ヤマハYSL-CLDDNSとは？ルーターにDNSセキュリティ【2026年11月】

ヤマハは2026年11月6日、ヤマハルーター用のDNSセキュリティー拡張ライセンス「YSL-CLDDNS」を発表しました。発売は2026年11月17日です。対応ルーターはRTX840 と RTX1300の2機種です。

ルーターにライセンスキーを設定するだけで、社内の端末が危険なサイトへつなごうとしたとき、DNS の問い合わせの段階で止められるようになります。

DNSセキュリティー拡張ライセンス『YSL-CLDDNS』

UTM（統合脅威管理）の導入が難しい中小企業・SOHO に向けた、いま使っているルーターに足せる手軽なセキュリティ対策——という位置づけです。

ヤマハのDNSセキュリティー（YSL-CLDDNS）とは？一言でまとめると

ヤマハルーターに、危険なサイトへの通信を DNS の段階でブロックする機能を追加する有料ライセンスです。判定はルーターの中ではなく、ヤマハが用意するクラウドの「ヤマハセキュリティーサーバー」で行います（出典）。

ルーターの配下にあるパソコン・スマートフォン・プリンター・監視カメラなど、機種や OS を問わずすべての端末が守る対象になります（出典）。端末ごとにソフトを入れる必要がない点が特徴です。

発表の背景：狙われる中小企業・SOHO

ヤマハはニュースリリースで、対策が十分でない中小企業・SOHO を狙ったサイバー攻撃が増えていると説明しています。セキュリティ担当がいない会社では、UTM の導入や運用が難しく、従来の境界型防御にとどまっているケースも少なくないとしています（出典）。

もう一つの背景が10Gbps のインターネット回線です。UTM を入れている会社でも、回線の速さを落とさないセキュリティ対策が求められている、とヤマハは書いています（出典）。

ヤマハは1995年にネットワーク機器市場に参入し、2021年には UTM の「UTX200」「UTX100」を発売しています。YSL-CLDDNS は、それに続く「独自のセキュリティーソリューションの新展開」と位置づけられています（出典）。

仕組み：DNSの問い合わせの段階で止める

DNS は、example.com のような名前を、通信先の IP アドレスに変換する仕組みです。Web サイトを開くときもアプリが通信するときも、端末はまず DNS に問い合わせます。YSL-CLDDNS は、この最初の問い合わせをチェックします。

① ルーターが問い合わせをクラウドに中継

ライセンスを入れたルーターは、DNS リカーシブ機能（端末の代わりに DNS の問い合わせを行う機能）を使って、配下の端末の DNS の問い合わせをヤマハセキュリティーサーバーに中継します（出典）。

② 危険な通信先ならブロックページへ

端末が悪意のある通信先や不正なカテゴリーにアクセスしようとすると、ブロックページにリダイレクトされます（出典）。公式の図では、マルウェア配布元・フィッシングサイト・C&C サーバー・ボットネット・業務や教育上不適切なサイトが遮断の例として示されています。

③ 判定エンジンは OpenText

ヤマハセキュリティーサーバーの脅威エンジンには、OpenText Threat Intelligence（旧 Webroot BrightCloud）が使われています（出典）。チェックはクラウド側で行うため、ルーターの処理性能への影響を小さく抑えられるとヤマハは説明しています。仕様では、機能を有効にしたときのスループットは「対象ルーターのカタログスペックと同程度」です（出典）。

何を止められる？3つの使い道

製品ページでは、できることとして次の3つが挙げられています（出典）。

① マルウェア感染・フィッシング被害を防ぐ

アクセス先の安全性を評価し、危険なサイトなら通信を遮断します。偽サイトに誘導されても、DNS の段階で止めることでマルウェア感染やフィッシング被害を未然に防ぐ狙いです。

② 感染した端末からの情報漏えいを防ぐ

万が一マルウェアに感染した端末が出ても、C&C サーバー（遠隔操作の指令を送るサーバー）との DNS のやり取りを遮断します。指令を受け取れなくすることで、機密情報の漏えいを防ぐとしています。

③ 業務に不適切なサイトを制限する

Web サイトを82種類のカテゴリー（2026年11月時点）に分類しており、カテゴリーごとに許可・遮断を選べます。業務・教育上不適切なサイトへのアクセスを止める使い方です。

ヤマハは、ルーターのファイアウォール・IDSや、Microsoft Defender などのエンドポイントセキュリティと組み合わせた「多層防御」を勧めています（出典）。YSL-CLDDNS だけで全部を守るものではなく、対策の一つの層という扱いです。

対応ルーター・価格・有効期間

ライセンスはルーターの機種ごとに分かれています。RTX840 用が「R2」、RTX1300 用が「R3」です（出典）。

※ 価格は2026年11月6日のニュースリリース時点のメーカー発表の価格です。

5年版の価格は、どちらの機種も1年版のちょうど5倍です。公式の発表では、5年版の割引は示されていません。

対応ルーターについては、「今後追加対応を検討」とされています（出典）。2026年11月6日時点で、RTX830 など他の機種への対応予定は発表されていません。

導入と管理：ライセンスキーを入れるだけ

購入後に届くライセンスキーをルーターの Web GUI から設定するだけで、機能が使えるようになります（出典）。公式の画面例では、「かんたん設定」の中に「DNS セキュリティー」の項目が加わり、機能の使用・ライセンスキー・通知用のメールアドレスを順に登録する流れです。

① 状態の確認

Web GUI と CLI のどちらでも、次の情報を確認できます（出典）。

• 脅威の種類ごとの検出数
• 端末ごとの検出数
• ドメインごとの検出数
• イベント履歴

検知したときはメールで通知され、レポートは最大90日分を見られます。月次・週次のレポートの自動配信にも対応します（出典）。

② ポリシーのカスタマイズ（CLI）

細かいルールは CLI で設定します。設定できるポリシーは次の4つです（出典）。

③ 専用のサポート窓口

購入者向けの専用サポート窓口が11月下旬に開設される予定です。初期設定や、ポリシーの変更・状態確認のトラブルを相談できます。サポートはライセンスに含まれ、有効期間中は追加料金なしです（出典）。

導入前に確認したい注意点

① 対象は「UDP/53 の DNS」だけ

仕様の対象プロトコルはDNS（UDP/53）です。DNS（TCP/53）・DoH（DNS over HTTPS）・DoT（DNS over TLS）・DNSSEC は対象外と明記されています（出典）。

つまり、ブラウザや OS の設定で DoH などの暗号化 DNS を使っている端末の名前解決は、この機能のチェックの対象になりません。導入する前に、社内の端末の DNS の設定を確かめておくと安心です。

② ファームウェアの更新が必要

使うには、11月17日にリリース予定の最新ファームウェアへの更新が必要です（出典）。業務時間外に更新する計画を立てておきましょう。

③ 端末の見分けは IP アドレス

ルーター配下の端末はIP アドレスで識別します（出典）。DHCP でアドレスが変わる環境では、レポートの「端末ごとの検出数」を読むときに、どの端末だったかを突き合わせる手間がかかりそうです。

④ FAQ・技術資料はこれから

製品ページのサポートの欄では、FAQ と技術資料は「後日公開予定」です（出典）。CLI の設定の詳しい手順は、公開を待ってから確かめるのが確実です。

サーバー側のセキュリティの基本は、VPS の初期設定をまとめた記事も参考になります。

あわせて読みたい

さくらのVPSのセキュリティ初期設定：最初にやる5つの対策【2026年版】

いつから使える？発売日とウェビナー

ヤマハは11月11日に、YSL-CLDDNS を紹介するウェビナー「通信性能そのまま！ヤマハルーターにかんたんにセキュリティー機能を追加できるDNSセキュリティーライセンス登場！」を開きます。Zoom で配信され、参加費は無料（事前申込制）、定員は各回500名です（ヤマハネットワークウェビナー）。対象として、UTM の導入を検討している人や、10Gbps 回線の速さを生かしたまま対策したい人が挙げられています。

IT Picks的な所感

YSL-CLDDNS は、「UTM までは手が回らないが、何もしないのも不安」という中小企業にとって、現実的な選択肢になると考えています。新しい機器を置かず、いま使っている RTX840 / RTX1300 にライセンスを足すだけという導入のしやすさは大きな利点です。

価格は RTX840 用で年33,000円（税込）です。端末の台数ではなくルーター単位のライセンスなので、端末が多い事務所ほど1台あたりの負担は小さくなります。

一方で、DoH などの暗号化 DNS は対象外と公式に明記されています。DNS で止める仕組みの性質上、これだけで全部を防げるわけではなく、ヤマハ自身もファイアウォールやエンドポイント対策との多層防御を前提にしています。過信せず、「入口と出口に一枚足す対策」として見るのがよさそうです。

ヤマハのルーターは、さくらのVPNルータ v3 の記事でも触れたように、拠点間の VPN でもよく使われています。対応機種が RTX840 / RTX1300 から広がるかどうかにも注目したいところです。

あわせて読みたい

さくらのVPNルータv2が終了へ、v3移行の時期と手順【2026年10月】

セキュリティの基礎を学び直したい人は、期間限定で無料公開されているインプレスのセキュリティ本の記事もあわせてどうぞ。

まとめ

ヤマハの DNS セキュリティー拡張ライセンス「YSL-CLDDNS」のポイントをまとめます。

• 発表日：2026年11月6日
• 発売日：2026年11月17日
• 対応ルーター：RTX840（R2）・RTX1300（R3）
• 価格（税込）：RTX840 用 1年 33,000円 / 5年 165,000円、RTX1300 用 1年 99,000円 / 5年 495,000円
• 仕組み：DNS の問い合わせをヤマハセキュリティーサーバーで判定し、危険な通信先をブロック
• 判定エンジン：OpenText Threat Intelligence（旧 Webroot BrightCloud）
• 対象外：DNS（TCP/53）・DoH・DoT・DNSSEC
• 必要なもの：11月17日リリース予定の最新ファームウェア

RTX840 / RTX1300 を使っているなら、まずは11月11日のウェビナーや11月17日の公開情報で、自社の環境に合うかを確かめてみてください。

IT Picks 編集部

ITツール・Webサービス紹介メディア

IT Picks 編集部。VPS・クラウド・AIツール・SaaSを中心に、実際に検証した情報を届けるITメディアです。「本当に使えるか」を基準に、初心者からエンジニアまで役立つ記事を制作しています。