Hermes は CoreDNS / BIND 9 デュアルカーネルと超統合クラウドネイティブ (K8s / eBPF) アーキテクチャを融合。301/302 エッジリダイレクト、高速短縮ドメイン、プロキシ隠蔽ゲートウェイ、レジストラ統合、HTTPDNS、商用 EV/OV ＋ 無料 SSL 自動更新、端末側 Rust SDK による自己治癒、AI Agent 自動運用を包括的に提供します。
| ホスト | タイプ | ルーティング & IP | 同期 | 状態 |
|---|---|---|---|---|
| api | A | BGPマルチキャリア · 104.21.72.18 | CF Ali CoreDNS | ● 正常 (<0.5ms) |
| gateway | CNAME | グローバルエッジ加速 · edge.hermes.net | AWS BIND 9 | ● 自律復旧中 |
| auth.sec | A | 高防流量スクラビング · 119.29.29.29 | DNSPod Shield | 🛡️ 防御中 |
| _k8s.tls | TXT | K8s Ingress Secret 自動連動 | K8s ACME | 🔐 SSL有効 |
解決ロジックの再構築は不要。単一アーキテクチャで世界数十社の権威DNSを一元制御し、ミリ秒単位でクロス同期。
従来のモノリシックDNS運用の限界を突破。Kubernetesネイティブ統合、Ingress自動連携、Helmチャート、ステートレス水平自動スケールを提供。
K8sクラスタおよびIngressと深く統合。Podのライフサイクル変化を秒単位で検知しレコードを自動更新。
本番運用対応のHelm 3チャートとDocker Compose構成を提供。単一コマンドで高可用性クラスタを即座に起動可能。
コンピュートとストレージの完全分離。ステートレスな解決ノードはKubernetes HPAにより負荷急増時も秒単位で水平自動拡張。
Envoy、Istio Service Mesh、APIゲートウェイと連携。カナリアリリースの動的切替、複数クラスタの統一ルーティング、完全な可観測性を実現。
独自開発のCoreDNSプラグインとBIND 9ゾーン同期。数千万QPSの処理能力とマルチDB対応、強固なDNS防御を内蔵。
自社開発の CoreDNS プラグインと BIND 9 ゾーン同期。MySQL、PostgreSQL、SQLite に対応し、数千万規模の QPS 解析スループットを処理。
ソフトウェア層に完全なDNS防御を統合：QPSレート制限、DNS増幅攻撃フィルタリング、再帰フラッド遮断、ACL、GeoIPによる高精度解決。
eBPF カーネルバイパスにより L1 メモリ応答 <0.15ms を達成。Multi-Master 構成と Anycast 世界網により 99.999% の SLA を保証。
最新のDevOpsのために設計。Telegram Bot、Microsoft Teams、Slackによる対話式コマンド運用やモバイル承認フロー、標準MCP連携に対応。
Telegram、Microsoft Teams、Slackとシームレスに連携。対話式コマンド（/status, /switch, /ssl）とモバイル承認フローで重要操作を即時反映。
標準 Model Context Protocol (MCP) を完全実装。AI アシスタントが統一プロトコルを介して DNS 調査、設定変更、フェイルオーバーを直接実行。
Linux/macOS/Windows に対応したモダンなコマンドラインツール。JSON パイプライン、短縮 URL 生成、CI/CD への組み込みを支援。
即時利用可能な Agent 向けスキル標準仕様。外部ネットワークの遮断や証明書期限切れを検知した際、自律的に復旧プロセスを完結。
ドメイン障害診断に特化した検索拡張生成 (RAG) ナレッジベースを内蔵。過去の検閲・ブロック回避ノウハウから根本原因を秒速特定。
単なる DNS にとどまりません。Hermes はドメイン登録からリバースプロキシ隠蔽、高精度トラフィック分散まで一気通貫のインフラを提供します。
ミリ秒単位の 301 恒久転送および 302 一時リダイレクトエンジン。全 URL パラメーターの完全保持、HTTPS 強制、ワイルドカード一括転送に対応。
企業専用の検閲対策短縮 URL クラスター。数百万規模の高トラフィック転送、アクセス解析、有効期限自動破棄を標準搭載。
プロキシドメインを一括配備し、リバースプロキシとトラフィック偽装を自動化。オリジン IP の露出を完全に防ぎ、耐攻撃性を劇的に向上。
世界トップレジストラと直結し、大量ドメインの一括取得、自動更新、ドロップキャッチ監視、WHOIS プライバシー保護を一元管理。
モバイルアプリ・クライアント専用の HTTPS 暗号化直接トンネル。LocalDNS の改ざん、キャッシュ汚染、通信キャリア間の遅延を根絶。
高額な外部監視サーバーはもう不要です！製品に組み込まれた超軽量 Rust SDK により、世界中で稼働するすべての実端末がリアルタイム検知レーダーとなります。
単一認証局への依存を排除。商用証明書と無料ワイルドカードACME証明書の即時発行、パブリックIP対応、自動更新および全体配布を網羅。
Let's Encrypt / ZeroSSL / GTS 無料証明書の自動発行に加え、DigiCert / Sectigo / GlobalSign 商用証明書のDNS認証もシームレス対応。
*.example.com ドメインに加え、サーバのグローバルIPアドレスに対する正規SSL証明書の発行を独自サポート。
バックグラウンドの監査エンジンが毎日有効期限を監視。失効30日前に自動でサイレント更新し、企業の証明書失効事故を防止。
SSL AgentがNginx / HAProxyを安全にReload。K8s Secret自動同期や主要クラウドCDNへの自動プッシュをサポート。
単一機能の監視スクリプトやベンダーロックインされたパブリッククラウドからの脱却。Hermes は耐障害性と大規模ドメイン統制のために設計されています。
| コア機能・次元 |
RECOMMENDED
Hermes DNS プラットフォーム
|
Domain Admin (証明書監視ツール) | 彩虹聚合 DNS (PHP代行パネル) | 大手パブリッククラウド (Cloudflare等) |
|---|---|---|---|---|
| 権威DNS解析エンジン |
自社製 CoreDNS (Go) + BIND 9 デュアルコア、<0.5ms L1 キャッシュ、千万級 QPS
|
❌ 権威DNSエンジンなし（有効期限監視のみ） | ❌ 権威エンジンなし（PHPによるクラウドAPIプロキシ） | ⚠️ クローズドソース、私有展開不可、ベンダー依存 |
| DNS 防御・レートリミット |
QPSレート制限、DNS増幅攻撃洗浄、フラッド遮断、IP ACLを標準装備
|
❌ ネットワーク防御・トラフィック洗浄機能なし | ❌ 防御機能なし、突発アクセスで容易にダウン | ⚠️ 無料版は限定的、本格的な洗浄は高額プランが必要 |
| トラフィック制御ゲートウェイ |
ミリ秒単位の 301/302 転送、短縮ドメイン、オリジン隠蔽プロキシ、レジストラ連携
|
❌ トラフィック制御機能なし | ❌ 基本的なレコード操作のみ | ⚠️ CDNやWorkers等と分散設定が必要で設定が煩雑 |
| Rust SDK クラウドセンシング |
独自組込み Rust SDK「プロダクトが検知マトリクス」でミリ秒でブロックを感知・回避
|
❌ サーバ単体の定期ポーリングのみ | ❌ サーバからの単純な定期リクエストのみ | ❌ データセンタ監視のみ、一般回線の遮断を反映できない |
| AI Agent & ChatOps 承認連携 |
標準 MCP プロトコル + Telegram / MS Teams / Slack 二人承認ワークフロー
|
❌ 基本的なメール/Webhook通知のみ | ❌ AIプロトコルやチャットツール承認なし | ⚠️ 複雑な管理画面と難解なIAM権限体系 |
| Cloud-Native & K8s 連動 |
K8s Ingress、TLS Secret 自動同期、Helm、ステートレス HPA 自動拡張
|
❌ 単一の Python / Docker スクリプト | ❌ 従来の LAMP / LNMP モノリス構成 | ⚠️ External-DNS プラグインの独自運用保守が必要 |
| 商用ライセンスと主権 |
ソースコード買切 10,000 U または 現行版バイナリ 699 U (保守・更新1年込み 1,999 U)、資産を100%自主統制
|
個人OSS、エンタープライズSLAや導入支援なし | 低価格乱立スクリプト、専任エキスパート支援なし | ❌ 従量課金が継続し、アカウント停止リスクを常時抱える |
継続的なクラウド課金から脱却。ソースコードの完全買収、または専任エキスパートによるバイナリ導入を選択可能。
自社開発チームを擁し、100% の技術自立性およびホワイトラベルでの再販・商用展開を求める企業様に最適です。
自社開発が不要な企業向け。現行版商用ライセンス 699 U（保守・更新なし）、または1年間の保守費用と機能・セキュリティ更新を含む 1,999 U 特恵セットを提供（ソースコードなし）。
本番環境向けにエキスパートが7×12時間（UTC+2タイムゾーン）でオンライン支援、バージョン更新、DNS防御ルール改定を提供。
管理対象ドメイン数とノード規模に応じて、最適な投資予算をリアルタイムに計算します：
