ワイルドカード DNS レコード

通常の DNS レコードは、ドメイン名を 1 つまたは複数の IP アドレス、あるいはそのドメイン名に関連するリソースへ対応づけます（1 対多の対応）。ワイルドカード DNS レコードでは多対多の対応ができます。たとえば、数百〜数千のサブドメインを同じリソースに向けたい場合に使います。

Cloudflare では、ワイルドカード DNS レコードを プロキシ済みまたは DNS のみ のいずれかにできます。

ワイルドカード DNS レコードを作成するには、名前 フィールドに * を入れて DNS レコードを作成 します。

より深いサブドメイン専用のワイルドカード DNS レコードも作成できます。たとえば *.www.example.com にワイルドカードレコードを作りたい場合は、名前フィールドに *.www を指定します。

つまり、subdomain.*.example.com のようなホスト名は、アスタリスクの位置ではワイルドカードになりません。その名前で DNS レコードを作成すると、アスタリスクはワイルドカード演算子ではなく、文字どおりの * として解釈されます。

*.*.example.com に DNS レコードを作成すると、最初のアスタリスクだけがワイルドカードとして解釈され、2 つ目は文字どおりの * として解釈されます。*.example.com のレコードは、すでにデフォルトで複数レベルです。優先される 具体的な DNS レコード がなければ、abc.example.com も 123.abc.example.com も対象になります。

ワイルドカードレコードは、問い合わせられた名前に完全一致するレコードがない場合にだけ適用されます。レコードまたは委任が存在する場合、ワイルドカードは適用されません。

すべてのプランのお客様が、ワイルドカード DNS レコードを作成し、プロキシできます。

DNS に CNAME セットアップ（部分） を使っている場合、Cloudflare はワイルドカードレコード用の SSL/TLS 証明書を自動では発行しません。

ワイルドカードホスト名の証明書では、発行と更新の手順は使う証明書の種類によって異なります。

• Universal: TXT 検証方式 で DCV を行います。
• Advanced: 多くの場合、委任型 DCV を選べます。証明書管理が大幅に簡単になります。

委任型 DCV を使えない場合は、証明書の発行と更新に TXT ベースの DCV を使う必要があります。証明書上のホスト名ごとに、TXT DCV トークンを 1 つ配置します。証明書上のホスト名が 1 つでも検証に失敗すると、証明書は発行も更新もされません。

つまり、example.com と *.example.com をカバーするワイルドカード証明書では、権威 DNS プロバイダーに DCV トークンを 2 つ置く必要があります。同様に、SAN にホスト名が 5 つある証明書（ワイルドカードを含む）では、権威 DNS プロバイダーに DCV トークンを 5 つ置く必要があります。

ワイルドカードレコードの詳細と制限については、紹介ブログ記事 ↗ を参照してください。