Loading
Coinvolgimento Marketing Cloud
Configurazione del DNS self-hosted per i domini personalizzati instradati attraverso un proxy

Ti trovi qui:

  1. Guida di Salesforce
  2. Documenti
  3. Coinvolgimento Marketing Cloud

Configurazione del DNS self-hosted per i domini personalizzati instradati attraverso un proxy

I domini personalizzati ospitati da Marketing Cloud Engagement vengono instradati direttamente ai server di coinvolgimento per impostazione predefinita e Salesforce gestisce la protezione per tali domini. Se la policy di sicurezza richiede un proxy o un firewall di applicazione Web (WAF) per tutti i domini, DNS self-host e punta il proxy all'endpoint specifico del dominio (DSE) in modo che Salesforce possa eseguire il provisioning e rinnovare i certificati SSL per il dominio.

Nota
Nota Se è configurato un proxy o un firewall di applicazione Web (WAF) per tutti i domini, fare un'eccezione per i domini personalizzati ospitati su server di coinvolgimento in modo che il loro traffico raggiunga direttamente Coinvolgimento. Salesforce gestisce la protezione di tali domini per conto dell'utente, incluso il provisioning e il rinnovo dei certificati SSL.

Per ospitare autonomamente DNS, vedere Manutenzione record DNS per il dominio personalizzato e l'invio di email di Marketing Cloud Engagement. Per delegare DNS, vedere Delega sottodominio personalizzata.

Se la policy di sicurezza non consente di ignorare il WAF o se è necessario utilizzare un proxy per altri motivi, tenere presenti i seguenti vincoli:

  • Poiché il DNS non può essere delegato a Salesforce, è necessario ospitare autonomamente il DNS.
  • Esistono due connessioni separate da gestire per la connettività e la sicurezza end-to-end:
    • Connessione client-proxy: Da un client o browser al proxy
    • La connessione proxy-origine: Dal proxy al server di coinvolgimento
  • Il proxy deve essere instradato al DSE in modo che la connessione proxy-origine possa essere protetta e il suo certificato SSL possa essere rinnovato. L'impostazione del proxy può comunque causare l'errore dell'installazione e del rinnovo del certificato SSL basato sull'interfaccia utente.
  • Quando si utilizza un certificato SSL fornito da Salesforce per la connessione proxy-origine, il proxy non deve impedire alle autorità di certificazione DigiCert o Amazon Certificate Manager (CA) di eseguire la convalida del controllo del dominio (DCV) basata su token utilizzando la condivisione file Coinvolgimento.
  • Ordine delle operazioni: Il proxy non deve richiedere la protezione della connessione proxy-origine prima che la connessione client-proxy sia protetta e il traffico instradato end-to-end. Questo ordine consente a Salesforce di verificare automaticamente che il traffico raggiunga il server di coinvolgimento e di proteggere la connessione proxy-origine quando il dominio personalizzato viene configurato per la prima volta o in seguito protetto nell'interfaccia utente di coinvolgimento. Per prima cosa proteggere la connessione client-proxy con un certificato SSL sul proxy e assicurarsi che il traffico venga instradato al server di coinvolgimento.
  1. Per la connettività end-to-end, configurare il proxy in modo che punti al DSE nella connessione proxy-origine.
    1. Da Imposta, nella casella Ricerca veloce, immettere ssl e quindi selezionare Domain SSL Certificates.
    2. Per trovare il DSE del dominio, selezionare Visualizza impostazioni DNS dal menu a discesa delle azioni sulla riga del dominio.
    3. Puntare il record CNAME all'endpoint specifico del dominio personalizzato.
      Anche se un record A correttamente configurato non segnala un errore di stato DNS, si consiglia vivamente di utilizzare un record CNAME che punta al DSE. L'instradamento al DSE anziché all'indirizzo IP del server di coinvolgimento consente di garantire il provisioning e il rinnovo affidabili dei certificati SSL per la sicurezza end-to-end, insieme alla connettività end-to-end. Salesforce può quindi aggiornare il server di hosting senza richiedere una modifica al DNS.
  2. Per una protezione completa, installare un certificato SSL sul proxy. Per proteggere la connessione client-proxy e visualizzare HTTPS sui client e sui browser dei clienti quando raggiungono il dominio personalizzato, nella riga del dominio selezionare Proteggi questo dominio per l'installazione .
    1. Per proteggere la connessione client-proxy e visualizzare HTTPS sui client e sui browser dei clienti quando si raggiunge il dominio personalizzato, installare un certificato SSL sul proxy .
    2. Per proteggere il dominio personalizzato, selezionare Proteggi questo dominio dal menu a discesa delle azioni nella riga del dominio
      Assicurarsi che il proxy tenti HTTPS nella connessione proxy-origine.

Il server di coinvolgimento verifica periodicamente la connettività e la sicurezza end-to-end ogni 7 giorni e le segnala rispettivamente tramite lo stato DNS e lo stato SSL nella pagina di riepilogo Certificati SSL del dominio. Il probe di sicurezza end-to-end verifica che esistano certificati SSL validi sia sul proxy che sul server di coinvolgimento. Lo stato DNS visualizza un errore quando:

  • Non viene trovato un record CNAME corretto.
  • Viene trovato un record CNAME, ma il suo valore non corrisponde al DSE.
  • Non viene trovato un record A valido.
  • Viene trovato un record A valido, ma il suo valore non corrisponde all'indirizzo IP del server che appartiene al dominio.
 
Caricamento
Salesforce Help | Article