy na Website Config.
    
    Na caixa de diálogo Add Rule, defina Interaction Scenario como Cloud Service Interaction. Insira um Rule Name, como CNAMEReuse_Example. Para Anti-DDoS Proxy IP, selecione a instância associada à sua Website Config. Em Associated Resource, selecione Cloud Asset IP e adicione o endereço IP do seu servidor de origem. Defina Switch-back Time como 60 minutos.
  2. Após selecionar a regra de agendamento de tráfego, copie o endereço CNAME dela.
  3. No seu provedor de DNS, crie um registro CNAME para cada domínio (a.example, b.example e c.example) apontando para o endereço CNAME da regra copiado.
Opcional: Para proteger domínios hospedados em um servidor de origem diferente (por exemplo, 192,11.XX.XX), repita a Etapa 1 e a Etapa 2.

Desativar a reutilização de CNAME

Se não precisar mais usar a reutilização de CNAME, desative a chave CNAME Reuse na Website Config.

Aviso

Antes de desativar a reutilização de CNAME, atualize seus registros DNS para garantir que nenhum domínio aponte para o endereço CNAME do Anti-DDoS Proxy. Caso desative o recurso enquanto os domínios ainda apontam para o endereço CNAME, o tráfego para seus sites será interrompido.

Faça login no console do Anti-DDoS Proxy.
Na barra de navegação superior, selecione a região Outside Chinese Mainland.
No painel de navegação à esquerda, escolha Onboarding > Website Config.
Edite a configuração de site existente e desative Cname Reuse.
Decida se deseja manter a Website Config e a regra de agendamento de tráfego:
- Se mantiver a Website Config, a lógica de encaminhamento permanecerá ativa.
- Se mantiver a regra de agendamento de tráfego, o Sec-Traffic Manager permanecerá ativo.