DigiLoog

今までも検証用にDNSドメインを運用しており直近にもドメインを追加購入していた。
権威DNSの技術検証には本番系のDNSドメインと自前のサーバを用いるものの、
SaaSの挙動を見る場面もあり今回が該当した。

無料・有料に限らずDNSホスティングサービスを検討していたが、
今回はCloudflareに乗せる事にしたので委任してみた。

以前から利用しているDNSドメインでもCloudflareを使っているので、
今回の追加分含め2個のドメインを管理する事になった。

追加したドメインで登録しているDNSレコードは悪用防止用の自衛レコードだが、
一部のサービス用にワイルドカードレコードを使っているのと、
そもそもドメイン名が短くタイポ含めた相応のDNSクエリが来そうな事もあり、
権威DNSが耐えられる様にする意味でもCloudflareが最適と考えた。

………

レジストラには長年お世話になっているValue Domainを採用したので、
DNSSEC用のDSレコードも設定をしてみた。

上位DNSにDSレコードが登録されるのに時間がかかったが、
Cloudflareの値とも同期がとれて無事に応答が返って来る様になった。
自前でDNSSECを作るのも可能だが大変なので、SaaSだからこそ手軽に出来る物の一つと思う。