DNS ルックアップ

公開リゾルバがドメインについて実際に保持しているものを尋ねます:A、AAAA、MX、TXT、CNAME、NS、SOA レコードと TTL。あくまで 1 つのリゾルバの見え方——最初に Google、後備として Cloudflare——であり、世界的な伝播マップではありません。ページは重要な箇所でその旨を明記します。

その答えとは実際に何か

DNS レコードを変更しても、インターネット全体が一致する瞬間というものは存在しません。すべてのリゾルバは最後に取得した内容を、レコードの TTL が定める期間だけキャッシュし、それぞれ自分のスケジュールで更新します。ですから、ルックアップツールが見せられるのは常に 1 つのリゾルバの現在の見え方だけであり、役に立つツールはそれが誰の見え方かを教えてくれます。このページはまず HTTPS 経由で Google Public DNS に照会し、Google が答えなければ Cloudflare のリゾルバで再試行し、どちらが答えたかを表示します。両者が食い違うことがあっても、それは正常です。長い方の TTL が切れるのを待って、もう一度確認してください。

レコードタイプは、人々が実際に尋ねる疑問をカバーしています。A と AAAA はその名前が指す先——IPv4 と IPv6 です。MX はメールが届く先で、その数字は優先度です:小さい方から先に配送されます。TXT は検証文字列(SPF、DKIM、ドメイン所有権の証明)を運び、最も貼り間違えの多いレコードであるため、このページは引用符を含め、返された文字列をそのまま表示します。CNAME は別の名前への別名です。NS はゾーンに対して権威を持つサーバーを指定します。SOA はゾーンのシリアル番号とタイマーを保持します——シリアル番号はゾーン変更のたびに増えるため、編集が実際に公開されたかどうかを判断する最速の方法です。

なぜ TTL はレコードそのものより重要なのか

DNS の障害の多くは TTL の問題です。TTL が 3600 秒のレコードは、変更した後も 1 時間は古い値を提供し続けますし、どんなルックアップツールもより速い更新を強制することはできません——キャッシュはあなたの管理下にないリゾルバ上にあります。実用的なルールは、計画した移行の一日か二日前に TTL を数分に下げ、新しい値が安定したら再び上げることです。すべての結果にある TTL 列は、行動する前に、あなたがこれから行う変更が信じられるようになるまでどれくらいかかるかを確認できるようにするためにあります。

空の答えもまた答えです。NXDOMAIN は、その名前が存在しないことをリゾルバが権威をもって示していることを意味します——普通はタイプミスか、レコードが変更ではなく削除されたケースです。要求したタイプのレコードがない NOERROR は、その名前は存在するものの、そのタイプのものは何も保持していないことを意味します:例えば A レコードがあり MX レコードがないドメインは、ウェブトラフィックは受けてもメールは受けません。どちらも SERVFAIL とは別物です。SERVFAIL はリゾルバ自体が失敗したことを意味し、その結果はどちらの方向にも信頼すべきではありません。

関連ツール:名前の背後にある登録記録には ドメインルックアップ、A レコードで計画が必要な範囲に行き着いたら サブネット計算ツール、到達可能性・証明書・有効期限・レコードをまとめた全体像には ウェブサイトヘルスチェック をどうぞ。

よくある質問

見えているのは誰の答えですか?

照会された公開リゾルバの答えです——最初に Google Public DNS、Google が失敗すれば次に Cloudflare。これは 1 つのリゾルバから見たゾーンの姿であり、世界的な伝播マップではありません:他のリゾルバは、キャッシュしたコピーが期限切れになるまで、より古いレコードを保持し続けることがあります。

変更したレコードがまだ古い値を表示するのはなぜですか?

DNS の答えは、各レコードの横に表示される TTL の間キャッシュされます。その秒数が経過するまで、リゾルバは古い値を提供し続けます。新しい値を素早く広めたい場合は、計画した変更のかなり前に TTL を下げてください。

NXDOMAIN とはどういう意味ですか?

リゾルバが、この名前はゾーンに存在しないことを権威をもって示している、という意味です——回答の過程で何か問題が起きたことを意味する SERVFAIL とは対照的です。存在するはずの名前で NXDOMAIN が出る最も一般的な原因は、ドメインのタイプミスです。

このページは私の照会を他のどこかへ送りますか?

検索したドメインは、それに答える公開 DNS リゾルバ——Google、または後備としての Cloudflare——へ送信されます。DNS over HTTPS とはそういう仕組みだからです。あなたの訪問に関するその他の情報は何も送信されず、アカウントやトラッキングも関与しません。

ここでドメインの登録情報も確認できますか?

登録データ(レジストラ、作成日、有効期限)は別の照会です。RDAP レジストリデータにはドメインルックアップを、カウントダウンと監視にはドメイン有効期限チェッカーを使ってください。