完全無料で高セキュリティ！最強のDNS「deSEC」を活用しよう

deSECは、誰でも無料で利用できるセキュリティ重視のDNSサービスです。プライバシーと信頼性を重視するエンジニアにとって、頼りになる選択肢となるでしょう。

EU圏内で、最先端のセキュアなDNSSECに対応していて、かつ手頃な価格で利用できるDNSプロバイダーはdeSEC以外に見当たらなかった。かなりおすすめ。

最近deSECに移行したけど、使い勝手はかなりいい感じ。ただ、Tofuを使って100個くらいのドメインのプラン変更や適用を行うとAPIのレート制限に引っかかるのが難点かな。今のところは-parallelism=1で回避できてる。

良さげなのは分かるけど、収益化してないのにサービスが継続するのかって点がどうしても信用できないな。

登録してみたら、DDNSで使えるサブドメインは1つだけだった。ドキュメントには「もっと必要ならサポートに連絡を」って書いてあったからメールで1つ追加をお願いしたら、そんな用途ならCloudFlareを使えって言われたよ。結局そうした。あんな面倒な制限はないしね。

以前deSECを使ったときは、サービス自体は安定してて価格以上の価値はあったけど、Web UIとAPIがかなり荒削りで伝播も遅めだった。例えばACME DNS01チャレンジをするのが結構面倒だったよ。確か、APIに完全な置換や編集用のエンドポイントがなかったから、DNSControl (https://github.com/DNSControl/dnscontrol) を使ってもアップデート中にレコードが存在しない瞬間があった。ついでに言うと（deSECに限った話じゃないけど）、多くのDNSサービス（無料・有料問わず）が単純なBindゾーンファイルのインポートですら苦戦するのは謎だよね。曖昧なエラーが出るか、レコードが壊れるか、最悪無言で消えることもある。パースにコツがいるのは分かるけど、そこまで難しくはないはずなんだけどな。

deSECを愛用してて、全ドメインで使ってるよ。質問があったときもPeterから早くて丁寧な返信がもらえて助かった。

もう数年使ってるけど特に不満はないな。DNSをレジストラ管理にしたくないっていうのが一番の理由。おかげでDNSの設定を気にせずにドメイン移管ができるし、何よりCloudFlareに集中しすぎる最近のインターネットの状況があまり好きじゃないからね。

これ、別のサービスが暗号化DNSを終了するっていう投稿と何か関係あるの？ https://news.ycombinator.com/item?id=49568579 タイミングが怪しくないか？

まさに今、Hurricane ElectricからdeSECに乗り換えたところ。HEで唯一にして最大の不満だったのがワイルドカードCNAMEが使えないことだった。公開せざるを得ない機密性の高いエンドポイントのセキュリティ上、これは重要なんだ。もちろん2FAで守って厳重に監視してるけど、ランダムなサブドメインを使って少しでも難読化しておきたかったからね。

deSECに切り替えたよ。DNS-01認証用に、特定のサブドメインだけに限定したトークンを作れるのがいい。これで「service1.foo.example.com」を動かしているVMが公開状態じゃなくてもletsencryptから証明書を取得できるし、そのトークンで他のドメインの証明書を発行されるリスクもない。最高に快適。