翻訳は機械翻訳により提供されています。提供された翻訳内容と英語版の間で齟齬、不一致または矛盾がある場合、英語版が優先します。
Amazon Route 53 で Virtual Private Cloud (VPC) の DNSSEC 検証を有効にすると、DNSSEC 署名の暗号化チェックが行われ、応答が改ざんされていないことを確認します。DNSSEC 検証の有効化は、VPC の詳細ページから行います。
DNSSEC 検証は、Route 53 Resolver が再帰的な DNS 解決を実行する際に、パブリックに署名されている名前に適用されます。
ただし、Route 53 Resolver が別の DNS リゾルバーに転送している場合、そのリゾルバーは再帰的な DNS 解決を実行しているため、DNSSEC 検証も適用する必要があります。
重要
DNSSEC 検証を有効にすると、VPC 内の AWS リソースから送られるパブリック DNS レコードの DNS 解決が影響を受け、この機能が停止する可能性があります。DNSSEC 検証の有効化および無効化には、数分かかる場合があります。
注記
現時点では、VPC (別名 AmazonProvidedDNS) Amazon Route 53 Resolver の は、DNS クエリの DO (DNSSEC OK) EDNS ヘッダービットと CD (Checking Disabled) ビットを無視します。DNSSEC を設定しているということは、Route 53 リゾルバが DNSSEC 検証を実行する際にも、応答に DNSSEC レコードを返したり、AD ビットをセットしたりしないことを意味します。したがって、現在のところ、独自の DNSSEC 検証の実行は Route 53 リゾルバではサポートされていません。これを行う必要がある場合は、独自の再帰的な DNS 解決を実行する必要があります。
VPC のために DNSSEC 検証を有効にするには
にサインイン AWS Management Console し、https://console.aws.amazon.com/route53/
で Route 53 コンソールを開きます。 -
ナビゲーションペインの [Resolver ] で、[VPC] を選択します。
-
[DNSSEC 検証] でチェックボックスをオンにします。チェックボックスが既にオンになっている場合は、オフにすると、DNSSEC 検証を無効にすることができます。
DNSSEC 検証の有効化および無効化には、数分かかる場合があります。
