边缘安全加速平台

新增域名

2024-04-28 03:01:29

使用场景

如果您需要为网站类业务提供边缘安全加速平台中的服务,您需要在边缘安全加速控制台完成该域名的接入配置。

前提条件

  • 已经订购边缘安全加速平台-安全与加速服务,并且套餐支持的域名数量未超过限制。

  • 若服务区域选择“中国内地”或者“全球”,域名需要完成ICP备案,才可以接入边缘安全加速平台-安全与加速服务。

域名基本概念

  • 域名级数:域名的各个级别被分开,级数指一个域名由多少级组成,最右边的那个词称为顶级域名。

  • 域名后缀:又被称为顶级域名,比如:.com、.net、.cn等,也存在带两个层级的域名后缀,比如:.com.cn、.net.cn等。

  • 一级域名:也被称为根域名,例如:"ctyun1.cn"。

  • 二级域名:在一级域名前再加一级,例如:"example.ctyun.cn"、"example.ctyun.cn1"。

  • 三级域名:在二级域名前再加一级,例如:"www.example.ctyun.com"、"www.example.ctyun.cn1"。

使用说明

1、登录控制台,选择接入管理-域名接入-域名管理,您可以在该页面查看已添加的域名信息,包括域名、CNAME、状态、开启/关闭IPv6解析。单击【新增域名】。

2、您需要填写网站信息、网站安全配置。

在网站信息页面,您需要完成基本信息、源站设置、请求协议及证书上传等,单击【下一步】。

配置项说明:

配置项说明
域名

填写需要接入边缘安全加速平台-安全与加速服务的域名,包括精确域名(例如www.ctyun.cn)或者泛域名(例如*.ctyun.cn)。

若服务区域选择“中国内地”或者“全球”,域名需要完成ICP备案并且域名需要进行。

服务区域

若所订购套餐的服务区域为“全球”,则可指定域名的服务区域:

  • 仅需加速中国内地用户请选择“中国内地”。

  • 仅需加速全球(不含中国内地)用户请选择“全球(不含中国内地)”。

  • 同时加速中国内地和全球(不含中国内地)用户请选择“全球”。

若所订购套餐的服务区域不是“全球”,则服务区域不可配置。

IPv6开关开启IPv6后,当您的用户处于IPv6环境时,客户端可以通过IPv6协议访问天翼云边缘云节点,如果要解决IPv6天窗问题(提升二、三级链接IPv6支持度)需要订购高级版以上版本。
源站

支持IP或域名,支持配置多个源站地址,多源站场景下,支持设置源站的主备优先级和权重,实现负载均衡

注意:源站域名不能与加速域名相同,否则会造成循环解析,导致无法回源。

回源协议

指边缘云节点回源站请求资源时使用的协议。配置该功能后,边缘云节点将根据指定的协议回源

  • HTTP:边缘云节点以HTTP协议回源。

  • HTTPS:边缘云节点以HTTPS协议回源。

  • 跟随协议:客户端以HTTP或HTTPS协议请求边缘云节点,边缘云节点跟随客户端的协议请求源站(源站需要同时支持HTTP协议和HTTPS协议,否则可能会造成回源失败)。

源站端口源站端口,是指源站接收用户请求时所用的端口,一般http协议和https协议使用不同的源站端口。
回源HOST回源HOST决定了回源请求访问到源站的哪个站点,默认值为加速域名。自定义配置时,请确保您的源站有配置相应的HOST。
请求协议

支持配置HTTP、HTTPS,如果开启HTTPS协议,需要上传HTTPS证书。


静态配置

您可以设置缓存过期时间,指源站资源在边缘节点缓存的时长,达到预设时间,资源将会被边缘云节点标记为缓存过期。

默认配置如下:

若关闭静态加速开关,则默认全部文件不缓存,无法体验静态缓存加速的能力。


3、填写完网站信息,您需要填写网站安全配置。

在网站安全配置页面,您可以根据您实际的业务情况选择问题答案,系统将会为您配置对应的安全策略。

填写完安全配置后,单击【提交】,出现添加完成页面。

4、完成新增域名操作后,可通过【域名管理】查看该域名配置是否完成,通过域名的状态字段判断:

  • 当域名状态为“配置中”时,表示域名配置没有完成,正在配置流转中。

  • 当域名状态为“已启用”时,表示域名配置已经完成,您可以通过域名列表获取CNAME,需要将指定域名的DNS解析指向我们提供的CNAME,以确保访问请求能够转发到边缘云节点上。



9X5uvDRX6u8S