Identity as a Service：自訂網域名

步驟一：添加 ESA 網站

步驟二：添加 DNS 記錄（代理加速）

1. 進入網站列表，單擊目標網站。

2. 選擇DNS > 記錄，單擊添加記錄。

具體操作步驟詳見手動輸入 DNS 記錄。

步驟三：配置 HTTPS 認證

1. 進入網站列表，單擊目標網站。

2. 選擇SSL/TLS > 邊緣認證，單擊上傳自訂認證。

具體操作步驟詳見配置 HTTPS 認證。

步驟四：配置回源 HOST

1. 進入網站列表，單擊目標網站。

2. 選擇規則 > 回源規則，單擊新增規則。

具體操作步驟詳見配置回源 HOST。

步驟五：配置回源要求標頭

1. 進入網站列表，單擊目標網站。

2. 選擇規則 > 轉換規則，在修改要求標頭頁簽，選擇傳入請求類型，單擊修改要求標頭，必須配置下面三條記錄，按要求填寫類型、操作方式、要求標頭名稱和請輸入要求標頭值。

   1. 第一條記錄，類型：靜態；操作方式：添加；要求標頭名稱：X-IDaaS-Host，要求標頭值：$remote_addr。

   2. 第二條記錄，類型：靜態；操作方式：添加；要求標頭名稱：X-IDaaS-Proxy-Token，要求標頭值： 自訂網域名名稱。

   3. 第三條記錄，類型：動態；操作方式：添加；要求標頭名稱：X-IDaaS_Client-IP，要求標頭值： 代理配置中的proxy_token。

   配置資訊參考IDaaS控制台左側功能表列品牌化 > 自定义域名頁簽，找到對應的自訂網域名，開啟操作欄的代理配置。

   

具體操作步驟詳見配置回源要求標頭。

步驟一：添加網域名稱

在阿里雲 DCDN 的網域名稱管理頁面添加網域名稱。

• 加速網域名稱：即自訂網域名。

• 來源站點資訊：

  • 來源站點類型選擇來源站點網域名稱。

  • 填寫 IDaaS EIAM 執行個體的初始化網域名稱（不包含 https:// 協議頭）。

  • 連接埠選擇 443。

完成添加後，複製 DCDN 網域名稱的 CNAME 記錄，並前往網域名稱 DNS 服務位址進行解析。詳情可查看文檔：DCDN 解析。

步驟二：配置 HTTPS 認證

在阿里雲 DCDN 的網域名稱管理頁面進入網域名稱詳情頁，在配置 HTTPS 中配置 HTTPS 認證。詳情可查看文檔：配置 HTTPS 認證。

步驟三：開啟回源 HOST

在網域名稱詳情頁的回源配置中開啟回源HOST。

網域名稱類型選擇來源站點網域名稱，此時會自動選擇 IDaaS EIAM 執行個體的初始化網域名稱。

步驟四：添加回源 HTTP 頭

在網域名稱詳情頁的回源配置中單擊自訂回源 HTTPS 頭，添加 IP、Host、Token 等資訊，以防止 IP 位址欺騙，提高訪問安全性。

步驟一：安裝自建 Nginx 服務

# 下載安裝包
wget http://nginx.org/download/nginx-1.18.0.tar.gz

# 解壓
tar -zxvf nginx-1.18.0.tar.gz
cd nginx-1.18.0

# 配置：指定 Nginx 的安裝目錄
./configure --prefix=/usr/local/nginx

# 編譯和安裝
make && make install

# 安裝完成後驗證是否安裝成功
cd /usr/local/nginx/sbin
./nginx -t

# 安裝 EPEL 倉庫（部分系統需要）
sudo yum install epel-release -y

# 安裝 Nginx
sudo yum install nginx -y

# 啟動 Nginx 服務
sudo systemctl start nginx

# 設定開機自啟
sudo systemctl enable nginx

# 檢查服務狀態
sudo systemctl status nginx

# 更新包列表
sudo apt update

# 安裝 Nginx
sudo apt install nginx -y

# 啟動 Nginx 服務
sudo systemctl start nginx

# 設定開機自啟
sudo systemctl enable nginx

# 檢查服務狀態
sudo systemctl status nginx

步驟二：修改 Nginx 設定檔

1. 查看 Nginx 設定檔路徑。

   nginx -t

2. 佈建網域名代理。

   1. 修改 nginx.conf 設定檔 HTTP 節點下的 server 節點。

   2. 配置反向 Proxy，將自訂網域名（如 www.example.com）的請求轉寄到 IDaaS EIAM 執行個體網域名稱（如*****.aliyunidaas.com）。

      server {
          # 監聽 HTTPS 連接埠並啟用 SSL
          listen 443 ssl;
      
          # 網域名稱配置（需要被轉寄的網域名稱即使用者的自訂網域名）
          server_name www.example.com;
      
          location / {
              # 反向 Proxy目標地址（配置的 IDaaS EIAM 執行個體網域名稱地址）
              proxy_pass https://*****.aliyunidaas.com;
      
          }
      }
      

3. 配置 HTTP 要求自動重新導向到 HTTPS。

   配置自訂網域名的 HTTP 訪問自動重新導向到 HTTPS，以提升安全性和 SEO 效果。

   # HTTP 伺服器塊（監聽 80 連接埠）
   server {
       listen 80;
       server_name www.example.com;
   
       # 配置 HTTP 要求重新導向到 HTTPS
       location / {
           return 301 https://$host$request_uri;
       }
   }

4. 配置 SSL 憑證。

   1. 準備認證檔案並上傳到 Nginx 伺服器。

   2. 修改 Nginx 設定檔。

      server {
          # HTTPS 伺服器塊（監聽 443 連接埠）
          listen 443 ssl;
          server_name www.example.com;
      
          # SSL 憑證路徑（需替換為實際路徑）
          ssl_certificate      /usr/local/nginx/ssl/www.example.com.crt;
          ssl_certificate_key /usr/local/nginx/ssl/www.example.com.key;
      
          # SSL 配置（可選最佳化）
          ssl_protocols TLSv1.2 TLSv1.3;
          ssl_ciphers HIGH:!aNULL:!MD5;
      
      }
      

5. 配置 IDaaS EIAM 回源要求標頭。

   

   1. 修改 nginx.conf 設定檔 HTTP 節點下的 server 節點。

   2. 通過 proxy_set_header 設定回源要求標頭。

          # 配置 IDaaS EIAM 回源要求標頭
          location / {
              proxy_pass https://***.aliyunidaas.com;
      
              # 傳遞用戶端真實 IP
              proxy_set_header X-IDaas-Client-IP $remote_addr;
      
              # 傳遞主機頭（需確認目標服務期望的 Host 值）
              proxy_set_header X-IDaas-Host eiam-idaas.idpsso.net;
      
              # Proxy 驗證令牌（在 IDaaS EIAM 控制台自訂網域名頁面擷取 proxy token）
              proxy_set_header X-IDaas-Proxy-Token PTC<your-proxy-token>;
      
              # 保留原始 Host 頭（可選）
              proxy_set_header Host $host;
      
      
          }

步驟三：重啟 Nginx 服務

sudo /usr/local/nginx/sbin/nginx -s reload

sudo service nginx restart

sudo systemctl restart nginx