DNSSECとは
DNSサーバーに設定することで、各種DNSレコードの応答が正当なものであることを確認する拡張機能です。
DNSSEC を有効化いただくことで、DNSキャッシュポイズニング等、DNS応答を偽装した攻撃を未然に防止することができます。
ALIASレコードはサポートしておりません。
DNSSEC設定可能ドメイン
下記は弊社にて新規登録のお取扱いを行っていない種類を含みます。
弊社ネームサーバー（ns1.cbsv.jp、ns2.cbsv.jp）を設定いただくことでご利用可能となります。
汎用/都道府県型JPドメイン（日本語・ローマ字）
.co.jp
.com（日本語・ローマ字）
.net（日本語・ローマ字）
.nagoya（日本語・ローマ字）
.okinawa（日本語・ローマ字）
.tokyo（日本語・ローマ字）
.yokohama（日本語・ローマ字）
.kyoto（日本語・ローマ字）
.tv（日本語・ローマ字）
.cc（日本語・ローマ字）
属性型.com/属性型.net/属性型.org
.pw（日本語・ローマ字）
.me
.club
.xyz（日本語・ローマ字）
.baby（日本語・ローマ字）
.bar
.bid
.blackfriday
.cam（日本語・ローマ字）
.ceo
.christmas
.click
.cooking
.fishing
.gift
.guitars
.horse
.icu
.id
.ink
.link
.monster（日本語・ローマ字）
.pet
.photo
.pics
.rest
.rodeo
.sexy
.shop（日本語・ローマ字）
.storage
.tattoo
.trade
.vodka
.webcam
.wiki
DNSSEC設定手順
1.マイページにログインします。
2.上部メニュー「ドメイン」の「DNSの管理」をクリックします。
3.該当ドメインの「ゾーンの編集アイコン」をクリックします。
4.「DNSSEC」をクリックします。
5.「DNSSECを有効にする」をクリックします。
6.DNSSECが有効化されました。
委任署名者レコードが表示されますので、内容をお手元にお控え下さい。
DS recordsの登録手順
他社管理のドメインの場合、ドメインの管理元で行う必要がございます。設定手順等につきましては、ドメインの管理会社にご確認下さい。
1.「ドメイン」をクリックします。
2.該当ドメインの「契約中」をクリックします。
3.画面左メニューの「DNSSEC Management」をクリックします。
4.各項目を入力します。
Key Tag
キータグを入力します。
Algorithm
アルゴリズムを入力します。
Digest Type
ダイジェストタイプを入力します。
Digest
ダイジェストを入力します。
入力が終わりましたら「変更内容を保存」をクリックして下さい。
5.成功メッセージが表示されましたら設定完了となります。
