高度なセキュリティDNSレコードをセットアップします。

すべてのSquarespaceサイトには、自動ドメイン セキュリティのための無料のSSL証明書が含まれています。高度なセキュリティが必要な場合は、サードパーティー プロバイダーから追加のDNSレコードを購入して、保護を強化することができます。このガイドでは、DNS設定に複数のセキュリティDNSレコードを追加する方法に関するリソースを共有します。

このガイドを使用して、DNS設定にDNSレコードを追加できる場所を見つけます。これらのレコードを編集する必要があるのは、ドメインへのアクセスが必要なサードパーティー サービスを使用している場合のみです。ドメインがDNS接続経由で接続されている場合は、このガイドに従う代わりに、お使いのサードパーティー ドメイン プロバイダーで、お客様のアカウントのDNS設定を編集してください。

ヒント: サードパーティー ドメインがDNS接続経由で接続されている場合は、このガイドに従うのではなく、サードパーティー ドメイン プロバイダーのアカウントでDNS設定を編集してください。

注: 当社がDNSレコードについてサポートできる範囲は限られています。当社は、DNS設定にレコードを追加する場所を案内することができます。ただし、DNSレコードに関する技術的なアドバイスや、DNSレコードが他のサービスでどのように機能するかについての情報を提供することはできません。さらにサポートが必要な場合は、Squarespace Forumのドメイン セクションでピアツーピア サポートを受けるか、接続しようとしているサービスにサンプル メッセージを使用して問い合わせてください。

始める前に

DNSレコードの編集を開始するには、ドメイン ダッシュボードを開いてドメイン名をクリックします。複数のSquarespaceドメインがある場合は、それらのDNSレコードを個別に管理します。

CAA

Certification Authority Authorization (CAA) は、認証局 (CA) がサイトに関連付けられたSSL証明書を検証する際に追加の確認を提供するセキュリティ レコードです。Squarespaceはすべてのドメインに無料の自動SSL証明書を使用してサイトとそのコンテンツを保護しているため、ほとんどの場合、CAAレコードは必要ありません。

高度なセキュリティが必要な場合は、Cloudflareなどのプロバイダーから追加の保護を購入できます。[データ] フィールドに追加するには、プロバイダーから取得したCAAレコードが必要です。CAAレコードには、フラグ、タグ、CAドメインが含まれます。これは次のような形式です: 0 issue “example.org”。

CAAレコードを追加するには、次の手順に従います。

1. [DNS] をクリックし、[DNS設定] をクリックします。
2. [カスタム レコード] まで下にスクロールします。
3. [レコードを追加] をクリックします。
4. 現在のパスワードを入力するか、2要素認証 (2FA) を有効にしている場合は、2FA方式を使用してアカウントを再認証し、[続行] をクリックします。
5. [タイプ] ドロップダウン メニューで、[CAA] を選択します。
6. [名前] フィールドに「@」と入力します。[データ] フィールドに、プロバイダーから取得したデータを入力します。フラグ、タグ、値は次の形式である必要があります: 0 issue “example.org"。
7. [保存] をクリックしてレコードを設定に追加します。

DSおよびDNSKEY

委任署名者 (DS) とドメイン名システム キー（DNSKEY）レコードには、DNSSEC保護が有効な場合にドメインに自動的に追加されるセキュリティ キーが含まれています。

DNSSEC保護は、Squarespaceが管理する、DNSSECをサポートしているTLDのすべてのドメインに自動的に組み込まれています。DNSSECは、DNSスプーフィングや悪意のあるサイトへのリダイレクトなどの攻撃からドメインを保護します。

カスタムDNSSEC保護が必要な場合は、CloudflareなどのサードパーティーからDSレコードを購入し、ドメインのDNSSECパネルに追加することができます。

カスタムDSレコードまたはDNSKEYレコードを追加するには、プロバイダーからカスタム ネームサーバーを追加します。これにより、DNSSEC保護が自動的に無効になります。

カスタム ネームサーバーを追加した後、DNS設定にはDSレコードまたはDNSKEYレコードを最大8つ追加できます。

ヒント: DNSSECパネルには最大8つのレコードを追加できます。

DSレコードを追加するには

1. ドメイン ダッシュボードを開きます。
2. 編集するドメインをクリックします。
3. [DNS] をクリックし、[DNSSEC] と [レコードの追加] をクリックします。
4. 現在のパスワードを入力するか、2要素認証 (2FA) を有効にしている場合は、2FA方式を使用してアカウントを再認証し、[続行] をクリックします。
5. ドメインがSquarespace Domains LLCに登録されており、カスタム ネームサーバーを使用している場合、DNSSECウィンドウで次のフィールドを持つDSレコードを追加できます。
   • キー タグ
   • アルゴリズム
   • ダイジェスト タイプ
   • ダイジェスト
6. サードパーティーのDNSSECプロバイダーから取得した情報をフィールドに入力し、[保存] をクリックします。

注: 規制上の理由により、DNSKEYレコードは、.deおよび.nlドメイン (Googleから移行したもの) でのみ利用可能であり、次のフィールドを使用します。

• キー タグ
• アルゴリズム
• ダイジェスト タイプ
• ダイジェスト

HTTPS

Squarespaceのすべてのドメインには、基本的なHTTPS保護を提供する無料のSSL証明書が付属しています。Squarespaceの既定値プリセット レコードにはHTTPSレコードも含まれています。

ほとんどのSquarespaceサイトでは、追加のHTTPS保護は必要ありません。高度なセキュリティが必要な場合は、Cloudflareなどのサードパーティー プロバイダーに連絡して、追加のHTTPS保護を購入することができます。

[データ] フィールドに追加するには、プロバイダーからのHTTPSレコードが必要です。

HTTPSレコードを追加するには、次の手順に従います。

1. ドメイン ダッシュボードを開きます。
2. ドメイン名をクリックします。複数のSquarespaceドメインがある場合は、それらのDNSレコードを個別に管理します。
3. [DNS] をクリックし、[DNS設定] をクリックします。
4. [カスタム レコード] まで下にスクロールします。
5. [レコードを追加] をクリックします。
6. 現在のパスワードを入力するか、2要素認証 (2FA) を有効にしている場合は、2FA方式を使用してアカウントを再認証し、[続行] をクリックします。
7. [タイプ] ドロップダウン メニューで、[HTTPS] を選択します。
8. [名前] フィールドに「@」と入力します。
9. [データ] フィールドに、プロバイダーから取得したデータを入力します。
10. [保存] をクリックしてレコードを設定に追加します。

PTR

DNSポインター レコード (PTRレコード) は、DNSレコードの逆引きに使用されます。PTRレコードはドメインのIPアドレスの有効性を確認するもので、サイトのメール サーバーを設定するときによく使用されます。[データ] フィールドに追加するには、プロバイダーから取得したPTRレコードが必要です。

PTRレコードを追加するには、次の手順に従います。

1. [DNS] をクリックし、[DNS設定] をクリックします。
2. [カスタム レコード] まで下にスクロールします。
3. [レコードを追加] をクリックします。
4. 現在のパスワードを入力するか、2要素認証 (2FA) を有効にしている場合は、2FA方式を使用してアカウントを再認証し、[続行] をクリックします。
5. [タイプ] ドロップダウン メニューで、[PTR] を選択します。
6. [名前] フィールドに「@」と入力します。
7. [データ] フィールドに、プロバイダーから取得したPTRレコードを入力します。
8. [保存] をクリックしてレコードを設定に追加します。

SSHFP

セキュア シェル フィンガープリント (SSHFP) レコードは、セキュア シェル (SSH) 経由で接続しているインターネット デバイスの信頼性を認証します。SSHFPレコードは、高度なセキュリティが必要な場合のオプションです。Cloudflareなどのサードパーティー プロバイダーに連絡して、SSHFPレコードを生成することができます。

[データ] フィールドに追加するには、プロバイダーから取得したSSHFPレコードが必要です。

注: SSHFPは、Squarespaceに登録されたドメインでのみ利用できます。現時点では、サードパーティーに登録されており、ネームサーバー接続を使用してSquarespaceに接続されているドメインではSSHFPは利用できません。

SSHFPレコードを追加するには、次の手順に従います。

1. [DNS] をクリックし、[DNS設定] をクリックします。
2. [カスタム レコード] まで下にスクロールします。
3. [レコードを追加] をクリックします。
4. 現在のパスワードを入力するか、2要素認証 (2FA) を有効にしている場合は、2FA方式を使用してアカウントを再認証し、[続行] をクリックします。
5. [タイプ] ドロップダウン メニューで、[SSHFP] を選択します。
6. [名前] フィールドに「@」と入力します。
7. [データ] フィールドに、プロバイダーから取得したPTRレコードを入力します。これは次の形式である必要があります: 2 1 123456789abcdef (スペースを含む)。
8. [保存] をクリックしてレコードを設定に追加します。

SVCBレコード

サービス バインディング (SVCB) レコードは、サイトに複数のセキュリティ証明書を追加します。ほとんどのSquarespaceサイトではSVCBレコードは必要ありません。これは、Squarespaceがすべてのドメインに無料のSSL証明書を提供することでサイトとそのコンテンツを保護しているためです。高度なセキュリティが必要な場合は、Cloudflareなどのサードパーティー プロバイダーに連絡して、SVCBレコードを生成することができます。

[データ] フィールドに追加するには、プロバイダーからのSVCBレコードが必要です。

SVCBレコードを追加するには、次の手順に従います。

1. [DNS] をクリックし、[DNS設定] をクリックします。
2. [カスタム レコード] まで下にスクロールします。
3. [レコードを追加] をクリックします。
4. 現在のパスワードを入力するか、2要素認証 (2FA) を有効にしている場合は、2FA方式を使用してアカウントを再認証し、[続行] をクリックします。
5. [タイプ] ドロップダウン メニューで、[SVCB] を選択します。
6. [名前] フィールドに「@」と入力します。(レコードをサブドメインに追加する場合は、代わりにここにサブドメインを入力します)。
7. [データ] フィールドに、プロバイダーから取得したデータを入力します。
8. [保存] をクリックしてレコードを設定に追加します。

TLSA

トランスポート レイヤー セキュリティ認証 (TLSA) レコードは、サイトに追加されたSSLまたはTLS証明書の認証に役立ちます。TLSAレコードは、サーバーが安全であることを確認する追加の保護レイヤーを提供します。ほとんどのSquarespaceレコードではTLSAレコードは必要ありません。これは、Squarespaceがすべてのドメインに無料のSSL証明書を提供することでサイトとそのコンテンツを保護しているためです。高度なセキュリティが必要な場合は、Cloudflareなどのサードパーティー プロバイダーを使用して、TLSAレコードを生成することができます。

[データ] フィールドに追加するには、プロバイダーからのTLSAレコードが必要です。

TLSAレコードを追加するには、次の手順に従います。

1. [DNS] をクリックし、[DNS設定] をクリックします。
2. [カスタム レコード] まで下にスクロールします。
3. [レコードを追加] をクリックします。
4. 現在のパスワードを入力するか、2要素認証 (2FA) を有効にしている場合は、2FA方式を使用してアカウントを再認証し、[続行] をクリックします。
5. [タイプ] ドロップダウン メニューで、[SSHFP] を選択します。
6. [名前] フィールドに「@」と入力します。
7. [データ] フィールドに、プロバイダーから取得したTLSAレコードを入力します。
8. [保存] をクリックしてレコードを設定に追加します。

トラブルシューティング

DNSの問題を修正するには、「DNSレコードに関する問題のトラブルシューティング」をご参照ください。