Dynamic Media配信ドメインに関する質問

Dynamic Media Scene7 /Dynamic Media Classic ドメインで使用可能な配信ドメインオプションと、サブドメインがDynamic Media配信に使用される場合に認証機関認証（CAA）レコードが適用される場合について説明します。

説明 description

環境

問題/症状

Dynamic Media Scene7/Dynamic Media Classic配信ドメインの設定、機能、およびメンテナンスに関する質問の一覧。

解決策 resolution

AEMでDynamic Media配信ドメインはどこに設定されていますか？

Hammer - Assets - Dynamic Mediaの一般設定 – 公開サーバー名を開き、設定する配信ドメイン （例：https://subdomain.domain.com/）に変更します。
その後、アセットを再利用するためにアセットを再処理する必要が生じる場合があります。

同じDynamicMedia配信ドメインを異なる環境で使用できますか？

はい、DM配信ドメインは実際には互いのエイリアスです。これらはすべて同じCDNを指しており、同じオリジンサーバーにマッピングされています。 DMS7環境は常に各DM配信URLの一部であり、異なるDM環境に同じDM配信ドメインを使用しても、同じ地域（NA、EMEA、APAC）で設定されている場合は、まったく競合が発生しません

Dynamic Media/Dynamic Media Classicにはどのような種類の配信ドメインオプションがありますか？

配信ドメインには3つの種類があります

スマートイメージングを利用するには、どの種類のドメインが必要ですか？

DynamicMedia/Scene7配信のドメイン設定は、汎用ドメインを含め、SmartImagingで使用できます。 この機能はデフォルトでオフになっており、スマートイメージングのパラメーターをURL （bfc=on、network=on、dpr=onなど）に追加することでテストできます。 DMS7企業の場合、サポートチケットを送信して詳細を確認することで、これらの機能をデフォルトで有効にすることができます。

scene7.com配信ドメインの証明書はどのように管理されますか？

設定されているすべてのscene7.com サブドメインは、標準TLS *.scene7.com証明書を指しています。 STLSはEnhanced TLSよりわずかにパフォーマンスが優れているため、推奨されるオプションです。 証明書が期限切れになるまでに約1 ～ 2か月かかると、Adobeによって自動的に更新されます。 顧客のアクション ポイントはありません。 これは、汎用ドメインと顧客固有のscene7.com サブドメインの両方に適用されます。

バニティ ドメインに対する証明書オプションは何ですか？

標準オプションは、CDNでホストされているAdobe管理のSAN証明書のいずれかにサブドメインを含めることです。 このオプションを使用すると、CDNのエッジホストへのサブドメインのCNAMEを、CA （DigiCert）によるDCV （Domain Control Verification）の形式として使用して、サブドメインを証明書に含め、それをAdobeに発行できます。 この理由と同じ理由で、顧客がその配信ドメインを通じてDynamic Media コンテンツを提供したい限り、CNAMEを配置し続ける必要があります。 Adobeは、SAN証明書の有効期限が切れる約1か月前に自動的に更新します。 次回の更新時に、CNAMEdがSAN証明書から削除されなくなります。

このオプションの設定手順は次のとおりです。

DMS7用にセットアップするサブドメインを示すセットアップのサポートチケットを開き、次の手順でCNAMEをセットアップするのを待ちます。

次の2つのCNAMEを設定します。

最初のものは、ドメインを所有し、それを制御できることを確認するドメイン検証のためのもので、CDNでSSL証明書を維持するためにも使用されます。

名前（アンダースコアを含む）:
_acme-challenge.<yoursubdomain.yourdomain.com>

ターゲット：
.<yoursubdomain.yourdomain.com>.validate-akdv.net.

2つ目は、設定する実際のサブドメイン用です。

名前：
<yoursubdomain.yourdomain.com>

ターゲット：
wildcard.scene7.com.edgesuite.net

次の手順（2～7）は、Adobeによって実行されます。

CDNでのドメインの検証

ドメインのSSL証明書の作成

SSL証明書のデプロイ

ドメインを正しいオリジンにマッピングする

ドメインロックを設定して、独自のDMS7企業にのみ使用できるようにします

ドメインでスマートイメージングを有効にする

次の手順は、AEM - tools - Assets - Dynamic Media General Settingsで実行できます

新しいDynamic Media公開ドメインを設定します。

ドメインポリシーでAdobe SAN証明書にサブドメインを含めることが許可されていない場合、またはポリシーでサブドメインをDigiCertとは異なるCAによって発行された証明書にのみ含めることができることが規定されている場合（CAA レコードを介して）、必要な数のサブドメインを持つCDNで専用の証明書をホストするオプションがあります。 これは、Adobeで設定を進める前に、CSMと話し合い、契約を取り付ける必要がある有料オプションです。

サブドメインがDynamic Media配信に使用されている場合、ドメインにCAA レコードを保持できますか？

ドメインにCAA レコードを設定することは可能ですが、サブドメインをDynamic Media配信に使用する場合、または使用する場合は、digicert.comが証明書を発行できるようにするCAA レコードが必要です。 そうでない場合、DigiCertは証明書にサブドメインを含めることはできません。

Dynamic Mediaで設定されたドメインに対して、キャッシュ/配信の制限はありますか？

米国を拠点とするAdobeは、5つの禁輸対象国/地域を有しており、コンテンツの提供は許可されていません。 対象となる国・地域は、北朝鮮、キューバ、イラン、シリア及びウクライナ・クリミア地域。 その結果、これらの国/地域のいずれかからのDynamicMedia リクエストは拒否されます。
DynamicMedia （Akamai）に付属するバンドル CDNには、ロシアと中国の2つの制限領域があります。 その結果、これらの国でのキャッシュ/配信は制限されます。 企業がロシア国内でコンテンツをキャッシュできるようにするには、標準TLS証明書を使用してhttps トラフィックを行う必要があります。 Scene7.com サブドメインは、標準のTLS証明書を使用して提供されるため、中国にコンテンツを提供するために使用できます。 バニティ配信ドメインは拡張TLS証明書で設定されるので、これらのドメインの1つからロシア内からリクエストされたコンテンツは、ロシア外のAkamai サーバーから提供されるか、リクエストが完全にブロックされる可能性があります。
中国国内でキャッシュするライセンスが付与されていないドメインについては、中国のデフォルトでは同様のことが当てはまります。 トラフィックは中国のファイアウォールを通過する必要があり、配信遅延が発生します。 中国内でのCDN キャッシュは制限されていますが、別の方法で制限されています。 中国政府は、配信ドメインがCNC機関からライセンスを受けている場合にのみ、中国国内でのコンテンツのキャッシュを許可します。 これはICP ライセンスと呼ばれます。 2018年頃まで、中国政府は.comでICP ライセンスを発行していました
ドメイン： それ以来、規則は厳しくなっており、それは今日ではもはや行われていません。 現在では、中国で登録されたドメインでICP ライセンスを取得できるのは、.cnまたは.com.cn ドメインのみです。 このようなドメインを登録し、ICP ライセンスを取得した場合、そのライセンス済みドメインのサブドメインは、サポートチケットを通じてICP ライセンスの詳細を使用してChinaCDN キャッシュを使用してDynamic Media配信に設定できます。 これにより、中国国内での配達が大幅にスピードアップします。

DynamicMedia配信ドメイン「domain.scene7.com」または「assets.customer.com」が既にセットアップされています。 新しいDynamic Media配信環境をリクエストしましたが、配信ドメインを使用して新しい環境から画像をリクエストすると、ドメイン「domain.scene7.com 」に対して カタログ「NewEnvironment」が許可されなくなりました。

サポートは、配信ドメインから新しいDynamic Media環境へのアクセスを設定する必要があります。 チケットに詳細を記載すれば、そのサポートを受けることができます。