Loading
Marketing Cloud Engagement
Configurar DNS alojado automáticamente para dominios personalizados enrutados a través de un proxy

Usted está aquí:

  1. Ayuda de Salesforce
  2. Documentos
  3. Marketing Cloud Engagement

Configurar DNS alojado automáticamente para dominios personalizados enrutados a través de un proxy

Los dominios personalizados alojados en Marketing Cloud Engagement enrutan directamente a servidores de Engagement de forma predeterminada, y Salesforce gestiona la seguridad para esos dominios. Si su política de seguridad requiere un proxy o cortafuegos de aplicación web (WAF) para todos sus dominios, aloje automáticamente DNS y apunte el proxy al Extremo específico de dominio (DSE) de modo que Salesforce pueda aprovisionar y renovar certificados SSL para el dominio.

Nota
Nota Si tiene un proxy o un cortafuegos de aplicación web (WAF) configurado para todos sus dominios, haga una excepción para dominios personalizados alojados en servidores de Implicación de modo que su tráfico llegue a Implicación directamente. Salesforce gestiona la seguridad para esos dominios en su nombre, incluyendo el aprovisionamiento y la renovación de certificados SSL.

Para alojar automáticamente DNS, consulte Mantenimiento de registros DNS para su dominio personalizado de Marketing Cloud Engagement y Envío de email. Para delegar DNS, consulte Delegación de subdominios personalizados.

Si su política de seguridad no permite omitir su WAF o si necesita utilizar un proxy por otros motivos, comprenda estas restricciones:

  • DNS no se puede delegar en Salesforce, por lo que debe alojar DNS automáticamente.
  • Existen dos conexiones separadas para gestionar para la conectividad y la seguridad de extremo a extremo:
    • La conexión de cliente a proxy: Desde un cliente o navegador a su proxy
    • La conexión proxy a origen: Desde su proxy al servidor de implicación
  • El proxy debe enrutar al DSE de modo que la conexión proxy a origen pueda protegerse y su certificado SSL pueda renovarse. La configuración del proxy puede seguir causando fallos en la instalación y renovación del certificado SSL basado en la interfaz de usuario.
  • Cuando utiliza un certificado SSL proporcionado por Salesforce para la conexión proxy a origen, el proxy no debe bloquear las autoridades de certificados de DigiCert o Amazon Certificate Manager (CA) para realizar la Validación de control de dominio (DCV) basada en tokens utilizando el uso compartido de archivos Implicación.
  • Orden de operaciones: El proxy no debe requerir que la conexión de proxy a origen esté protegida antes de que la conexión de cliente a proxy esté protegida y el tráfico se enrute de extremo a extremo. Este orden permite a Salesforce verificar automáticamente que el tráfico llega al servidor de Implicación y asegurar la conexión proxy a origen cuando el dominio personalizado se configura por primera vez, o se asegura más tarde, en la interfaz de usuario de Implicación. Primero proteja la conexión de cliente a proxy con un certificado SSL en el proxy y asegúrese de que el tráfico se enruta al servidor de Implicación.
  1. Para la conectividad de extremo a extremo, configure el proxy para que apunte al DSE en la conexión de proxy a origen.
    1. Desde Configuración, en el cuadro Búsqueda rápida, ingrese ssl y, a continuación, seleccione Dominio Certificados SSL.
    2. Para buscar el DSE para su dominio, desde el menú desplegable de acciones en la fila de su dominio, seleccione Ver configuración DNS autoalojada.
    3. Apunte el registro CNAME al Extremo específico de dominio (DSE) para su dominio personalizado.
      Aunque un registro A configurado correctamente no reporte un error de estado DNS, recomendamos encarecidamente utilizar un registro CNAME que apunte al DSE en su lugar. El enrutamiento al DSE en vez de la dirección IP del servidor de implicación ayuda a garantizar el aprovisionamiento y las renovaciones de certificados SSL fiables para la seguridad de extremo a extremo, junto con la conectividad de extremo a extremo. Salesforce puede a continuación actualizar el servidor de alojamiento sin requerir un cambio en su DNS.
  2. Para seguridad integral, instale un certificado SSL en el proxy. Para proteger la conexión de cliente a proxy y mostrar HTTPS en los clientes y navegadores de sus clientes cuando alcanzan su dominio personalizado, en la fila del dominio, seleccione Proteger este dominio para instalar .
    1. Para proteger la conexión de cliente a proxy y mostrar HTTPS en los clientes y navegadores de sus clientes al alcanzar su dominio personalizado, instale un certificado SSL en el proxy.
    2. Para proteger su dominio personalizado, desde el menú desplegable de acciones en la fila de su dominio, seleccione Proteger este dominio
      Asegúrese de que el proxy intenta HTTPS en la conexión proxy a origen.

El servidor de implicación comprueba periódicamente la conectividad y la seguridad de extremo a extremo cada 7 días y los reporta a través del estado DNS y el estado SSL, respectivamente, en la página de resumen Certificados SSL de dominio. La sonda de seguridad de extremo a extremo verifica que existen certificados SSL válidos tanto en el proxy como en el servidor de implicación. El estado DNS muestra un error cuando:

  • No se encuentra un registro CNAME correcto.
  • Se encuentra un registro CNAME, pero su valor no coincide con el DSE.
  • No se encuentra un registro A válido.
  • Se encuentra un registro válido, pero su valor no coincide con la dirección IP del servidor que pertenece al dominio.
 
Cargando
Salesforce Help | Article