北斗きのこ3

JPDirectは株(zhu)式会社日本レジストリサービス(JPRS)が提供するドメイン取得・SSL/TLSサーバー証明(ming)書(shu)発行サービスです。

JPDirectについて

DNSSEC

DNSSECとは

DNSSECとは、Domain Name System Security Extentionの略称で、DNS(※1)応答の信頼性を向上させるための拡張仕様です。
DNSSECは、DNSの仕様が持つ根本的(de)な脆弱性に対応するために策(ce)定されており、DNSSECを利(li)用(yong)することで、キャッシュポイズニングによるフィッシング攻撃などを防ぐことができるため、DNSのセキュリティが向上します。

※1:DNSとは、インターネットアドレスの一部であるドメイン名とIPアドレスの対応付けを行う「名前解決」の機構です。詳細についてはJPRSトピックス&コラムをご参照ください。

※2:キャッシュポイズニングとはキャッシュDNSサーバーへ偽の情報を記憶させる攻撃です。偽の情報を記憶したキャッシュDNSサーバーにアクセスした場合、虚偽のサイトへ誘導されるなどの影響を受けます。

DNSSECを利用するためには

JPDirect では署名鍵(DS)設定を受け付けております。
設定方法については以下をご確認ください。
 なお、署名鍵(DS)の設定に関(guan)する制限事(shi)項等は、原則としてネームサーバー設定に準(zhun)じます。

DNSSECの利用(署(shu)名鍵の設(she)定)は任意です。

署名鍵(DS)設定方法

署名鍵(DS)の設定はマイページへログインし、対象ドメイン名の「ドメイン名情報>署名鍵」からお手続きください。  

入力例

鍵タグ 65535
アルゴリズム 13
ダイジェスト型 2
ダイジェスト C3967B63DE92846EE88E71347E1A66B19B6FFC30CBDC5087A60F7C5353D82C00
入力例

備考

※[外部サイトのご紹介] ネームサーバー設定の
※利用できる署名鍵(DS)の仕様は、「DNSSECのお手続き方法について教えてください」をご参照(zhao)ください。

【免責事項】

  • DNSSECのご利用にあたって必要な措置(署名の更新・鍵管理等)はご利用者の責任で行うものとし、ご利用者ご自身による申請内容のミス等に起因するトラブルについて一切責任を負いません。
  • JPDirectは、DNSSECのご利用について不具合や支障が生じた場合であっても、何らの責任も負わないものとします。

よくあるご質問

DNSSECのメリットを教えてください

DNSSECは、DNSの仕(shi)様が持つ根(gen)本(ben)的(de)な脆弱性に対応するために策定(ding)されたセキュリティ拡張仕(shi)様であり、キャッシュポイズニングによるフィッシング攻(gong)撃などを防(fang)ぐことができるため、DNSのセキュリティが向上します。

用語辞典

署名鍵(DS)の設定方法、利用できるアルゴリズム等を教えてください。

マイページへログインし、対象ドメイン名(ming)の「ドメイン名(ming)情報>署(shu)名(ming)鍵(jian)」からお手続きください。

DNSSECについて