全部產品
Search
文件中心

Edge Security Acceleration:配置指定回源SNI

更新時間:Dec 27, 2024

當您的加速網域名稱配置了多個來源站點地址,且回源協議為HTTPS,同時每個來源站點對外提供Web服務的網域名稱地址存在差異的情況下,您可以設定使用不同的SNI值回源到不同的來源站點地址,這樣不同的來源站點將會根據不同的SNI值來響應不同的HTTPS認證給DCDN回源節點,以便於DCDN回源節點能夠與不同的來源站點地址之間成功建立SSL串連。

前提條件

預設不對外提供該功能,需提交工單申請對需要使用該功能的網域名稱開啟使用許可權。

指定回源SNI和預設回源SNI的區別

  • 指定回源SNI可以實現在多來源站點的情況下,不同的來源站點設定不同的回源SNI。

  • 預設回源SNI是指,無論是單個還是多個來源站點,使用同一個回源SNI。預設回源SNI請參見配置回源SNI

  • 當指定回源SNI與預設回源SNI同時設定時,優先使用指定回源SNI的網域名稱配置。

操作步驟

  1. 登入DCDN控制台

  2. 在左側導覽列,單擊域名管理

  3. 域名管理頁面,單擊目標網域名稱對應的配置

  4. 在指定網域名稱的左側導覽列,單擊回源配置

  5. 配置頁簽下找到指定回源SNI,單擊添加

  6. 指定回源SNI會話框,配置以下參數資訊。

    配置項

    說明

    來源站點地址

    需要指定SNI的來源站點地址。

    SNI HOST

    • 跟隨來源站點地址

      • 效果:SNI值等於來源站點地址。

      • 使用情境:來源站點地址為網域名稱地址,並且來源站點SNI校正要求匹配為來源站點網域名稱。

    • 跟隨回源HOST

      • 效果:SNI值等於回源HOST。

      • 使用情境:來源站點SNI校正要求匹配為回源HOST。

    • 自訂

      • 效果:使用者可以設定任意的SNI值。

      • 使用情境:來源站點SNI校正要求匹配的值既不是來源站點網域名稱,也不是回源HOST。

    長連結SNI

    • 開啟:DCDN節點將請求發送給來源站點時,SNI不同的請求將使用不同的長串連,避免出現同一個長串連上SNI衝突的情況。

    • 關閉:DCDN節點與來源站點的同一個長串連上面只能使用同一個SNI。

  7. 單擊確定