Домены Apex в Azure Front Door
Домены apex, также называемые корневыми доменами или голыми доменами, находятся в корне зоны dns и не содержат поддоменов. Например, contoso.com это домен вершины.
Azure Front Door поддерживает домены вершин, но требует особых соображений. В этой статье описывается, как работают домены вершин в Azure Front Door.
Сведения о добавлении корневого или вершинного домена в профиль Azure Front Door см. в разделе "Подключение корневого или вершинного домена" в профиле Azure Front Door.
Неструктурированное преобразование DNS CNAME
Протокол DNS предотвращает назначение записей CNAME на вершине зоны. Например, если домен имеетсяcontoso.com, можно создать запись CNAME для myapplication.contoso.comcontoso.com себя, но для нее нельзя создать запись CNAME.
Azure Front Door не предоставляет внешний общедоступный IP-адрес, связанный с конечной точкой Azure Front Door. Таким образом, вы не можете сопоставить вершинный домен с IP-адресом Azure Front Door.
Предупреждение
Не создавайте запись A с общедоступным IP-адресом конечной точки Azure Front Door. Общедоступный IP-адрес конечной точки Azure Front Door может измениться, и мы не предоставляем никаких гарантий того, что она останется той же.
Однако эту проблему можно устранить с помощью записей псевдонимов в Azure DNS. В отличие от записей CNAME, записи псевдонимов создаются в вершине зоны. Вы можете указать точку зоны на профиль Azure Front Door с общедоступными конечными точками. Несколько владельцев приложений могут указывать на одну конечную точку Azure Front Door, используемую для любого другого домена в зоне DNS. Например, contoso.com можно www.contoso.com указать ту же конечную точку Azure Front Door.
Сопоставление вершины или корневого домена с профилем Azure Front Door использует плоскую структуру CNAME, иногда называемую dns chasing. Неструктурированное преобразование CNAME заключается в том, что поставщик DNS рекурсивно разрешает записи CNAME, пока не будет разрешен IP-адрес. Azure DNS поддерживает эту функцию для конечных точек Azure Front Door.
Примечание.
Другие поставщики DNS поддерживают преобразование CNAME в плоскую или DNS-преследование. Однако Azure Front Door рекомендует использовать Azure DNS для размещения ваших вершинных доменов.
Проверка записи TXT
Чтобы проверить домен, необходимо создать запись DNS TXT. Имя записи TXT должно иметь форму _dnsauth.{subdomain}. Azure Front Door предоставляет уникальное значение записи TXT при начале добавления домена в Azure Front Door.
Например, предположим, что вы хотите использовать домен contoso.com вершины с Azure Front Door. Сначала необходимо добавить домен в профиль Azure Front Door и заметить значение записи TXT, которое необходимо использовать. Затем необходимо настроить запись DNS со следующими свойствами:
| Свойство | Значение |
|---|---|
| Имя записи | _dnsauth |
| Значение записи | используйте значение, предоставленное Azure Front Door |
| Время жизни (TTL) | 1 ч |
Смена сертификата TLS, управляемого Azure Front Door
При использовании управляемого сертификатом Azure Front Door Azure Front Door azure Front Door пытается автоматически повернуть (продлить) сертификат. Прежде чем это сделать, Azure Front Door проверка указывает, указывает ли запись DNS CNAME на конечную точку Azure Front Door. У доменов Apex нет записи CNAME, указывающей на конечную точку Azure Front Door, поэтому авторотация управляемого сертификата завершается ошибкой, пока владение доменом не будет отменено.
Выберите ссылку "Ожидающая повторная проверка" , а затем нажмите кнопку "Повторно создать ", чтобы повторно создать токен TXT. После этого добавьте токен TXT в параметры поставщика DNS.
Примечание.
Записи DNS TXT Azure Front Door для проверки доменных имен необходимо обновить при продлении сертификата. Когда отображается состояние проверки домена в ожидании повторной проверки , убедитесь, что вы создаете новую запись TXT и обновляете DNS-сервер.
Следующие шаги
Сведения о добавлении корневого или вершинного домена в профиль Azure Front Door см. в разделе "Подключение корневого или вершинного домена" в профиле Azure Front Door.