質問: DNSSECでどのように自分のドメイン名を保護できますか?
回答: ドメイン名の名前解決やその技術面での脆弱性をついたインターネットのインフラシステムを標的にした攻撃が年々増加しています。ドメイン名を安全に保護する一つの方法は保護したいドメイン名でDNSSECを有効化する、ということです。 Gandiでは簡単に使え、無料のDNSSEC管理機能をGandiで登録されたドメイン名向けに提供しています。GandiのLiveDNSネームサーバーを使用している場合、全ては自動で行われます。 DNSSECの使用方法: 1. Gandiのドメイン管理ページに移動してください。 2. 「DNSSEC」タブをクリックしてください。 3. 「DNSSECを有効化する」をクリックしてください。 これだけで準備完了です。DNSSECを使用するとDNSキャッシュポイズニングからドメイン名が保護され、訪問者があなたのウェブサイトにアクセスする際にフィッ グサイトにリダイレクトされることもありません。追加のセキュリティとして、SSL証明書も使用しましょう。 外部ネームサーバーを使用している方もご利用でき、GandiのDNSSEC管理画面では鍵を4つまで追加することができます。(詳細はこちらの英語版ドキュメンテーションから)