1. 概要
「DoH 統合ガイド」を参照して、DNS over HTTPS (DoH) のユースケースと統合手順を理解していることを前提とします。次に、サービスを設定します。このトピックでは、コンソールで次のタスクを実行する方法について説明します。
DoH の有効化
統合 URL の取得
統合 URL の検証
2. 前提条件
「ドメイン名の統合」トピックの説明に従って、ドメイン名の名前解決範囲をすでに設定している必要があります。
3. DoH の有効化と統合 URL の取得
EMAS 管理コンソールにログインします。
左側のナビゲーションウィンドウで、統合設定 > 開発設定 を選択します。その後、DoH を有効化し、DoH URL を取得します。
説明課金に関しては、各 DoH クエリが 1 件の HTTP ベースの DNS クエリとして課金されます。詳細については、「課金」をご参照ください。
3. アクセスURLを確認する
DoH による名前解決が機能することを確認するには、kdig を使用して www.aliyun.com の名前解決を行います。
検証の際は、$doh_host と $domain を、ご利用の DoH ホストとテスト対象のドメイン名に置き換えてください。
DoH の有効化/無効化、ドメイン名の名前解決範囲の更新、ブラックリストへのドメインの追加/削除、ドメインリストへのドメインの追加/削除などの変更は、1 分以内に有効になります。
5. 次のステップ
DoH サービスを設定した後、DoH をサポートするネットワークライブラリを使用してローカル DNS を置き換え、DNS ハイジャックを防止できます。または、DoH API を直接呼び出して、解決された IP アドレスを取得することもできます。
オプション 1：DoH をネットワークライブラリまたはブラウザに適用する
オプション 2：DoH API を直接呼び出す