インターネットの権威ある DNS 解決のドメイン名解決統計機能は、ドメイン名とサブドメインの詳細な名前解決統計を提供します。この機能を使用して、特定のドメイン名の名前解決の問題を特定し、その名前解決のパフォーマンスを最適化できます。
利用シーン
特定のドメイン名のクエリ量ランキングを表示します。
クエリ量が急増または急減したサブドメインを特定します。
特定のドメイン名に対する名前解決クエリのソースと回線ヒット率を分析します。
個々のドメイン名の名前解決構成を最適化します。
操作手順
デフォルトでは、解決統計ダッシュボード > インターネットの権威ある DNS 解決 タブが選択されています。
右側で、ドメイン名解決統計 タブに切り替えます。
モジュールの右上隅にあるドロップダウンリストをクリックして、DNS 名前解決クラスターを選択します。選択したクラスターのデータがページに表示されます。
モジュールの説明
1. 概要
この機能のデータは、DNS ネットワークトラフィック分析が有効になっているドメイン名から取得されます。少なくとも 1 つのドメイン名で DNS ネットワークトラフィック分析が有効になっていることを確認してください。
メトリック名 | 説明 |
過去 24 時間にクエリ量が急増したサブドメインの数 | 過去 24 時間以内にクエリ量が急増したサブドメインの数を表示します。このメトリックを使用して、異常トラフィックのあるドメイン名をすばやく特定できます。 |
過去 24 時間にクエリ量が急減したサブドメインの数 | 過去 24 時間以内にクエリ量が急減したサブドメインの数を表示します。このメトリックを使用して、トラフィックが異常に減少したドメイン名をすばやく特定できます。 |
過去 24 時間にネガティブレスポンスがあったサブドメインの数 | 過去 24 時間以内にネガティブレスポンスを受け取ったサブドメインの数を表示します。このメトリックを使用して、構成に問題がある可能性のあるドメイン名を特定できます。 |
[概要] セクションでは、次の操作を実行できます。
概要期間を設定 をクリックして、概要データの統計期間 (日次、週次、または月次) を設定します。
ページの右上隅にあるドロップダウンリストを使用して、DNS 名前解決クラスターを選択します。これにより、リージョンごとにメトリックデータを分析して、トラフィックの例外を正確に特定できます。
アラート通知 をクリックして、アラート通知ルールを設定します。
2. ドメイン名解決統計の概要
このセクションでは、次の 2 つのランキングを提供します。
ランキング | 説明 |
ドメイン名クエリ量ランキング | ドメイン名を名前解決クエリ量でランク付けし、クエリ量が最も多いドメイン名のリストを表示します。名前解決クエリ量でソートし、各ドメイン名のネットワークトラフィック分析ステータスを表示できます。 |
サブドメインクエリ量ランキング | サブドメインを名前解決クエリ量でランク付けし、クエリ量が最も多いサブドメインのリストを表示します。名前解決クエリ量でソートし、各サブドメインのネットワークトラフィック分析ステータスを表示し、ドメイン名モニタリングにすばやく移動できます。 |
次の操作を実行できます。
期間セレクターで、表示する期間 (今日またはカスタム期間) を選択します。
ドメイン名のドロップダウンリストから、特定のドメイン名を選択して結果をフィルターします。
ソートドロップダウンリストから、ソート方法を選択します。
3. ドメイン名解決統計の詳細
[ドメイン名の名前解決統計詳細] セクションでは、次の操作を実行できます。
期間セレクターで、表示する期間 (今日またはカスタム期間) を選択します。
ドメイン名のドロップダウンリストから、特定のドメイン名を選択して結果をフィルターします。
タブを切り替えて、さまざまなディメンションの統計データを表示します。
リクエスト量統計
有料版 DNS を使用しているか、DNS ネットワークトラフィック分析が有効になっているドメイン名は、クエリ量ランキングに含まれます。
このタブには、次の内容が含まれます。
ドメイン名クエリ量統計：選択したドメイン名のクエリ/秒 (QPS) のトレンドチャートを表示します。
サブドメインクエリ量ランキング：選択したドメイン名の各サブドメインのクエリ量ランキングを表示します。このセクションには、ドメイン名モニタリングへのクイックリンクも提供されます。
使用上の推奨事項
DNS 名前解決トラフィックが インターネットの権威ある DNS 解決に移行されたかどうかを判断するには、この機能を使用してドメイン名の名前解決クエリデータを確認します。名前解決クエリ量が徐々に増加している場合、移行後に名前解決トラフィックが インターネットの権威ある DNS 解決に転送されていることを示します。
解決ソース統計
グローバル解決統計 機能のデータは、DNS ネットワークトラフィック分析が有効になっているドメイン名から収集されます。少なくとも 1 つのドメイン名で DNS ネットワークトラフィック分析が有効になっていることを確認してください。
このタブには、名前解決クエリソースの分布が表示され、データは地理的な場所や ISP などのディメンション別に整理されています。
使用上の推奨事項
名前解決クエリソース分析機能を使用して、どのリージョンの名前解決リクエストが インターネットの権威ある DNS 解決にルーティングされているかを判断します。一部のリージョンまたは ISP でトラフィックが表示されない場合、ローカル ISP の DNS キャッシュが期限切れになっていない可能性があります。これにより、ローカルネットワークからの名前解決トラフィックが Alibaba Cloud パブリック権威 DNS サーバーに転送されなくなります。
解決行のヒットの分析
グローバル解決統計 機能のデータは、DNS ネットワークトラフィック分析が有効になっているドメイン名から収集されます。少なくとも 1 つのドメイン名で DNS ネットワークトラフィック分析が有効になっていることを確認してください。
このタブには、カスタム回線とデフォルト回線の使用状況の分析を含む、名前解決回線のヒット率が表示されます。
使用上の推奨事項
たとえば、詳細な解決ポリシーを追加してドメイン名にスマート DNS 解決回線を設定した場合、解決行のヒットの分析 機能を使用して、新しい解決回線がクエリヒットを受信しているかどうかを確認できます。これにより、解決ポリシーが DNS トラフィックを受信しているかどうかを判断できます。
リクエストと応答の特徴分析
グローバル解決統計 機能のデータは、DNS ネットワークトラフィック分析が有効になっているドメイン名から収集されます。 少なくとも 1 つのドメイン名で DNS ネットワークトラフィック分析を有効にしてください。
このタブには、次の内容が含まれます。
リクエストタイプ統計: A、AAAA、CNAME などのさまざまな DNS リクエストタイプの統計と分布を表示します。
否定応答タイプ統計: NXDOMAIN や NODATA などの否定応答の統計と分布を表示します。
説明タイプの説明：
NXDOMAIN (Non-Existent Domain)：クエリされたドメイン名が存在しません。
NXRRSET：ドメイン名は存在しますが、リクエストされたレコードタイプ (RRset) は存在しません。これは NODATA シナリオとも呼ばれます。
SERVFAIL (Server Failure)：ターゲット DNS サーバーの問題により、クエリを処理できませんでした。
REFUSED: DNS サーバーは、ポリシー上の理由により指定された操作の実行を拒否します。たとえば、サーバーは、特定のリクエスタへの名前解決の提供や、ゾーン転送など指定されたデータに対する特定の操作の実行を拒否する場合があります。
特定のリクエスターに対して名前解決を提供したり、指定されたデータに対するゾーン転送などの特定の操作を禁止したりする必要がある場合があります。
FORMERR (Format Error)：DNS サーバーはクエリリクエストを解釈できませんでした。
NOTIMP (Not Implemented)：DNS サーバーはリクエストされたクエリタイプをサポートしていません。
ネガティブレスポンスタイプのカードをクリックします。
右上セクションのテーブルは、ドメイン名ごとにデータを集計し、検出数の降順でデータを表示します。
ドメイン名の [操作] 列にある [表示] をクリックします。 すると、右下のセクションのテーブルでデータがソースアドレス別に集計され、検出数の降順で表示されます。
使用上の推奨事項
PC やモバイルフォンなどのエンドポイントにおける名前解決の精度に関する問題をトラブルシューティングする場合、リクエストと応答の特徴分析 機能を使用して、関連する名前解決の応答ログを見つけることができます。 ログで DNS リクエストのソース IP アドレス、およびそのリージョンと ISP のプロパティを確認することで、スケジューリングの精度に問題があるかどうかを判断できます。
解決品質分析
グローバル解決統計 機能のデータは、DNS ネットワークトラフィック分析が有効になっているドメイン名から収集されます。 少なくとも 1 つのドメイン名で DNS ネットワークトラフィック分析が有効になっていることを確認してください。
このタブには、名前解決品質に関連するメトリックデータとトレンドチャートが表示されます。このデータを使用して、ドメイン名の名前解決応答の品質とパフォーマンスを評価できます。
名前解決成功率の計算方法
名前解決成功率 = リクエストされたレコードタイプ (QTYPE) に一致する有効な応答の数 / 総解決数
有効な応答：リクエストされたタイプに一致するリソースレコードデータを含む応答。たとえば、A レコードのリクエストは、IPv4 アドレスが返された場合に成功と見なされます。応答が NXDOMAIN、NODATA、または A レコードを含まないその他のステータスである場合、リクエストは失敗と見なされます。同様に、AAAA レコードのリクエストは、IPv6 アドレスが返された場合にのみ成功します。
推奨事項：名前解決成功率は、名前解決サービスの安定性と可用性を測定するために使用されます。クライアントがクエリするドメイン名とレコードタイプは制御できないため、このメトリックは無効なクエリの影響を強く受けます。たとえば、クライアントがランダムに生成された存在しないドメイン名をクエリする場合があります。一般的に、安定した曲線は正常なパフォーマンスを示します。可能な限り高い値を目指す必要はなく、このメトリックを包括的な分析の一部として考慮することを推奨します。
