セキュリティのためのDNSレコード

高度なセキ⁠ュリテ⁠ィDNSレコ⁠ードをセ⁠ットア⁠ップします⁠。

最終更新日 2025年2月07日

すべてのSquarespaceサイトには⁠、自動ドメイン セキ⁠ュリテ⁠ィのための無料のSSL証明書が含まれています⁠。高度なセキ⁠ュリテ⁠ィが必要な場合は⁠、サ⁠ードパ⁠ーテ⁠ィ⁠ー プロバイダ⁠ーから追加のDNSレコ⁠ードを購入して⁠、保護を強化することができます⁠。このガイドでは⁠、DNS設定に複数のセキ⁠ュリテ⁠ィDNSレコ⁠ードを追加する方法に関するリソ⁠ースを共有します⁠。

このガイドを使用して⁠、DNS設定にDNSレコ⁠ードを追加できる場所を見つけます⁠。これらのレコ⁠ードを編集する必要があるのは⁠、ドメインへのアクセスが必要なサ⁠ードパ⁠ーテ⁠ィ⁠ー サ⁠ービスを使用している場合のみです⁠。ドメインがDNS接続経由で接続されている場合は⁠、このガイドに従う代わりに⁠、お使いのサ⁠ードパ⁠ーテ⁠ィ⁠ー ドメイン プロバイダ⁠ーで⁠、お客様のアカウントのDNS設定を編集してください⁠。

ヒント

サ⁠ードパ⁠ーテ⁠ィ⁠ー ドメインがDNS接続経由で接続されている場合は⁠、このガイドに従うのではなく⁠、サ⁠ードパ⁠ーテ⁠ィ⁠ー ドメイン プロバイダ⁠ーのアカウントでDNS設定を編集してください⁠。

備考

当社がDNSレコ⁠ードについてサポ⁠ートできる範囲は限られています⁠。当社は⁠、DNS設定にレコ⁠ードを追加する場所を案内することができます⁠。ただし⁠、DNSレコ⁠ードに関する技術的なアドバイスや⁠、DNSレコ⁠ードが他のサ⁠ービスでどのように機能するかについての情報を提供することはできません⁠。さらにサポ⁠ートが必要な場合は⁠、Squarespace Forumのドメイン セクシ⁠ョンでピアツ⁠ーピア サポ⁠ートを受けるか⁠、接続しようとしているサ⁠ービスにサンプル メ⁠ッセ⁠ージを使用して問い合わせてください⁠。

始める前に

DNSレコ⁠ードの編集を開始するには⁠、ドメイン ダ⁠ッシ⁠ュボ⁠ードを開いてドメイン名をクリ⁠ックします⁠。複数のSquarespaceドメインがある場合は⁠、それらのDNSレコ⁠ードを個別に管理します⁠。

CAA

Certification Authority Authorization (⁠CAA⁠) は⁠、認証局 (⁠CA⁠) がサイトに関連付けられたSSL証明書を検証する際に追加の確認を提供するセキ⁠ュリテ⁠ィ レコ⁠ードです⁠。Squarespaceはすべてのドメインに無料の自動SSL証明書を使用してサイトとそのコンテンツを保護しているため⁠、ほとんどの場合⁠、CAAレコ⁠ードは必要ありません⁠。

高度なセキ⁠ュリテ⁠ィが必要な場合は⁠、Cloudflareなどのプロバイダ⁠ーから追加の保護を購入できます⁠。[⁠デ⁠ータ⁠] フ⁠ィ⁠ールドに追加するには⁠、プロバイダ⁠ーから取得したCAAレコ⁠ードが必要です⁠。CAAレコ⁠ードには⁠、フラグ⁠、タグ⁠、CAドメインが含まれます⁠。これは次のような形式です⁠: 0 issue “example⁠.org”⁠。

CAAレコ⁠ードを追加するには⁠、次の手順に従います⁠。

  1. [⁠DNS⁠] をクリ⁠ックし⁠、[⁠DNS設定⁠] をクリ⁠ックします⁠。
  2. [⁠カスタム レコ⁠ード⁠] まで下にスクロ⁠ールします⁠。
  3. [⁠レコ⁠ードを追加⁠] をクリ⁠ックします⁠。
  4. [⁠タイプ⁠] ドロ⁠ップダウン メニ⁠ュ⁠ーで⁠、[⁠CAA⁠] を選択します⁠。
  5. [⁠ホスト⁠] フ⁠ィ⁠ールドに「⁠@⁠」と入力します⁠。[⁠デ⁠ータ⁠] フ⁠ィ⁠ールドに⁠、プロバイダ⁠ーから取得したデ⁠ータを入力します⁠。フラグ⁠、タグ⁠、値は次の形式である必要があります⁠: 0 issue “example⁠.org⁠"⁠⁠。
  6. [⁠保存⁠] をクリ⁠ックしてレコ⁠ードを設定に追加します⁠。

DSおよびDNSKEY

委任署名者 (⁠DS⁠) とドメイン名システム キ⁠ー(⁠DNSKEY⁠)レコ⁠ードには⁠、DNSSEC保護が有効な場合にドメインに自動的に追加されるセキ⁠ュリテ⁠ィ キ⁠ーが含まれています⁠。

DNSSEC保護は⁠、Squarespaceが管理する⁠、DNSSECをサポ⁠ートしているTLDのすべてのドメインに自動的に組み込まれています⁠。DNSSECは⁠、DNSスプ⁠ーフ⁠ィングや悪意のあるサイトへのリダイレクトなどの攻撃からドメインを保護します⁠。

カスタムDNSSEC保護が必要な場合は⁠、Cloudflareなどのサ⁠ードパ⁠ーテ⁠ィ⁠ーからDSレコ⁠ードを購入し⁠、ドメインのDNSSECパネルに追加することができます⁠。

カスタムDSレコ⁠ードまたはDNSKEYレコ⁠ードを追加するには⁠、プロバイダ⁠ーからカスタム ネ⁠ームサ⁠ーバ⁠ーを追加します⁠。これにより⁠、DNSSEC保護が自動的に無効になります⁠。

カスタム ネ⁠ームサ⁠ーバ⁠ーを追加した後⁠、DNS設定にはDSレコ⁠ードまたはDNSKEYレコ⁠ードを最大8つ追加できます⁠。

ヒント

DNSSECパネルには最大8つのレコ⁠ードを追加できます⁠。

DSレコ⁠ードを追加するには

  1. ドメイン ダ⁠ッシ⁠ュボ⁠ードを開きます⁠。
  2. 編集するドメインをクリ⁠ックします⁠。
  3. [⁠DNS⁠] をクリ⁠ックし⁠、[⁠DNSSEC⁠] と [⁠レコ⁠ードの追加⁠] をクリ⁠ックします⁠。
  4. ドメインがSquarespace Domains LLCに登録されており⁠、カスタム ネ⁠ームサ⁠ーバ⁠ーを使用している場合⁠、DNSSECウ⁠ィンドウで次のフ⁠ィ⁠ールドを持つDSレコ⁠ードを追加できます⁠。
    • キ⁠ー タグ
    • アルゴリズム
    • ダイジ⁠ェスト タイプ
    • ダイジ⁠ェスト
  5. サ⁠ードパ⁠ーテ⁠ィ⁠ーのDNSSECプロバイダ⁠ーから取得した情報をフ⁠ィ⁠ールドに入力し⁠、[⁠保存⁠] をクリ⁠ックします⁠。

備考

規制上の理由により⁠、DNSKEYレコ⁠ードは⁠、⁠.deおよび⁠.nlドメイン (⁠Googleから移行したもの⁠) でのみ利用可能であり⁠、次のフ⁠ィ⁠ールドを使用します⁠。

  • キ⁠ー タグ
  • アルゴリズム
  • ダイジ⁠ェスト タイプ
  • ダイジ⁠ェスト

HTTPS

Squarespaceのすべてのドメインには⁠、基本的なHTTPS保護を提供する無料のSSL証明書が付属しています⁠。ほとんどのSquarespaceサイトでは⁠、追加のHTTPS保護は必要ありません⁠。高度なセキ⁠ュリテ⁠ィが必要な場合は⁠、Cloudflareなどのサ⁠ードパ⁠ーテ⁠ィ⁠ー プロバイダ⁠ーに連絡して⁠、追加のHTTPS保護を購入することができます⁠。

[⁠デ⁠ータ⁠] フ⁠ィ⁠ールドに追加するには⁠、プロバイダ⁠ーからのHTTPSレコ⁠ードが必要です⁠。

HTTPSレコ⁠ードを追加するには⁠、次の手順に従います⁠。

  1. ドメイン ダ⁠ッシ⁠ュボ⁠ードを開きます⁠。
  2. ドメイン名をクリ⁠ックします⁠。複数のSquarespaceドメインがある場合は⁠、それらのDNSレコ⁠ードを個別に管理します⁠。
  3. [⁠DNS⁠] をクリ⁠ックし⁠、[⁠DNS設定⁠] をクリ⁠ックします⁠。
  4. [⁠カスタム レコ⁠ード⁠] まで下にスクロ⁠ールします⁠。
  5. [⁠レコ⁠ードを追加⁠] をクリ⁠ックします⁠。
  6. [⁠タイプ⁠] ドロ⁠ップダウン メニ⁠ュ⁠ーで⁠、[⁠HTTPS⁠] を選択します⁠。
  7. [⁠ホスト⁠] フ⁠ィ⁠ールドに「⁠@⁠」と入力します⁠。
  8. [⁠デ⁠ータ⁠] フ⁠ィ⁠ールドに⁠、プロバイダ⁠ーから取得したデ⁠ータを入力します⁠。
  9. [⁠保存⁠] をクリ⁠ックしてレコ⁠ードを設定に追加します⁠。

PTR

DNSポインタ⁠ー レコ⁠ード (⁠PTRレコ⁠ード⁠) は⁠、DNSレコ⁠ードの逆引きに使用されます⁠。PTRレコ⁠ードはドメインのIPアドレスの有効性を確認するもので⁠、サイトのメ⁠ール サ⁠ーバ⁠ーを設定するときによく使用されます⁠。[⁠デ⁠ータ⁠] フ⁠ィ⁠ールドに追加するには⁠、プロバイダ⁠ーから取得したPTRレコ⁠ードが必要です⁠。

PTRレコ⁠ードを追加するには⁠、次の手順に従います⁠。

  1. [⁠DNS⁠] をクリ⁠ックし⁠、[⁠DNS設定⁠] をクリ⁠ックします⁠。
  2. [⁠カスタム レコ⁠ード⁠] まで下にスクロ⁠ールします⁠。
  3. [⁠レコ⁠ードを追加⁠] をクリ⁠ックします⁠。
  4. [⁠タイプ⁠] ドロ⁠ップダウン メニ⁠ュ⁠ーで⁠、[⁠PTR⁠] を選択します⁠。
  5. [⁠ホスト⁠] フ⁠ィ⁠ールドに「⁠@⁠」と入力します
  6. [⁠デ⁠ータ⁠] フ⁠ィ⁠ールドに⁠、プロバイダ⁠ーから取得したPTRレコ⁠ードを入力します⁠。
  7. [⁠保存⁠] をクリ⁠ックしてレコ⁠ードを設定に追加します⁠。

SSHFP

セキ⁠ュア シ⁠ェル フ⁠ィンガ⁠ープリント (⁠SSHFP⁠) レコ⁠ードは⁠、セキ⁠ュア シ⁠ェル (⁠SSH⁠) 経由で接続しているインタ⁠ーネ⁠ット デバイスの信頼性を認証します⁠。SSHFPレコ⁠ードは⁠、高度なセキ⁠ュリテ⁠ィが必要な場合のオプシ⁠ョンです⁠。Cloudflareなどのサ⁠ードパ⁠ーテ⁠ィ⁠ー プロバイダ⁠ーに連絡して⁠、SSHFPレコ⁠ードを生成することができます⁠。

[⁠デ⁠ータ⁠] フ⁠ィ⁠ールドに追加するには⁠、プロバイダ⁠ーから取得したSSHFPレコ⁠ードが必要です⁠。

備考

SSHFPは⁠、Squarespaceに登録されたドメインでのみ利用できます⁠。現時点では⁠、サ⁠ードパ⁠ーテ⁠ィ⁠ーに登録されており⁠、ネ⁠ームサ⁠ーバ⁠ー接続を使用してSquarespaceに接続されているドメインではSSHFPは利用できません⁠。

SSHFPレコ⁠ードを追加するには⁠、次の手順に従います⁠。

  1. [⁠DNS⁠] をクリ⁠ックし⁠、[⁠DNS設定⁠] をクリ⁠ックします⁠。
  2. [⁠カスタム レコ⁠ード⁠] まで下にスクロ⁠ールします⁠。
  3. [⁠レコ⁠ードを追加⁠] をクリ⁠ックします⁠。
  4. [⁠タイプ⁠] ドロ⁠ップダウン メニ⁠ュ⁠ーで⁠、[⁠SSHFP⁠] を選択します⁠。
  5. [⁠ホスト⁠] フ⁠ィ⁠ールドに「⁠@⁠」と入力します
  6. [⁠デ⁠ータ⁠] フ⁠ィ⁠ールドに⁠、プロバイダ⁠ーから取得したPTRレコ⁠ードを入力します⁠。これは次の形式である必要があります⁠: 2 1 123456789abcdef (⁠スペ⁠ースを含む⁠)⁠。
  7. [⁠保存⁠] をクリ⁠ックしてレコ⁠ードを設定に追加します⁠。

SVCBレコ⁠ード

サ⁠ービス バインデ⁠ィング (⁠SVCB⁠) レコ⁠ードは⁠、サイトに複数のセキ⁠ュリテ⁠ィ証明書を追加します⁠。ほとんどのSquarespaceサイトではSVCBレコ⁠ードは必要ありません⁠。これは⁠、Squarespaceがすべてのドメインに無料のSSL証明書を提供することでサイトとそのコンテンツを保護しているためです⁠。高度なセキ⁠ュリテ⁠ィが必要な場合は⁠、Cloudflareなどのサ⁠ードパ⁠ーテ⁠ィ⁠ー プロバイダ⁠ーに連絡して⁠、SVCBレコ⁠ードを生成することができます⁠。

[⁠デ⁠ータ⁠] フ⁠ィ⁠ールドに追加するには⁠、プロバイダ⁠ーからのSVCBレコ⁠ードが必要です⁠。

SVCBレコ⁠ードを追加するには⁠、次の手順に従います⁠。

  1. [⁠DNS⁠] をクリ⁠ックし⁠、[⁠DNS設定⁠] をクリ⁠ックします⁠。
  2. [⁠カスタム レコ⁠ード⁠] まで下にスクロ⁠ールします⁠。
  3. [⁠レコ⁠ードを追加⁠] をクリ⁠ックします⁠。
  4. [⁠タイプ⁠] ドロ⁠ップダウン メニ⁠ュ⁠ーで⁠、[⁠SVCB⁠] を選択します⁠。
  5. [⁠ホスト⁠] フ⁠ィ⁠ールドに「⁠@⁠」と入力します(⁠レコ⁠ードをサブドメインに追加する場合は⁠、代わりにここにサブドメインを入力します⁠)⁠。
  6. [⁠デ⁠ータ⁠] フ⁠ィ⁠ールドに⁠、プロバイダ⁠ーから取得したデ⁠ータを入力します⁠。
  7. [⁠保存⁠] をクリ⁠ックしてレコ⁠ードを設定に追加します⁠。

TLSA

トランスポ⁠ート レイヤ⁠ー セキ⁠ュリテ⁠ィ認証 (⁠TLSA⁠) レコ⁠ードは⁠、サイトに追加されたSSLまたはTLS証明書の認証に役立ちます⁠。TLSAレコ⁠ードは⁠、サ⁠ーバ⁠ーが安全であることを確認する追加の保護レイヤ⁠ーを提供します⁠。ほとんどのSquarespaceレコ⁠ードではTLSAレコ⁠ードは必要ありません⁠。これは⁠、Squarespaceがすべてのドメインに無料のSSL証明書を提供することでサイトとそのコンテンツを保護しているためです⁠。高度なセキ⁠ュリテ⁠ィが必要な場合は⁠、Cloudflareなどのサ⁠ードパ⁠ーテ⁠ィ⁠ー プロバイダ⁠ーを使用して⁠、TLSAレコ⁠ードを生成することができます⁠。

[⁠デ⁠ータ⁠] フ⁠ィ⁠ールドに追加するには⁠、プロバイダ⁠ーからのTLSAレコ⁠ードが必要です⁠。

TLSAレコ⁠ードを追加するには⁠、次の手順に従います⁠。

  1. [⁠DNS⁠] をクリ⁠ックし⁠、[⁠DNS設定⁠] をクリ⁠ックします⁠。
  2. [⁠カスタム レコ⁠ード⁠] まで下にスクロ⁠ールします⁠。
  3. [⁠レコ⁠ードを追加⁠] をクリ⁠ックします⁠。
  4. [⁠タイプ⁠] ドロ⁠ップダウン メニ⁠ュ⁠ーで⁠、[⁠SSHFP⁠] を選択します⁠。
  5. [⁠ホスト⁠] フ⁠ィ⁠ールドに「⁠@⁠」と入力します
  6. [⁠デ⁠ータ⁠] フ⁠ィ⁠ールドに⁠、プロバイダ⁠ーから取得したTLSAレコ⁠ードを入力します⁠。
  7. [⁠保存⁠] をクリ⁠ックしてレコ⁠ードを設定に追加します⁠。

トラブルシ⁠ュ⁠ーテ⁠ィング

DNSの問題を修正するには⁠、「⁠DNSレコ⁠ードに関する問題のトラブルシ⁠ュ⁠ーテ⁠ィング⁠」をご参照ください⁠。

Footer Image
  • コミ⁠ュニテ⁠ィからサポ⁠ートを受ける

  • 高度なカスタマイズについて⁠、コミ⁠ュニテ⁠ィからサポ⁠ートを受けられます⁠。

  • Squarespace Expertを雇う

  • 経験豊富なデザイナ⁠ーや開発者から力を借りて⁠、オンラインで目を引くサイトを構築しまし⁠ょう⁠。

セキュリティのためのDNSレコード