本文中含有需要您注意的重要提示信息,忽略該信息可能對您的業務造成影響,請務必仔細閱讀。
本文將為您解答有關站點接入的相關問題。
站點接入的好處
阿里云ESA通過站點管理功能,為用戶提供了一種更加有效的方式來管理其網站。接入站點的主要好處如下:
集中管理,簡化操作
ESA以“站點”為管理單位,意味著一個站點可以包含一個主域名及其所有子域名的相關信息與配置。這種集中管理的方式相比于傳統的加速服務商以零散的子域名接入,明顯簡化了管理流程。用戶只需在站點管理頁面中查看和操作所有主域名,避免了逐個處理子域名帶來的復雜性與麻煩。
一次配置,全域生效
在ESA的站點內,任何配置的變更(如DNS記錄、緩存設置、安全規則等)將自動適用于站點下的所有子域名。用戶無需重復為每個子域單獨進行配置,這不僅節省了時間,還降低了配置錯誤的風險。此外,這種批量配置使得配置管理更具一致性,保證所有子域名的表現和安全策略相統一。
高效的DNS管理
通過ESA,用戶可以在站點內完成DNS記錄的配置、修改和管理。這樣,所有DNS相關的操作都集中于一個界面,極大地提高了管理效率。無需跳轉多個平臺,用戶可以在一個地方完成所有必要的設置,大幅度降低了操作的復雜性。
增強的安全性
采用主域名形如
example.com
的站點接入方式,還能幫助用戶更好地管理安全配置。ESA提供強大的安全防護措施,包括DDoS攻擊防護和Web應用防火墻(WAF),這些安全設置與站點內的所有子域名一同生效,為用戶提供全方位的安全防護。提升網站性能
通過ESA的全球分布式網絡,將用戶請求分發至離用戶最近的節點,可以顯著降低加載時間,提高網站的訪問速度。站點接入確保所有子域名都能享受到這一加速網絡帶來的性能提升,改善用戶體驗,從而提升網站的整體效率與轉換率。
便于監控與分析
ESA為站點提供了強大的監控與分析工具,用戶可以實時跟蹤站點的訪問數據、流量情況和性能指標。這種集中化的監控方式使得用戶能夠及時發現潛在的性能瓶頸或安全隱患,從而迅速采取措施,保障網站的健康運行。
綜上所述,使用ESA進行站點接入,能夠為用戶提供集中管理、全域配置、高效DNS管理、增強安全性、提升網站性能與便于監控等多方面的優勢。我們強烈建議用戶以主域名(如example.com
)進行站點接入,在站點內完成DNS記錄、緩存和安全的全方位管理,從而實現高效、簡潔與安全的網絡體驗。
如何添加子域名做站點?
當前只有企業版套餐方可選擇添加子域名(形如api.example.com
)為站點。若您不是企業版套餐,可聯系我們定制企業版。
如果您已開通企業版套餐,可參考下述方式添加子域名。
參考添加站點章節,將
api.example.com
作為站點以NS接入的方式添加到ESA。站點添加完成后,進入站點概況頁面,ESA會為您分配兩個NS記錄值,您需要將這兩條NS記錄添加到域名對應的DNS服務商處。
在您的域名DNS解析服務商處添加兩條NS記錄。下文以阿里云的云解析為例介紹如何添加NS記錄,其他域名DNS解析服務商的配置方法類似。
登錄云解析DNS控制臺。
在域名解析頁面,找到加速域名的根域名
example.com
,并單擊右側的解析設置。單擊添加記錄,記錄類型選擇為NS,主機記錄填寫
api
,記錄值填寫步驟2中ESA為您分配的NS記錄值,其余參數保持為默認填寫即可。單擊確認,完成添加。
重復上述操作,添加第二條NS記錄。
在域名DNS解析服務商處添加完NS記錄后,返回ESA控制臺,進入站點概況頁面,單擊驗證NS生效,驗證通過后,即可將子域名
api.example.com
作為站點接入ESA。
NS、CNAME兩種接入模式的區別?
不同服務區域有什么區別?
ESA將根據您選擇的區域分配ESA節點,一般根據您的用戶分布選擇區域。例如您的用戶分布在全球各地則選擇全球區域,而如果您的用戶僅分布在中國內地區域則選擇中國內地。
全球:ESA將為您的站點分配遍布全球的安全加速節點以提供全球范圍的加速和保護。該區域需要您的站點域名具備中國ICP備案。
中國內地:ESA將僅為您分配中國內地的安全加速節點,為您在中國內地范圍提供加速和保護,當您的在線服務僅為中國內地用戶服務時適合選擇該區域,該區域需要您的站點域名具備中國ICP備案。
全球(不含中國內地):ESA將為您分配中國內地以外的全球安全加速節點,該區域不需要您的站點域名具備中國ICP備案。
如何切換站點的加速區域?
站點接入時支持選擇三種加速區域:全球、全球(不含中國內地)、中國內地。在站點接入后,如果您的業務范圍發生了變化而需要調整加速區域,您可以切換站點加速區域來實現。
登錄ESA控制臺。
在左側導航欄,單擊站點管理。
在站點管理頁面,單擊目標站點名稱,或對應站點操作列的詳情。
在站點詳情界面,單擊左側導航欄的站點概況。
在站點概況右側,基本信息功能欄中,單擊切換。
在加速區域選擇頁面,選擇您將要切換的加速區域,單擊切換,即可完成加速區域的切換。
如何暫停站點的代理加速服務?
如果您以NS方式接入站點,打算暫停整個站點的代理加速服務,但又不希望在
頁面逐個關閉每個記錄的代理加速開關,您可以開啟DNS透傳模式,快速關閉整個站點的代理加速。該開關不會影響您 頁面的配置。登錄ESA控制臺。
在左側導航欄,單擊站點管理。
在站點管理頁面,單擊目標站點名稱,或對應站點操作列的詳情。
在站點詳情界面,單擊左側導航欄的站點概況。
在站點概況右側,站點操作功能欄中,單擊開啟DNS透傳模式。
在彈出的確認界面中,單擊確定。
開啟DNS透傳模式后,所有流量直接回源,不再經過代理加速。該操作會暴露您的源站地址,請謹慎操作。
如何防止站點被其他賬號添加?
ESA服務在同一時刻僅允許一個賬號下的站點生效。
在大型企業中,各部門可能擁有不同的阿里云賬號,若存在不同的賬號添加同一個域名站點,可能會導致不同賬號先后激活同一個站點而帶來故障。您可以通過站點獨占功能來禁止其他賬號添加您的站點以及其下的子域名站點。
該功能僅在企業版套餐下才能使用。
登錄ESA控制臺。
在左側導航欄,單擊站點管理。
在站點管理頁面,單擊目標站點名稱,或對應站點操作列的詳情。
在站點詳情界面,單擊左側導航欄的站點概況。
在站點概況右側,快速操作功能欄中,點擊開啟站點獨占。
導入DNS記錄失敗原因有哪些?
使用阿里云OSS可以獲得什么優惠?
使用阿里云OSS作為阿里云ESA的源站時,OSS流向ESA的流量相較于普通的OSS公網流量將自動獲得折扣減免,詳情請參見阿里云OSS流量計費說明。
為什么要先配置DNS記錄?
以NS方式接入站點后,還需要前往域名服務商修改NS,將域名的DNS解析托管給ESA,ESA將成為您的DNS服務商。在NS修改生效后,原DNS服務商您配置的DNS記錄將全部失效,因此您需要在修改NS前,先將原DNS服務商希望繼續使用的DNS記錄先配置到ESA,再執行修改NS的操作,才可以使您的在線業務不出現中斷。
通過NS方式接入的站點,在正式啟用站點前可以如何提前驗證服務是否正常?
如果您希望正式將服務切到ESA前做線上業務驗證測試,可以選取不同的記錄做測試驗證:
僅DNS的記錄:您可以dig您的記錄并@ESA為您分配的NS記錄(表示從指定的ESA NS服務器中獲取DNS解析),并查看解析出的記錄值是否和您在ESA上配置的記錄值一致。供參考的命令行:
dig 僅DNS解析的記錄 @ESA為您分配的NS
,示例:您可以從控制臺站點概況獲得ESA為您分配的NS:
開啟了代理加速的記錄:您可以提交工單獲得測試節點的IP,然后修改您的本地Host文件,將加速域名(例如
api.example.com
)強制指向測試節點IP進行測試驗證。
CNAME方式接入的站點,在配置CNAME將請求解析至ESA前可以如何提前驗證服務是否正常?
您可以提交工單獲得測試節點的IP,然后修改您的本地Host文件,將加速域名(例如api.example.com
)強制指向測試節點IP進行測試驗證。