Edge Security Acceleration:Início rápido: adicione um nome de domínio ao ESA

Antes de adicionar um site, é necessário incluir seu domínio raiz no ESA.

1. No console do ESA, selecione Websites e clique em Websites.

2. Na página Websites, insira o domínio raiz do site (por exemplo, example.com) e clique em Add Website.

   

   Recomendamos usar o domínio raiz (por exemplo, example.com) como nome do site. Isso permite gerenciar todos os subdomínios a partir de um único site — por exemplo, tanto www.example.com quanto example.com podem ser acelerados adicionando seus respectivos registros DNS no console do ESA após a criação do site. Se precisar acelerar apenas subdomínios específicos, adicione um subdomínio (por exemplo, sub.example.com) como o site. Essa ação não afeta negativamente seus serviços existentes. Caso queira adicionar o domínio raiz como site, mas tenha receio de impactar sua configuração atual de DNS, utilize a conexão CNAME com verificação de propriedade de domínio baseada em TXT — isso adiciona o domínio sem modificar as configurações existentes do seu servidor DNS.

3. Na página Enter Website, selecione uma região de aceleração e um método de conexão e clique em Next.

   Região de aceleração

   O ESA aloca nós com base na região de aceleração selecionada para fornecer serviços de segurança e aceleração.

   Região de aceleração	Descrição
   Select Location and DNS Setup	O ESA aloca recursos de nó na China continental para fornecer serviços de segurança e aceleração ao seu site. Se selecionar esta região de aceleração, seu nome de domínio deverá ter um ICP filing.
   Next	O ESA aloca recursos de nó globais para fornecer serviços de segurança e aceleração em todo o mundo. Se selecionar esta região de aceleração, seu nome de domínio deverá ter um ICP filing.
   Global (Excluding Chinese mainland)	O ESA aloca recursos de nó fora da China continental para fornecer serviços de segurança e aceleração. Se selecionar esta região de aceleração, seu nome de domínio não exigirá um registro ICP.

   Método de conexão

   O ESA oferece dois métodos de conexão: conexão NS e conexão CNAME. Escolha aquele que melhor atende às suas necessidades.

   Método de conexão	Descrição	Cenários aplicáveis	Vantagens
   Conexão NS	Delega toda a resolução de DNS do domínio ao ESA para gerenciamento centralizado de DNS e aceleração.	Você possui um domínio recém-registrado sem configuração de DNS existente. Você está usando um service de CDN ou aceleração pela primeira vez. Você precisa de uma solução completa para hospedagem de DNS e gerenciamento de tráfego.	Ter o ESA lidando totalmente com a resolução de DNS permite o gerenciamento centralizado. Suporta roteamento inteligente e agendamento global de tráfego. Simplifica operações, melhora a segurança e acelera o desempenho.
   Conexão CNAME	Sua resolução de DNS permanece com seu provedor de DNS atual, enquanto o ESA fornece aceleração de domínio e gerenciamento centralizado.	Você tem mais familiaridade com produtos tradicionais semelhantes a CDN. Você precisa conectar apenas serviços específicos ao ESA e deseja manter sua arquitetura de DNS existente.	Integra-se flexivelmente sem afetar as configurações de DNS existentes. Permite a aceleração de subdomínios específicos.

   

   Regras principais para conexão CNAME

   • Os valores de CNAME são específicos por domínio: O ESA gera um valor de registro CNAME exclusivo para cada domínio conectado. Use obrigatoriamente o valor de CNAME atribuído pelo ESA para esse domínio específico. Valores de CNAME não podem ser compartilhados ou reutilizados entre domínios diferentes.

   • A resolução CNAME entre domínios não é suportada: Não é possível apontar um domínio que não esteja conectado ao ESA diretamente para um domínio já conectado ao ESA via CNAME. Se vários domínios (por exemplo, um domínio raiz e seus subdomínios, ou domínios comerciais diferentes) precisarem de aceleração, cada domínio deverá ser configurado individualmente no ESA como um site separado ou uma entrada de registro DNS.

   • Escopo da aceleração: A conexão NS delega a resolução de DNS de todo o domínio raiz ao ESA, de modo que todos os subdomínios sob o domínio raiz são gerenciados centralmente e cobertos automaticamente. A conexão CNAME acelera apenas os subdomínios específicos para os quais você adicionou explicitamente um registro CNAME do ESA no seu provedor de DNS. Subdomínios sem um registro CNAME configurado não receberão a aceleração do ESA.

   • Vários domínios, um servidor de origem: Vários nomes de domínio diferentes podem apontar para o mesmo servidor de origem. Conectá-los ao ESA independentemente não causa conflitos.

4. Na página Chinese Mainland, escolha um plano adequado selecionando Global ou vinculando um Select Plan e siga as instruções no console para concluir a compra do plano.

   Novo plano

   Na aba New Plans, select a plan.

   

   Plano existente

   Na aba Purchased Plans, selecione um plano existente para vincular.

   

Criptografia de dados em trânsito

Criptografar dados em trânsito é fundamental para evitar que informações sensíveis sejam roubadas ou adulteradas durante a transmissão. O ESA oferece uma solução abrangente para proteger dados em trânsito entre clientes e seu servidor de origem, garantindo proteção em cada etapa.

Por padrão, o ESA ativa a criptografia SSL/TLS. Você deve apply for and configure an SSL certificate para evitar interrupções em seus serviços HTTPS.

Também é possível usar o ESA para enable mutual TLS authentication for edge nodes. Isso estabelece autenticação bidirecional entre clientes e nós do ESA para garantir que apenas clientes autorizados acessem seu servidor, o que aumenta a segurança dos dados e previne ataques.

Essas medidas de segurança em camadas protegem seus dados comerciais e serviços contra diversas ameaças de rede.

Proteção contra acesso anômalo

A proteção contra acesso anormal é um componente importante da segurança de sites. Ela defende eficazmente contra ataques maliciosos para garantir a estabilidade e a disponibilidade do seu site, além de salvaguardar seus negócios usando várias medidas de security protection.

O ESA utiliza seus recursos integrados de WAF, combinados com pre-defined and custom rules, para filtrar inteligentemente o tráfego de solicitações do cliente. Isso garante que apenas tráfego legítimo e limpo chegue ao seu servidor de origem, reduzindo riscos potenciais de segurança. Você também pode enable bot protection para evitar scraping malicioso de recursos e garantir a estabilidade e a segurança do service.

Durante as operações, o ESA usa os módulos security analysis e event analysis para coletar e analisar dados de solicitação do cliente em tempo real e identificar comportamentos anômalos. Usando WAF custom rules, configure ações protetoras — como bloquear, desafiar ou redirecionar solicitações — para combater diferentes tipos de ataque.

Por padrão, o ESA ativa basic DDoS protection para o seu site, o que mitiga ataques DDoS e CC em grande escala para garantir a estabilidade do site durante ataques de alto volume.

Com essas medidas de proteção em camadas, o ESA ajuda você a identificar e bloquear rapidamente o tráfego malicioso. Ele também fornece segurança robusta durante ataques complexos.

Etapa 4: Verificar e ativar seu site

Apenas adicionar um site não ativa a aceleração ou a proteção. É necessário ativar o site para usar os serviços fornecidos pelo ESA.

P: Meu novo site não mostra tráfego ou está inacessível. Isso significa que a conexão falhou?

A ausência de tráfego em um novo site geralmente significa que o domínio ainda não se conectou com sucesso ao ESA ou que nenhuma solicitação real de usuário foi feita. Verifique o seguinte:

1. No console do ESA, confirme se os registros DNS corretos (A, AAAA ou CNAME) foram adicionados e se a vinculação da resolução de DNS está concluída.

2. Se o site estiver ativo, mas ainda inacessível, a resolução CNAME pode não ter sido propagada globalmente. Teste a conectividade vinculando o IP do nó do ESA ao seu arquivo hosts local e acessando o domínio localmente, ou aguarde a conclusão da propagação do DNS antes de testar novamente.

3. Verifique se a opção Website está ativada para os registros DNS relevantes. Registros DNS sem aceleração de proxy ativada não são roteados pelos nós de borda do ESA e não gerarão tráfego do ESA — eles também não podem ser verificados usando os métodos de verificação de aceleração na Etapa 5.

P: Posso usar meus pacotes de recursos existentes de CDN ou DCDN com o ESA?

Não. O ESA usa seus próprios pacotes de recursos e planos dedicados, separados dos pacotes de recursos de CDN e DCDN. Eles não são intercambiáveis.

• Se você comprou pacotes de recursos de CDN ou DCDN por engano, solicite um reembolso ou cancelamento através do console de Analytics and Logs.

• O DCDN não é mais recomendado para novas cargas de trabalho. Recomendamos migrar para o ESA e seguir as etapas neste guia para concluir a integração do site.

Adicionar um bucket OSS após conectar um site ao ESA

Depois que seu site estiver conectado ao ESA, para acelerar um bucket OSS adicional, basta adicionar um registro CNAME na página de registros DNS. Não é necessário concluir a verificação de propriedade do domínio novamente.

1. No console do ESA, acesse Site Management e clique no site alvo.

2. No painel de navegação à esquerda, selecione Instant Logs > Start Monitoring e clique em Add Record.

3. Defina Record Type como CNAME. Para Host Record, insira o novo prefixo de subdomínio, por exemplo, bucket2.

4. Para Record Value/Origin, selecione OSS e escolha um bucket OSS na mesma conta na lista suspensa. Selecione um tipo de acesso de origem conforme necessário: Public Access, Private Access-Same Account ou Private Access-Cross Account.

5. Clique em Next, selecione um tipo de negócio e clique em Finish.

6. No assistente de configuração de CNAME, copie o valor CNAME e adicione um registro CNAME no seu provedor de DNS.

Os tipos de origem suportados incluem: Domain Name, OSS, S3-compatible, Load Balancer e Origin Address Pool.

nenhum registro A/AAAA para o destino CNAME após a integração via CNAME

Se você integrou seu site ao ESA via CNAME e o domínio de destino do CNAME não puder ser resolvido (nenhum registro A/AAAA retornado), solucione o problema da seguinte forma:

1. Use nslookup ou dig para consultar o domínio de destino do CNAME e verificar se registros A/AAAA são retornados.

2. Faça login no console do ESA e verifique o status do site na página Site Management. Um status Pending significa que os servidores NS não foram verificados e o ESA não fornece resolução de DNS para a zona CNAME.

3. Obtenha os endereços de servidor NS atribuídos pelo ESA no console do ESA e altere os registros NS para os servidores NS atribuídos pelo ESA no provedor de DNS do seu domínio.

4. Após a alteração do NS entrar em vigor, o ESA detecta e ativa automaticamente o site. Depois que o status do site se tornar Active, crie um registro DNS na página DNS Management e ative a aceleração Proxy.

5. Verifique se o valor do registro CNAME configurado no seu provedor de DNS corresponde ao valor CNAME atribuído pelo ESA no console do ESA.

6. Aguarde o TTL do DNS expirar (10 minutos por padrão) e consulte o domínio de destino do CNAME novamente para confirmar se os endereços IP dos nós de borda do ESA são retornados. Verifique o status da resolução usando real-time logs.

Computação de borda

O ESA oferece uma solução de computação de borda eficiente, flexível e de baixa latência através de três produtos: Functions e Pages, contêineres de borda e armazenamento de borda.

• Functions and Pages é uma plataforma de desenvolvimento full-stack que fornece uma solução completa de implantação, desde o envio de código até a distribuição global. Ao integrar fluxos de trabalho baseados em git, uma rede de borda global e um sistema de build inteligente, suporta várias aplicações, incluindo sites estáticos, aplicações de página única (SPAs), aplicações renderizadas no servidor (SSR) e funções de borda, para implantações de qualquer escala.

• edge containers fornecem recursos de computação elásticos e de fácil manutenção para aplicações em contêineres implantadas em nós de borda. Usando implantação global e agendamento baseado em proximidade, este service simplifica o tratamento de protocolos e reduz significativamente a latência de resposta.

• edge storage é um service de armazenamento chave-valor na borda. Quando combinado com uma função de borda, permite acessar dados do mesmo nó, possibilitando a implantação de serviços leves como BaaS e gateways de API.

Regras personalizadas

Configure create and deploy conditional rules em vários recursos, como cache, redirecionamentos, compactação, retorno à origem e WAF, usando uma sintaxe e lógica de configuração consistentes. Isso fornece controle preciso sobre a execução de políticas para um gerenciamento mais eficiente.

Análises e logs

Quando o ESA processa suas solicitações, ele gera real-time traffic data and detailed logs. Use esses dados para otimizar a alocação de recursos, solucionar problemas, gerar métricas de monitoramento em tempo real e analisar a qualidade da conexão de rede para testes de desempenho. Isso ajuda a garantir que seu site funcione de forma confiável e eficiente.

Controle de tráfego

Os nós de borda do ESA monitor and regulate data flow in real time, melhorando a disponibilidade e estabilidade do service ao otimizar a distribuição de tráfego, balancear cargas e reduzir significativamente a latência do link.