すべてのプロダクト
Search
ドキュメントセンター

Anti-DDoS:CNAME再利用機能の使用

最終更新日:May 22, 2024

同じサーバーでホストされている複数のドメイン名をAnti-DDoS Proxy (Outside Chinese Mainland) インスタンスに追加する場合は、CNAME再利用機能を有効にできます。 この機能を使用すると、インスタンスにドメイン名を1回だけ追加し、同じサーバーでホストされている他のドメイン名をAnti-DDoS Proxy (Outside Chinese Mainland) によって割り当てられたCNAMEにマップできます。 このように、すべてのドメイン名のトラフィックはAnti-DDoS Proxy (Outside Chinese Mainland) によって処理されます。 このトピックでは、CNAME再利用機能の使用方法について説明します。

機能の説明

CNAMEの再利用が有効になったら、同じサーバーでホストされているドメイン名をAnti-DDoS Proxy (Outside Chinese Mainland) によって割り当てられたCNAMEにマップするようにCNAMEを変更できます。 このように、すべてのドメイン名はAnti-DDoS Proxy (Outside Chinese Mainland) によって保護されます。

使用上の注意

Anti-DDoSプロキシ (中国本土以外) のみがCNAMEの再利用をサポートしています。 Anti-DDoS Proxy (中国本土) は、CNAMEの再利用をサポートしていません。

シナリオ

CNAMEの再利用は、次のシナリオに適しています。

  • エージェント、独立系ソフトウェアベンダー (ISV) 、ディストリビューターなどの顧客は、Anti-DDoS Proxy (Outside Chinese Mainland) インスタンスに多数のドメイン名を追加したいと考えています。 ほとんどのドメイン名は同じサーバーによってホストされており、ドメイン名の数は頻繁に変化します。

  • 同じサービスのプロモーションおよび検索エンジン最適化 (SEO) には、複数の第2レベルドメイン名が必要です。

  • サービスには複数の代替ドメイン名が必要です。

制限事項

次の表に、CNAMEの再利用の制限を示します。

制限

説明

プロトコル

HTTPとHTTPSがサポートされています。

説明

HTTPSを使用してドメイン名を追加すると、CNAMEの再利用が有効になった後、同じCNAMEにマップされているすべてのドメイン名がSSL証明書を共有します。

配信元サーバー

同じCNAMEにマップされるドメイン名は、同じオリジンサーバーによってホストされている必要があります。

CNAMEの再利用を有効にする

CNAMEの再利用とSec-Traffic Managerを使用できます。 CNAMEの再利用を有効にすると、Sec-Traffic Managerを使用するかどうかを判断できます。 詳細については、「概要」をご参照ください。

  • Sec-Traffic Managerを使用する場合は、一般的な対話ルールを選択する必要があります。 次に、ルールで設定されたCNAMEを再利用してドメイン名を解決します。

  • Sec-Traffic Managerを使用しない場合、Anti-DDoS Proxy (Outside Chinese Mainland) によって割り当てられたCNAMEは、ドメイン名を解決するために再利用されます。

このトピックの構成の説明は、次の仮定に基づいています。

  • 配信元サーバーには、192.10.XX.XXと192.11.XX.XXの2つのIPアドレスがあります。

  • IPアドレス192.10.XX.XXは、a.example、b.example、c.exampleの3つのドメイン名をホストします。

次の手順では、CNAMEの再利用を使用して、IPアドレス192.10でホストされている次のドメイン名をAnti-DDoS Proxy (Outside Chinese Mainland) インスタンスに追加する方法について説明します。a.example、b.example、c.example。

  1. CNAMEの再利用を有効にするドメイン名を追加する.

    1. にログインします。Anti-DDoSプロキシ (中国本土外) コンソール.

    2. 上部のナビゲーションバーで、[中国本土以外] を選択します。

    3. 左側のナビゲーションウィンドウで、プロビジョニング > ウェブサイトの設定.

    4. ドメイン名を追加してCNAMEの再利用を有効にするか、既存のドメイン名に対してこの機能を有効にします。 詳細については、「1つ以上のWebサイトの追加」をご参照ください。

      この例では、配信元サーバーのIPアドレスは192.10.XX.XX、ドメイン名はa.example、b.example、またはc.exampleです。

      网站配置,CnameReuse

  2. Sec-Traffic Managerを使用するかどうかを指定します。 保護ドメイン名のCNAMEを更新します。

    CNAMEの再利用を有効にする場合、Sec-Traffic Managerを使用するかどうかを決定する必要があります。

    • Sec-Traffic ManagerなしでCNAMEの再利用を有効にする

      1. [Traffic Scheduling Ruleの選択] ダイアログボックスで、[Sec-Traffic ManagerなしでCNAME再利用を有効にする][OK] の順にクリックします。不使用流量调度器

      2. ドメイン名が追加されたら、ドメイン名に割り当てられたCNAMEを記録します。

      3. DNSプロバイダーのコンソールで、IPアドレス192.10.XX.XXでホストされているすべてのドメイン名のDNSレコードを更新します。 ドメイン名は、a.example、b.example、およびc.exampleです。 次に、CNAMEを作成し、CNAMEのレコード値を前の手順で記録した値に設定します。

    • Sec-Traffic ManagerでCNAMEの再利用を有効にする

      1. [トラフィックスケジューリングルールの選択] ダイアログボックスで、[Sec-Traffic ManagerによるCNAME再利用の有効化][OK] の順にクリックします。使用流量调度器

        Sec-Traffic ManagerでCNAMEの再利用を有効にする場合、Sec-Traffic Managerルールは、オリジンサーバーのIPアドレスと、Webサイト設定で使用されるAnti-DDoSプロキシ (Outside Chinese Mainland) インスタンスのIPアドレスの両方に関連付けられている必要があります。 この例では、配信元サーバーのIPアドレスは192.10.XX.XXです。 利用可能なルールがない場合は、[Sec-Traffic Managerルールの作成] をクリックしてルールを作成します。 次に、ルールを適用します。

        重要

        Sec-Traffic ManagerルールのAnti-DDoS Proxy (Outside Chinese Mainland) インスタンスのIPアドレスは、Webサイト設定で使用されているものと同じである必要があります。

        流量调度器规则

      2. Sec-Traffic Managerルールを選択した後、ルールのCNAMEを記録します。 防护规则cname

      3. DNSプロバイダーのコンソールで、IPアドレス192.10.XX.XXでホストされているすべてのドメイン名のDNSレコードを更新します。 ドメイン名は、a.example、b.example、およびc.exampleです。 次に、CNAMEを作成し、CNAMEのレコード値を前の手順で記録した値に設定します。

  3. オプション: オリジンサーバーの別のIPアドレス (192.11.XX.XX) でホストされているドメイン名を追加するには、手順1と手順2を繰り返します。

CNAMEの再利用を無効にする

CNAMEの再利用は、Webサイトの設定ページで無効にできます。

警告

この機能を無効にする前に、CNAMEにマップされているすべてのドメイン名のサービストラフィックがAnti-DDoS Proxy (Outside Chinese Mainland) インスタンスに再ルーティングされていないことを確認してください。 そうしないと、インバウンドトラフィックをオリジンサーバーに転送できません。

  1. Anti-DDoS Proxyコンソールにログインします。

  2. 上部のナビゲーションバーで、中国本土外.

  3. 左側のナビゲーションウィンドウで、プロビジョニング > ウェブサイト構成 を選択します。

  4. 必要なドメイン名を検索し、[操作] 列の [編集] をクリックし、無効にします。CNAMEの再利用.

  5. Webサイト設定またはSec-Traffic Managerルールを保持するかどうかを指定します。

    • Webサイトの設定を維持しても、トラフィック転送ルールは引き続き有効になります。

    • Sec-Traffic Managerルールを保持している場合、Sec-Traffic Managerは引き続き有効になります。