Edge Security Acceleration:Guia de início rápido: adicione um nome de domínio ao ESA

Antes de adicionar um site, é necessário incluir seu domínio raiz no ESA.

1. No console do ESA, selecione Websites e clique em Websites.

2. Na página Websites, insira o domínio raiz do site (por exemplo, example.com) e clique em Add Website.

   Recomendamos usar o domínio raiz (por exemplo, example.com) como nome do site. Isso permite gerenciar todos os subdomínios a partir de um único site. Por exemplo, tanto www.example.com quanto example.com podem ser acelerados adicionando seus respectivos registros DNS no console do ESA após a criação do site. Se precisar acelerar apenas subdomínios específicos, adicione um subdomínio (por exemplo, sub.example.com) como site. Essa ação não afeta negativamente seus serviços existentes. Caso queira adicionar o domínio raiz como site, mas tenha receio de impactar sua configuração atual de DNS, utilize a conexão CNAME com verificação de propriedade de domínio baseada em TXT. Esse método adiciona o domínio sem modificar as configurações existentes do seu servidor DNS.

3. Na página Enter Website, selecione uma região de aceleração e um método de conexão e clique em Next.

   Região de aceleração

   O ESA aloca nós com base na região de aceleração selecionada para fornecer serviços de segurança e aceleração.

   Região de aceleração	Descrição
   Select Location and DNS Setup	O ESA aloca recursos de nó na China continental para fornecer serviços de segurança e aceleração para o seu site. Se você selecionar esta região de aceleração, seu nome de domínio deverá ter um ICP filing.
   Next	O ESA aloca recursos de nó globais para fornecer serviços de segurança e aceleração em todo o mundo. Se você selecionar esta região de aceleração, seu nome de domínio deverá ter um ICP filing.
   Global (Excluding Chinese mainland)	O ESA aloca recursos de nó fora da China continental para fornecer serviços de segurança e aceleração. Se você selecionar esta região de aceleração, seu nome de domínio não exigirá registro ICP.

   Método de conexão

   O ESA oferece dois métodos de conexão: conexão NS e conexão CNAME. Escolha aquele que melhor atende às suas necessidades.

   Método de conexão	Descrição	Cenários aplicáveis	Vantagens
   Conexão NS	Delega toda a resolução de DNS do domínio ao ESA para gerenciamento centralizado de DNS e aceleração.	Indicado quando você tem um domínio recém-registrado sem configuração de DNS existente. Recomendado se for a primeira vez que você utiliza um serviço de CDN ou aceleração. Ideal para quem busca uma solução completa para hospedagem de DNS e gerenciamento de tráfego.	Permite que o ESA gerencie totalmente a resolução de DNS, habilitando o gerenciamento centralizado. Oferece suporte a roteamento inteligente e agendamento global de tráfego. Simplifica as operações, melhora a segurança e acelera o desempenho.
   Conexão CNAME	Sua resolução de DNS permanece com o provedor atual, enquanto o ESA fornece aceleração de domínio e gerenciamento centralizado.	Mais adequado para usuários familiarizados com produtos tradicionais semelhantes a CDN. Use este método quando precisar conectar apenas serviços específicos ao ESA mantendo sua arquitetura de DNS existente.	Integra-se de forma flexível sem afetar as configurações de DNS existentes. Permite a aceleração de subdomínios específicos.

   Regras principais para conexão CNAME

   • Os valores de CNAME são específicos do domínio: O ESA gera um valor de registro CNAME exclusivo para cada domínio conectado. É obrigatório usar o valor CNAME atribuído pelo ESA para esse domínio específico. Valores CNAME não podem ser compartilhados ou reutilizados entre domínios diferentes.

   • Não há suporte para resolução CNAME entre domínios: Não é possível apontar um domínio que não está conectado ao ESA diretamente para um domínio que já está conectado ao ESA via CNAME. Se vários domínios (por exemplo, um domínio raiz e seus subdomínios, ou domínios de negócios diferentes) exigirem aceleração, cada domínio deve ser configurado individualmente no ESA como uma entrada separada de site ou registro DNS.

   • Escopo da aceleração: A conexão NS delega a resolução de DNS de todo o domínio raiz ao ESA, portanto, todos os subdomínios sob o domínio raiz são gerenciados centralmente e cobertos automaticamente. A conexão CNAME acelera apenas os subdomínios específicos para os quais você adicionou explicitamente um registro CNAME do ESA no seu provedor de DNS. Subdomínios sem um registro CNAME configurado não receberão a aceleração do ESA.

   • Vários domínios, um servidor de origem: Vários nomes de domínio diferentes podem apontar para o mesmo servidor de origem. Conectá-los ao ESA de forma independente não causa conflitos.

4. Na página Chinese Mainland, escolha um plano adequado selecionando Global ou vinculando um item em Select Plan e siga as instruções no console para concluir a aquisição do plano.

   Novo plano

   Na aba New Plans, select a plan.

   Plano existente

   Na aba Purchased Plans, selecione um plano existente para vincular.

Criptografia de dados em trânsito

Criptografar dados em trânsito é fundamental para evitar que dados confidenciais sejam roubados ou adulterados durante a transmissão. O ESA oferece uma solução abrangente para proteger dados em trânsito entre clientes e seu servidor de origem, garantindo proteção em cada etapa.

Por padrão, o ESA ativa a criptografia SSL/TLS. Você deve apply for and configure an SSL certificate para evitar interrupções em seus serviços HTTPS.

Também é possível usar o ESA para enable mutual TLS authentication for edge nodes. Isso estabelece autenticação bidirecional entre clientes e nós do ESA, garantindo que apenas clientes autorizados acessem seu servidor, o que aumenta a segurança dos dados e previne ataques.

Essas medidas de segurança em camadas protegem os dados e serviços da sua empresa contra diversas ameaças de rede.

Proteção contra acessos anômalos

A proteção contra acessos anormais é um componente importante da segurança de sites. Ela defende eficazmente contra ataques maliciosos para garantir a estabilidade e a disponibilidade do seu site, além de salvaguardar seus negócios usando várias medidas de security protection.

O ESA utiliza seus recursos integrados de WAF, combinados com pre-defined and custom rules, para filtrar inteligentemente o tráfego de solicitações dos clientes. Isso garante que apenas tráfego legítimo e limpo chegue ao seu servidor de origem, reduzindo riscos potenciais de segurança. Além disso, enable bot protection para evitar raspagem maliciosa de recursos e garantir a estabilidade e segurança do serviço.

Durante as operações, o ESA usa os módulos security analysis e event analysis para coletar e analisar dados de solicitações de clientes em tempo real e identificar comportamentos anômalos. Com WAF custom rules, configure ações de proteção — como bloquear, desafiar ou redirecionar solicitações — para combater diferentes tipos de ataque.

Por padrão, o ESA ativa basic DDoS protection para o seu site, o que mitiga ataques DDoS e CC em grande escala para garantir a estabilidade do site durante ataques de alto volume.

Com essas medidas de proteção em camadas, o ESA ajuda você a identificar e bloquear rapidamente o tráfego malicioso, fornecendo também segurança robusta durante ataques complexos.

Etapa 4: Verificar e ativar seu site

Apenas adicionar um site não habilita a aceleração ou a proteção. É necessário ativar o site para utilizar os services fornecidos pelo ESA.

Computação de borda

O ESA fornece uma solução de computação de borda eficiente, flexível e de baixa latência por meio de três products: Functions e Pages, containers de borda e armazenamento de borda.

• Functions and Pages é uma plataforma de desenvolvimento full-stack que oferece uma solução completa de implantação, desde o envio de código até a distribuição global. Ao integrar fluxos de trabalho baseados em Git, uma rede de borda global e um sistema de build inteligente, ela suporta diversas aplicações, incluindo sites estáticos, single-page applications (SPAs), aplicações renderizadas no servidor (SSR) e funções de borda, para implantações de qualquer escala.

• edge containers fornecem resources de computação elásticos e de fácil manutenção para aplicações containerizadas implantadas em nós de borda. Utilizando implantação global e agendamento baseado em proximidade, esse service simplifica o manuseio de protocolos e reduz significativamente a latência de resposta.

• edge storage é um service de armazenamento chave-valor na borda. Quando combinado com uma função de borda, permite acessar dados do mesmo nó, possibilitando a implantação de services leves como BaaS e API gateways.

Regras personalizadas

É possível create and deploy conditional rules em vários resources, como cache, redirecionamentos, compressão, back-to-origin e WAF, utilizando uma sintaxe e lógica de configuração consistentes. Isso proporciona controle preciso sobre a execução de políticas para um gerenciamento mais eficiente.

Análises e logs

Quando o ESA processa suas solicitações, ele gera real-time traffic data and detailed logs. Use esses dados para otimizar a alocação de resources, solucionar problemas, gerar métricas de monitoramento em tempo real e analisar a qualidade da conexão de rede para testes de performance. Isso ajuda a garantir que seu site funcione de forma confiável e eficiente.

Controle de tráfego

Os nós de borda do ESA monitor and regulate data flow in real time, melhorando a disponibilidade e estabilidade do service ao otimizar a distribuição de tráfego, balancear cargas e reduzir significativamente a latência de link.