概要
ドメインネームシステム (DNS) の結果がパーソナルコンピュータ (PC) や携帯電話などのクライアントに正確に返されるかどうかを確認するには、DNSトラフィック分析機能を使用して、対応するDNS応答の詳細ログを照会します。 これらのログは、DNSリクエストソースのIPアドレスを表示し、IPアドレスの地域のインターネットサービスプロバイダー (ISP) に基づいてDNS解決の不正確さが存在するかどうかを確認するのに役立ちます。
ドメイン名が無料または有料のAlibaba Cloud DNSインスタンスにバインドされているかどうかに関係なく、DNSトラフィック分析機能が有効になっているドメイン名のDNS応答詳細ログを照会できます。 ドメイン名のDNS応答詳細ログを表示するには、まずこれらのドメイン名のDNSトラフィック分析機能を有効にします。 詳細については、「ドメイン名のDNSトラフィック分析機能の有効化または無効化」をご参照ください。
手順
Alibaba Cloud DNS コンソールにログオンします。
[ドメイン名解決] ページの [権限のあるドメイン名] タブで、目的のドメイン名を見つけ、[DNSトラフィック分析] 列の折れ線グラフアイコンをクリックします。
[DNSトラフィック分析] ページで、[DNS応答の詳細ログ] タブをクリックします。
Parameters
応答時刻: 権威DNSサーバーがDNSリクエストに応答する時刻を示します。
解決レイテンシ: 権威DNSサーバーがDNSリクエストを受信し、DNS結果を返すのにかかる時間を示します。 これは、クライアントがDNSリクエストを送信してDNS結果を受信するのにかかる時間とは異なります。
送信元IPアドレス: 信頼できるDNSサーバーへのDNSリクエストを開始したクライアントの出力IPアドレスを示します。 ほとんどの場合、ソースIPアドレスは、ISPのローカルDNSサーバーの出口IPアドレスです。
ECSで運ばれるIPアドレス: EDNS client-Subnet (ECS) 拡張で運ばれるクライアントの送信元IPアドレスを示します。 ECSをサポートするローカルDNSサーバーは、クライアントの送信元IPアドレスを変換し、それをECS拡張で伝送します。 このようにして、権威DNSサーバは、ECS拡張で運ばれるソースIPアドレスに基づいて、より正確なDNS解決を実行することができる。
ドメイン名: DNSリクエストが送信されるドメイン名を示します。
レコードタイプ: A、AAAA、CNAME、TXT、MXなどのDNSレコードタイプを示します。
DNS結果: DNS結果を示します。
ステータス: DNS応答のステータスを示します。
状態 | 説明 |
NOERROR | DNS要求に応答しました。これは、DNS解決が成功したことを示しています。 |
NXDOMAIN (非存在ドメイン) | 要求されたドメイン名は存在しません。 |
SERVFAIL (サーバー障害) | このリクエストは、宛先DNSサーバーのエラーのため処理できません。 |
払い戻し | DNSサーバーは、ポリシー上の理由により、指定された操作の実行を拒否しました。 例えば、DNSサーバは、指定されたクライアントからの要求に応答することを望まない場合があり、または指定されたデータに対して特定の動作 (クロスリージョン送信など) を実行することを望まない場合がある。 |
FormErr (フォーマットエラー) | DNSサーバーがリクエストを特定できませんでした。 |
NotImp (実装されていない) | DNSサーバーはリクエストタイプをサポートしていません。 |
不可 | DNSサーバーは、不正なパケット要求などのポリシー上の理由により、特定の要求をドロップします。 |
DNSサーバーIPアドレス: DNSリクエストに応答する権限のあるDNSサーバーのIPアドレスを示します。
特定の基準に基づくクエリデータ
時間範囲によるデータの照会
ドロップダウンリストからLast Hour、Last 12 Hours、Today、Yesterday、7 Days、または15 Daysを選択して、選択した時間範囲内のデータを照会できます。 過去90日以内のカスタム時間範囲でデータをクエリすることもできます。
キーワードによるクエリデータ
[送信元IPアドレス] 、[ドメイン名] 、[レコードタイプ] 、[DNS結果] 、[ステータス] 、[DNSサーバーIPアドレス] に基づいてデータをフィルタリングできます。