Squarespace DomainsにおけるDNSSEC保護の仕組みをご紹介します。

DNSSEC保護は、Squarespaceが管理するドメインのうち、DNSSECをサポートするTLDを持つすべてのドメインで自動的に有効になります。DNSSECは、DNSスプーフィングや悪意のあるサイトへのリダイレクトなどの攻撃からドメインを保護します。このガイドでは、DNSSECの仕組み、およびドメインにDNSSEC保護を追加する方法に関するリソースの場所について説明します。

動画を見る

DNSSECとは何ですか？Squarespaceドメインではどのように機能しますか？

ドメイン名システム セキュリティ拡張機能 (DNSSEC) は、ドメイン セキュリティの高度な形式です。公開鍵と秘密鍵を使用して、訪問者がサイトを読み込む際にドメインからのデータが変更されていないことを確認します。これらのキーは、DSレコードまたはDNSKEYレコードとしてDNSレコードに自動的に保存されます。

DSレコードまたはDNSKEYレコードの追加に関する詳細については、「セキュリティのためのDNSレコード」をご参照ください。

DNSSEC設定を無効にする

ドメインにカスタム ネームサーバーを使用する設定に切り替えると、DNSSECは自動的に無効になります。カスタム ネームサーバーを使用しておらず、他の複雑なセキュリティ要件がある場合は、DNSSECを手動で無効にする必要が生じることがあります。

DNSSECを無効にする方法は次のとおりです。

1. ドメイン ダッシュボードを開きます。
2. 編集するドメインをクリックします。
3. [DNS] をクリックし、[DNSSEC] をクリックします。
4. [DNSセキュリティ拡張機能] トグルをオフに切り替えます。

注: [DNSセキュリティ拡張機能] トグルが表示されない場合は、トラブルシューティングの手順に従ってください。

5. 確認ウィンドウが表示されたら [確認] をクリックします。これにより、DNSSEC 情報がドメインとレジストリーから削除されます。

サードパーティーのDNSSEC保護を追加する

Squarespaceの組み込みオプションを使用する代わりに、サードパーティーのDNSSEC保護をドメインに追加する場合は、CloudflareなどのプロバイダーからサードパーティーのDNSSEC保護を購入し、以下の手順に従ってDNS設定に追加することができます。DSレコードまたはDNSKEYレコードを使用して、サードパーティーのDNSSEC保護をDNS設定に追加できます。

ヒント: ほとんどの場合、ドメイン プロバイダーはDNSSECを提供しています。ドメイン プロバイダーに問い合わせて、ドメインにDNSSECを追加する必要があるかどうかをご確認ください。

サードパーティーのDNSSEC保護をドメインに追加する方法は次のとおりです。

1. ドメイン ダッシュボードを開きます。
2. 編集するドメインをクリックします。
3. [DNS] をクリックし、[DNSSEC] と [レコードの追加] をクリックします。
4. ドメインがSquarespace Domains LLCに登録されており、カスタム ネームサーバーを使用している場合、DNSSECウィンドウで次のフィールドを持つDSレコードを追加できます。
   • キー タグ
   • アルゴリズム
   • ダイジェスト タイプ
   • ダイジェスト
5. サードパーティーのDNSSECプロバイダーから取得した情報をフィールドに入力し、[保存] をクリックします。

ヒント: サードパーティーのDNSSEC保護をドメインに追加する場合は、次の点に注意してください。

• ドメインに追加できるDNSSECレコードは1つだけです。
• DNSSECレコードの追加に必要な値については、サードパーティーのDNSSECプロバイダーにお問い合わせください。

DNSSEC設定を再度有効にする

Squarespace Domains LLCのドメインのトップレベル ドメインがDNSSECをサポートしていれば、DNSSECが自動的に有効になります。DNSSECを無効化した後に手動で有効にするには、次の手順に従ってください。

1. ドメイン ダッシュボードを開きます。
2. 編集するドメインをクリックします。
3. [DNS] をクリックし、[DNSSEC] をクリックします。
4. [DNSセキュリティ拡張機能] の横にあるトグルをオンに切り替えます。

カスタム ネームサーバーからSquarespaceの既定値のネームサーバーに戻すと、DNSSECを再度有効にするように求められます。表示されるウィンドウで [DNSSECを表示] をクリックし、[DNSセキュリティ拡張機能] の横にあるトグルをオンにします。

トラブルシューティング

ここでは、DNSSECに関して発生する可能性のある問題とその解決方法をいくつか紹介します。

エラー メッセージ: レコードはDNSSECと互換性がありません

DNS設定に高度なDNSレコードを追加している場合、DNSSECパネルにこのエラー メッセージが表示されることがあります。

この問題を解決する方法は次のとおりです。

1. DNSSECを無効にします。
2. 再度DNSレコードを追加します。

エラー メッセージ: DNSSEC検証に失敗しました

このエラーは、カスタム ネームサーバーを使用していて、メール送受信の問題が発生した場合に表示される可能性があります。

この問題を解決するには、次の手順を実行します。

1. ネームサーバーをSquarespaceの既定値に戻します。
2. DNSSECを有効にします。