Azure Front Door - 如何使用默认后端主机名自定义域？

Question

我有一个 azure 应用程序服务，它启用了自定义域“www.mysite.com” ，我们想在前门设置一个 web 应用程序防火墙来保护慢读 http 攻击。

设置Azure Front Door后，我的前端主机显示为“mysite.azurefd.net” ，http攻击慢读问题消失了，完美！

但新的问题是，我们希望将前端主机自定义为“www.mysite.com” ，最终转发/重定向到具有相同域名的应用服务，而不是默认的“mysite.azurefd.net” 。 因为我总是希望用户通过前门向我的 Azure 应用服务发送请求

这是可行的吗？

Answer 1

只需将自定义域名添加到前门，然后将dns服务器指向前门即可。

https://docs.microsoft.com/zh-cn/azure/frontdoor/front-door-custom-domain

Answer 2

但是新的问题是，我们希望将前端主机自定义为“ www.mysite.com”，该主机最终将转发/重定向到具有相同域名的应用程序服务，而不是默认的“ mysite.azurefd.net”。

您可以将自定义名称添加到Azure前门前端主机名，但不能the same domain name应用服务中的自定义域添加the same domain name ，因为CNAME记录不允许与 RFC1912第2.4节中的任何其他数据共存

在这种情况下，你必须像添加不同的域sub.mysite.com为前端主机到您的Azure的前门喜欢这样 ，然后添加或更新现有的路由规则，地图前端主机sub.mysite.com与路径一样/*到您现有的Web应用程序后端池。