ドメイン検証
ドメイン検証は、Aikidoがそのドメインを参照するスキャンや連携を許可する前に、ユーザーがそのドメインを所有または管理していることを確認するものです。
このステップにより、所有していないドメインに対するスキャン機能の悪用を防ぎ、悪意のある、あるいは意図しないスキャンから自組織と他者の両方を保護します。
以下のいずれかの方法でドメインを検証できます。いずれの方法も、そのドメインのDNSまたはホスティングに対する管理権限を証明するものです。
方法1: CNAMEレコード
Section titled “方法1: CNAMEレコード”ドメインのDNS設定にCNAMEレコードを追加します。
- Aikidoが一意のCNAME値を提供します
- ユーザーがDNSプロバイダー側でレコードを作成します
- Aikidoがそのレコードが正しく解決されることを確認します
方法2: TXTレコード
Section titled “方法2: TXTレコード”ドメインのDNS設定にTXTレコードを追加します。
- Aikidoが一意のTXT値を提供します
- ユーザーがDNSプロバイダー側でレコードを追加します
- Aikidoがそのレコードの存在を検証します
方法3: ドメイン上のTXTファイル（AI Pentestのみ）
Section titled “方法3: ドメイン上のTXTファイル（AI Pentestのみ）”ドメインのルートパスにTXTファイルをアップロードします。
- Aikidoがファイル名と検証トークンを提供します
- ユーザーがそのファイルを必要なURLでホストします
- AikidoがAllowing IP Addresses for Code and Container Scanningからファイルが公開アクセス可能であることを確認します。検証を成功させるためにこれらのIPを必ず追加してください
この方法は、DNSを管理していないもののドメインへのファイル配置が可能な場合に有用です。