DNSSEC構成

以前は、DNS を使用するときに最初に考えたのは無料の DNS でした。なぜなら、DNS ドメイン名解決にお金を払うか支払わないかは、ホスティングやドメイン名に比べればそれほど重要ではないと思われるからです。実際には、DNSPOD、Cloudxns、Alibaba Cloud Analysis、JD Cloud DNS など、無料の DNS も多数あります。この記事の国内外の無料 DNS ドメイン名解決サービスの概要リストで詳細を確認できます。

Web サイトを海外に開設して以来、DNS 解決が依然として非常に重要であることがわかりました。最初は無料で中国で一番レスポンスが早いDNSPODを使っていましたが、DNSPODはDNSSECはおろかCAAにも対応していません。そこで、外部 DNS に切り替えました。Google Cloud DNS 設定では DNSSEC、DNSSEC、CAA が使用できます。

しばらく使ってみると、NS1.com にはエニーキャスト ノードがたくさんあり、マスター/スレーブ DNS もサポートしていることがわかり、NS1 DNS ドメイン名解決を使い始めました。ただ、NS1.comの無料枠が非常に少なく、毎月枠を超えると確実に差し引かれるのが残念なので、ClouDNSとDNS Made Easyを利用しました。

DNSSEC は、DNS スプーフィングとキャッシュ汚染を解決するために設計されたセキュリティ メカニズムです。英語名は Domain Name System Security Extensions で、ドメイン名解決サーバーが受信した応答 (存在しないドメイン名に対する応答も含む) を検証できるようにします。 ). ) は実際のサーバーから送信されたか、送信中に改ざんされました。

簡単に言えば、DNSSEC は DNS ハイジャックを防止し、DNS 解決プロセス中にユーザーが要求したドメイン名が対応する IP アドレスと一致していることを保証します。以前、JD Cloud DNS の無料ドメイン名解決に携わる私の友人が、DNSSEC と CAA を組み合わせて使用​​することを提案しました。これにより、DNS 解決のセキュリティが最大限に確保されます。この記事では、デモンストレーションとして Google Cloud DNS を使用して DNSSEC を設定します。