前提条件
- 已经订购边缘安全加速平台-安全与加速服务,并且套餐支持的域名数量未超过限制。
- 若服务区域选择“中国内地”或者“全球”,域名需要完成ICP备案,才可以接入边缘安全加速平台-安全与加速服务。
域名基本概念
- 域名级数:域名的各个级别被分开,级数指一个域名由多少级组成,最右边的那个词称为顶级域名。
- 域名后缀:又被称为顶级域名,比如:.com、.net、.cn等,也存在带两个层级的域名后缀,比如:.com.cn、.net.cn等。
- 一级域名:也被称为根域名,例如:"ctyun1.cn"。
- 二级域名:在一级域名前再加一级,例如:"example.ctyun.cn"、"example.ctyun.cn1"。
- 三级域名:在二级域名前再加一级,例如:"www.example.ctyun.com"、"www.example.ctyun.cn1"。
操作步骤说明
1、登录边缘安全加速控制台,选择【域名】-【域名管理】,您可以在该页面查看已添加的域名信息,包括域名、CNAME、状态、开启/关闭IPv6解析。单击【新增域名】。
2、您需要填写网站信息、网站安全配置。
在网站信息页面,您需要完成基本信息、源站设置、请求协议及证书上传等,单击【下一步】。
配置项说明:
配置项 说明 域名 填写需要接入边缘安全加速平台-安全与加速服务的域名,包括精确域名(例如www.ctyun.cn)或者泛域名(例如*.ctyun.cn)。
若服务区域选择“中国内地”或者“全球”,域名需要完成ICP备案并且域名需要进行域名归属权校验。
服务区域 若所订购套餐的服务区域为“全球”,则可指定域名的服务区域:
仅需加速中国内地用户请选择“中国内地”。
仅需加速全球(不含中国内地)用户请选择“全球(不含中国内地)”。
同时加速中国内地和全球(不含中国内地)用户请选择“全球”。
若所订购套餐的服务区域不是“全球”,则服务区域不可配置。
IPv6开关 开启IPv6后,当您的用户处于IPv6环境时,客户端可以通过IPv6协议访问天翼云边缘云节点,如果要解决IPv6天窗问题(提升二、三级链接IPv6支持度)需要订购高级版以上版本,通过提交工单,由天翼云客服人工配置。 源站 支持IP或域名,支持配置多个源站地址,多源站场景下,支持设置源站的主备优先级和权重,实现负载均衡。
注意:源站域名不能与加速域名相同,否则会造成循环解析,导致无法回源。
回源协议 指边缘云节点回源站请求资源时使用的协议。配置该功能后,边缘云节点将根据指定的协议回源。
HTTP:边缘云节点以HTTP协议回源。
HTTPS:边缘云节点以HTTPS协议回源。
跟随协议:客户端以HTTP或HTTPS协议请求边缘云节点,边缘云节点跟随客户端的协议请求源站(源站需要同时支持HTTP协议和HTTPS协议,否则可能会造成回源失败)。
回源端口 源站端口,是指源站接收用户请求时所用的端口,一般http协议和https协议使用不同的源站端口。
如果跟随请求端口回源开关置为开启,则会使用请求服务端口回源。
回源HOST 回源HOST决定了回源请求访问到源站的哪个站点,默认值为加速域名。
当您的源站有多个站点,且需要回源的站点不是加速域名对应的站点时,您需要配置回源HOST,在回源过程中会根据HOST信息去对应站点获取资源。
Https开关 支持开启和关闭HTTPS,如果开启HTTPS协议,需要上传HTTPS证书。
缓存设置 您可以设置缓存过期时间,指源站资源在边缘节点缓存的时长,达到预设时间,资源将会被边缘云节点标记为缓存过期。
默认配置如下:
静态加速:默认开启,关闭后将全部文件不缓存,无法享受缓存加速能力。
3、填写完网站信息,您需要填写网站安全配置。
在网站安全配置页面,您可以根据您实际的业务情况选择问题答案,系统将会为您配置对应的安全策略。
填写完安全配置后,单击【提交】,出现添加完成页面。
4、完成新增域名操作后,可通过【域名管理】查看该域名配置是否完成,通过域名的状态字段判断: