Hostnamen
Auf der Seite Hostnamen werden die Domains und Subdomains verwaltet, die an eine Zone geroutet werden. Jeder hier zugewiesene Hostname übernimmt die Konfiguration der Zone -- Proxy und Origin, Caching, Sicherheit, Optimierung und Routing. Ein Hostname geht in dem Moment live, in dem sein DNS-CNAME-Eintrag auf smoxy zeigt: Ab dann werden eingehende Anfragen dafür mit den Einstellungen der Zone verarbeitet.
Hostnamen hinzufügen
- Die Zone öffnen und zu Hostnamen wechseln
- Den Hostnamen eingeben, der an diese Zone geroutet werden soll (z. B.
www.example.com) - Hinzufügen -- der Hostname erscheint nun in der Tabelle Konfigurierte Hostnamen
- Beim DNS-Anbieter den CNAME-Eintrag des Hostnamens auf das CNAME-Ziel zeigen lassen, das smoxy dafür in der Tabelle anzeigt
Sobald der CNAME auf smoxy auflöst, wird der Traffic für den Hostnamen von der Zone ausgeliefert -- mit allen Einstellungen der Zone, die automatisch angewendet werden.
INFO
Hinweis: Ein Hostname benötigt zudem ein gültiges SSL-Zertifikat, bevor HTTPS-Traffic ausgeliefert werden kann. smoxy kann eines automatisch ausstellen -- siehe Wie SSL funktioniert.
Automatische DNS-Einrichtung
Gehört der Hostname zu einer Domain, deren DNS von smoxy verwaltet wird, kann Schritt 4 entfallen: Direkt nach dem Hinzufügen des Hostnamens bietet der Dialog „DNS automatisch einrichten?" an, alle nötigen DNS-Einträge automatisch anzulegen. Er prüft zunächst die aktuelle DNS-Konfiguration und zeigt genau an, was passieren wird:
- Traffic-Routing -- der CNAME-Eintrag des Hostnamens auf sein CNAME-Ziel.
- SSL-Zertifikat -- wenn das Zertifikat der Domain von smoxy automatisch verwaltet wird:
- Ist der Hostname noch durch keinen SAN des Zertifikats abgedeckt, wird er als neuer SAN zum Zertifikat hinzugefügt und der zugehörige
_acme-challenge-Validierungs-CNAME angelegt. - Fehlende Validierungs-CNAME-Einträge für die bestehenden SANs des Zertifikats werden ebenfalls angelegt.
- Wird ein neuer SAN hinzugefügt, löst smoxy automatisch eine Zertifikatserneuerung aus, sobald die DNS-Einträge propagiert sind.
- Ist der Hostname noch durch keinen SAN des Zertifikats abgedeckt, wird er als neuer SAN zum Zertifikat hinzugefügt und der zugehörige
Jeder Eintrag ist markiert als wird angelegt, bereits konfiguriert oder Konflikt, bleibt unangetastet. Automatisch einrichten wendet alles an; Manuell einrichten schließt den Dialog, und die Einträge werden selbst gesetzt.
INFO
Bestehende Einträge werden nie verändert. Existiert bereits ein abweichender Eintrag mit demselben Namen, lässt smoxy ihn unangetastet und markiert ihn als Konflikt -- zu prüfen auf der DNS-Seite der Domain. Betrifft der Konflikt den Validierungseintrag eines neu hinzugefügten SANs, wird die automatische Zertifikatserneuerung übersprungen, bis der Konflikt behoben ist.
Gut zu wissen:
- Der Dialog erscheint nur für Domains, die in der Organisation angelegt sind und deren DNS von smoxy verwaltet wird.
- Der SSL-Schritt entfällt, wenn für die Domain noch kein Zertifikat existiert, wenn das Zertifikat manuell verwaltet wird (SANs werden dann nicht automatisch gepflegt) oder wenn der Hostname durch ein geteiltes Zertifikat abgedeckt ist.
- Zeigen die Nameserver der Domain noch nicht auf smoxy, werden die Einträge trotzdem angelegt und greifen, sobald die Nameserver-Umstellung abgeschlossen ist.
Die Tabelle der konfigurierten Hostnamen
Die Tabelle Konfigurierte Hostnamen listet jeden der Zone zugewiesenen Hostnamen mit folgenden Spalten:
| Spalte | Was sie zeigt |
|---|---|
| Hostname | Die Domain oder Subdomain, die an diese Zone geroutet wird |
| CNAME-Ziel | Der Wert, auf den der DNS-CNAME-Eintrag des Hostnamens zeigen soll |
| DNS-Status | Ob der CNAME des Hostnamens aktuell auf smoxy zeigt |
| CDN | Ob das CDN (Caching & Optimierung) für diesen Hostnamen aktiv ist -- Aktiviert oder Deaktiviert |
Aktionen pro Hostname
Jeder Hostname verfügt über ein Aktionsmenü:
| Aktion | Was sie macht |
|---|---|
| Website besuchen | Öffnet den Hostnamen im Browser |
| CDN aktivieren / CDN deaktivieren | Schaltet das CDN für diesen Hostnamen ein oder aus |
| In Zone verschieben | Verschiebt den Hostnamen in eine andere Zone |
| In Weiterleitung umwandeln | Wandelt den Hostnamen in eine Weiterleitung um, statt Inhalte auszuliefern |
| Hostnamen löschen | Entfernt den Hostnamen aus der Zone |
CDN aktivieren / CDN deaktivieren
Diese Option steuert, ob das CDN -- Caching und Optimierung -- für den Hostnamen aktiv ist. Zum Durchreichen von Traffic ohne Caching oder Optimierung lässt sich das CDN deaktivieren.
Das Aktivieren des CDN erfordert ein verwendbares Zertifikat: Ein Hostname auf einer geteilten Domain oder auf einer Domain, deren Zertifikat abgelaufen oder unvollständig ist, kann das CDN nicht aktivieren (die API lehnt die Änderung mit 422 ab). Die Prüfung greift nur beim Einschalten -- ein Zertifikat, das abläuft, während das CDN bereits aktiv ist, blockiert keine anderen Änderungen.
INFO
Hinweis: Das Deaktivieren des CDN schaltet nur Caching und Optimierung ab. Sicherheits- und Proxy-Verarbeitung können für den Hostnamen weiterhin gelten, auch bei deaktiviertem CDN.
In Zone verschieben
Beim Verschieben in eine andere Zone wird der Hostname der ausgewählten Ziel-Zone neu zugewiesen. Der Hostname übernimmt sofort die Einstellungen dieser Zone -- keine manuelle Neukonfiguration nötig.
Diese Aktion erscheint nur, wenn die Organisation mindestens eine weitere Zone besitzt, in die der Hostname verschoben werden kann.
In Weiterleitung umwandeln
Soll ein Hostname Traffic an eine andere Adresse weiterleiten, statt Inhalte auszuliefern, lässt er sich in eine Weiterleitung umwandeln. Siehe Weiterleitungen zur Funktionsweise von Weiterleitungen.
Hostnamen löschen
Entfernt den Hostnamen aus der Zone. Wird das DNS der Apex-Domain von smoxy verwaltet, entfernt das Löschen zugleich den Traffic-Routing-CNAME des Hostnamens -- den Eintrag aus der Automatischen DNS-Einrichtung -- sodass kein verwaister Eintrag zurückbleibt. Entfernt wird nur der CNAME, dessen Name und Wert dem CNAME-Ziel des Hostnamens entsprechen; jeder andere Eintrag, auch selbst angelegte, bleibt unangetastet. Der SAN des Zertifikats und der zugehörige _acme-challenge-Validierungseintrag bleiben bestehen.
INFO
Aufräumen nach bestem Bemühen. Das Entfernen des CNAME blockiert das Löschen nie: Lässt sich der Eintrag nicht entfernen, wird der Hostname trotzdem gelöscht, und smoxy weist darauf hin, den verbliebenen Eintrag selbst auf der DNS-Seite der Domain zu entfernen. Der Schritt entfällt bei Hostnamen, deren Domain externes DNS nutzt oder eine geteilte Domain ist, sowie wenn kein passender Eintrag existiert.
DNS-Status
Der DNS-Status gibt wieder, ob der CNAME-Eintrag des Hostnamens korrekt auf smoxy zeigt. smoxy führt pro Hostname eine DNS-Prüfung durch, sodass auf einen Blick erkennbar ist, welche Hostnamen korrekt geroutet sind und bei welchen der CNAME noch angepasst werden muss.
TIP
Zeigt der DNS-Status eines Hostnamens an, dass dieser nicht auf smoxy verweist, sollte geprüft werden, ob sein CNAME-Eintrag mit dem in der Tabelle angezeigten CNAME-Ziel übereinstimmt. DNS-Änderungen benötigen etwas Zeit zur Propagierung, bevor sich der Status aktualisiert.
Hostnamen, Zonen und SSL
Über Hostnamen erreicht die Konfiguration einer Zone den Live-Traffic. Die Verbindung ist der Mechanismus CNAME zeigt auf smoxy: Solange der CNAME eines Hostnamens auf smoxy auflöst, wird jede Anfrage dafür mit den Einstellungen der Zone ausgeliefert. Eine Änderung an der Konfiguration der Zone gilt für alle ihre Hostnamen gleichzeitig.
Damit ein Hostname Traffic über HTTPS ausliefern kann, müssen zwei Dinge vorhanden sein:
| Voraussetzung | Warum sie wichtig ist |
|---|---|
| CNAME auf smoxy | Leitet eingehende Anfragen für den Hostnamen über smoxy, sodass die Einstellungen der Zone gelten |
| SSL-Zertifikat | Ermöglicht dem Hostnamen die Auslieferung über HTTPS -- smoxy kann eines automatisch ausstellen |
Mehr dazu, wie Zonen Hostnamen unter einer Konfiguration zusammenfassen, unter Was ist eine Zone?. Zu Zertifikaten siehe Wie SSL funktioniert.