Amazon Route 53 料金表

 

DNS フェイルオーバーの使用を追加料金なしで開始する*

新規および既存のお客様は、同じ AWS アカウント内にあるか、同じ AWS アカウントにリンクされた AWS エンドポイントのために最大 50 件のヘルスチェックを無料で作成できます。

上記のヘルスチェックの 1 か月あたりの料金は、1 か月に満たない分について按分計算されます。

200 件を超えるヘルスチェックが必要な場合は、 お問い合わせください。

*新規および既存のお客様は、自分の AWS アカウント内にあるか、その AWS アカウントにリンクされた最大 50 個の AWS エンドポイント (以下に記載) に対してヘルスチェックを無料で利用できます (「オファー」)。このオファーには、AWS カスタマーアグリーメントが適用され、AWS のサービス条件に基づく特別料金プログラムです。追加料金なしで利用できる量を超えて使用された分については、AWS の標準料金での請求が発生します。このオファー期間の終了時点で未使用分が残っていたとしても、繰り越されません。このオファーに基づくお客様による AWS サービスの使用量を計算する際には、すべての AWS リージョンにおける使用量を集計します。

AWS エンドポイントとは、AWS 内で実行されるリソース (Amazon EC2 インスタンスなど) のうち、ヘルスチェックと同じ AWS アカウント内でプロビジョニングされるか、またはヘルスチェックと同じアカウントが請求先となっているものをいいます。計算されたヘルスチェックとメトリクスベースのヘルスチェックは AWS エンドポイントのヘルスチェックとして請求されます。ウェブサイトエンドポイントとして設定されている Elastic Load Balancing のリソースまたは Amazon S3 バケットのヘルスチェックについては請求されません。Elastic Load Balancing のリソースおよび S3 ウェブサイトバケットのエンドポイントのヘルスチェックは、AWS によって自動的にプロビジョニングされます。これは Route 53 の一部として追加料金なしでご利用いただけます。

 

Resolver エンドポイント

DNS over HTTPS (DoH)* の有無にかかわらず Route 53 Resolver エンドポイントを設定して、オンプレミスのリソースとリージョン内の VPC の間、または AWS Outposts ラックと他のオンプレミスのリソースの間の DNS クエリを解決できます。Route 53 Resolver エンドポイントには、複数の IP アドレスが含まれています。各 IP アドレスは、1 つの Elastic Network Interface (ENI) に対応します。単一のアウトバウンドエンドポイントは、同じリージョン内の複数のアカウントによって作成された複数の VPC で使用できます。

• ENI ごとに 0.125 USD/時間

オンプレミスネットワークとの間の再帰的な DNS クエリ

(インバウンドまたはアウトバウンドのいずれであっても) Route 53 Resolver エンドポイントを通過したクエリについてのみ課金されます。Route 53 Resolver を利用してローカルに解決したクエリについては課金されません。

• 100 万件のクエリあたり 0.40 USD (最初の 10 億件のクエリ/月)
• 100 万件のクエリあたり 0.20 USD (10 億件超のクエリ/月)

*DoH の Resolver エンドポイントのサポートは、現在 AWS Outposts ラックではご利用いただけません。

Resolver クエリログ

Route 53 では、Resolver クエリログについての料金は発生しません。ただし、DNS クエリログ記録を設定すると、ログのために選択したターゲットとなる送信先に応じて、Amazon CloudWatch、Amazon S3、または Amazon Kinesis Data Firehose の料金が発生します。ログ料金の詳細については、CloudWatch の料金ページの「ログ」のセクションをご覧ください。

 

 

ドメイン

ドメイン名の料金は TLD により異なります。TLD 別の最新料金表を参照してください。ドメイン名は年単位で登録されます。料金は、別途記載がある場合を除いて、ドメイン単位、年単位です。現在、ドメイン登録についてのボリュームディスカウント料金は提供されていません。

Route 53 のドメイン名の登録に関する料金または課金について、プロモーションクレジットを使用することはできません。プロモーションクレジットの使用に関する詳細については、こちらをクリックしてください。

アカウントごとに登録できるドメイン名はデフォルトで 20 個に制限されています。制限の引き上げのご要望については、当社までお問い合わせください。

Route 53 プロファイル

Route 53 プロファイルでは、AWS リージョンの 1 つのアカウントで作成されたプロファイルに関連するプロファイルと VPC の関連付けが 100 個まで、1 つの AWS アカウントあたり 1 時間あたりの料金は 0.75 USD です。最初の 100 のアソシエーションを超えると、AWS リージョンごとにプロファイルと VPC のアソシエーション 1 時間あたり 0.0014 USD の料金がかかります。 最初の 100 件のプロファイルと VPC の関連付けの基本階層の時間単価には、AWS リージョンの AWS アカウントが所有するすべてのプロファイルの関連付けが含まれます。

料金の例 1
AWS アカウントは、米国東部 (バージニア北部) リージョンに 3 つのプロファイルを作成します。各プロファイルはアカウント内の 30 個の VPC に関連付けられており、3 つのプロファイルで合計 90 個の VPC が関連付けられています。

プロファイルと VPC の関連付けの合計数 = 30 + 30 + 30 = 90

30 日間の月末に、お客様の AWS アカウントに Route 53 プロファイルに関する以下の費用がかかります =
[0.75 ドル (1 時間あたり) (最初の 100 台の VPC の場合) + 100 を超えた VPC アソシエーションの合計* 0.0014 ドル] x [24 時間 x 30 日]
= [0.75ドル+ 0ドル] x 720
= 540 ドル

料金の例 2
AWS アカウントは、米国東部 (バージニア北部) リージョンでプロファイルを作成します。プロファイルはアカウントの 50 個の VPC に関連付けられています。プロファイルは別の AWS アカウント (AWS リソースアクセスマネージャーを使用) とも共有され、そのアカウントの 50 個の VPC にプロファイルが関連付けられます。

プロファイルと VPC の関連付けの合計数 = 100（所有者アカウントの 50 +共有アカウントの 50）

30 日間の月末に、お客様の AWS アカウントに Route 53 プロファイルに関する以下の費用がかかります =
[0.75 ドル (1 時間あたり) (最初の 100 台の VPC の場合) + 100 を超えた VPC アソシエーションの合計* 0.0014 ドル] x [24 時間 x 30 日]
= [0.75ドル+ 0ドル] x 720
= 540 ドル

料金の例 3
AWS アカウントは、米国東部 (バージニア北部) リージョンに Route 53 プロファイルを作成し、そのアカウントの 200 個の VPC に関連付けます。

プロファイルと VPC の関連付けの合計数 = 200

30 日間の月末に、お客様の AWS アカウントに Route 53 プロファイルに関する以下の費用がかかります =
[0.75 ドル (1 時間あたり) (最初の 100 台の VPC の場合) + 100 を超えた VPC アソシエーションの合計* 0.0014 ドル] x [24 時間 x 30 日]
= [0.75ドル+ 100 x 0.0014ドル] x 720
= 640.8 USD

Resolver DNS Firewall

DNS クエリ

ファイアウォールルールグループの関連付けがある VPC 内から発信される DNS クエリ、およびオンプレミスネットワークから、インバウンドリゾルバーエンドポイントを通過して、ファイアウォールルールグループの関連付けがある VPC に送信される DNS クエリについて料金が発生します。次の CNAME に起因する DNS ク エリも課金対象となりますのでご留意ください。

• 100 万件のクエリあたり 0.60 USD (最初の 10 億件のクエリ/月)
• 100 万件のクエリあたり 0.40 USD (10 億件超のクエリ/月)

ドメイン名

ルールグループ内のドメインリストに保存された個々のドメイン名に対しては、料金が発生します。管理されたドメインリストにあるドメイン名には、料金は発生しません。

• 0.0005 USD/月 (時間単位で按分)

Resolver DNS Firewall Advanced

AWS リージョン内の VPC アソシエーションごとに、1 つ以上の DNS Firewall Advanced ルールを含む各 DNS Firewall ルールグループに対して、時間単位の料金が発生します。すべての料金は月ごとに集計され、時間単位で日割り計算されます。DNS Firewall ルールグループの VPC 関連付けは、リージョン内のアカウントで行うことができます。

• 0.16 USD/時

マネージドドメインリスト

ファイアウォールルール内のマネージドドメインリストを使用する場合、上記のドメイン名の料金は課金されませんが、マネージドドメインリストを使用するルールに照らして検査される DNS クエリについては課金されます。

 

料金の例

例 1

AWS アカウントは、マネージドドメインリストに列挙されているドメインをブロックするための DNS Firewall ルールを含む DNS Firewall ルールグループを 1 つの VPC に関連付けます。ルールグループは、請求月中に 10 億件のクエリを検査します。

30 日間の月末に、お客様の AWS アカウントに Route 53 Resolver DNS Firewall に関する以下の費用がかかります

= 100 万クエリあたり 0.60 USD * (10 億クエリ)

= 600 USD /月

 

例 2

AWS アカウントは、マネージドドメインリストに列挙されているドメインをブロックするための DNS Firewall ルールを含む DNS Firewall ルールグループを 1 つの VPC に関連付けます。ルールグループは、請求月中に 20 億件のクエリを検査します。

30 日間の月末に、お客様の AWS アカウントに Route 53 Resolver DNS Firewall に関する以下の費用がかかります

= 100 万クエリあたり 0.60 USD * (10 億クエリ) + 100 万クエリあたり 0.40 USD * (10 億クエリ)

= 600 USD + 400 USD

= 1,000 USD/月

 

例 3

AWS アカウントは、ドメイン生成アルゴリズム (DGA) と DNS トンネリングに関連付けられた DNS トラフィックをブロックするための DNS Firewall 詳細ルールを含む DNS Firewall ルールグループを 1 つの VPC に関連付けます。ルールグループは、請求月 30 日間の 24 時間中 VPC に関連付けられます。このアカウントには、DNS Firewall の詳細ルール以外に、VPC に関連する他の DNS Firewall ルールはありません。

月末に、お客様の AWS アカウントに Route 53 Resolver DNS Firewall に関する以下の費用がかかります

= 1 時間あたり 0.16 USD * (24 時間 * 30 日)

= 115.20 USD/月

 

例 4

AWS アカウントは、ドメイン生成アルゴリズム (DGA) と DNS トンネリングに関連付けられた DNS トラフィックをブロックするための DNS Firewall 詳細ルールを含む DNS Firewall ルールグループを 1 つの VPC に関連付けます。ルールグループは、請求月 30 日間の 24 時間中 VPC に関連付けられます。このルールグループには、DNS Firewall の詳細ルールに加えて、マネージドドメインリストに列挙されているドメインをブロックするルールも含まれており、請求月中に 10 億件のクエリを検査します。

月末に、お客様の AWS アカウントに Route 53 Resolver DNS Firewall に関する以下の費用がかかります

= 1 時間あたり 0.16 USD * (24 時間 × 30 日) + 100 万クエリあたり 0.60 USD * (10 億クエリ)

= 115.20 USD + 600 USD

= 715.20 USD/月

 

例 5

AWS アカウントは、ドメイン生成アルゴリズム (DGA) と DNS トンネリングに関連付けられた DNS トラフィックをブロックするための DNS Firewall 詳細ルールを含む DNS Firewall ルールグループを 1 つの VPC に関連付けます。ルールグループは、請求月の 10 日間、1 日 24 時間 VPC に関連付けられます。

月末に、お客様の AWS アカウントに Route 53 Resolver DNS Firewall に関する以下の費用がかかります。費用は、DNS Firewall の詳細ルールを含むルールグループが VPC に関連付けられていた月の 10 日分のみに比例配分されます。

= 1 時間あたり 0.16 USD * (24 時間 * 10 日間)

= 38.40 USD/月

 

 

DNSSEC

Route 53 は、パブリックホストゾーンで DNSSEC 署名を有効にしたり、Route 53 Resolver のために DNSSEC 検証を有効にしたりすることについて料金を請求することはありません。ただし、パブリックホストゾーンで DNSSEC 署名を有効にすると、プライベートキーの保存、およびゾーンに署名するためのそのキーのインスタンスの使用について、AWS Key Management Service (KMS) 料金が発生します。KMS の料金の詳細については、「Route 53 デベロッパーガイド」の「KMS key and ZSK management in Route 53」のセクションおよび KMS の料金ページをご覧ください。

複数のパブリックホストゾーンにわたって KMS に保存されている単一のカスタマーマネージド AWS KMS キーを使用するように選択することができることにご留意ください。