Azure CDN 规则引擎将 www 添加到裸域

Question

我在 Azure 存储中托管一个静态网站，使用 Azure 终结点将其公开给用户。

我已成功设置一条规则，自动将 HTTP 请求转发到 HTTPS。

因为 Microsoft CDN 不再支持裸域上的证书。我想创建一条规则，自动将 www 作为地址前缀。

例如如果用户输入 example.com，规则进程会将请求更改为 https://www.example.com .

第一条规则有效，但第二条规则无效。当我尝试使用裸域访问该网站时，它实际上创建了太多重定向错误。

这是我当前设置的规则。网络上有很多 Verizon 引擎的示例，但我使用的是 Microsoft 的示例。

Answer 1

Azure DNS 别名记录似乎是官方答案:

Azure DNS alias records are qualifications on a DNS record set. They can reference other Azure resources from within your DNS zone. For example, you can create an alias record set that references an Azure public IP address instead of an A record. Your alias record set points to an Azure public IP address service instance dynamically. As a result, the alias record set seamlessly updates itself during DNS resolution. [Source: https://learn.microsoft.com/en-us/azure/dns/dns-alias]

您可以在此处阅读有关别名记录的更多信息:https://www.dnsinfozone.com/what-is-an-alias-record/ .

一旦您通过别名记录将 Apex\Root\Naked 域路由到 domain.com，您就可以在 CDN 上设置重定向，在设置 > 规则引擎 > + 添加规则下，您可以在其中添加条件 = 域.com 和操作 = www.domain.com (参见https://learn.microsoft.com/en-us/answers/questions/34737/how-to-point-your-dns-zone-apex-root-naked-domain.html和https://learn.microsoft.com/en-us/answers/questions/57881/how-to-redirect-from-a-root-domain-to-www-using-az.html)

这应该允许您在 www.domain 上使用 Azure 提供的 HTTPS 证书。

不幸的是，其他域名提供商不支持别名记录，例如Google Domains，因此您可能必须满足于简单的 HTTP 301\302 重定向转发链接。这些可以使用 URLRewrite 来应用(请参阅 https://learn.microsoft.com/en-us/aspnet/core/fundamentals/url-rewriting?view=aspnetcore-6.0 )。

将裸域路由到 www.domains 的另一种选择是“自带”证书并将其应用到 CDN 根域。