グローバル解決統計 ページには、インターネットの権威ある DNS 解決 における、ネットワークトラフィック分析が有効になっているすべてのドメイン名の名前解決状況の概要が表示されます。この機能を使用すると、グローバルな名前解決の傾向と全体的なパフォーマンスメトリックを確認できます。
利用シーン
DNS 解決サービスの全体的な健全性の評価
グローバルな解決量の変動トレンドの監視
全体的な解決成功率の評価
グローバルなリクエストタイプと解決品質の分布の分析
操作手順
解決統計ダッシュボード > インターネットの権威ある DNS 解決 タブに移動します。
デフォルトで グローバル解決統計 タブが表示されます。
モジュールの右上隅にあるドロップダウンリストを使用して、DNS 解決クラスターを切り替えることもできます。
機能
グローバル解決統計 機能のデータは、DNS ネットワークトラフィック分析が有効になっているドメイン名から収集されます。少なくとも 1 つのドメイン名で DNS ネットワークトラフィック分析が有効になっていることを確認してください。
1. 概要
このセクションには、次のメトリックが表示されます：
メトリック名 | 説明 |
過去 24 時間の総解決数 | 過去 24 時間の解決リクエストの総数と前日比を表示します。このメトリックを使用して、解決サービスの全体的な負荷を評価できます。 |
過去 24 時間の平均解決成功率 | 過去 24 時間の平均解決成功率と前日比を表示します。このメトリックを使用して、解決サービスの可用性と安定性を評価できます。 |
次の操作を実行できます：
概要期間を設定 をクリックして、概要データの統計期間 (日次、週次、月次など) を設定します。
ページの右上隅にあるドロップダウンリストから DNS 解決クラスターを切り替えます。
アラート通知 をクリックして、アラート通知ルールを設定します。
2. 解決統計の詳細
このセクションでは、次の 3 つのディメンションからデータ分析を提供します：
リクエスト量統計
このセクションには、クエリ/秒 (QPS) などのリクエスト量メトリックのトレンドチャートが表示されます。これらのチャートを使用して、時間経過に伴う解決リクエスト量の分布とピーク値を分析できます。
リクエストと応答の特徴分析
このセクションには、リクエストタイプ統計やネガティブレスポンスタイプ統計など、リクエストとレスポンスの機能に関するデータが表示されます。このデータを使用して、DNS リクエストの構成とそのレスポンスの特性を分析できます。
リクエストタイプ統計
ネガティブレスポンスタイプ統計
タイプの説明：
NXDOMAIN (Non-Existent Domain): クエリされたドメイン名が存在しません。
NXRRSET: ドメイン名は存在しますが、リクエストされたレコードタイプ (RRset) は存在しません。これは NODATA シナリオとも呼ばれます。
SERVFAIL (Server Failure): ターゲット DNS サーバーの問題により、クエリを処理できませんでした。
REFUSED: DNS サーバは、ポリシー上の理由により、指定された操作の実行を拒否します。たとえば、サーバは、特定の要求元への名前解決の提供や、ゾーン転送などの指定されたデータに対する特定の操作の実行を拒否する場合があります。
特定のリクエスタに対して名前解決を提供したり、指定されたデータに対するゾーン転送などの特定の操作を禁止したりしたい場合もあるでしょう。
FORMERR (Format Error): DNS サーバーはクエリリクエストを解釈できませんでした。
NOTIMP (Not Implemented): DNS サーバーはリクエストされたクエリタイプをサポートしていません。
ネガティブレスポンスタイプのカードをクリックします。
右上のセクションのテーブルは、データをドメイン名で集計し、検出数の降順で表示します。
ドメイン名の [操作] 列にある [表示] をクリックします。すると、右下のセクションのテーブルがデータをソースアドレスで集計し、検出数の降順で表示します。
解決品質メトリック
このセクションには、解決品質に関連するメトリックデータとトレンドチャートが表示されます。この情報を使用して、解決サービスの応答品質とパフォーマンスを評価できます。
解決成功率の計算方法
解決成功率 = リクエストされたレコードタイプ (QTYPE) に一致する有効な応答の数 / 総解決数
有効な応答：リクエストされたタイプに一致するリソースレコードデータを含む応答。たとえば、A レコードのリクエストは、IPv4 アドレスが返された場合に成功と見なされます。応答が NXDOMAIN、NODATA、または A レコードを含まないその他のステータスである場合、リクエストは失敗と見なされます。同様に、AAAA レコードのリクエストは、IPv6 アドレスが返された場合にのみ成功します。
推奨事項：解決成功率は、解決サービスの安定性と可用性を測定するために使用されます。クライアントがクエリするドメイン名とレコードタイプは制御できないため、このメトリックは無効なクエリの影響を強く受けます。たとえば、クライアントがランダムに生成された存在しないドメイン名をクエリする場合があります。一般的に、安定した曲線は正常なパフォーマンスを示します。可能な限り高い値を目指す必要はありません。代わりに、このメトリックを包括的な分析の一部として考慮してください。
