DNS ロケーションは、オフィス、自宅、データセンターなどの物理的な拠点に対応付けられる DNS エンドポイントの集まりです。
あるロケーションからの DNS クエリのフィルタリングを始めるには、ルーターの DNS リゾルバーを変更するのがいちばん早い方法です。
Gateway に DNS ロケーションを追加するには:
- Cloudflare ダッシュボード ↗ で、Zero Trust > Networks > Resolvers & Proxies > DNS locations を開きます。
- Add a location を選択します。
- DNS ロケーションの名前を決めます。
- 組織の DNS クエリを解決する DNS エンドポイント を、少なくとも 1 つ選びます。
- （任意）次の設定を切り替えます。
- Enable EDNS client subnet は、ユーザーの IP 位置情報を権威 DNS ネームサーバーに送ります。EDNS Client Subnet（ECS） は、ユーザーを最も近いオリジンサーバーへ誘導し、レイテンシを下げます。Cloudflare はプライバシーを保つため、ユーザーの正確な IP アドレスではなく、その IP を含むより大きな範囲の先頭
/24だけを送ります。この/24範囲は、ユーザーの正確な IP アドレスと同じ地理位置を共有します。 - Set as Default DNS Location は、このロケーションを DNS クエリのデフォルト DoH エンドポイントにします。
- Enable EDNS client subnet は、ユーザーの IP 位置情報を権威 DNS ネームサーバーに送ります。EDNS Client Subnet（ECS） は、ユーザーを最も近いオリジンサーバーへ誘導し、レイテンシを下げます。Cloudflare はプライバシーを保つため、ユーザーの正確な IP アドレスではなく、その IP を含むより大きな範囲の先頭
- Continue を選択します。
- （任意）設定したエンドポイントの送信元 IP フィルタリングをオンにし、検証する送信元 IPv4 / IPv6 アドレスを追加します。
- エンドポイント認証は、標準の IPv4 アドレスでは必須、専用 IPv4 アドレスでは任意です。
- DoH endpoint filtering & authentication では、IPv4 / IPv6 アドレスに加えて、有効な ID またはユーザートークンだけに DNS 解決を制限できます。
- Continue を選択します。
- DNS ロケーションの設定を確認し、Done を選択します。