INTEGRITY Документация

← Cloudflare for Platforms / cloudflare-for-platforms / cloudflare-for-saas / start / advanced-settings / apex-proxying

Настройка

Чтобы настроить Cloudflare for SaaS для apex proxying - в отличие от обычная настройка - выполните следующие шаги.

Перед началом работы

Перед тем как начать создавать пользовательские имена хоста:

  1. Add вашу зону в Cloudflare (это должно быть в рамках аккаунта, связанного с вашими IP-префиксами).
  2. Включить Cloudflare for SaaS для вашей зоны.
  3. Просмотрите Правила приоритизации имён хостов. Пользовательские имена хостов с wildcard ведут себя иначе, чем при точном совпадении имени хоста.
  4. (необязательно) Ознакомьтесь со следующей документацией:

Первоначальная настройка

Когда вы впервые включить Cloudflare for SaaS необходимо выполнить несколько шагов, прежде чем создавать какие-либо пользовательские имена хостов.


1. Получите диапазон IP-адресов

С помощью apex-проксирования вы можете либо собственный диапазон IP-адресов или использовать набор IP-адресов, предоставленных Cloudflare.

За дополнительными сведениями об этом шаге обратитесь в свою account team.

2. Создайте резервный исходный сервер

Резервный исходный сервер представляет собой место, куда Cloudflare направляет трафик, отправленный на ваши пользовательские имена хостов (сервер должен быть проксирован).

Создание резервного исходного сервера:

  1. Создание проксированную A, AAAA, или CNAME запись, указывающую на IP-адрес вашего резервного исходного сервера (куда Cloudflare будет направлять трафик пользовательских имён хостов).
Тип Название Адрес IPv4 Статус прокси
A proxy-fallback 192.0.2.1 Proxied
  1. Назначьте эту запись своим резервным исходным сервером.

  1. На панели управления Cloudflare перейдите к разделу Custom Hostnames страницу.

    Перейдите в Custom Hostnames ↗

  2. Для Резервный исходный сервер, введите имя хоста для вашего запасного origin-сервера.

  3. Выберите Add Fallback Origin.

Используя имя хоста только что созданной записи, обновить значение резервного исходного сервера.

  1. Как только вы добавите резервный исходный сервер, убедитесь, что его статус Активно.

Настройка для отдельных имён хостов

Для каждого пользовательского имени хоста нужно выполнить следующие шаги.

1. Спланируйте проверку

Перед созданием имени хоста продумайте следующее:

  1. Проверка сертификата: После успешной проверки сертификаты развёртываются в глобальной сети Cloudflare.
  2. Проверка имени хоста: После успешной проверки Cloudflare проксирует трафик для этого имени хоста.

Чтобы имя хоста работало как ожидается, нужно выполнить оба этих шага.

2. Создайте пользовательское имя хоста

Когда вы спланируете процесс сертификации и проверки имени хоста, можно создавать пользовательское имя хоста.

Создание пользовательского имени хоста:

  1. На панели управления Cloudflare перейдите к разделу Custom Hostnames страницу.

    Перейдите в Custom Hostnames ↗

  2. Выберите Add Custom Hostname.

  3. Добавьте имя хоста своего клиента app.customer.com и настройте соответствующие параметры, в том числе:

  4. Выберите Add Custom Hostname.

  1. Чтобы создать пользовательское имя хоста с помощью API, используйте Create Custom Hostname конечная точка.

    • Только клиенты с планом Enterprise могут использовать certificate_authority параметр для указания CA, custom_certificate/custom_cert_bundle чтобы загрузить собственный сертификат, либо wildcard для создания wildcard сертификата. См. Планы.
    • Можно оставить certificate_authority параметр пустым, чтобы задать значение "default CA". При этом варианте Cloudflare перед запросом сертификатов проверяет записи CAA, что помогает убедиться в возможности выпуска сертификатов данным CA.

  2. Для только что созданного пользовательского имени хоста POST ответ может не содержать проверочный токен DCV validation_records. Рекомендуется выполнить второй GET команда (с задержкой) для получения этих сведений.

Ответ содержит полное описание нового пользовательского имени хоста.

3. Попросите клиента создать DNS-запись

Чтобы завершить настройку пользовательского имени хоста, ваш клиент может создать запись A или CNAME у своего авторитетного DNS-провайдера.

A-запись

Если ваш клиент использует запись A у своего провайдера авторитетного DNS, ему нужно направить своё имя хоста на IP-префикс, выделенный вашему аккаунту. Также убедитесь, что он указывает именно те IP-адреса, которые вы хотите использовать для apex-проксирования: если у вас есть Static IP или BYOIP и клиент указывает на любой из IP-адресов, связанных с вашим аккаунтом, проверка запустится.

Запись A вашего клиента может выглядеть следующим образом:

example.com.  60  IN  A   192.0.2.1

запись CNAME

Если ваш клиент использует запись CNAME в своём авторитетном DNS, ему нужно направить своё имя хоста на ваш Цель CNAME 1.

Запись CNAME вашего клиента может выглядеть следующим образом:

mystore.com CNAME customers.saasprovider.com

Продолжение обслуживания

Если ваш клиент тоже использует Cloudflare для своего домена, ему следует сохранять DNS-запись, указывающую на вашего поставщика SaaS, пока он пользуется вашим сервисом.

Подробнее см. в Удаление пользовательских имён хостов.

Сноски

  1. Если у вас есть regional services настроена для ваших пользовательских хостнеймов, Cloudflare всегда использует регион обработки, связанный с целевой записью DNS (а не регион обработки любого пользовательские origin-серверы).

    ↩