← Cloudflare for Platforms / cloudflare-for-platforms / cloudflare-for-saas / start / advanced-settings / apex-proxying

Nastavení

Chcete-li nastavit Cloudflare for SaaS pro apex proxying - na rozdíl od běžné nastavení - proveďte následující kroky.

Než začnete

Než začnete vytvářet vlastní hostitelské názvy:

Přidat vaši zónu do Cloudflare (mělo by to být v rámci účtu spojeného s vašimi IP prefixy).
Povolit Cloudflare for SaaS pro vaši zónu.
Zkontrolujte Pravidla pro stanovení priority hostitelských názvů. Vlastní hostname se zástupným znakem se chovají jinak než přesná shoda hostname.
(volitelné) Prostudujte si následující dokumentaci:

Dokumentace API (pokud jste dosud nepracovali s Cloudflare API).
Ověření certifikátu.

Počáteční nastavení

Když poprvé povolit Cloudflare for SaaS musíte provést několik kroků, než budete moci vytvořit jakékoli vlastní hostname.

1. Získejte IP rozsah

S apex proxying můžete buď vlastní rozsah IP adres nebo použijte sadu IP adres poskytnutých Cloudflare.

Další podrobnosti o tomto kroku vám poskytne váš account team.

2. Vytvořte záložní origin

Fallback origin je místo, kam Cloudflare směruje provoz odeslaný na vaše vlastní hostitelské názvy (musí být proxovaný).

Vytvoření záložního originu:

Vytvořit proxovaný A, AAAA, nebo CNAME záznam směřující na IP adresu vašeho záložního origin serveru (kam bude Cloudflare posílat provoz vlastních hostitelských názvů).

Typ	Název	Adresa IPv4	Stav proxy
`A`	`proxy-fallback`	`192.0.2.1`	Proxováno

Tento záznam určete jako svůj záložní origin.

V dashboardu Cloudflare přejděte na Custom Hostnames stránce.
Přejděte na Custom Hostnames ↗
Pro Záložní origin, zadejte hostitelský název pro váš záložní origin.
Vyberte Add Fallback Origin.

Pomocí hostitelského názvu záznamu, který jste právě vytvořili, aktualizovat hodnotu záložního originu.

Jakmile přidáte záložní origin, ověřte, že jeho stav je Aktivní.

Nastavení pro jednotlivé hostitelské názvy

Pro každý vlastní hostitelský název musíte provést následující kroky.

1. Naplánujte ověření

Než vytvoříte hostitelský název, promyslete si:

Ověření certifikátu: Po úspěšném ověření se certifikáty nasadí do globální sítě Cloudflare.
Ověření hostitelského názvu: Po úspěšném ověření Cloudflare pro tento hostitelský název proxuje provoz.

Aby hostitelský název fungoval podle očekávání, musíte dokončit oba tyto kroky.

2. Vytvořte vlastní hostname

Jakmile naplánujete certifikaci a ověření hostitelského názvu, můžete vlastní hostitelský název vytvořit.

Vytvoření vlastního hostitelského názvu:

V dashboardu Cloudflare přejděte na Custom Hostnames stránce.
Přejděte na Custom Hostnames ↗
Vyberte Add Custom Hostname.
Přidejte hostitelský název svého zákazníka app.customer.com a nastavte příslušné možnosti, mimo jiné:
- Vyberte minimální verze TLS.
- Vyberte metoda ověření.
- Definice vlastní origin server.
- Zákazníci s plánem Enterprise mohou také zvolit certifikační autorita (CA), nahrát vlastní certifikát, nebo povolte zástupný znak (wildcard), který přidá *.<custom-hostname> SAN k certifikátu vlastního hostname. Další podrobnosti najdete v Priorita hostname a Plány.
Vyberte Add Custom Hostname.

Chcete-li vytvořit vlastní hostitelský název pomocí API, použijte Create Custom Hostname koncový bod.
- Pouze zákazníci s plánem Enterprise mohou používat certificate_authority parametr k určení CA, custom_certificate/custom_cert_bundle k nahrání vlastního certifikátu, nebo wildcard k vytvoření wildcard certifikátu. Více informací najdete v Plány.
- Můžete ponechat certificate_authority parametr prázdný, čímž ho nastavíte na "default CA". Při této volbě Cloudflare před vyžádáním certifikátů zkontroluje záznamy CAA, což pomáhá zajistit, že certifikáty lze vydat od dané CA.
U nově vytvořeného vlastního hostname POST odpověď nemusí obsahovat ověřovací token DCV validation_records. Doporučuje se provést druhé GET příkaz (se zpožděním) pro získání těchto podrobností.

Odpověď obsahuje úplnou definici nového vlastního hostitelského názvu.

3. Nechte zákazníka vytvořit DNS záznam

Aby dokončil nastavení vlastního hostitelského názvu, může váš zákazník u svého autoritativního poskytovatele DNS vytvořit buď záznam A, nebo CNAME.

A record

Pokud váš zákazník u svého autoritativního poskytovatele DNS používá záznam A, musí svůj hostitelský název nasměrovat na prefix IP adres přidělený vašemu účtu. Zároveň se ujistěte, že směruje na konkrétní IP adresy, které chcete použít pro apex proxying: pokud máte Static IPs nebo BYOIP a zákazník nasměruje na kteroukoli z IP adres přiřazených k vašemu účtu, ověření proběhne.

Upozornění

Než váš zákazník nasměruje DNS na váš cíl SaaS, rozhodněte, zda má ověření hostitelského názvu a certifikátu proběhnout před přechodem DNS, nebo až po něm.

Pokud potřebujete, aby byl hostitelský název aktivní ještě před přepnutím DNS, použijte předběžné ověření hostitelského názvu a počkejte, dokud Stav hostitelského názvu je Aktivní. Pokud potřebujete, aby byl certifikát aktivní ještě před přepnutím DNS, použijte Ověření TXT nebo Delegovaná DCV a počkejte, dokud Stav certifikátu je Aktivní.

Pokud používáte automatické ověření certifikátu pomocí HTTP nebo ověření hostitelského názvu v reálném čase, k ověření dojde až poté, co zákazník přidá svůj DNS záznam. To může vytvořit krátké okno výpadku, dokud se hostitelský název neaktivuje nebo se certifikát nepřesune do stavu Aktivní.

Záznam A vašeho zákazníka může vypadat následovně:

example.com.  60  IN  A   192.0.2.1

záznam CNAME

Pokud váš zákazník ve svém autoritativním DNS používá záznam CNAME, musí svůj hostitelský název nasměrovat na váš Cíl CNAME ¹.

Upozornění

Než váš zákazník nasměruje DNS na váš cíl SaaS, rozhodněte, zda má ověření hostitelského názvu a certifikátu proběhnout před přechodem DNS, nebo až po něm.

Záznam CNAME vašeho zákazníka může vypadat následovně:

mystore.com CNAME customers.saasprovider.com

Pokračování služby

Pokud váš zákazník používá pro svou doménu také Cloudflare, měl by ponechat svůj DNS záznam směřující na vašeho poskytovatele SaaS tak dlouho, dokud chce vaši službu využívat.

Podrobnosti uvádí Odstranění vlastních hostitelských názvů.

Poznámky pod čarou

Pokud máte regional services nastavené pro vaše vlastní hostname, Cloudflare vždy použije oblast zpracování přiřazenou k vašemu cílovému záznamu DNS (místo oblasti zpracování jakéhokoli vlastní origin servery).
↩