Compartir vía

Configuración de un dominio personalizado en Azure Front Door mediante Azure Portal

  • Artículo

Al usar Azure Front Door para la entrega de aplicaciones, un dominio personalizado permite que su propio nombre de dominio aparezca en las solicitudes de usuario. Esta visibilidad puede mejorar la comodidad del cliente y apoyar los esfuerzos de personalización de marca.

De forma predeterminada, después de crear un perfil y un punto de conexión de Azure Front Door Standard/Premium, el host del punto de conexión es un subdominio de azurefd.net. Por ejemplo, la dirección URL podría ser similar a https://contoso-frontend-mdjf2jfgjf82mnzx.z01.azurefd.net/activeusers.htm.

Para que las direcciones URL sean más fáciles de usar y sean específicas de marca, Azure Front Door permite asociar un dominio personalizado. De este modo, el contenido se puede entregar mediante un dominio personalizado en la dirección URL, como https://www.contoso.com/photo.png, en lugar del dominio predeterminado de Azure Front Door.

Requisitos previos

Adición de un nuevo dominio personalizado

Nota:

Si un dominio personalizado ya está validado en un perfil de Azure Front Door o de Microsoft CDN, no se puede agregar a otro perfil.

Para configurar un dominio personalizado, vaya al panel Dominios del perfil de Azure Front Door. Puede configurar y validar un dominio personalizado antes de asociarlo a un punto de conexión. Un dominio personalizado y sus subdominio no se pueden asociar con más de un punto de conexión simultáneamente. Sin embargo, se pueden utilizar diferentes dominios desde el mismo dominio personalizado para distintos perfiles de Azure Front Door. También puede asignar dominios personalizados con diferentes subdominios al mismo punto de conexión de Azure Front Door.

  1. En Configuración, seleccione Dominios para el perfil de Azure Front Door. Seguidamente, seleccione + Agregar.

    Captura de pantalla que muestra el botón Agregar un dominio en el panel de aterrizaje de dominios.

  2. En el panel Agregar un dominio, seleccione el tipo de dominio. Puede elegir Dominio validado que no es de Azure o Dominio de Azure validado previamente.

    • Dominio no validado por Azure: el dominio requiere la validación de propiedad. Se recomienda usar la opción de DNS administrado por Azure. También puede usar su propio proveedor DNS. Si elige DNS administrado por Azure, seleccione una zona DNS existente y, después, seleccione un subdominio personalizado existente o cree uno nuevo. Si usa otro proveedor de DNS, escriba manualmente el nombre del dominio personalizado. Seleccione Agregar para agregar un dominio personalizado.

      Captura de pantalla en la que se muestra el panel Agregar un dominio.

    • Dominio validado previamente de Azure: el dominio ya está validado por otro servicio de Azure, por lo que no se requiere la validación de propiedad del dominio desde Azure Front Door. Aparece una lista desplegable de dominios validados por diferentes servicios de Azure.

      Captura de pantalla en la que se muestran dominios personalizados validados previamente en el panel Agregar un dominio.

    Nota:

    • Azure Front Door admite tanto certificados administrados por Azure como Bring Your Own Certificate (BYOCs). En el caso de los dominios validados que no son de Azure, los certificados administrados se emiten y se administran mediante Azure Front Door. En el caso de los dominios validados previamente por Azure, el certificado administrado por Azure se emite y se administra mediante el servicio de Azure que valida el dominio. Para usar su propio certificado, consulte Configuración de HTTPS en un dominio personalizado.
    • Azure Front Door admite dominios validados previamente por Azure y zonas de Azure DNS en distintas suscripciones.
    • Actualmente, los dominios previamente validados de Azure solo admiten dominios validados por Azure Static Web Apps.

    Un nuevo dominio personalizado tiene inicialmente un estado de validación En envío.

    Captura de pantalla en la que se muestra el estado de validación del dominio como Envío en curso.

    Nota:

    • Desde septiembre de 2023, Azure Front Door admite la validación de propiedad de dominio basada en BYOC. Azure Front Door aprueba automáticamente la propiedad del dominio si el nombre del certificado (CN) o el nombre alternativo del firmante (SAN) del certificado proporcionado coincide con el dominio personalizado. Al seleccionar Certificado administrado de Azure, la propiedad del dominio continúa validándose a través del registro TXT de DNS.
    • En el caso de los dominios personalizados creados antes de que se admita la validación basada en BYOC, si el estado de validación del dominio es otro que no sea Aprobado, debe desencadenar la aprobación automática seleccionando Estado de validación>Revalidar en el portal. Si usa la herramienta de línea de comandos, desencadene la validación de dominio mediante el envío de una solicitud PATCH vacía a la API de dominio.
    • Un dominio previamente validado de Azure tendrá el estado de validación Pendiente. Cambiará automáticamente a Aprobado después de unos minutos. Tras la aprobación, vaya a Asociar el dominio personalizado al punto de conexión de Front Door y complete los pasos restantes.

    Transcurridos unos minutos, el estado de validación cambiará a Pendiente.

    Captura de pantalla en la que se muestra el estado de validación del dominio como Pendiente.

  3. Seleccione el estado de validación Pendiente. Aparece un nuevo panel con la información del registro TXT de DNS necesaria para validar el dominio personalizado. El registro TXT tiene el formato _dnsauth.<your_subdomain>.

    • Si usa una zona basada en Azure DNS, seleccione Agregar para crear un nuevo registro TXT con el valor que aparece en la zona Azure DNS.
    • Si usa otro proveedor de DNS, cree manualmente un registro TXT denominado _dnsauth.<your_subdomain> con el valor que se muestra en el panel.

    Captura de pantalla en la que se muestra el panel Validar el dominio personalizado.

  4. Cierre el panel para volver a la lista de dominios personalizados. El estado de aprovisionamiento del dominio personalizado debe cambiar a Aprovisionado y el estado de validación debe cambiar a Aprobado.

    Captura de pantalla en la que se muestra el estado Aprovisionando y el estado Aprobado.

Para obtener más información sobre los estados de validación de dominio, consulte Dominios en Azure Front Door.

Asociación del dominio personalizado con un punto de conexión de Azure Front Door

Una vez que haya validado un dominio personalizado, puede asociarlo al punto de conexión de Azure Front Door Estándar/Premium.

  1. Seleccione el vínculo No asociado para abrir el panel Asociar punto de conexión y rutas. Seleccione el punto de conexión y las rutas que desea asociar al dominio y, a continuación, seleccione Asociar para actualizar la configuración.

    Captura de pantalla del panel para Asociar puntos de conexión y rutas.

    El estado de Asociación del punto de conexión se actualiza para reflejar el punto de conexión al que está asociado actualmente el dominio personalizado.

    Captura de pantalla del vínculo Asociación del punto de conexión.

  2. Seleccione el vínculo de Estado de DNS.

    Captura de pantalla del vínculo de estado de DNS.

    Nota:

    En el caso de un dominio previamente validado de Azure, actualice manualmente el registro CNAME desde el otro punto de conexión de servicio de Azure al punto de conexión de Azure Front Door en el servicio de hospedaje DNS. Este paso es necesario, independientemente de si el dominio está hospedado con Azure DNS o con otro servicio DNS. El vínculo para actualizar el CNAME desde la columna Estado DNS no está disponible para este tipo de dominio.

  3. El panel Agregar o actualizar el registro CNAME aparece con la información de registro CNAME necesaria. Si usa zonas hospedadas en Azure DNS, puede crear los registros CNAME haciendo clic en Agregar en el panel. Si usa otro proveedor de DNS, especifique manualmente el nombre y el valor del registro CNAME como se muestra en el panel.

    Captura de pantalla del panel Agregar o actualizar el registro CNAME.

  4. Una vez que se haya creado el registro CNAME y el dominio personalizado se haya asociado al punto de conexión de Azure Front Door, el tráfico comenzará a fluir.

    Nota:

    • Si HTTPS está habilitado, es posible que la propagación y el aprovisionamiento de certificados tarden unos minutos en completarse, ya que la propagación se realiza a todas las ubicaciones perimetrales.
    • Si el dominio CNAME apunta indirectamente a un punto de conexión de Azure Front Door, por ejemplo, a través de Azure Traffic Manager para la conmutación por error de varias redes CDN, la columna Estado DNS se muestra como Registro CNAME/alias actualmente no detectado. Azure Front Door no puede garantizar la detección del 100 % del registro CNAME en este escenario. Si ha configurado un punto de conexión de Azure Front Door en Traffic Manager y sigue viendo este mensaje, no significa necesariamente que haya algún problema con la configuración. No es necesario hacer nada.

Comprobación del dominio personalizado

Después de validar y asociar el dominio personalizado, compruebe que este esté correctamente referenciado al punto de conexión.

Captura de pantalla en la que se muestra el dominio personalizado validado y asociado.

Por último, compruebe que el contenido de la aplicación se sirva mediante un explorador.

Pasos siguientes