IDCFクラウドFacebookTwitterLinePocketはじめまして。クラウドSRE部の篠田です。IDCFクラウドDNSを担当しています。10/15にIDCFクラウドDNSに新しいレコードタイプであるALIASレコードとCAAレコードをリリースしましたので、その紹介をさせてください。新しいレコードタイプの紹介ALIASレコードALIASレコードは、値に指定したFQDNを名前解決して得られるIPアドレスが直接返却されるレコードです。以下のようなレコードが存在するとします。www.example.com.このとき、alias.idcfcloud.comは93.184.216.34を返します。+shor93.184.216.34ドメインを別のドメインへ転送できるため、ALIASレコードの動作はCNAMEレコードと似ています。Apexの転送が可能ということです。Apexに対して設定することはできませんでした。このような仕様はALIASレコードにはありません。Apexのドメイン転送はフィッシング詐欺などに悪用されてしまう可能性が比較的高いです。そのため、ALIASレコードの値には自身の所有するホストのFQDNしか指定することができないような制約を設けました。現在はILBとCDNのFQDNのみ指定することができます。CAAレコードCAAレコードは、SSLサーバ証明書の発行を許可する認証局を指定するレコードです。Encryptの証明書・ワイルドカード証明書の発行が許可されます。Encrypt以外の認証局の証明書の発行は拒否されます。証明書発行が拒否された場合、それがtest@idcf.com宛てにメール通知されます。"mailto:test@idcf.com"2019年10月現在、CAAレコードが存在しなくてもSSLサーバー証明書の発行は可能です。そのため、証明書を発行するという用途ではCAAレコードを作成するということは少ないと思います。CAAレコードが効果を発揮するのは、証明書の発行を拒否できるという点です。これにより、第三者に勝手に証明書を発行されるということを防ぐことができます。Encrypt以外の認証局からの証明書の発行を拒否できますが、すべての証明書発行を拒否する場合は以下のようにCAAレコードを作成します。DNSの管理画面にアクセスします。レコードを作成するゾーンを選択します。レコード登録画面を開きます。CAAのボタンが追加されています。こちらをクリックすることでそれぞれの登録フォームを表示することができます。画面上には各設定値に指定できる値の制約条件を記載していますので、参考にしてください。ちなみに、制約条件の一覧は仕様書にまとまっています。今回のリリースに併せてこちらもアップデートしています。APIAPIからの作成も可能です。以下はidcfcloud-cliを利用して作成したものです。CLIは簡単でいいですね。CAAの値にはダブルクオーテーションが必要なので、JSONで記述する場合にエスケープが必要です。}}※一部情報はマスクしています最後に今回の新規レコードタイプ追加ですが、かなり前から計画していたものをやっとリリースできたというものでした。ALIASレコードの方はお客さまからのご要望の声も多く、ずっと提供したいと思っていた...と聞いています。はい、実は私はIDCFクラウドDNSを担当するようになってまだ1年未満の新入りなのです。そんな私が今回のプロジェクトをメインで任されたということで、すごく大きな想いを背負った仕事だったのですが、責任感を持って取り組むことができたと達成感を感じています。同時期に私は別件にも携わっていたのですが、こちらもこちらで私にとっては初めての経験でかなり苦労してしまい、そんな大変なプロジェクトを掛け持ちでやる切ることができたことに安堵しています。DNSはWebシステムを支える大黒柱。そんな緊張感と責任感を持って、引き続きお客さまに満足していただけるサービスを提供していきたいと思っています。Inc.▲はてなブログをはじめよう!blog-idcfさんは、はてなブログを使っています。ブログを報告するスターをつけました引用をストックしましたストック一覧を見る閉じる引用するにはまずログインしてくださいログイン閉じる引用をストックできませんでした。再度お試しください閉じる限定公開記事のため引用できません。