Alibaba Cloud DNS:カスタム ACL

前提条件

• パブリック権威ゾーンサービスは、Ultimate Edition 以上である必要があります。

ステップ 1：カスタム ACL の作成

1. Alibaba Cloud DNS - Public Authoritative Zone ページに移動し、対象のドメイン名の 解決設定 をクリックします。

2. カスタム回線 タブをクリックします。

3. カスタム回線を追加する をクリックし、ACL Name と IP Address Range を入力します。

   ACL 名 は 1～20 文字で、漢字、英字、数字、ハイフン (-)、アンダースコア (_) を使用できます。 IP アドレス範囲 には、開始 IP アドレスと終了 IP アドレスをハイフンで区切って入力します。 1 行につき 1 つの範囲を入力します。 最大 50 個の範囲を指定できます。 単一の IP アドレスの場合は、IP1-IP1 の形式を使用します。 範囲を重複させることはできません。 指定する範囲は、クライアントのローカル DNS サーバーのエグレス IP アドレスと一致する必要があります。 このサーバーは、ISP が運用するもの、または自己管理するものであり、EDNS プロトコルをサポートしている必要があります。

   説明

   IPv4 アドレスのみがサポートされています。

   重要

   • デフォルトでは、[インターネットの権威ある DNS 解決] はクライアントのローカル DNS サーバーのエグレス IP アドレスに基づいて DNS クエリを解決します。

   • クライアントのローカル DNS サーバーが EDNS-Client-Subnet (ECS) をサポートしている場合、[インターネットの権威ある DNS 解決] はクライアントのサブネットに基づいて DNS クエリを解決できます。

ステップ 2：カスタム ACL レコードの設定

1. Alibaba Cloud DNS - Public Authoritative Zone ページに移動し、対象のドメイン名の 解決設定 をクリックします。

2. DNS レコードを追加するときに、Query Source ドロップダウンリストからカスタム ACL を選択します。