概要
ドメイン名に多数のドメインネームシステム (DNS) 解決例外が見つかった場合は、DNSトラフィック分析機能を使用して例外の主な原因を見つけることができます。 たとえば、要求されたドメイン名が存在しないか、要求されたDNSレコードタイプが存在しません。 [レスポンス特性の分析] タブには、NOERROR、NXDOMAIN、およびNXRRSETの状態のDNSレスポンスに関する統計が表示されます。
DNS応答特性を分析する機能は、ドメイン名が無料または有料のAlibaba Cloud DNSインスタンスにバインドされているかどうかに関係なく、DNSトラフィック分析機能が有効なドメイン名にのみ適用されます。 DNS応答の特性に関する情報を表示する場合は、必要なドメイン名に対してDNSトラフィック分析機能を有効にする必要があります。
手順
Alibaba Cloud DNS コンソールにログオンします。
[ドメイン名解決] ページの [権限のあるドメイン名] タブで、目的のドメイン名を見つけ、[DNSトラフィック分析] 列の折れ線グラフアイコンをクリックします。
[DNSトラフィック分析] タブで、[応答特性の分析] タブをクリックします。
特定の基準に基づくクエリデータ
時間範囲によるデータの照会
過去90日以内のカスタム時間範囲でデータをクエリできます。 カスタム時間範囲内で収集されたデータは集計されて表示されます。 さまざまな状態のDNS応答の割合が表示され、否定的な応答があるドメイン名は、DNS要求の数に基づいて昇順または降順でランク付けされます。
ドメイン名によるデータの照会
デフォルトでは、すべてのサブドメイン名に対応するDNS応答のステータスが表示されます。 データをフィルタリングして、特定のサブドメイン名のさまざまな状態のDNS応答の割合を表示できます。
DNS応答ステータス
NOERROR: コメント要求 (RFC) 命名規則では、NOERRORはクエリが完了したことを示します。 しかしながら、これは、要求された情報が存在することを必ずしも意味しない。 Alibaba CloudのDNSリクエスト分析シナリオでのDNSレスポンスの状態をより詳細に区別できるように、このトピックのNOERRORは、信頼できるDNSサーバーからDNSリクエストに対して特定のDNSレコードが返されることを示しています。
NXDOMAIN: 照会されたドメイン名が存在しないことを示します。 権限DNSサーバーによってホストされていないドメイン名を照会すると、権限DNSサーバーはNXDOMAINを返します。
NXRRSET: RFC命名規則では、NXRRSETは、更新するDNSレコードが存在しないことを示します。 Alibaba CloudのDNSリクエスト分析シナリオでのDNSレスポンスの状態をより詳細に区別するために、NXRRSETは、a、AAAA、MXレコードなどの特定のタイプのDNSレコードが、照会されたドメイン名に存在せず、ドメイン名が存在することを示します。 IPv4とIPv6の両方をサポートするネットワークの人気が高まっています。 このようなネットワークでは、多くのユーザはドメイン名にAレコードのみを追加しますが、クライアントはAレコードとAAAAレコードの両方に対して同時にDNS要求を開始します。 この場合、AAAAレコードのDNS要求に対してはNXRRSETが返され、AレコードのDNS要求に対しては正しい結果が返されます。 NXRRSETは、必ずしもDNS解決例外を意味するわけではありません。 NXRRSETが返されたら、対応するタイプのDNSレコードが設定されているかどうかを確認する必要があります。