DNSSEC

以前は、DNS を使用するときに最初に考えたのは無料の DNS でした。なぜなら、DNS ドメイン名解決にお金を払うか支払わないかは、ホスティングやドメイン名に比べればそれほど重要ではないと思われるからです。実際には、DNSPOD、Cloudxns、Alibaba Cloud Analysis、JD Cloud DNS など、無料の DNS も多数あります。この記事の国内外の無料 DNS ドメイン名解決サービスの概要リストで詳細を確認できます。

Web サイトを海外に開設して以来、DNS 解決が依然として非常に重要であることがわかりました。最初は無料で中国で一番レスポンスが早いDNSPODを使っていましたが、DNSPODはDNSSECはおろかCAAにも対応していません。そこで、外部 DNS に切り替えました。Google Cloud DNS 設定では DNSSEC、DNSSEC、CAA が使用できます。

しばらく使ってみると、NS1.com にはエニーキャスト ノードがたくさんあり、マスター/スレーブ DNS もサポートしていることがわかり、NS1 DNS ドメイン名解決を使い始めました。ただ、NS1.comの無料枠が非常に少なく、毎月枠を超えると確実に差し引かれるのが残念なので、ClouDNSとDNS Made Easyを利用しました。

DNSSEC は、DNS スプーフィングとキャッシュ汚染を解決するために設計されたセキュリティ メカニズムです。英語名は Domain Name System Security Extensions で、ドメイン名解決サーバーが受信した応答 (存在しないドメイン名に対する応答も含む) を検証できるようにします。 ). ) は実際のサーバーから送信されたか、送信中に改ざんされました。

簡単に言えば、DNSSEC は DNS ハイジャックを防止し、DNS 解決プロセス中にユーザーが要求したドメイン名が対応する IP アドレスと一致していることを保証します。以前、JD Cloud DNS の無料ドメイン名解決に携わる私の友人が、DNSSEC と CAA を組み合わせて使用​​することを提案しました。これにより、DNS 解決のセキュリティが最大限に確保されます。この記事では、デモンストレーションとして Google Cloud DNS を使用して DNSSEC を設定します。

NS1.com は、外国の専門的な DNS ドメイン名解決サービス プロバイダーです。有料の DNS ドメイン名解決に加えて、無料の DNS ドメイン名解決パッケージも提供しています。無料の制限は 500k クエリ、50 レコード、1 つの内蔵モニターです。 1 フィルター。チェーンと NS1 API は基本的に日常の Web サイト構築のニーズを満たすことができます。

NS1 DNS の特徴は、マスター/スレーブ DNS をサポートしていることです。NS1 DNS をメインの DNS 解決サービスとして、またはスレーブ DNS、つまりセカンダリ DNS として使用できることです。この組み合わせは通常、DNS 解決の信頼性が非常に高いシナリオで使用され、ネットワーク攻撃やトラフィック攻撃に対処するためにも使用されます。

無料の NS1 DNS として、パーティション解決をサポートしており、米国とカナダの場合は、すべての大陸のさまざまな国に対しても正確に、州や都市に対しても正確に行うことができます。もちろん、アジアに関して言えば、正確なのは中国のみであり、国内のすべての州を正確に把握できるわけではありません。ただし、この種のパーティション解決を行ったとしても、Web サイトの訪問者が世界中から来る場合は、NS1 DNS が役立ちます。