伝播 — リゾルバごとに答えが違うことがある
DNS の変更は世界へ同時に届くわけではなく、各リゾルバが持っている古い答えの期限が切れてから新しく取り直します。この検査では Google・Cloudflare・Quad9・KT の 4 か所に個別に尋ね、答えが一致しているかを示します。違っていれば、まだ広まっている途中です。
CAA — 発行できる認証局を絞る
CAA レコードがなければ、世界中のどの認証局でもあなたのドメイン名の証明書を発行できます。1 行加えるだけで指定した認証局に限定でき、誤発行の余地を狭められます。
DNSSEC — 改ざんを検知する署名
DNS の応答に署名を付け、途中ですり替えられていないかを検証できるようにします。必須ではありませんが、いまはほとんどの登録事業者がスイッチひとつで有効にできます。