Amazon CloudFront は HTTPS DNS レコードのサポートを発表しました

本日、Amazon CloudFront は Amazon Route 53 で HTTPS リソースレコードのサポートを発表しました。HTTPS リソースレコードは、Amazon Route 53 のようなドメインネームシステム (DNS) が、HTTP 接続を試みる前に、サポートされている HTTP プロトコルバージョンやポート番号などの追加情報を提供できるようにします。これにより、クライアントはアプリケーションのパフォーマンスとセキュリティを向上させるために、好みの HTTP プロトコルを使用して最初の接続を確立できます。DNS ルックアップ中に HTTPS DNS レコードを使用することで、クライアントはアプリケーションのパフォーマンスとセキュリティを強化する CloudFront の機能を検出できます。たとえば、クライアントは DNS ルックアップ後に HTTP プロトコルをネゴシエートするための追加のラウンドトリップ (RTT) を必要とせずに、CloudFront ディストリビューションで HTTP/3 が有効になっているかどうかを特定できます。これにより、特にネットワークインフラストラクチャが限られている地域で、アプリケーションのロード時間が短縮されます。HTTPS DNS レコードは、事前にセキュアな接続情報を提供することで、CloudFront ディストリビューションへのセキュアな接続の確立プロセスを合理化します。さらに、Route 53 を使用するお客様は、CloudFront エイリアスレコードを使用する場合に無料の HTTPS レコードクエリを利用できるため、DNS コストを削減できます。HTTPS DNS レコードは、すべてのエッジロケーションからサポートされています。これには、Sinnet が運営する Amazon Web Services 中国 (北京) リージョンおよび NWCD が運営する Amazon Web Services 中国 (寧夏) リージョンは含まれません。この機能の実装とそのメリットの詳細については、詳細なブログ投稿をご覧ください。