上云无忧 > 文档中心 > 天翼云边缘安全加速平台使用教程 - 新增域名
边缘安全加速平台
天翼云边缘安全加速平台使用教程 - 新增域名

文档简介:
本文介绍如何将域名接入安全与加速服务。 简介: 使用安全与加速服务前,需要先将网站接入到安全与加速服务。未完成接入前,您的加速和安全防护功能将无法生效。本文档将指导您如何在控制台中接入域名。 操作步骤: 步骤一:进入边缘安全加速平台控制台。
*产品来源:中国电信天翼云。免费试用 咨询热线:400-826-7010,为您提供专业的售前咨询,让您快速了解云产品,助您轻松上云! 微信咨询
  免费试用、价格特惠

本文介绍如何将域名接入安全与加速服务。

简介

使用安全与加速服务前,需要先将网站接入到安全与加速服务。未完成接入前,您的加速和安全防护功能将无法生效。本文档将指导您如何在控制台中接入域名。

操作步骤

步骤一:进入边缘安全加速平台控制台

  1. 打开天翼云官网http://www.ctyun.cn,注册并登录;

  2. 选择控制中心;

步骤二:添加域名

  1. 选择安全与加速—域名管理,点击【添加域名】;

  2. 填写网站信息,根据页面的引导填写域名的基本信息和源站设置;

    如果开启https协议,需要上传证书,您需要填写证书备注名、证书公钥以及证书私钥。其中公钥和私钥支持 PEM 格式。填写完毕后,点击“确定”按钮。

        


配置项说明:

  • 加速域名:填写需要加速和安全防护的域名;需要先通过域名的归属权限校验;

  • IPv6开关:开启IPv6,开启后完成IPV6改造,如果要解决ipv6天窗问题(提升二、三级链接ipv6支持度),需要在提交工单;

  • 源站:支持IP或域名,最多可添加60个;

  • 回源协议:目前仅HTTP协议回源支持自定义端口,HTTPS协议回源使用443端口,跟随请求协议回源将根据请求指定的协议回源到您源站的80或443端口;

  • 源站端口:HTTP默认端口为80端口,HTTPS默认端口为443端口,也可以自定义端口;

  • 回源HOST:回源host决定了回源请求访问到源站的哪个站点,自定义配置时,请确保您的源站有配置相应的HOST。如果源站是IP类型,回源host默认加速域名;如果源站是域名类型,回源host默认是源站域名;

    3.  填写网站安全配置。完成网站配置后,单击右下角【填写安全配置】,根据配置指引,完成安全防护配置。

    4.  填写完安全配置后,单击右下角【添加完成】,出现添加完成页面,单击【完成】,回到【域名管理】页面;

    5.  完成新增域名操作后,可通过【域名列表】查看该域名配置是否完成,通过域名的状态字段判断;

  • 当域名状态为“配置中”时,表示域名配置没有完成,正在配置流转中;

  • 当域名状态为“已启用”时,表示域名配置已经完成,您可以通过域名列表中提供的CNAME进行域名解析,接入安全与加速服务;


域名配置完成,生成域名CNAME,域名状态变更为【已启用】

步骤三:配置CNAME

要启用—安全与加速服务,需要您将防护域名的DNS解析指向我们提供的CNAME,这样访问防护域名的请求才能转发到安全节点上,达到防护效果。

1.  在边缘安全加速平台—安全与加速服务控制台【域名管理】的域名列表中复制接入域名对应的CNAME;

2.  前往您的域名解析(DNS)服务商(如阿里云解析(原万网)、腾讯云解析(原DNSPod)、新网等),添加该CNAME记录。下面以您的域名在新网为例,其他域名解析服务商请联系对应厂商技术支持处理。

3.  登录新网的域名解析控制台,进入对应域名的域名解析页;

4.  选择【添加新的别名】;

【记录类型】选择为 CNAME;

【主机记录】即域名的前缀。例如,要添加 testlive.ctyun.cn,前缀就是 testlive;

【记录值】填写为您复制的CNAME值;

解析线路和TTL 默认值即可。

5.  确认填写信息无误后,单击【提交】;

6.  验证服务是否生效;

配置CNAME后,不同的服务商CNAME生效的时间也不同,一般新增的CNAME记录会立即生效,修改的CNAME记录会需要较长时间生效;

您可以 ping 或 dig 您所添加的加速域名,如果被指向*.ctdns.cn,即表示CNAME配置已经生效,功能也已生效。

注意:

配置CNAME完毕,CNAME配置生效后,边缘安全加速平台—安全与加速服务服务生效

CNAME配置生效时间:新增CNAME记录会实时生效,而修改CNAME记录需要最多72小时生效时间;

添加时如遇添加冲突,可考虑换一个防护域名,或参考以下“解析记录互斥规则” 调整记录;

解析记录互斥规则:

在提示冲突的时候,说明已经有对应的记录,不允许重复添加或者说不能添加对应的记录,提供如下说明:

在RR值相同的情况下,同一条线路下,在几种不同类型的解析中不能共存( X 为不允许)

X:在相同的 RR 值情况下,同一条线路下,不同类型的解析记录不允许共存。如:已经设置了 www.example.com 的 A 记录,则不允许再设置 www.example.com 的 CNAME 记录;

无限制: 在相同的 RR 值情况下,同一条线路下,不同类型的解析记录可以共存。如:已经设置了 www.example.com 的 A 记录,则还可以再设置 www.example.com 的 MX 记录;

可重复: 指在同一类型下,同一条线路下,可设置相同的多条 RR 值。如:已经设置了 www.example.com 的 A 记录,还可以再设置 www.example.com 的 A 记录。

相似文档
  • 本文介绍如何修改网站高级配置。 简介: 通过该模块可以对资源文件的回源地址进行管理以及配合源站实际业务场景进行更高级的配置,包括源站配置、缓存配置、网络优化等。
  • 本文介绍如何配置攻击挑战策略。 简介: 攻击挑战指自动阻断在短时间内发起多次 Web 攻击(规则引擎触发)的客户端 IP,一段时间内阻止所有请求,阻断日志可以在【运营管理】—【日志管理】—【攻击日志】中查看,可以快速拦截恶意攻击 Web 的 IP,快速应对恶意扫描及代理、Web 攻击威胁等行为,可提升攻防对抗效率。
  • 本文介绍如何设置敏感词防护策略。 简介: 敏感词防护功能支持对网站返回的内容进行脱敏展示,过滤内容包括敏感信息(如身份证、手机号和银行卡等)。您可以根据实际需要设置敏感词防护规则,满足数据安全保护和等保合规需求。
  • 本文介绍如何配置网页防篡改策略。 简介: 网页防篡改功能用于保护网站核心静态页面,通过对比源站响应与媒体存储中心缓存的响应,保护网站因为源站页面被恶意篡改带来的负面影响,同时您可以根据需要配置防篡改规则。
  • 本文介绍如何配置web防护规则引擎。 简介: 安全与加速服务的web防护使用基于正则的规则防护引擎和基于机器学习的 AI 防护引擎,进行 Web 漏洞和未知威胁防护。 Web规则防护引擎,目前防护 Web 攻击包括:SQL 注入、XSS 攻击、恶意扫描、命令注入攻击、Web 应用漏洞、WebShell 上传、不合规协议、木马后门等17类通用的 Web 攻击。
官方微信
联系客服
400-826-7010
7x24小时客服热线
分享
  • QQ好友
  • QQ空间
  • 微信
  • 微博
返回顶部