すべてのドメインを支えるレコード
ドメインは DNS、つまりそのドメインについて応答するネームサーバーと、それが公開するレコードによってはじめて機能します。DNS は、訪問者がどこにたどり着くか、どのサーバーがメールを受け取るか、どのサービスがお客様の代理であることを証明できるかを決めます。保有するすべての拡張子にわたって DNS をきちんと管理することが、ドメインで行うほかのすべての土台になります。
管理する内容
- ネームサーバー：各レジストリが求める設定で、お客様のドメインのネームサーバーを用意します。一部のレジストリは、登録や変更を受け付ける前にネームサーバーを確認します。
- レコード：ウェブサイトとメールサーバーのアドレス、エイリアス、そしてメール認証やオンラインサービスの所有確認に使う TXT レコード。
- DNSSEC：ゾーンへの署名と、対応する鍵のレジストリへの登録。
DNSSEC が重要な理由
DNSSEC がなければ、リゾルバーには本物の応答と偽造された応答を見分ける手段がなく、偽の応答を注入できる攻撃者は、訪問者やメールを別の場所へ送ることができます。DNSSEC はレコードに署名し、その署名を拡張子のレジストリに結び付けることで、リゾルバーが検証できるようにします。多くのレジストリが対応していますが、すべてではなく、鍵の登録方法もレジストリごとに異なります。
Domgate の対応
当社で登録したドメインについて NS レコードの管理を提供し、ドメインとその DNS を一か所で管理できるようにします。レジストリが対応している場合は DNSSEC を設定し、レジストリでの鍵の手続きを行います。ウェブサイトやメールの事業者を変更する際には、サービスが止まらないようレコードを更新します。
お客様にご用意いただくもの
- ドメインの向け先となるサービス：ウェブサイト、メール、その他のプラットフォーム。
- 拡張子が対応している場合に、ゾーンを DNSSEC で署名するかどうかのご判断。
対象となるお客様
ドメインと DNS を一か所にまとめたい企業、顧客のために同じことをしたいレジストラ、そしてレジストリがネームサーバーを確認する、登録制限のある拡張子の保有者。
DNSとDNSSEC：よくある質問
現在の DNS 事業者を使い続けられますか？
はい。Domgate で登録したドメインは、お客様が選ぶどのネームサーバーにも向けられます。当社の DNS 管理はオプションであり、条件ではありません。
すべての拡張子が DNSSEC に対応していますか？
いいえ。多くのレジストリが対応していますが、すべてではなく、対応しているレジストリの間でも鍵の登録方法は異なります。何が可能かを、拡張子ごとにお伝えします。
なぜレジストリがネームサーバーを確認するのですか？
一部の国別ドメインのレジストリは、登録や変更を受け付ける前にドメインのネームサーバーをテストし、正しく設定されていないサーバーを拒否します。当社の DNS 管理なら、各レジストリの規則に合わせてサーバーを用意します。
