このドキュメントでは、HTTPDNS コンソールで解決対象のドメイン名を追加する方法と、これらのドメイン名を管理する方法について説明します。
ドメイン名の追加
EMAS console にログインします。
左側のナビゲーションペインで、[Resolution Management] > [Add Domain Name] を選択します。
[Add Domain Name] をクリックします。有効なドメイン名またはワイルドカードドメイン名を入力し、[OK] をクリックします。
例：
特定のドメイン名：例：www.example.com または a.example.com。
ワイルドカードドメイン名：例：*.example.com。a.example.com、b.example.com、a.b.example.com などのサブドメインに一致します。
トップレベルドメインのワイルドカードドメイン名はサポートされません。例：*.com、*.cn、*.net。
HTTPDNS は、Alibaba Cloud DNS、サードパーティのレジストラ、および国際レジストラで登録されたものを含む、すべてのドメイン名をサポートします。国際ドメイン名の使用は、関連するすべての法令および規制に準拠する必要があります。
ドメイン名の追加と削除は、約 1 分で有効になります。
各アカウントは最大 200 件のドメイン名ルールを作成できます。
DoHでの任意ドメイン名解決とブラックリスト
DNS over HTTPS (DoH) 標準には、認証メカニズムが含まれていません。DoH はシステム全体に適用されることが多いため、すべてのドメイン名をリストアップすることは非現実的です。ホワイトリストだけでは、すべてのセキュリティ要件と可用性要件を満たすことはできません。不正利用などの脅威を防ぎ、より多くの名前解決シナリオをサポートするために、HTTPDNS は [すべてのドメイン名を解決] オプションを提供しています。また、ブラックリスト機能を使用して、きめ細かい制御を行うこともできます。
DoH を使用して解決する場合、照合の順序と範囲は次のルールに従います：
リクエストは、最初にドメイン名リスト (ホワイトリスト) に対して照合され、次にブラックリストに対して照合されます。
「すべてのドメイン名を解決」が「いいえ」に設定されている場合、ドメイン名リストのドメイン名のみが解決されます。
[すべてのドメイン名の名前解決] が [はい] に設定されている場合、ドメイン名リストは無視され、すべてのドメイン名が名前解決されます。
ブラックリストはドメイン名リストよりも優先順位が高くなります。ドメイン名がドメイン名リストとブラックリストの両方に存在する場合、ブラックリストのルールが適用され、解決は拒否されます。
一部のネットワークライブラリまたはフレームワークは、特定のドメイン名を使用して DoH の可用性をプローブします。特定のドメイン名に対してのみ解決を許可する場合は、これらのプローブ用ドメイン名をドメイン名リストに追加する必要があります。追加しない場合、DoH が正しく動作しない可能性があります。
Qt WebEngine と Electron は www.gstatic.com を使用します。
CEF フレームワークと Chrome ブラウザは google.com を使用します。
ドメイン名の削除
ドメイン名リストで、ドメイン名の右側にある [Delete] をクリックします。削除を確認すると、ドメイン名ルールが削除されます。
ドメイン名ルールを削除すると、HTTPDNS はそのルールに一致するドメイン名を解決しなくなります。
ドメイン名を削除した後に復元できるのは、再度追加した場合のみです。
ドメイン名データの表示
ドメイン名リストで、ドメイン名の右側にある [View] をクリックすると、解決データを確認できます。
ドメイン名の解決データは T+1 で提供されます。
