Após adicionar um site ao Edge Security Acceleration (ESA), configure os registros de DNS para rotear o tráfego até o servidor de origem. Adicione, edite e exclua registros de DNS para cada site.
Adicionar registros de DNS
Adicione registros de DNS por importação em lote ou entrada manual:
Importação em lote: carregue vários registros a partir de um arquivo de zona. Consulte Batch import DNS records.
Entrada manual: crie registros individualmente no console. Consulte Manually insira DNS records.
Exemplos comuns de configuração
Restaurar a entrega de e-mails após mudar para acesso NS
Ao adicionar um site ao ESA usando NS access, o sistema não migra automaticamente os registros de DNS configurados no provedor anterior. Se você não readicionar os registros relacionados a e-mail (MX, TXT e CNAME) no console, a entrega de mensagens enviadas falhará e os e-mails recebidos serão devolvidos.
Depois de adicionar um site, o console lembra você de configurar os registros de DNS definidos anteriormente no seu provedor. Caso contrário, seus services podem ser interrompidos, pois não existirão registros de DNS após a troca do NS.
Para restaurar a entrega de e-mails, adicione os seguintes registros em DNS > DNS Records:
Um registro MX para o domínio raiz (
@) para que as mensagens cheguem a@{your domain}.Os registros TXT exigidos pelo seu provedor de e-mail para verificação de domínio, como SPF, DKIM e DMARC. Se utilizar Microsoft 365 ou service similar, adicione também os registros CNAME necessários.
A lista de registros também exibe um lembrete de configuração. Esse lembrete verifica a existência de um registro A/AAAA ou CNAME para www e para o domínio raiz (@), além de um registro MX para o domínio raiz (@). Utilize-o como lista de verificação ao readicionar registros após o acesso NS.
O controle Proxied aparece apenas para os tipos de registro A/AAAA e CNAME. Para MX, TXT e outros tipos relacionados a e-mail, esse campo não é exibido no formulário de adição ou edição. Não é necessário nem possível selecione DNS only para eles: esse tráfego nunca passa pelo proxy do ESA e sempre alcança o servidor de e-mail diretamente.
Para os registros de aceleração do site (A/AAAA e CNAME), ative Proxied para aplicar recursos de aceleração e segurança. Registros de site com proxy e registros de e-mail sem proxy podem coexistir no mesmo site.
DNS Settings > Change access type fica indisponível enquanto qualquer registro do site estiver sem proxy (DNS only).
Para adicionar esses registros, clique em no site desejado na lista de sites do console do ESA. Em seguida, no painel de navegação à esquerda, escolha DNS > DNS Records e clique em em Add record.
Edite registros de DNS
Edite um registro de DNS quando seu valor for alterado, por exemplo, quando o IP do servidor de origem do site mudar.
No console do ESA, acesse Websites. Na coluna Websites, clique em no site desejado.
No painel de navegação à esquerda, escolha .
Localize o registro e clique em em Records.
Atualize o campo Edit, clique em em Record Value e, em seguida, clique em em Next para salve as alterações.
Exclua registros de DNS
Exclua um registro de DNS quando ele não for mais necessário, por exemplo, quando um service for desativado e não precisar mais de aceleração.
Após desativar ou excluir seu site no ESA, remova com segurança o registro TXT de verificação _esaauth sem afetar a resolução de nomes de domínio ou o acesso ao site. Ao readicionar o site ao ESA, o sistema gera um novo valor de verificação. Adicione o novo registro TXT _esaauth para concluir a verificação novamente. O valor antigo do registro não pode ser reutilizado.
No console do ESA, acesse Websites. Na coluna OK, clique em no site desejado.
No painel de navegação à esquerda, escolha .
Localize o registro e clique em em DNS.
Confirme a exclusão.
A exclusão de um registro de DNS entra em vigor imediatamente. Certifique-se de que o registro não está mais em uso antes de excluí-lo.
Configure portas HTTP/HTTPS
Ao adicionar ou editar um registro de DNS, acesse Records para especifique as portas nas quais o registro aceita acesso externo via HTTP e HTTPS.
Delete está disponível apenas quando o tipo de registro é A/AAAA ou CNAME e Advanced Configuration está ativado. Para outros tipos de registro, como MX e TXT, ou para registros sem proxy, essa opção não é exibida.
No console do ESA, acesse Websites. Na coluna Advanced Configuration, clique em no site desejado.
No painel de navegação à esquerda, escolha Proxied > Website.
Clique em em DNS ou localize um registro existente e clique em em Records.
Na página de configuração do registro, clique em em Add Record e selecione as portas que deseja expor em Edit e Advanced Configuration.
Por padrão, os nós de borda do ESA permitem tráfego de entrada na porta 80 para HTTP e na porta 443 para HTTPS. Não é necessário selecione essas duas portas separadamente. A tabela a seguir lista as portas adicionais disponíveis para acesso externo.
Por padrão, o ESA armazena em cache solicitações estáticas apenas nas portas 80, 443 e 8080. Para habilitar o cache em outras portas suportadas, configure uma Cache Rule e utilize o recurso Custom Port Cache.
|
Tipo de porta |
Portas selecionáveis |
Seleção padrão ao adicionar um registro |
|
HTTP Port |
|
Todas essas portas vêm selecionadas. |
|
HTTPS Port |
|
Todas essas portas vêm selecionadas. |
Limites de registros
O ESA limita o número de registros por nome de host de acordo com o tipo de registro.
|
Tipo de registro DNS |
Descrição |
Limite por nome de host |
|
A/AAAA |
Mapeia um nome de host para um endereço IP (IPv4 ou IPv6). |
IPv4: 8, IPv6: 4 |
|
CAA |
Especifica quais autoridades certificadoras podem emitir certificados para o nome de host. |
8 |
|
CERT |
Armazena dados de certificado associados ao nome de host. |
8 |
|
CNAME |
Cria um alias que aponta o nome de host para outro nome de domínio. |
1 |
|
MX |
Direciona e-mails para o servidor de correio correto. |
8 |
|
NS |
Delega um subdomínio a servidores de nomes específicos. |
8 |
|
SSHFP |
Publica impressões digitais de servidores SSH para verificação de host. |
8 |
|
SMIMEA |
Associa certificados S/MIME ao nome de host para segurança de e-mail. |
8 |
|
SRV |
Define a localização (host e porta) de services específicos. |
8 |
|
TLSA |
Associa certificados TLS ao nome de host para validação DANE. |
8 |
|
TXT |
Contém dados de texto arbitrários, comumente usados para verificação de domínio e registros SPF. |
8 |
|
URI |
Mapeia um nome de host para um ou mais URIs. |
8 |
Limites de formato e recursos
Formato de registro CNAME: o valor de um registro CNAME pode conter um único underscore inicial (por exemplo, _dmarc.example.com) apenas quando o registro não utiliza proxy (HTTP Port). Um underscore em qualquer outra posição no valor do registro falha na validação com "Invalid domain name". Se HTTPS Port estiver ativado para o registro CNAME, nenhum underscore é permitido em nenhuma parte do valor. O valor do registro deve ter menos de 253 caracteres e não pode ser igual ao nome do registro.