“HTTPSレコード”って知ってる？今知るべき4つの注意点 | IIJ Engineers Blog

[注] この記事はすぐに陳腐化するはずの内容について扱っています。何年か経ってからこの記事を参照する場合、2022年3月に書かれた内容であることを留意の上お読みください。 はじめに IIJ DNSプラットフォームサービスにて、先日大きなアップデートと小さなアップデートがありました。大きなアップデートというのは、これまでのマネージドDNSサービスに加えてもうひとつ、IIJ DNSトラフィックマネージメントサービスという新たなサービスが追加されたこと。サーバの死活監視結果に応じて動的にDNSの応答を変えることができます。小さなアップデートは、従来のマネージドDNSサービスへの機能追加。HTTPSレコードに対応しました。 サービスの宣伝という意味では大きなアップデートの方を紹介した方がいいんでしょうけれど、ヘソ曲がりなのでここでは小さなアップデート、HTTPSレコードの方に焦点をあてます。 そも

[diffie]

とりあえず Amazon Route53、Azure DNS、Cloud DNS いずれも非対応の模様。

[deep_one]

なにそれ？と思ったら「HTTPSレコードはまだRFCになっていない」なのか。そりゃ見たことなかったわ。憶えてはおこう。

[igrep]

DNS over HTTPSとは全く関係ないのが割と紛らわしい

[canadie]

先週、pi-hole（DNS型広告ブロッカー）をセットアップしててログみたらHTTPSへの問い合わせが結構あってなんだこれ？と思ってたとこだった。知らなかった。タイムリーな記事/我が家のDNS問い合わせの9%がHTTPSレコードだった

[b-wind]

“Firefoxも実装済みで、設定変更により有効にできます。ただしその設定というのが「DNS over HTTPS を有効にする」という極めて非直感的でわかりにくいものになっています”

[koyancya]

そんなに -> “HTTPSレコードの普及はそれらに比べて非常に速いです。使われはじめてからまだ2年もたっていませんが、すでにDNS全体のクエリの中でA、AAAAに次いで3番目、全体の1割を越える量を占めるまでになっています”

[IGA-OS]

DNS周りの知識アップデートが必要

[kizimuna06]

インフラ系の知識は一度覚えれば長く使えるけど、知ってないとクリティカルに困ることがある

[momonga_dash]

Zone Apex用途のCNAME代替は各DNSベンダーで実装されてるけど、HTTPSレコードに置き換わるんだろうか

[blueskies]

過渡期における注意点を丁寧に解説していて良記事だった。

[secseek]

ありゃ、知らなかった。RFCになったそうです。そろそろRoute 53あたりも対応したんでしょうか

[akymrk]

“Safari (iOS、macOS) は対応済""Firefoxも実装済みで、設定変更により有効に""Chromeも実装自体は完了”="実質利用不可""HTTPSとA/AAAAを併記しておくのがいい""CNAMEは他のリソースレコードとの同居が禁止"

[tmatsuu]

別のホスト名だとすると、zone apexにCNAME使えない問題を回避できるってこと？SNIはどちらになる？この実行例で使ってるkdigってどこで使えるんだろ。digコマンドはtype65で確認できるが結果がデコードされなかった

[pascal256]

そんなのあったんだ...

[grasso0210]

なるほど。為になる。

[dk19810313]

これ普及した、cloudfrontなんかで他のDNS使えるようになるね。

[kuronama2404]

IIJの人が書いてるのと、RFC化されてない状態で1割程度の利用状況ということを考えると将来的に対応せざるを得ない気がする…。 サーバ側はどうなんだろ？

[mohno]

念のため、メモ。

[nharuki]

DNSはまだまだ知らん事たくさんある上に、いまだに進化が続いてるな～

[kazeburo]

さくらのクラウドのDNSアプライアンスはHTTPSレコードに対応しています！お試しいただけます

[rrringress]

知らなかった

[slash_01]

知らんかった

[yamuchagold]

知らんかったわ、と思ったけどみんな知らなくて良かった（良くない（笑））。DNSムズい。

[tarotheripper]

記事内の例で触れられてるだけあって､CloudflareのDNSは対応してた

[spark7]

対応状況はあれだが便利そうではある

[hurafula]

なんも知らんかった。直ちに影響はないが今のうちに知っといてよかった。こういうのたすかる

[hnw]

http://example.comとhttps://example.comとでアクセスするIPアドレスを変えられるようになるという理解なんだけど、混乱の元だし仕様として全然イケてない気がする / zone apexだとCNAME使えないのとMXとの対称性か。説得力薄い気が。

[yodelx]

主要サービスも非対応だし、とりあえず対応しない。主流に乗ってから対応すればいいんじゃないかな。

[cowbee]

10年ブランク選手だが恥ずかしながらAAAAレコードって何！？って思っちゃった。IPv6用か

[masutaka26]

すごい名前だなあ。Route53 ではまだ使えないことは確認した。今後 A/AAAA や CNAME レコードから置き換えられるそう

[at_yasu]

うーん……せめてdraftになってからでいいかなとぼんやり

[bluescreen]

怠け者なので世の中の75%くらいが使い始めたらでいいや。

[dltlt]

CNAME より制限が少ないとなると、第三者ADサーバのドメイン名を当ててトラッキングに使われまくりそうだ。

[Crone]

焦って対応しなくていい気はするけど、波が来るのはあっという間だからなぁ。考慮はしておきたい。

[kmiya_bbm]

RFCにもなってないのにすごい使われてるのね。"使われはじめてからまだ2年もたっていませんが、すでにDNS全体のクエリの中でA、AAAAに次いで3番目、全体の1割を越える量を占めるまでになっています。"

[kasahannra]

後で読む

[electrolite]

なるほど、DNSがなんでもデータベースになりつつあるのか。そのうちENUM（DNSを使った電話番号→URI変換）みたく正規表現までサポートされるような気がする。

[internetkun]

CNAMEと同じとかなんで新設されたのかとか言われているけど「CNAMEは他のリソースレコードとの同居が禁止されているので」って記事に書かれていますがな