最初から安全 – Google Domains

最初から安全

セキュリティが組み込まれたドメイン名を取得する

スツールの上に立った女性が、ブラウザのアドレスバーにドメイン名を掛けようとしている。一方で、男性が別のドメイン名を見つめている

ウェブサイトを保護するための簡単な方法

Google Domains で登録したドメインでは、プライバシー保護機能、ワンクリックで適用できる DNSSEC、Google の 2 段階認証を必ず利用でき、追加費用は一切かかりません。サイドプロジェクトを立ち上げる場合でも、ビジネスのオンラインプレゼンスを拡大する場合でも、いくつかの簡単な手順を踏むだけでウェブサイトの保護が強化されます。

ウェブサイトの暗号化に必要な SSL 証明書を取得する

HTTPS 暗号化によりウェブサイトとユーザー情報を保護するために、SSL 証明書をインストールしましょう。SSL 証明書を使用すると、クレジットカードデータなどの機密情報が漏洩しないよう、ウェブサイトを出入りするデータを暗号化できます。また、ウェブサイトとの通信を HTTPS 暗号化すると、誰もこの通信を傍受したり監視したりできなくなります。

詳細

SSL ストリップ攻撃からウェブサイトを保護する

ハッキング対策として SSL 証明書のインストールは必須ですが、万全を期すには HSTS プリロードも使用する必要があります。ウェブサイトに HSTS が設定されていないと、第三者が SSL 証明書を無効にすることができるため、そのウェブサイトのページは（HTTPS ではなく）HTTP 経由で読み込めるようになります。SSL ストリップ攻撃からウェブサイトを保護する最善の方法は、HSTS プリロードドメイン名を使用すること、または HSTS プリロードリスト（暗号化された接続経由でなければ最新のブラウザに読み込まれないウェブサイトのリスト）にウェブサイトを登録することです。HSTS プリロードリストにウェブサイトを登録する方法は 2 つあります。

HSTS プリロードが設定されたドメイン名を登録する（推奨）

HSTS プリロードリストに登録する最も手っ取り早い方法は、すでにリストに登録されている .app、.dev、.page などで終わるドメインを使用することです。トップレベルドメイン（TLD）がリストに掲載されているウェブサイトは、HSTS プリロードによって自動的に保護されます。

動画を見る

ウェブサイトをリストに追加する

ウェブサイトの所有者が hstspreload.org の HSTS プリロードリストにウェブサイトを個別に追加することもできますが、このプロセスには時間がかかります。ブラウザが更新されるか新しいリリースが出るまではリストへの更新がブラウザに認識されない可能性があるからです。ウェブサイトを追加したことが最新のすべてのブラウザに認識されるまで数か月かかる場合もあります。

詳細

セキュリティが組み込まれたドメイン末尾

すでに HSTS プリロード設定されているトップレベルドメイン:

お客様の声

新たな企業やオンラインベンチャーが HSTS プリロードを設定したドメインを選択する理由と、こうしたセキュリティ強化が重要となる理由を学びましょう。