Konfigurera en anpassad domän i Azure Front Door med hjälp av Azure Portal

Gäller för: ✔️ Front Door Standard ✔️ Front Door Premium

När du använder Azure Front Door för programleverans tillåter en anpassad domän att ditt eget domännamn visas i användarbegäranden. Den här synligheten kan förbättra kundernas bekvämlighet och stödja varumärkesarbete.

När du har skapat en Azure Front Door Standard/Premium-profil och slutpunkt, är slutpunktsvärden som standard en underdomän till azurefd.net. URL:en kan till exempel se ut som https://contoso-frontend-mdjf2jfgjf82mnzx.z01.azurefd.net/activeusers.htm.

För att göra dina URL:er mer användarvänliga och märkta kan du associera en anpassad domän med Azure Front Door. På så sätt kan ditt innehåll levereras med hjälp av en anpassad domän i URL:en, till exempel https://www.contoso.com/photo.png, i stället för standarddomänen för Azure Front Door.

Förutsättningar

• En profil för Azure Front Door. Mer information finns i Snabbstart: Skapa en Azure Front Door Standard/Premium.
• En anpassad domän. Om du inte har en anpassad domän måste du först köpa en från en domänprovider. Mer information finns i Köpa ett anpassat domännamn.
• Om du använder Azure som värd för dina DNS-domäner måste du delegera domänproviderns domännamnssystem (DNS) till en Azure DNS. Mer information finns i Delegera en domän till Azure DNS. Annars, om du använder en domänleverantör för att hantera din DNS-domän, måste du manuellt verifiera domänen genom att ange de DNS TXT-poster som efterfrågas.

Lägga till en ny anpassad domän

Om du vill konfigurera en anpassad domän går du till fönstret Domäner i din Azure Front Door-profil. Du kan konfigurera och verifiera en anpassad domän innan du kopplar den till en slutpunkt. En anpassad domän och dess underdomäner kan endast associeras med en slutpunkt åt gången. Olika underdomäner från samma anpassade domän kan dock användas för olika Azure Front Door-profiler. Du kan också mappa anpassade domäner med olika underdomäner till samma Azure Front Door-slutpunkt.

1. Under Inställningar väljer du Domäner för din Azure Front Door-profil. Välj sedan + Lägg till.

2. I fönstret Lägg till en domän väljer du domäntypen. Du kan välja icke-Azure-verifierad domän eller azure-förvald domän.

   • Icke-Azure-verifierad domän: Domänen kräver ägarskapsverifiering. Vi rekommenderar att du använder det Azure-hanterade DNS-alternativet. Du kan också använda din egen DNS-provider. Om du väljer Azure-hanterad DNS väljer du en befintlig DNS-zon och väljer antingen en befintlig anpassad underdomän eller skapar en ny. Om du använder en annan DNS-provider anger du det anpassade domännamnet manuellt. Välj sedan Lägg till för att lägga till din anpassade domän.

     

   • Förverifiering av Azure-domän: Domänen har redan verifierats av en annan Azure-tjänst, så verifiering av domänägarskap krävs inte från Azure Front Door. En listruta med verifierade domäner av olika Azure-tjänster visas.

     

   Kommentar

   • Azure Front Door stöder både Azure-hanterade certifikat och BYOCs (Bring Your Own Certificates). För icke-Azure-verifierade domäner utfärdas och hanteras Azure-hanterade certifikat av Azure Front Door. För Azure-förvaliderade domäner utfärdas och hanteras det Azure-hanterade certifikatet av Azure-tjänsten som verifierar domänen. Information om hur du använder ditt eget certifikat finns i Konfigurera HTTPS på en anpassad domän.
   • Azure Front Door har stöd för Azure-förvaliderade domäner och Azure DNS-zoner i olika prenumerationer.
   • För närvarande stöder Förvaliderade Azure-domäner endast domäner som verifierats av Azure Static Web Apps.

   En ny anpassad domän har ursprungligen valideringstillståndet Skicka.

   Kommentar

   • Från och med september 2023 har Azure Front Door stöd för VALIDering av BYOC-baserat domänägarskap. Azure Front Door godkänner automatiskt domänägarskap om certifikatnamnet (CN) eller alternativt namn på certifikatmottagaren (SAN) för det angivna certifikatet matchar den anpassade domänen. När du väljer Azure-hanterat certifikat fortsätter domänägarskapet att verifieras via DNS TXT-posten.
   • För anpassade domäner som skapades före stödet för BYOC-baserad validering, om domänvalideringsstatusen är något annat än Godkänd, utlöser du automatiskt godkännande genom att välja Valideringstillstånd>Omkontrollera i portalen. Om du använder kommandoradsverktyget utlöser du domänverifiering genom att skicka en tom PATCH begäran till domän-API:et.
   • En förvaliderad Azure-domän har valideringstillståndet Väntar. Den ändras automatiskt till Godkänd efter några minuter. När den har godkänts fortsätter du till Associera den anpassade domänen med din Front Door-slutpunkt och slutför de återstående stegen.

   Efter några minuter ändras valideringstillståndet till Väntar.

3. Välj det väntande valideringstillståndet . Ett nytt fönster visas med information om DNS TXT-posten som krävs för att verifiera en anpassad domän. TXT-posten har formatet _dnsauth.<your_subdomain>.

   • Om du använder en Azure DNS-baserad zon väljer du Lägg till för att skapa en ny TXT-post med det angivna värdet i Azure DNS-zonen.
   • Om du använder en annan DNS-provider skapar du manuellt en ny TXT-post med namnet _dnsauth.<your_subdomain> med det värde som visas i fönstret.

4. Stäng fönstret för att återgå till listan över anpassade domäner. Etableringstillståndet för den anpassade domänen bör ändras till Etablerad och valideringstillståndet bör ändras till Godkänd.

Mer information om domänverifieringstillstånd finns i Domäner i Azure Front Door.

Associera den anpassade domänen med din Azure Front Door-slutpunkt

När du har verifierat din anpassade domän kan du associera den med din Azure Front Door Standard/Premium-slutpunkt.

1. Välj länken Unassociated för att öppna fönstret Associera slutpunkt och vägar. Välj den slutpunkt och de vägar som du vill associera med domänen och välj sedan Associera för att uppdatera konfigurationen.

   

   Slutpunktsassociationens status uppdateras för att återspegla slutpunkten som just nu är associerad med den anpassade domänen.

2. Välj länken DNS-tillstånd.

   

   Kommentar

   För en förvaliderad domän i Azure ska du manuellt uppdatera CNAME-posten från den andra Azure-tjänstslutpunkten till Azure Front Door-slutpunkten i din DNS-värdtjänst. Det här steget krävs oavsett om domänen finns med Azure DNS eller någon annan DNS-tjänst. Länken för att uppdatera CNAME från DNS-tillståndskolumnen är inte tillgänglig för den här typen av domän.

3. Fönstret Lägg till eller uppdatera CNAME-posten visas med nödvändig CNAME-postinformation. Om du använder Azure DNS-värdzoner kan du skapa CNAME-posterna genom att klicka på Lägg till i fönstret. Om du använder en annan DNS-leverantör anger du CNAME-postnamnet och värdet manuellt som visas på panelen.

4. När CNAME-posten har skapats och den anpassade domänen är associerad med Azure Front Door-slutpunkten börjar trafiken flöda.

   Kommentar

   • Om HTTPS är aktiverat kan certifikatets tilldelning och spridning ta några minuter eftersom det sprids till alla kantplaceringar.
   • Om din domän-CNAME indirekt pekar på en Azure Front Door-slutpunkt, till exempel via Azure Traffic Manager för redundansväxling med flera CDN, kan DNS-tillståndskolumnen visa att CNAME/Alias-posten för närvarande inte har identifierats. Azure Front Door kan inte garantera 100 % identifiering av CNAME-posten i det här scenariot. Om du har konfigurerat en Azure Front Door-slutpunkt till Traffic Manager och fortfarande ser det här meddelandet betyder det inte nödvändigtvis att det finns ett problem med konfigurationen. Ingen ytterligare åtgärd krävs.

Verifiera den anpassade domänen

När du har verifierat och associerat den anpassade domänen kontrollerar du att den anpassade domänen refereras korrekt till slutpunkten.

Kontrollera slutligen att programinnehållet hanteras med hjälp av en webbläsare.

Relaterat innehåll

• Aktivera HTTPS på din anpassade domän
• Anpassade domäner i Azure Front Door
• TLS från slutpunkt till slutpunkt med Azure Front Door