DNSSECによって、DNSの信頼性と完全性が向上します。 インターネットの電話帳とも呼ばれるDNSは、ドメイン名を 数字のインターネットアドレスに変換します。しかし、DNSは基本的にセキュリティーで保護されていない プロトコルです。DNSレコードの発信元を保証するものではなく、 与えられたアドレスを問答無用で受け入れます。
Cloudflareが提供するDNSSECは使いやすく、 設定にかかる時間はわずか数分です。
この度、ユニバーサルDNSSECはCloudflare上のすべてのWebサイトで無料で利用できるようになりました。お客様のゾーンの署名や鍵の管理などの面倒な作業はすべて当社が行います。たった数回クリックするだけでDNSの偽造からお客様のドメインを保護します。お客様が行う作業は、CloudflareダッシュボードでDNSSECを有効にし、レジストラにDNSレコードを1つ追加するだけです。
レジストラがDSレコードを公開すると、お客様のドメインはDNSSECに対応することになります。DNSSECの設定は、サードパーティ製のDNSVizツールで確認することができます。
ユニバーサルDNSSECは、ユニバーサルSSL、グローバルCDN、Webコンテンツの自動最適化など、他のすべてのCloudflareセキュリティおよびパフォーマンス機能とシームレスに動作するように設計されています。
ドメインの設定にかかる時間は5分未満です。ホスティングプロバイダーを引き続きご利用いただけます。コード変更は必要はありません。