Alibaba Cloud DNS:DNS レコードの追加

制限事項

• 対象サーバーのパブリック IPv4 アドレス (例：192.0.2.1) が必要です。

  • Alibaba Cloud Elastic Compute Service (ECS) インスタンスを使用している場合、パブリック IP アドレスは Alibaba Cloud ECS コンソール で確認できます。

  • Alibaba Cloud 以外のサーバーを使用している場合は、サービスプロバイダーに連絡してパブリック IP アドレスを取得してください。

• ホスト名が @ でない場合、A レコードは同じホスト名と解決回線を共有する NS、CNAME、ALIAS、および URL レコードと競合します。競合を解決するには、競合するレコードを削除するか、ホスト名を変更してください。詳細については、「DNS レコードの競合ルール」をご参照ください。

• 複数の IP：同じホスト名に複数の A レコード値を追加して、DNS ラウンドロビン負荷分散を有効にできます。各レコード値は個別の DNS レコードとしてカウントされます。

• プライベート IP の制限：パブリックゾーンはパブリック DNS 解決用に設計されています。パブリックユーザーはプライベート IP アドレスにアクセスできないため、レコード値としてプライベート IP アドレス (192.168.x.x や 10.x.x.x など) を設定することは推奨されません。

• アカウント間の解決：DNS はドメイン名を IP アドレスにマッピングするだけで、どの Alibaba Cloud アカウントがその IP アドレスを所有しているかは検証しません。ドメイン名とサーバーが異なる Alibaba Cloud アカウントに属している場合は、サーバーのパブリック IP アドレスをレコード値として入力してください。追加の権限付与は必要ありません。

操作手順

1. Alibaba Cloud DNS - パブリックゾーン ページで、対象のドメイン名をクリックして 解決設定 ページを開きます。

2. Add Record をクリックします。

3. フィールドに入力します。

   フィールド	説明	推奨値
   Record Type	レコードタイプごとに対応するレコード値が必要です。	ドロップダウンリストから A を選択します。これにより、ドメイン名が特定の IPv4 アドレスにマッピングされます。
   Hostname	通常、サブドメインのプレフィックスを指し、システムが自動的にルートドメインに追加します。 完全修飾ドメイン名 (FQDN) を入力しないでください。入力すると、解決結果でサフィックスが重複します。	ドメイン名 www.example.com の場合は、www と入力します。 ルートドメイン名 example.com の場合は、@ と入力します。 ドメイン名 demo.example.com の場合は、demo と入力します。 ドメイン名 test.blog.example.com の場合は、test.blog と入力します。
   Query Source	ほとんどのシナリオでは、デフォルト を選択します。クエリソースに基づいて異なる値を返すには、ISP 固有または地理的な回線を設定します。詳細については、「スマート解決」および「カスタム解決回線」をご参照ください。 重要 デフォルト の解決回線を持つ DNS レコードを作成する必要があります。このレコードは、クエリが他のどの解決回線にも一致しない場合に解決の失敗を防ぐためのフォールバックとして機能します。	特別な要件がない場合は、デフォルト のままにします。 北京および近隣都市からのリクエストには、China Region_North China を選択できます。 China Telecom ネットワークからのリクエストには、China Telecom を選択できます。
   TTL	DNS リゾルバがこのレコードをキャッシュする時間。推奨：10 分。値が小さいほど、変更が速く反映されます。詳細については、「TTL の設定方法」をご参照ください。	エディション 無料版 Personal Edition Enterprise Ultimate and Premium Edition 最小 TTL 値 600 秒 (10 分) 600 秒 (10 分) 1 秒 最大 TTL 値 86400 秒 (24 時間) 86400 秒 (24 時間) 86400 秒 (24 時間)
   レコード値ペイロードポリシー	Round Robin： A/AAAA/NS/MX/TXT レコードの場合：Alibaba Cloud DNS は指定された回線のすべてのレコードを返し、ローカル DNS が返す結果を選択します。(ローカル DNS がすべてのアドレスを返す場合、クライアントはランダムに 1 つを選択します。) 重み： レコードコレクション セットから、設定された重みに基づいてレコードを返します。詳細については、「重みの設定」をご参照ください。	Round Robin
   レコードコレクション	Web サーバーのパブリック IPv4 アドレス。複数のレコード値を追加できます。 レコード値ペイロードポリシー に 重み を選択した場合、各レコード値に 重み を設定できます。クエリに応答する際、Alibaba Cloud DNS は設定された重みによって決定される確率に基づいてレコード値を返します。	Alibaba Cloud ECS インスタンスを使用している場合、パブリック IP アドレスは Alibaba Cloud ECS コンソール で確認できます。 Alibaba Cloud 以外のサーバーを使用している場合は、サービスプロバイダーに連絡してパブリック IP アドレスを取得してください。

   例

   [レコード値] フィールドに IPv4 アドレス (例：223.5.5.x) を入力し、[レコード値の負荷分散戦略] を [ラウンドロビン] に設定します。[レコード値] セクションで複数のアドレスを追加または削除できます。

よくある質問

• Alibaba Cloud DNS はポートベースの解決をサポートしていますか？

• サードパーティのレジストラーで登録したドメイン名の DNS 解決を設定するにはどうすればよいですか？

• A レコードと AAAA レコード

CNAME (Canonical Name) レコードは、ドメイン名を別のドメイン名にマッピングし、それが IP アドレスに解決されます。一般的な用途には、CDN、企業向けメール、GTM があります。

制限事項

• メールサーバーをデプロイし、メールサービスプロバイダーからそのアドレスを取得している必要があります。

• ホスト名が @ でない場合、MX レコードは同じホスト名と解決回線を共有する NS または CNAME レコードと競合します。競合を解決するには、競合するレコードを削除するか、ホスト名を変更してください。詳細については、「DNS レコードの競合ルール」をご参照ください。

操作手順

このセクションでは、Alibaba Cloud Enterprise Email を例に、必要な MX レコードを設定する方法を説明します：

1. Alibaba Cloud DNS - パブリックゾーン ページで、対象のドメイン名をクリックして 解決設定 ページを開きます。

2. Add Record をクリックします。

3. フォームフィールドに入力します。

   パラメーター	説明	推奨値
   Record Type	レコードタイプごとに対応するレコード値が必要です。	ドロップダウンリストから MX を選択します。MX は mail exchanger の略で、メールシステムが受信者のドメイン名に基づいてメールサーバーを特定するために使用されます。
   Hostname	通常、サブドメインのプレフィックスを指し、システムが自動的にルートドメインに追加します。 完全修飾ドメイン名 (FQDN) を入力しないでください。入力すると、解決結果でサフィックスが重複します。	ドメイン名 www.example.com の場合は、www と入力します。 ルートドメイン名 example.com の場合は、@ と入力します。 ドメイン名 demo.example.com の場合は、demo と入力します。 ドメイン名 test.blog.example.com の場合は、test.blog と入力します。
   Query Source	ほとんどのシナリオでは、デフォルト を選択します。クエリソースに基づいて異なる値を返すには、ISP 固有または地理的な回線を設定します。詳細については、「スマート解決」および「カスタム解決回線」をご参照ください。 重要 デフォルト の解決回線を持つ DNS レコードを作成する必要があります。このレコードは、クエリが他のどの解決回線にも一致しない場合に解決の失敗を防ぐためのフォールバックとして機能します。	特別な要件がない場合は、デフォルト のままにします。 北京および近隣都市からのリクエストには、China Region_North China を選択できます。 China Telecom ネットワークからのリクエストには、China Telecom を選択できます。
   TTL	DNS リゾルバがこのレコードをキャッシュする時間。推奨：10 分。値が小さいほど、変更が速く反映されます。詳細については、「TTL の設定方法」をご参照ください。	エディション 無料版 Personal Edition Enterprise Ultimate and Premium Edition 最小 TTL 値 600 秒 (10 分) 600 秒 (10 分) 1 秒 最大 TTL 値 86400 秒 (24 時間) 86400 秒 (24 時間) 86400 秒 (24 時間)
   レコード値ペイロードポリシー	Round Robin のみがサポートされています。 A、AAAA、NS、MX、および TXT レコードの場合、Alibaba Cloud DNS は解決回線に一致するすべてのレコードを提供します。クライアントのローカル DNS サーバーは、使用するレコードを決定します。ローカルサーバーがすべてのレコードをクライアントに渡す場合、クライアントはランダムに 1 つを選択します。	Round Robin
   レコードコレクション	Record Value： メールサービスプロバイダーから取得します。複数の値を追加できます。例：Alibaba Cloud Enterprise Email の場合、必要なレコード値は mx1.qiye.aliyun.com です。 Priority： 優先度の数値が低いほど、優先度が高くなります。たとえば、メールはまず優先度 5 のサーバー (mx1.qiye.aliyun.com) に送信されます。その試行が失敗した場合、メールは優先度 10 のサーバー (mx2.qiye.aliyun.com) に送信されます。コンソールでは、優先度の値は 0 から 50 の整数でなければならず、デフォルト値は 1 です。	例：mx1.qiye.aliyun.com 5。 重要 上記の手順では MX レコードの設定方法を説明しています。メールサービスを完全に設定するには、CNAME および TXT レコードも設定する必要がある場合があります。設定する必要がある特定のレコードについては、メールプロバイダーにお問い合わせください。Alibaba Cloud Enterprise Email を使用している場合は、「メール解決の追加」をご参照ください。

   例

   [レコード値] フィールドにメールサーバーのアドレス (例：mx1.qiye.aliyun.com) を入力します。[優先度] を 5 に設定し、[レコード値の負荷分散戦略] には [ラウンドロビン] を選択します。

よくある質問

MX レコードに関するよくある質問

制限事項

• ドメイン名が指すサーバーの IPv6 アドレスが必要です。例：ff03:0:0:0:0:0:0:c1。

• ホスト名が @ でない場合、AAAA レコードは同じホスト名とクエリソースを共有する NS、CNAME、ALIAS、または URL レコードと競合します。競合を解決するには、競合するレコードを削除するか、ホスト名を変更してください。詳細については、「DNS レコードの競合ルール」をご参照ください。

操作手順

1. Alibaba Cloud DNS - パブリックゾーン ページで、対象のドメイン名をクリックして 解決設定 ページを開きます。

2. Add Record をクリックします。

3. フォームフィールドに入力します。

   パラメーター	説明	推奨値
   Record Type	レコードタイプごとに対応するレコード値が必要です。	ドロップダウンリストから AAAA を選択します。これにより、ドメイン名が IPv6 アドレス (通常は Web サーバーの IPv6 アドレス) にマッピングされます。例：ff03:0:0:0:0:0:0:c1。
   Hostname	通常、サブドメインのプレフィックスを指し、システムが自動的にルートドメインに追加します。 完全修飾ドメイン名 (FQDN) を入力しないでください。入力すると、解決結果でサフィックスが重複します。	ドメイン名 www.example.com の場合は、www と入力します。 ルートドメイン名 example.com の場合は、@ と入力します。 ドメイン名 demo.example.com の場合は、demo と入力します。 ドメイン名 test.blog.example.com の場合は、test.blog と入力します。
   Query Source	ほとんどのシナリオでは、デフォルト を選択します。クエリソースに基づいて異なる値を返すには、ISP 固有または地理的な回線を設定します。詳細については、「スマート解決」および「カスタム解決回線」をご参照ください。 重要 デフォルト の解決回線を持つ DNS レコードを作成する必要があります。このレコードは、クエリが他のどの解決回線にも一致しない場合に解決の失敗を防ぐためのフォールバックとして機能します。	特別な要件がない場合は、デフォルト のままにします。 北京および近隣都市からのリクエストには、China Region_North China を選択できます。 China Telecom ネットワークからのリクエストには、China Telecom を選択できます。
   TTL	DNS リゾルバがこのレコードをキャッシュする時間。推奨：10 分。値が小さいほど、変更が速く反映されます。詳細については、「TTL の設定方法」をご参照ください。	エディション 無料版 Personal Edition Enterprise Ultimate and Premium Edition 最小 TTL 値 600 秒 (10 分) 600 秒 (10 分) 1 秒 最大 TTL 値 86400 秒 (24 時間) 86400 秒 (24 時間) 86400 秒 (24 時間)
   レコード値ペイロードポリシー	Round Robin： A/AAAA/NS/MX/TXT レコードの場合：Alibaba Cloud DNS は指定された回線のすべてのレコードを返し、ローカル DNS が返す結果を選択します。(ローカル DNS がすべてのアドレスを返す場合、クライアントはランダムに 1 つを選択します。) 重み： レコードコレクション セットから、設定された重みに基づいてレコードを返します。詳細については、「重みの設定」をご参照ください。	Round Robin
   レコードコレクション	通常、これは Web サーバーの IPv6 アドレスです。複数のレコード値を入力できます。 レコード値ペイロードポリシー に 重み を選択した場合、各レコード値に 重み を設定できます。クエリに応答する際、Alibaba Cloud DNS は設定された重みによって決定される確率に基づいてレコード値を返します。	例：ff03:0:0:0:0:0:0:c1。

   例

   [ホスト名] を www、[レコードタイプ] を AAAA、[クエリソース] を [デフォルト]、[レコード値] を ff03:0:0:0:0:0:0:c1、[TTL] を 600 (10 分)、[レコード値の負荷分散戦略] を [ラウンドロビン] に設定します。

よくある質問

A レコードと AAAA レコード

制限事項

• ホスト名が @ でない場合、TXT レコードは同じホスト名と解決回線を共有する NS または CNAME レコードと競合します。競合を解決するには、競合するレコードを削除するか、ホスト名を変更してください。詳細については、「DNS レコードの競合ルール」をご参照ください。

• TXT レコード値の最大長は 512 文字です。

操作手順

1. Alibaba Cloud DNS - パブリックゾーン ページで、対象のドメイン名をクリックして 解決設定 ページを開きます。

2. Add Record をクリックします。

3. フォームフィールドに入力します。

   フォームフィールド	説明	推奨値
   Record Type	レコードタイプごとに対応するレコード値が必要です。	ドロップダウンリストから TXT を選択します。TXT レコードは、SSL 証明書検証やスパム対策のための SPF レコードの作成によく使用されます。
   Hostname	通常、サブドメインのプレフィックスを指し、システムが自動的にルートドメインに追加します。 完全修飾ドメイン名 (FQDN) を入力しないでください。入力すると、解決結果でサフィックスが重複します。	ドメイン名 www.example.com の場合は、www と入力します。 ルートドメイン名 example.com の場合は、@ と入力します。 ドメイン名 demo.example.com の場合は、demo と入力します。 検証シナリオでは、システムは特定のホスト名の値を生成します。例： _dnsauth：SSL 証明書の DNS 検証 _acme-challenge：ACME プロトコル証明書検証 サードパーティのサービスプロバイダーの対応する検証ページから値を取得し、ホスト名フィールドに正確に入力してください。
   Query Source	ほとんどのシナリオでは、デフォルト を選択します。クエリソースに基づいて異なる値を返すには、ISP 固有または地理的な回線を設定します。詳細については、「スマート解決」および「カスタム解決回線」をご参照ください。 重要 デフォルト の解決回線を持つ DNS レコードを作成する必要があります。このレコードは、クエリが他のどの解決回線にも一致しない場合に解決の失敗を防ぐためのフォールバックとして機能します。	特別な要件がない場合は、デフォルト のままにします。 北京および近隣都市からのリクエストには、China Region_North China を選択できます。 China Telecom ネットワークからのリクエストには、China Telecom を選択できます。
   TTL	DNS リゾルバがこのレコードをキャッシュする時間。推奨：10 分。値が小さいほど、変更が速く反映されます。詳細については、「TTL の設定方法」をご参照ください。	エディション 無料版 Personal Edition Enterprise Ultimate and Premium Edition 最小 TTL 値 600 秒 (10 分) 600 秒 (10 分) 1 秒 最大 TTL 値 86400 秒 (24 時間) 86400 秒 (24 時間) 86400 秒 (24 時間)
   レコード値ペイロードポリシー	Round Robin のみがサポートされています。 A、AAAA、NS、MX、および TXT レコードの場合、Alibaba Cloud DNS は指定された解決回線のすべてのレコード値を返します。ローカル DNS リゾルバはこれらの値をクライアントに渡し、クライアントはランダムに 1 つを選択します。	Round Robin
   レコードコレクション	TXT レコードは検証目的でよく使用されます。必要なレコード値は、証明書サービスまたはメールサービスプロバイダーから取得できます。たとえば、サブドメインの所有権を検証するために TXT レコードを追加する必要がある場合があります。複数の値を追加できます。 説明 通常の運用保守 (O&M) 中は、未使用の TXT レコードを削除することを推奨します。単一のサブドメインに過剰な数の TXT レコードがあると、DNS 応答がサイズ制限を超え、一部のローカル DNS リゾルバで解決が失敗する可能性があります。	例：5d597b2c12464a7a8d0dde6b858ce543。

   例

   [ルーティングポリシー] には [ラウンドロビン] を選択します。[レコード値] セクションでは、追加されたレコード値とそのステータスを表示し、[追加] および [削除] オプションを使用できます。

一般的な TXT 検証レコード

• SPF レコード

  SPF (Sender Policy Framework) レコードは、ドメインに代わってメールを送信する権限を持つメールサーバーを宣言します。

  • ホスト名：@

  • レコードタイプ：TXT

  • レコード値：v=spf1 で始まり、認証メカニズムと修飾子が続きます。例：v=spf1 include:spf.qiye.aliyun.com -all

• DKIM レコード

  DKIM (DomainKeys Identified Mail) レコードは、送信メールの暗号化デジタル署名を検証するために使用されます。

  • ホスト名：selector._domainkey (例：default._domainkey、aliyun-cn-hangzhou._domainkey、メールサービスプロバイダーの指定に従う)

  • レコードタイプ：TXT

  • レコード値：メールサービスプロバイダーから提供された公開鍵文字列。

• DMARC レコード

  DMARC (Domain-based Message Authentication, Reporting, and Conformance) レコードは、SPF または DKIM チェックに失敗したメールをどのように処理するかを受信メールサーバーに指示します。

  • ホスト名：_dmarc

  • レコードタイプ：TXT

  • レコード値：v=DMARC1 で始まり、ポリシーパラメーターが続きます。例：v=DMARC1; p=none; rua=mailto:dmarc@example.com

• SSL 証明書/プラットフォーム検証レコード

  DNS 検証を使用して SSL 証明書を申請する場合、ドメインの所有権を検証するために指定された TXT レコードを追加する必要があります。

  • ホスト名：_dnsauth、_acme-challenge、またはプラットフォームによって指定されたランダムな文字列。

  • レコードタイプ：TXT

  • レコード値：プラットフォームから提供された検証値。

よくある質問

TXT レコードに関するよくある質問

制限事項

• ALIAS レコードタイプは、Ultimate Edition および Premium Edition でのみ利用可能です。

• Ultimate Edition はドメインごとに最大 10 個の ALIAS レコードをサポートします。Premium Edition には 制限がありません*。詳細については、「Alibaba Cloud DNS エディションの比較」をご参照ください。

  無制限*：デフォルトのシステム制限を超えた場合、安定かつ安全な製品運用が保証されることを条件に、制限の引き上げを申請できます。

• 有料プランを Personal Edition または無料版にダウングレードした場合、ALIAS レコードは残りますが非アクティブになります。Premium Edition から Ultimate Edition にダウングレードし、ALIAS レコードが 10 個以上ある場合、レコードはアクティブなままですが、変更することはできません。変更するには、まずレコードを削除して合計数を 10 以下にする必要があります。

• ALIAS レコードタイプは DNSSEC 機能と相互に排他的です。ALIAS レコードタイプを使用するには、まずドメイン名の DNSSEC 設定を無効にする必要があります。

• ALIAS レコードは A、AAAA、および CNAME レコードと競合しますが、他のレコードタイプとは競合しません。詳細については、「DNS レコードの競合ルール」をご参照ください。

• ALIAS レコードはパブリックな権威 DNS 解決でのみサポートされており、GTM ではサポートされていません。

使用法

• ALIAS レコードはパブリックインターネット経由の再帰クエリに依存するため、ネットワークの変動や再帰サーバーの障害により解決が失敗する可能性があります。そのため、Alibaba Cloud DNS は ALIAS レコード解決の可用性に関するサービスレベルアグリーメント (SLA) を提供していません。

• ALIAS レコードを解決する際、権威 DNS サーバーは EDNS Client Subnet (ECS) オプションを使用してクライアントのサブネット情報を転送します。ターゲットの再帰サーバーが ECS をサポートしている場合、スマート解決のためにロケーションに最適化された IP アドレスを返すことができます。

• 一部の CDN プロバイダーは、ALIAS レコードを設定した後に「CNAME レコードが設定されていません」というエラーを報告する場合があります。この場合、CDN プロバイダーに連絡し、検証ルールを更新するよう提案してください。

• ALIAS レコードの応答 TTL は、ターゲットドメインのクエリ結果から継承されるのではなく、独自に設定された値によって決定されます。

操作手順

1. Alibaba Cloud DNS - パブリックゾーン ページで、対象のドメイン名をクリックして 解決設定 ページを開きます。

2. Add Record をクリックします。

3. フォームフィールドに入力します。

   パラメーター	説明	推奨値
   Record Type	レコードタイプごとに対応するレコード値が必要です。	ドロップダウンリストから ALIAS を選択します。このレコードタイプは、ドメイン名を別のドメイン名に向け、システムが自動的に解決して最終的な IP アドレスを返します。
   Hostname	通常、サブドメインのプレフィックスを指し、システムが自動的にルートドメインに追加します。 完全修飾ドメイン名 (FQDN) を入力しないでください。入力すると、解決結果でサフィックスが重複します。	ドメイン名 www.example.com の場合は、www と入力します。 ルートドメイン名 example.com の場合は、@ と入力します。 ドメイン名 demo.example.com の場合は、demo と入力します。 ドメイン名 test.blog.example.com の場合は、test.blog と入力します。
   Query Source	ほとんどのシナリオでは、デフォルト を選択します。クエリソースに基づいて異なる値を返すには、ISP 固有または地理的な回線を設定します。詳細については、「スマート解決」および「カスタム解決回線」をご参照ください。 重要 デフォルト の解決回線を持つ DNS レコードを作成する必要があります。このレコードは、クエリが他のどの解決回線にも一致しない場合に解決の失敗を防ぐためのフォールバックとして機能します。	特別な要件がない場合は、デフォルト のままにします。 北京および近隣都市からのリクエストには、China Region_North China を選択できます。 China Telecom ネットワークからのリクエストには、China Telecom を選択できます。
   TTL	DNS リゾルバがこのレコードをキャッシュする時間。推奨：10 分。値が小さいほど、変更が速く反映されます。詳細については、「TTL の設定方法」をご参照ください。	エディション 無料版 Personal Edition Enterprise Ultimate and Premium Edition 最小 TTL 値 600 秒 (10 分) 600 秒 (10 分) 1 秒 最大 TTL 値 86400 秒 (24 時間) 86400 秒 (24 時間) 86400 秒 (24 時間)
   レコード値ペイロードポリシー	重み メソッドのみがサポートされています。重みを設定するには、「重みの設定」をご参照ください。	重み
   レコードコレクション	ターゲットドメイン名。複数の値を追加できます。 レコード値ペイロードポリシー に 重み を選択した場合、各レコード値に 重み を設定できます。クエリに応答する際、Alibaba Cloud DNS は設定された重みによって決定される確率に基づいてレコード値を返します。	例：aliyundoc.com。

   例

   [レコード値] フィールドに、ターゲットドメイン名 (例：aliyundoc.com) を入力します。

前提条件

URL 転送は、ドメイン名を Alibaba Cloud の転送サーバーに解決し、そのサーバーがリクエストをプロキシすることで機能します。これらのサーバーは中国本土にあります。そのため、この機能を使用するには、ドメイン名に有効な ICP 登録が必要です。登録は Alibaba Cloud を通じて完了する必要はありません。Alibaba Cloud を通じて ICP 登録を取得するには、「ICP 登録プロセス」をご参照ください。

制限事項

• レコード値は IP アドレスにできません。ドメイン名または URL である必要があります。

• URL 転送のソースドメイン名にはアンダースコア (_) を含めることはできません。

• URL 転送はワイルドカード解決をサポートしていません。

• URL 転送のターゲットドメイン名は中国のドメイン名にできません。

• ソースドメイン名は HTTP のみをサポートし、HTTPS はサポートしません。ターゲット URL は HTTP または HTTPS のいずれかを使用できます。HTTPS リダイレクトを有効にするには、自己ホスト型の Nginx リバースプロキシを設定するか、CDN を使用します。詳細については、「独自の Nginx リバースプロキシを設定する」をご参照ください。

• ホスト名が @ でない場合、URL レコードはホスト名と解決回線が同一である NS、CNAME、A、または AAAA レコードと競合します。URL レコードを追加する際に競合エラーが発生した場合は、競合するレコードを削除するか、ホスト名を変更してください。詳細については、「DNS レコードの競合ルール」をご参照ください。

• URL 転送は特別な機能であり、攻撃防御サービスの対象外です。攻撃によりドメインがブラックホール化された場合、URL 転送は利用できなくなります。この場合、ホスト名を A レコードまたは CNAME レコードを使用するように設定してください。

操作手順

1. Alibaba Cloud DNS - パブリックゾーン ページで、対象のドメイン名をクリックして 解決設定 ページを開きます。

2. Add Record をクリックします。

3. フォームフィールドに入力します。

   パラメーター	説明	推奨値
   Record Type	明示的 URL：ユーザーがドメインにアクセスすると、ブラウザのアドレスバーがターゲット URL に更新され、コンテンツはターゲット Web サイトから読み込まれます。 暗黙的 URL の効果は、暗黙的 URL で設定されたドメイン名にユーザーがアクセスすると、ブラウザのアドレスバーのドメイン名は変更されませんが、ターゲットドメインの Web サイトのコンテンツが表示されることです。	ドロップダウンリストから 明示的 URL または 暗黙的 URL を選択します。
   Hostname	通常、サブドメインのプレフィックスを指し、システムが自動的にルートドメインに追加します。 完全修飾ドメイン名 (FQDN) を入力しないでください。入力すると、解決結果でサフィックスが重複します。	ドメイン名 www.example.com の場合は、www と入力します。 ルートドメイン名 example.com の場合は、@ と入力します。 ドメイン名 demo.example.com の場合は、demo と入力します。 ドメイン名 test.blog.example.com の場合は、test.blog と入力します。
   Query Source	ほとんどのシナリオでは、デフォルト を選択します。クエリソースに基づいて異なる値を返すには、ISP 固有または地理的な回線を設定します。詳細については、「スマート解決」および「カスタム解決回線」をご参照ください。 重要 デフォルト の解決回線を持つ DNS レコードを作成する必要があります。このレコードは、クエリが他のどの解決回線にも一致しない場合に解決の失敗を防ぐためのフォールバックとして機能します。	特別な要件がない場合は、デフォルト のままにします。 北京および近隣都市からのリクエストには、China Region_North China を選択できます。 China Telecom ネットワークからのリクエストには、China Telecom を選択できます。
   TTL	DNS リゾルバがこのレコードをキャッシュする時間。推奨：10 分。値が小さいほど、変更が速く反映されます。詳細については、「TTL の設定方法」をご参照ください。	エディション 無料版 Personal Edition Enterprise Ultimate and Premium Edition 最小 TTL 値 600 秒 (10 分) 600 秒 (10 分) 1 秒 最大 TTL 値 86400 秒 (24 時間) 86400 秒 (24 時間) 86400 秒 (24 時間)
   レコード値ペイロードポリシー	Round Robin のみがサポートされています。	Round Robin
   レコードコレクション	既存の Web サイトの URL。 説明 明示的 URL の場合： 301 (恒久的) および 302 (一時的) リダイレクトをサポートします。 301 リダイレクトは、リソースが恒久的に移動したことを検索エンジンに通知します。検索エンジンは新しいコンテンツをクロールし、インデックスを新しい URL に更新します。 302 リダイレクトは一時的な移動を示します。検索エンジンは新しいコンテンツをクロールしますが、元の URL をインデックスに保持します。	例：www.aliyun.com。

   例

   明示的 URL [レコードの追加] ページで、[レコードタイプ] を [URL 転送 (明示的)] に設定します。[ホスト名] に alidnscheck を入力し、[クエリソース] に [デフォルト] を選択し、[TTL] を 10 分 (推奨) に設定します。[レコード値の負荷分散戦略] を [ラウンドロビン] に設定します。[レコード値] セクションで、301 リダイレクトタイプを選択し、ターゲット URL を入力します。

   暗黙的 URL [レコードの追加] ページで、[レコードタイプ] を [URL 転送 (非明示的)] に設定し、[ホスト名] (www や @ など) を入力し、[クエリソース] に [デフォルト] を選択し、[TTL] を 10 分 (推奨) に設定します。[レコード値の負荷分散戦略] を [ラウンドロビン] に設定し、[レコード値] セクションにターゲット URL を入力します。

よくある質問

URL 転送

制限事項

• NS レコードを使用してルートドメイン (ホスト名 @) を委任することはできません。ルートドメインを委任するには、ドメインレジストラーで DNS サーバーアドレスを変更してください。詳細については、「ドメイン名の DNS サーバーを変更する」をご参照ください。

• ホスト名が @ でない場合、NS レコードは同じホスト名とクエリソースを持つ他の DNS レコードタイプと競合します。競合を解決するには、競合するレコードを削除するか、ホスト名を変更してください。詳細については、「DNS レコードの競合ルール」をご参照ください。

• リクエストクォータ：NS レコードがサブドメインの解決を委任する場合、これらの NS レコードに対する DNS クエリは DNS クエリ量を生成します。NS レコードのクエリ量は通常、直接のドメイン解決よりも低いですが、DNS クエリ量の計画に含める必要があります。

操作手順

1. サブドメインを Alibaba Cloud DNS に追加し、サブドメインに割り当てられた DNS サーバーアドレスを取得します。詳細な手順については、「サブドメイン管理」をご参照ください。

2. ルートドメインの権威 DNS サーバーに移動し、サブドメインの DNS レコードを変更します。たとえば、Alibaba Cloud DNS を使用するには、Alibaba Cloud DNS – パブリックゾーン ページに移動し、対象のドメイン名をクリックして 解決設定 ページを開きます。

3. Add Record をクリックします。

4. フィールドに入力します。

   パラメーター	説明	推奨値
   Record Type	サブドメインの解決を別の DNS プロバイダーに委任するには、NS レコードを追加します。	ドロップダウンリストから NS を選択します。
   Hostname	通常、サブドメインのプレフィックスを指し、システムが自動的にルートドメインに追加します。 完全修飾ドメイン名 (FQDN) を入力しないでください。入力すると、解決結果でサフィックスが重複します。	ドメイン名 www.example.com の場合は、www と入力します。 ドメイン名 demo.example.com の場合は、demo と入力します。 ドメイン名 test.blog.example.com の場合は、test.blog と入力します。
   Query Source	ほとんどのシナリオでは、デフォルト を選択します。クエリソースに基づいて異なる値を返すには、ISP 固有または地理的な回線を設定します。詳細については、「スマート解決」および「カスタム解決回線」をご参照ください。 重要 デフォルト の解決回線を持つ DNS レコードを作成する必要があります。このレコードは、クエリが他のどの解決回線にも一致しない場合に解決の失敗を防ぐためのフォールバックとして機能します。	特別な要件がない場合は、デフォルト のままにします。 北京および近隣都市からのリクエストには、China Region_North China を選択できます。 China Telecom ネットワークからのリクエストには、China Telecom を選択できます。
   TTL	DNS リゾルバがこのレコードをキャッシュする時間。推奨：10 分。値が小さいほど、変更が速く反映されます。詳細については、「TTL の設定方法」をご参照ください。	エディション 無料版 Personal Edition Enterprise Ultimate and Premium Edition 最小 TTL 値 600 秒 (10 分) 600 秒 (10 分) 1 秒 最大 TTL 値 86400 秒 (24 時間) 86400 秒 (24 時間) 86400 秒 (24 時間)
   レコード値ペイロードポリシー	Round Robin のみがサポートされています。 A、AAAA、NS、MX、および TXT レコードの場合、Alibaba Cloud DNS は指定されたクエリソースのすべてのレコード値を返します。ローカル DNS リゾルバは、単一のレコード値を返すか、またはクライアントがランダムに 1 つを選択する完全なセットを返します。	Round Robin
   レコードコレクション	サブドメインを委任したい DNS サーバーのドメイン名。 説明 DNS プロバイダーは通常、複数の DNS サーバーアドレスを提供します。それらをすべて追加するには、同じホスト名で異なるレコード値を持つ個別の NS レコードを設定します。	例：ns3.dnspod.net (Tencent Cloud DNS サーバーのドメイン名)。

   例：[レコード値の負荷分散戦略] を [ラウンドロビン] に設定します。[レコード値] には、ターゲット DNS サーバーのアドレス (例：ns1.hichina.com) を追加します。レコード値が有効になっていることを確認し、[OK] をクリックします。

制限事項

• ホスト名が @ でない場合、SRV レコードは同じホスト名と解決回線を共有する NS または CNAME レコードと競合します。競合を解決するには、競合するレコードを削除するか、ホスト名を変更してください。詳細については、「DNS レコードの競合ルール」をご参照ください。

操作手順

1. Alibaba Cloud DNS - パブリックゾーン ページで、対象のドメイン名をクリックして 解決設定 ページを開きます。

2. Add Record をクリックします。

3. フォームフィールドに入力します。

   パラメーター	説明	推奨値
   Record Type	SRV レコードは、特定のサービスを提供するサーバーを識別します。また、サービスのターゲットドメイン、ポート、優先度、重みも提供します。	ドロップダウンリストから SRV を選択して、サービスのサーバーを指定します。
   Hostname	SRV レコードのホスト名は通常、「_service._protocol」の形式です。	例：_sip._tcp
   Query Source	ほとんどのシナリオでは、デフォルト を選択します。クエリソースに基づいて異なる値を返すには、ISP 固有または地理的な回線を設定します。詳細については、「スマート解決」および「カスタム解決回線」をご参照ください。 重要 デフォルト の解決回線を持つ DNS レコードを作成する必要があります。このレコードは、クエリが他のどの解決回線にも一致しない場合に解決の失敗を防ぐためのフォールバックとして機能します。	特別な要件がない場合は、デフォルト のままにします。 北京および近隣都市からのリクエストには、China Region_North China を選択できます。 China Telecom ネットワークからのリクエストには、China Telecom を選択できます。
   TTL	DNS リゾルバがこのレコードをキャッシュする時間。推奨：10 分。値が小さいほど、変更が速く反映されます。詳細については、「TTL の設定方法」をご参照ください。	エディション 無料版 Personal Edition Enterprise Ultimate and Premium Edition 最小 TTL 値 600 秒 (10 分) 600 秒 (10 分) 1 秒 最大 TTL 値 86400 秒 (24 時間) 86400 秒 (24 時間) 86400 秒 (24 時間)
   レコード値ペイロードポリシー	Round Robin のみがサポートされています。	Round Robin
   レコードコレクション	フォーマット：priority weight port target domain	例：0 5 5060 www.cloud-example.com.

   例：[レコード値の負荷分散戦略] を [ラウンドロビン] に設定します。SRV レコード値には、優先度、重み、ポート、ターゲットドメインを入力します。例：0 5 5060 www.cloud-example.com。

制限事項

• ホスト名が @ でない場合、CAA レコードは同じホスト名とクエリソースを共有する NS または CNAME レコードと競合します。競合を解決するには、競合するレコードを削除するか、ホスト名を変更してください。詳細については、「DNS レコードの競合ルール」をご参照ください。

操作手順

1. Alibaba Cloud DNS - パブリックゾーン ページで、対象のドメイン名をクリックして 解決設定 ページを開きます。

2. Add Record をクリックします。

3. フォームフィールドに入力します。

   パラメーター	説明	例
   Record Type	ドメインの証明書を発行する権限を持つ認証局 (CA) を指定します。	ドロップダウンリストから CAA を選択します。
   Hostname	通常、サブドメインのプレフィックスを指し、システムが自動的にルートドメインに追加します。 完全修飾ドメイン名 (FQDN) を入力しないでください。入力すると、解決結果でサフィックスが重複します。	ドメイン名 www.example.com の場合は、www と入力します。 ルートドメイン名 example.com の場合は、@ と入力します。 ドメイン名 demo.example.com の場合は、demo と入力します。 ドメイン名 test.blog.example.com の場合は、test.blog と入力します。
   Query Source	ほとんどのシナリオでは、デフォルト を選択します。クエリソースに基づいて異なる値を返すには、ISP 固有または地理的な回線を設定します。詳細については、「スマート解決」および「カスタム解決回線」をご参照ください。 重要 デフォルト の解決回線を持つ DNS レコードを作成する必要があります。このレコードは、クエリが他のどの解決回線にも一致しない場合に解決の失敗を防ぐためのフォールバックとして機能します。	特別な要件がない場合は、デフォルト のままにします。 北京および近隣都市からのリクエストには、China Region_North China を選択できます。 China Telecom ネットワークからのリクエストには、China Telecom を選択できます。
   TTL	DNS リゾルバがこのレコードをキャッシュする時間。推奨：10 分。値が小さいほど、変更が速く反映されます。詳細については、「TTL の設定方法」をご参照ください。	エディション 無料版 Personal Edition Enterprise Ultimate and Premium Edition 最小 TTL 値 600 秒 (10 分) 600 秒 (10 分) 1 秒 最大 TTL 値 86400 秒 (24 時間) 86400 秒 (24 時間) 86400 秒 (24 時間)
   レコード値ペイロードポリシー	Round Robin のみがサポートされています。	Round Robin
   レコードコレクション	flag：デフォルト値は 0 です。認証局がこのレコードを認識しない場合、レコードを無視します。 tag：有効な値は issue、issuewild、および iodef です。 issue：単一の認証局がドメインのあらゆる種類の証明書を発行することを承認します。 issuewild：単一の認証局がドメインのワイルドカード証明書を発行することを承認します。 iodef：認証局が指定されたメールアドレスに違反レポートを送信することを許可します。 value：認証局のドメイン名または違反レポート用のメールアドレス。例：「ca.cloud-example.com」。値は二重引用符で囲む必要があります。	例：0 issue "ca.cloud-example.com"

   例：[TTL] を 10 分 に設定し、[レコード値の負荷分散戦略] に [ラウンドロビン] を選択します。flag はデフォルトで 0 であり、tag は issue、issuewild、または iodef にすることができます。[レコード値] セクションで、flag を 0、tag を issue、value を "ca.cloud-example.com" に設定したエントリを追加します。レコードが有効になっていることを確認してください。

制限事項

ホスト名が @ でない場合、SVCB レコードは同じホスト名と解決回線を共有する NS または CNAME レコードと競合します。エイリアスモードとサービスモードも相互に排他的です。競合を解決するには、競合するレコードを削除するか、ホスト名を変更してください。詳細については、「DNS レコードの競合ルール」をご参照ください。

操作手順

1. Alibaba Cloud DNS - パブリックゾーン ページで、対象のドメイン名をクリックして 解決設定 ページを開きます。

2. Add Record をクリックします。

3. フォームフィールドに入力します。

   パラメーター	説明	推奨値
   Record Type	SVCB レコード (サービスバインディングレコード) は、サービス検出に使用されます。サポートされているプロトコルと サービスパラメーター を指定します。	ドロップダウンリストから SVCB を選択します。
   Hostname	通常、サブドメインのプレフィックスを指し、システムが自動的にルートドメインに追加します。 完全修飾ドメイン名 (FQDN) を入力しないでください。入力すると、解決結果でサフィックスが重複します。	ドメイン名 www.example.com の場合は、www と入力します。 ルートドメイン名 example.com の場合は、@ と入力します。 ドメイン名 demo.example.com の場合は、demo と入力します。 ドメイン名 test.blog.example.com の場合は、test.blog と入力します。
   Query Source	ほとんどのシナリオでは、デフォルト を選択します。クエリソースに基づいて異なる値を返すには、ISP 固有または地理的な回線を設定します。詳細については、「スマート解決」および「カスタム解決回線」をご参照ください。 重要 デフォルト の解決回線を持つ DNS レコードを作成する必要があります。このレコードは、クエリが他のどの解決回線にも一致しない場合に解決の失敗を防ぐためのフォールバックとして機能します。	特別な要件がない場合は、デフォルト のままにします。 北京および近隣都市からのリクエストには、China Region_North China を選択できます。 China Telecom ネットワークからのリクエストには、China Telecom を選択できます。
   TTL	DNS リゾルバがこのレコードをキャッシュする時間。推奨：10 分。値が小さいほど、変更が速く反映されます。詳細については、「TTL の設定方法」をご参照ください。	エディション 無料版 Personal Edition Enterprise Ultimate and Premium Edition 最小 TTL 値 600 秒 (10 分) 600 秒 (10 分) 1 秒 最大 TTL 値 86400 秒 (24 時間) 86400 秒 (24 時間) 86400 秒 (24 時間)
   レコードコレクション	Priority：0 から 65535 までの非負の整数。値が小さいほど優先度が高くなります。サービスに複数の SVCB レコードが存在する場合、クライアントは最も低い値から順に優先度に従って処理します。これは MX レコードの優先度パラメーターに似ています。 説明 優先度 0 は サービスパラメーター を示します。このモードでは、サービスパラメーター を設定できません。これは、別のサービス名にリダイレクトする CNAME レコードと同様に機能します。 ゼロ以外の優先度はサービスモードを示し、サービスパラメーターを定義できます。 ターゲットドメイン名：クライアントが接続すべきサーバーのドメイン名。 エイリアスモード (優先度 0) では、ターゲットドメインはクライアントが解決すべき別のサービス名です。 サービスモードでは、ターゲットドメインは通常、実際のサービスのホスト名です。クライアントはこのドメイン名を解決してサービスの IP アドレスを取得します。例：www.example.com。 サービスパラメーター：サービス設定と必要な機能を定義するキーと値のペアのセット。これらのパラメーターは、期待されるプロトコルバージョン、アプリケーション層プロトコルネゴシエーション (ALPN) リスト、Transport Layer Security (TLS) 要件、トランスポートパラメーター、IP アドレスヒントなど、さまざまな種類の情報を提供できます。 サービスパラメーター により、サービスプロバイダーはクライアントに詳細な接続前情報を提供し、パフォーマンスとセキュリティを最適化できます。例：alpn="h2" ipv4hint="223.5.5.5" port="443" ech="MTIzNDU2Nzg=" 説明 一般的な サービスパラメーター： alpn="h3,h2"：HTTP/2 および HTTP/3 のサポートを示します。 ipv4hint="223.5.XX.XX"：ターゲットドメインの IPv4 アドレスヒント。 ipv6hint="2400:3200::XX"：ターゲットドメインの IPv6 アドレスヒント。 port="443"：ポート番号。 ech="MTIzNDU2Nzg="：Encrypted Client Hello (ECH) 設定の Base64 エンコードされた文字列。 mandatory="alpn,port"：クライアントが理解する必要がある必須パラメーターのリスト。 no-default-alpn：デフォルトのアプリケーション層プロトコルがないことを示します。このパラメーターが存在する場合、alpn パラメーターも指定する必要があります。 dohpath="/dns-query{?dns}"：DNS over HTTPS (DoH) の URI テンプレート。 複数のキーと値のペアはスペースで区切ります。最大長は 1,024 文字です。

   例：この例では、複数のレコード値に対してラウンドロビンの負荷分散ポリシーを想定しています。前述のとおり、サービスパラメーターは key="value" の形式で、ペアをスペースで区切る必要があります。[レコード値] セクションで、レコードを追加し、その優先度、ターゲットドメイン、およびサービスパラメーターを指定します。たとえば、優先度 1、ターゲットドメイン svc.example.com、およびサービスパラメーター alpn="h2" ipv4hint=...。

HTTPS レコードは、HTTPS サービス専用の SVCB レコードです。同じキーと値のパラメーターを使用し、これらは HTTPS プロトコル用に解釈されます。

HTTPS レコードにより、Web サイト運営者は、利用可能な IP アドレス、サポートされているプロトコル、サービスパラメーターなど、HTTPS サービスに関する詳細を指定できます。これにより、クライアントは最初の接続で最適な設定を使用でき、ハンドシェイクの遅延を減らし、接続の失敗を最小限に抑え、ユーザーのプライバシーを強化します。

制限事項

ホスト名が @ でない場合、HTTPS レコードは、同じホスト名とクエリソースを共有する場合、NS または CNAME レコードと競合します。さらに、HTTPS レコードのエイリアスモードとサービスモードは相互に排他的です。HTTPS レコードを追加する際に競合が発生した場合、競合するレコードを削除するか、ホスト名を変更することで解決できます。

操作手順

1. Alibaba Cloud DNS - パブリックゾーン ページで、対象のドメイン名をクリックして 解決設定 ページを開きます。

2. Add Record をクリックします。

3. フォームフィールドに入力します。

   フォームフィールド	説明	推奨値
   Record Type	安全な接続プロトコルと最適なサービスエンドポイントを定義するためのレコードタイプで、HTTPS アクセスのセキュリティと信頼性を向上させます。	ドロップダウンリストから HTTPS を選択します。
   Hostname	通常、サブドメインのプレフィックスを指し、システムが自動的にルートドメインに追加します。 完全修飾ドメイン名 (FQDN) を入力しないでください。入力すると、解決結果でサフィックスが重複します。	ドメイン名 www.example.com の場合は、www と入力します。 ルートドメイン名 example.com の場合は、@ と入力します。 ドメイン名 demo.example.com の場合は、demo と入力します。 ドメイン名 test.blog.example.com の場合は、test.blog と入力します。
   Query Source	ほとんどのシナリオでは、デフォルト を選択します。クエリソースに基づいて異なる値を返すには、ISP 固有または地理的な回線を設定します。詳細については、「スマート解決」および「カスタム解決回線」をご参照ください。 重要 デフォルト の解決回線を持つ DNS レコードを作成する必要があります。このレコードは、クエリが他のどの解決回線にも一致しない場合に解決の失敗を防ぐためのフォールバックとして機能します。	特別な要件がない場合は、デフォルト のままにします。 北京および近隣都市からのリクエストには、China Region_North China を選択できます。 China Telecom ネットワークからのリクエストには、China Telecom を選択できます。
   レコードコレクション	Priority：0 から 65535 までの整数で、レコードの処理順序を設定します。数値が小さいほど優先度が高くなります。複数の HTTPS レコードを持つサービスの場合、クライアントは最も低い優先度の値を持つレコードから処理します。これは MX レコードの優先度パラメーターに似ています。 説明 優先度 0 はエイリアスモードを示します。このモードでは、サービスパラメーターを設定できません。これは、別のサービス名にリダイレクトする CNAME レコードと同様に機能します。 ゼロ以外の優先度はサービスモードを示し、サービスパラメーターを定義できます。 ターゲットドメイン名：ターゲットサーバーのドメイン名。 エイリアスモード (優先度 0) では、HTTPS レコードのターゲットドメインはクライアントが解決すべき別のサービス名です。 サービスモードでは、これはサービスエンドポイントのホスト名です。クライアントはこの名前を解決して IP アドレスを取得します。例：www.example.com。 サービスパラメーター：サービス設定を定義するキーと値のペアのセット。パラメーターには、アプリケーション層プロトコルネゴシエーション (ALPN) リスト、Transport Layer Security (TLS) 要件、トランスポートパラメーター、IP アドレスヒントなどの情報が含まれます。 サービスパラメーター により、サービスプロバイダーはクライアントにサービスへのアクセス方法に関する詳細なガイダンスを提供し、パフォーマンスとセキュリティを最適化するための接続前情報を提供できます。例：alpn="h2,h3" ipv4hint="223.5.XX.XX" ipv6hint="2400:3200::XX" port="443" 説明 例： alpn="h3,h2"：HTTP/2 および HTTP/3 のサポートを示します。 ipv4hint="223.5.XX.XX"：ターゲットドメインの IPv4 アドレスヒント。 ipv6hint="2400:3200::XX"：ターゲットドメインの IPv6 アドレスヒント。 port="443"：ポート番号。 mandatory="alpn,port"：クライアントが理解する必要がある必須パラメーターのリスト。 no-default-alpn：デフォルトのアプリケーション層プロトコルがないことを示します。このパラメーターが存在する場合、alpn パラメーターも指定する必要があります。 dohpath="/dns-query{?dns}"：DNS over HTTPS (DoH) の URI テンプレート。 複数のキーと値のペアはスペースで区切ります。最大長は 1,024 文字です。	例：aliyundoc.com。
   TTL	DNS リゾルバがこのレコードをキャッシュする時間。推奨：10 分。値が小さいほど、変更が速く反映されます。詳細については、「TTL の設定方法」をご参照ください。	エディション 無料版 Personal Edition Enterprise Ultimate and Premium Edition 最小 TTL 値 600 秒 (10 分) 600 秒 (10 分) 1 秒 最大 TTL 値 86400 秒 (24 時間) 86400 秒 (24 時間) 86400 秒 (24 時間)

   例：[TTL] を 10 分 に設定し、レコード値の負荷分散ポリシーに [ラウンドロビン] を選択することを推奨します。サービスパラメーターは key="value" の形式でなければなりません。一般的なパラメーターには、alpn、ipv4hint、ipv6hint、port、mandatory、および no-default-alpn があります。例：alpn="h2,h3" ipv4hint="223.5.5.5" ipv6hint="2400:3200::1" port="443"。[レコード値] セクションで、優先度、ターゲットドメイン、およびサービスパラメーターのフィールドを設定できます。

制限

ホスト名がアットマーク (@) でない場合、TLSA レコードは、同じホスト名と回線を持つ NS または CNAME レコードと競合します。TLSA レコードを追加する際に競合エラーが発生した場合は、競合するレコードを削除するか、ホスト名を変更できます。

操作手順

1. Alibaba Cloud DNS - パブリックゾーン ページで、対象のドメイン名をクリックして 解決設定 ページを開きます。

2. Add Record をクリックします。

3. フォームに入力します。

   フィールド	説明
   Record Type	ドロップダウンリストから TLSA を選択します。
   Hostname	TLSA レコードの完全なドメイン名形式は _<port>._<protocol>.<endpoint> です。 ホスト名には、ゾーンに対する完全なドメイン名のプレフィックスのみを入力してください： ターゲットエンドポイントがドメイン名自体の場合： _<port>._<protocol> と入力します。例：_443._tcp。 ターゲットエンドポイントがドメイン名のサブドメインの場合： _<port>._<protocol>.<subdomain_prefix> と入力します。例：_443._tcp.www。 完全なドメイン名を入力しないでください。解決結果でサフィックスが重複する可能性があります。
   レコードコレクション	TLSA レコード値は 4 つのフィールドで構成されます： 使用法 0 - PKIX-TA：CA 制約 + 信頼アンカー 1 - PKIX-EE：CA 制約 + エンドエンティティ証明書 2 - DANE-TA：DANE 信頼アンカー 3 - DANE-EE (デフォルト/最も一般的)：DANE エンドエンティティ証明書 セレクター 完全な証明書：サブジェクト、発行者、拡張機能を含む x.509 証明書全体に一致します。証明書のいずれかのフィールドが変更された場合、TLSA レコードを更新する必要があります。 公開鍵：証明書の公開鍵部分 (SubjectPublicKeyInfo) のみに一致します。証明書の更新中に公開鍵が変更されない場合、TLSA レコードを更新する必要はありません。これが推奨されるオプションです。 マッチングタイプ SHA-256：SHA-256 サマリー (32 バイト = 64 16 進文字) を保存します。このオプションは安全でコンパクトであり、その実装は RFC 6698 に従って必須です。これが推奨されるオプションです。 SHA-512：SHA-512 サマリー (64 バイト = 128 16 進文字) を保存します。このオプションはより高いセキュリティを提供しますが、DNS レコードが大きくなります。 証明書関連データ 証明書または公開鍵の関連データで、16 進数エンコーディングです。マッチングタイプに基づいてダイジェストを入力します：SHA-256 の場合は 64 16 進文字、SHA-512 の場合は 128 16 進文字。 [追加] をクリックして複数のレコード値を追加します。レコード値は重複できません。
   Query Source	DNS クエリリクエストのソース。ほとんどの場合、デフォルト を選択します。リクエストソースに基づいて異なるレコード値を返すには、ISP や中国本土以外の地域など、他のソースを設定できます。詳細については、「インテリジェント DNS 解決」および「カスタム ACL」をご参照ください。 重要 解決リクエストソースを デフォルト に設定した DNS レコードを設定する必要があります。このレコードは、DNS クエリが他の指定されたソースに一致しない場合に解決の失敗を防ぐためのフォールバックとして機能します。
   TTL	キャリアのローカル DNS サーバにおける名前解決結果のキャッシュの持続時間です。推奨値は 10 分です。TTL 値を小さくすると、通常、レコードへの変更がエンドユーザーに早く反映されます。詳細については、「TTL を設定する」をご参照ください。 エディション 無料版 個人版 企業アルティメット版およびプレミアム版 最小 TTL 値 600 秒 (10 分) 600 秒 (10 分) 1 秒 最大 TTL 値 86400 秒 (24 時間) 86400 秒 (24 時間) 86400 秒 (24 時間)
   レコード値ペイロードポリシー	Round Robin：Alibaba Cloud DNS は指定された回線のすべてのレコードを返します。ローカル DNS サーバーは、どの結果を返すかを選択します。ローカル DNS サーバーがすべてのアドレスを返す場合、エンドユーザーのデバイスはランダムに 1 つを選択します。

4. [OK] をクリックしてレコードを追加します。