Squarespace DomainsにおけるDNSSEC保護の仕組みをご紹介します。

DNSSEC保護は、Squarespaceが管理する、DNSSECをサポートしているTLDのすべてのドメインに自動的に組み込まれています。DNSSECは、DNSスプーフィングや悪意のあるサイトへのリダイレクトなどの攻撃からドメインを保護します。このガイドでは、DNSSECの仕組みと、ドメインにDNSSEC保護を追加する方法に関するリソースの場所について説明します。

DNSSECとは何ですか？Squarespaceドメインではどのように機能しますか？

ドメイン名システム セキュリティ拡張機能 (DNSSEC) は、ドメイン セキュリティの高度な形式です。公開鍵と秘密鍵を使用して訪問者のDNS設定を認証し、ドメインから訪問者へ送信されるデータが送信中に変更されていないことを保証します。これらのキーは、DSレコードもしくはDNSKEYレコードとしてDNSレコードに自動的に保存されます。

DSレコードまたはDNSKEYレコードの追加に関する詳細については、「セキュリティのためのDNSレコード」をご参照ください。

DNSSEC設定を有効にする

DNSSECを有効にする必要がある最も一般的なシナリオは、ドメインからカスタム ネームサーバーとサードパーティーのDNSSECを削除する場合です。それ以外の場合、Squarespace Domains LLCのドメインのTLDがDNSSECをサポートしていれば、DNSSECが自動的に有効になります。この設定のために必要な操作はありません。

DNSSECを有効にするには、次の手順に従います。

1. ドメイン ダッシュボードを開きます。
2. 編集するドメインをクリックします。
3. [DNS] をクリックし、[DNSSEC] をクリックします。
4. [DNSセキュリティ拡張機能] の横にあるトグルをオンに切り替えます。
5. 確認ウィンドウが表示されたら [確認] をクリックします。これにより、DNSSEC 情報がドメインとレジストリーから削除されます。

サードパーティーのDNSSEC保護を追加する

Squarespaceの組み込みオプションを使用する代わりに、サードパーティーのDNSSEC保護をドメインに追加する場合は、CloudflareなどのプロバイダーからサードパーティーのDNSSEC保護を購入し、以下の手順に従ってDNS設定に追加することができます。DSレコードまたはDNSKEYレコードを使用して、サードパーティーのDNSSEC保護をDNS設定に追加できます。

ヒント: ほとんどの場合、ドメイン プロバイダーはDNSSECを提供しています。ドメイン プロバイダーに問い合わせて、ドメインにDNSSECを追加する必要があるかどうかをご確認ください。

サードパーティーのDNSSEC保護をドメインに追加する方法は次のとおりです。

1. ドメイン ダッシュボードを開きます。
2. 編集するドメインをクリックします。
3. [DNS] をクリックし、[DNSSEC] をクリックします。
4. サードパーティーのDNSSECプロバイダーから取得した情報をフィールドに入力し、[レジストリに送信] をクリックします。ドメインがSquarespace Domains, LLCに登録されており、カスタム ネームサーバーを使用している場合は、次のフィールドがDNSSECウィンドウに表示されます。
   • キー タグ
   • アルゴリズム
   • ダイジェスト タイプ
   • ダイジェスト
5. 情報が正常に送信されると、「DNSSEC署名済み」というメッセージが表示されます。

ヒント: サードパーティーのDNSSEC保護をドメインに追加する場合は、次の点に注意してください。

• ドメインに追加できるDNSSECレコードは1つだけです。
• DNSSECレコードの追加に必要な値については、サードパーティーのDNSSECプロバイダーにお問い合わせください。

DNSSEC設定を無効にする

より複雑なセキュリティ要件がある場合は、DNSSECを無効にする必要が生じる場合があります。

DNSSECを無効にする方法は次のとおりです。

1. ドメイン ダッシュボードを開きます。
2. 編集するドメインをクリックします。
3. [DNS] をクリックし、[DNSSEC] をクリックします。
4. [DNSセキュリティ拡張機能] トグルをオフに切り替えます。

注: [DNSセキュリティ拡張機能] トグルが表示されない場合は、トラブルシューティングの手順に従ってください。

5. 確認ウィンドウが表示されたら [確認] をクリックします。これにより、DNSSEC 情報がドメインとレジストリーから削除されます。

トラブルシューティング

ここでは、DNSSECに関して発生する可能性のある問題とその解決方法をいくつか紹介します。

エラー メッセージ: レコードはDNSSECと互換性がありません

DNS設定に高度なDNSレコードを追加している場合、DNSSECパネルにこのエラー メッセージが表示されることがあります。

この問題を解決する方法は次のとおりです。

1. DNSSECを無効にします。
2. 再度DNSレコードを追加します。

エラー メッセージ: DNSSEC検証に失敗しました

このエラーは、カスタム ネームサーバーを使用していて、メール送受信の問題が発生した場合に表示される可能性があります。

この問題を解決するには、次の手順を実行します。

1. ネームサーバーをSquarespaceの既定値に戻します。
2. DNSSECを有効にします。