DNSレコードとDNS-over-HTTPS (DoH) について
ドメインネームシステム (DNS) は、人間が理解しやすい google.com のようなドメイン名を、コンピュータが識別可能なIPアドレスに置き換える「電話帳」です。DNS-over-HTTPS (DoH) は、HTTPSによる暗号化された安全な経路を介してDNS問い合わせを行うことで、第三者による通信内容の監視や中間者攻撃によるDNS書き換えリスクを防止し、プライバシーを保護します。
代表的なDNSレコードの種類
- A / AAAAレコード：ドメインをIPv4 (A) または IPv6 (AAAA) アドレスに紐付けます。
- CNAMEレコード：ドメイン名の別名定義を行い、特定のドメインから別ドメインへリダイレクトします。
- MXレコード：メールエクスチェンジャー。対象ドメインの電子メールの宛先サーバを指定します。
- TXTレコード：任意の文字列を設定し、ドメインの所有権認証（Google連携やDKIM、SPF設定）に用いられます。