DNSSECとは？

DNSSECは、ドメイン名システム（DNS）によるドメイン名の名前解決結果を認証する機能です。攻撃者によるDNSリクエストへの応答の改ざんや汚染を防ぎます。DNSは、もともとセキュリティを考慮して設計された技術ではありません。DNSインフラへの攻撃の一例がDNS spoofingです。この攻撃では、攻撃者がDNSリゾルバーのキャッシュを乗っ取り、ウェブサイトにアクセスするユーザーに誤ったIPアドレスを返します。その結果、ユーザーは目的のサイトではなく、攻撃者の悪意あるサイトを表示してしまいます。

価格設定

DNSSEC管理サービスは、当社のDNSホスティングプランであるPremium DNS、DDoS Protected DNS、GeoDNSに含まれています。追加料金なしでセキュリティを強化できます！

Premium S
$2.95/月 		Premium M
$4.95/月 		Premium L
$14.95/月
? DNSSEC対応のマネージドAnycast DNS:
? DNSゾーン: 5 50 400
? DNSレコード: 200 2,000 20,000
? 一ヶ月当たりのクエリの数: i 5M i 150M i 500M
? Eメール転送: 10 100 1,000
? DNS Failover チェック: 1 2 3
完全に無料のトライアル。クレジットカードなどはいりません。トリックなどはありません。
無料の30日間のトライアルを開始する
無料の7日間のトライアルを開始する
今すぐ買う
Premium S
$2.95/月
  • +4エニーキャストDNSサーバー
  • 5 DNSゾーン
  • 200 DNSレコード
  • 5M 一ヶ月当たりのクエリの数
  • 1 DNS Failoverチェック
  • 10 Eメール転送
  • DNSSEC
  • 拡張の機能
完全に無料のトライアル。クレジットカードなどはいりません。トリックなどはありません。
DDoS Protected S
$5.95/月
  • +4エニーキャストDNSサーバー
  • DNS 用のDDoS攻撃の対策
  • 5 DNSゾーン
  • 200 DNSレコード
  • 5M 一ヶ月当たりのクエリの数
  • 1 DNS Failoverチェック
  • 10 Eメール転送
  • DNSSEC
  • 拡張の機能
完全に無料のトライアル。クレジットカードなどはいりません。トリックなどはありません。
GeoDNS Start
$9.95/月
  • 4エニーキャストDNSサーバー
  • DNS 用のDDoS攻撃の対策
  • ジオロケーションによるDNSダイレクション
  • 1 DNSゾーン
  • 1,000 DNSレコード
  • 100M 一ヶ月当たりのクエリの数
  • 1 DNS Failoverチェック
  • 3 Eメール転送
  • DNSSEC
  • 拡張の機能
完全に無料のトライアル。クレジットカードなどはいりません。トリックなどはありません。
無料のゾーン移行
簡単な即時アップグレード
クレジットカードは不要です
24時間年中無休のライブチャットサポート

DNSSEC の仕組み

DNSSEC を有効にすると、ゾーン用の公開鍵と秘密鍵のペアが生成されます。DS または DNSKEY レコードとして提供される公開鍵は、ドメインプロバイダーで設定する必要があります。当社のネットワークは、ゾーンのデプロイ時に秘密鍵を使用してレコードに署名します。エンドユーザーのリゾルバーは、その署名を公開鍵と照合し、転送中のレコードの完全性を認証します。

DNSSEC は、ユーザーがドメイン名を入力した後にデジタル署名を検証することで、ユーザーの安全性を高めることを目的としています。データと Primary DNS サーバーのデジタル署名が一致した場合にのみ情報がユーザーのデバイスへ届くため、正規のウェブサイトへの接続が保証されます。デジタル署名と公開鍵を使用して情報を検証し、A、CNAME、MX などの既存の DNS エントリに新しいレコードを追加します。DNSKEY と RRSIG は、公開鍵暗号方式を使用して DNS データにデジタル署名します。各 DNS ゾーンのネームサーバーは、公開鍵と秘密鍵を保持しています。ユーザーがクエリを送信すると、サーバーは秘密鍵で署名した情報を提供し、受信者は公開鍵でそれを開きます。情報が改変されていると正しく開けず、エラーメッセージが表示されます。

利点や特徴

簡単な設定

コントロールパネルの有効化ボタンをクリックするだけで、当社のシステムがゾーンを保護します。あとはプロバイダーでDSレコードを追加すれば、設定は完了です。

セキュリティ

すべての署名に楕円曲線アルゴリズム（ECDSA P-256）を使用しています。標準的なRSA鍵よりも強度が高く、サイズも小さくなります。

パフォーマンス

DNS応答をできるだけ小さく保つことで、速度が向上します！さらに、当社のAnycast DNSネットワークは、リゾルバーに最も近い拠点からより速く応答します。

24/7サポート

平日や休日を問わず、どんな時間であろうと当社は継続的で、円滑なネットワーク監視やサポートを提供しております。 当社のテクニカルサポートチームは、ライブチャットとチケットで24時間年中無休で対応しています。ゾーンの移行も無料で承ります。詳しくはこちら

ClouDNS で DNSSEC を設定する方法

DNSSEC 署名を有効にし、ドメインの DS レコードと DNSKEY レコードを取得するには、次の手順に従ってください:

  1. ClouDNS コントロールパネルにログインします。
  2. 設定するゾーンを開きます。
  3. ゾーンのコントロールパネル上部にある "DNSSEC" メニューをクリックします。
  4. ここで DNSSEC ゾーン署名の有効化または無効化を選択します。

任意：DNSSEC の導入に関する詳細と手順については、ClouDNS のDNSSEC ウィキページをご覧ください。

DNSSECが重要なのはなぜですか？

特定のウェブサイトに接続する際、ブラウザーは対応する IP アドレスを取得します。しかし、攻撃者が DNS クエリを傍受して偽の情報を返す可能性があります。その結果、ブラウザーが偽のウェブサイトに接続し、銀行口座情報などの個人情報を入力してしまうおそれがあります。

DNSSEC によってセキュリティが一段と強化され、ブラウザーは DNS データが正しく、改ざんされていないかを確認できます。また、DNSSEC はウェブだけでなく、SMTP や Voice-over- IP (VoIP) など、ほかのインターネットサービスやプロトコルにも利用されます。

DNSSECを使用すると、次のような脆弱性からドメインを保護できます:

DNSSECが有効なドメインと無効なドメイン

DNSSECが有効なドメインは暗号技術によるセキュリティを提供し、DNSデータの真正性を確保して、攻撃やトラフィック傍受からユーザーを保護します。また、DNS hijackingや評判の低下からブランドを守ります。一方、DNSSECが無効なドメインにはこの保護がなく、攻撃に対して脆弱で、ユーザーとブランドの両方がリスクにさらされます。

機能 DNSSECが有効なドメイン DNSSECが無効なドメイン
セキュリティ 暗号技術で保護 DNS攻撃に対して脆弱
信頼性 検証済みの真正なDNSデータ 未検証でspoofingを受けやすい
ユーザーの安全性 トラフィックの完全性を保証 トラフィック傍受のリスク
ブランド保護 DNS hijackingから保護 評判が損なわれる可能性

DNSSEC 検証とは何ですか？

DNSSECの検証は、次の手順で行うシンプルなプロセスです：

詳しくは、DNSSECに関するブログ記事全文をご覧ください。

DNSSECを活用できるのは誰ですか？

DNSSECは、大企業から個人のウェブサイト所有者まで、オンライン上で活動するすべての人にメリットをもたらします。DNS spoofingやCache Poisoningなどのサイバー脅威から保護するため、ECサイト、金融機関、政府機関、医療機関など、安全な通信に依存する組織には不可欠です。小規模企業や個人サイトでも、DNSSECを使用してデータと評判を保護できます。DNSSECはドメイン情報を保護することで、サイトの完全性と真正性をユーザーが信頼できるようにし、誰にとってもより安全で信頼性の高いオンライン体験を提供します。

よくある質問

よくある質問

  • DNSSEC の利用を開始するにはどうすればよいですか？ - 利用を開始するには、ニーズに最適なプランを選択し、そのプランの下にあるオレンジ色のボタンをクリックしてください。
  • DNSSEC は何から保護しますか？ - DNSSEC は、DNS キャッシュポイズニングによるものなど、偽造された DNS データから保護します。リゾルバーが正規の応答を受信することを保証し、誤ったデータを受け入れるリスクを軽減します。DNS 応答を検証することで、悪意のある応答が個々のユーザーやネットワーク全体に与える潜在的な影響を防ぎます。
  • DNSSEC はどの種類の DNS レコードを使用しますか？ - DNSSEC は DNSKEY、RRSIG、NSEC、DS レコードを使用します。DNSKEY は公開鍵を保存し、RRSIG はデジタル署名を格納し、NSEC は不存在証明を提供し、DS は信頼の連鎖を確立します。
  • DNSSEC についてまだご質問がありますか？ - 年中無休のライブチャットサポートからお問い合わせいただけます。support@cloudns.net からメッセージを送ることもできます。

DNSSEC は、すべての Premium DNS、DDoS Protected DNS、GeoDNS プランでご利用いただけます！

見積もりを依頼

お客様の声

    "カスタマーサービスはいつも素晴らしいです！ この会社を初めて利用しましたが、こんなに丁寧に対応してもらえるとは驚きです。これほど素晴らしいサービスと製品を提供する会社は、なかなかありません。"

    Mel
    ソース: Trustpilot

    "DNSの達人。本物の人間。本物のサポート。 チケット対応のボットではなく、人として話してくれるDNSプロバイダーをお探しなら、ClouDNSがまさにそれです。"

    Bandit
    ソース: Trustpilot

    "いつでも迅速で効率的なサービスです！非常に対応が早く、信頼できる会社です！ありがとうございます！！！"

    Salomé Barao
    ソース: Trustpilot

    "10年間まったく問題がなく、サポートサービスも驚くほど迅速です！"

    JORGE B
    ソース: Trustpilot

    "GoDaddy のサポートに専門知識が不足していて不満を感じ、別の DNS プロバイダーを探して ClouDNS を見つけました。これ以上ないほど満足しています..."

    Phillip McMahon

    "ClouDNSを1年以上利用していますが、そのサービスにこれ以上ないほど満足しています。当初からプラットフォームは使いやすく直感的で、ドメインの登録と管理を簡単かつ手間なく行えました。"

    Răzvan Birișan
    ソース: Trustpilot

    "稼働中のフィッシングサイトについてライブチャットサポートに連絡したところ、5分で停止してくれました！セキュリティとネットワークの評判を大切にしています。"

    Brad B.
    ソース: Trustpilot

    "素晴らしいサポート、優れたサービス、そして最高の価格です。"

    Dion Vogliqi
    ソース: Trustpilot

    「ClouDNSは凄いです：この間使い始めて、今までずっとうまく行っています。素晴らしいDNSサービスに対するソリューションは心からありがたいです。」

    Helinton Dias
    @ CloudExperts Consultoria

    「ウェブエージェンシーである私達には、顧客に共有ホスティングを提供している間に弊社のサーバーに何かの問題が生じても彼らの独立したサービスがそのままでいられることを保証するのは非常に大切です。それでClouDNSにしました…」

    Grigor Yosifov
    CEO @ Forci Web Consulting Ltd

    "ClouDNS のチームには手厚くサポートしていただき、素晴らしい経験ができました。チームは親身で、Cloud DNS に関する知識と技術も豊富です。その専門性を自信を持ってお勧めします。"

    J. May
    Marketing Chief @ Amaze Communication

    "知識が豊富で親切 技術サポートはいつも親切で、知識も豊富です。ダウンタイムで困ったことは一度もありません。"

    Boe VPN
    ソース: Trustpilot

    「ClouDNSを利用して、非常に嬉しいです。インターネット全体的で最高のDNSプロバイダーだと言って過言ではありません。ここの顧客サポート、値段や様々な特徴は一流なのです。」

    Christopher Nofal
    Manager @ DreamLab LLC

    "素晴らしいサービス。 2015年から個人のドメイン名にClouDNSを使っています。2018年には勤務先のドメイン名も移し、それ以来ずっとサービスを利用しています。もう元には戻れません!!!..."

    Stanislav Filavtev

    「2014年以来ClouDNSのサービスを使っていますが、一言で言うと本当に最高です。当社が私や私の顧客に提供するサービスは比較できないくらい素晴らしいです。DDoSサブスクリプションをはじめ、本当に価値の高いサービスばかりです。」

    Daniel Ives
    CEO @ Ives Network t/a Daniel Ives

    「ビットコインで支払いできるのが可能なことに特にありがたいです。国の銀行システムが破壊されたこの時期にウクライナの顧客に対してとても大事なメリットです。」

    Mikhail Chutowski

    「皆さん、大変お疲れ様です！

    ClouDNSの無料のDNSサービスを利用して今年4年になりますが、今まではずっとゼロのダウンタイムなのです…」

    Iskren Slavov
    Founder/Full Stack Developer @ Wish Development Ltd

    "GeoDNS Start料金プランの最高のDNSホスティングにより、リソースが大幅に高速化され、可用性も向上しました"

    Molepool.
    ソース: Trustpilot

    "試用期間中や無料サービスの利用中でも、カスタマーサービスは最高水準です。他のプレミアムサービスも利用しましたが、ClouDNSに匹敵する品質のものはほとんどありません。 "

    Shouvik Pal
    ソース: Trustpilot

    "ClouDNS は最高水準の DNS サービスを提供しています。導入前は、自社で DNS サーバーをホスティング・管理していましたが、それは本業ではありませんでした。ほかの選択肢と比較した結果、ClouDNS が最適でした..."

    James Aker
    President at Explait @ EXPLAIT, LLC

    "過去10年間ClouDNSを利用していますが、問題は一度もありません。ログインするのはDNS設定の調整やドメインの更新時だけですが、いつも非常に簡単です。"

    Todor Tsankov
    ソース: Trustpilot

    "御社のカスタマーサービスは私の中で最高です。これからも頑張ってください！"

    Sami Sälö
    Chairman of the Board @ Salskea Oy

Trustpilotで5つ星中4.7、レビュー数は 130 レビュー

次の会社に信頼されている:

Online - Live Chat
お客様のプライバシーを尊重します！ 当社は、閲覧体験の向上とトラフィックの分析のためにクッキーを使用します。"すべて許可"をクリックすると、当社によるクッキーの使用に同意したことになります。 クッキーポリシー。