[インターネットの権威ある DNS 解決] の [ドメイン名解決統計] 機能は、ドメインごとおよびサブドメインごとの解決統計を提供し、問題の特定とパフォーマンスの最適化に役立ちます。
ユースケース
特定のドメイン名のクエリボリュームランキングを表示できます。
クエリボリュームが急増または急減したサブドメインを特定できます。
特定のドメイン名のクエリソースと解決ラインのヒット率を分析できます。
個々のドメイン名の解決設定を最適化できます。
ブラウザの DNS キャッシュが解決統計にどのように影響するかを理解できます。Web ページが同じドメインから複数の静的リソースを読み込む場合、ローカル DNS キャッシュにより、通常は 1 つの解決リクエストしか発生しません。異なるドメインのリソースは、それぞれ別のリクエストを生成します。実際の解決リクエスト数は、 [統計ダッシュボード] で確認できます。
操作手順
デフォルトで、 解決統計ダッシュボード > インターネットの権威ある DNS 解決 タブが選択されています。
右側で、 ドメイン名解決統計 タブに切り替えます。
このページには、 [ドメイン統計] の概要が表示され、 [過去 24 時間にクエリボリュームが急増したサブドメインの数]、 [過去 24 時間にクエリボリュームが急減したサブドメインの数]、 [過去 24 時間に否定応答があったサブドメインの数] の 3 つのメトリックカードがあります。カードの下には、 [統計概要] セクション (時間範囲とドメイン名でフィルタリング可能) があり、その後に [ドメイン名クエリボリュームランキング] と [サブドメインクエリボリュームランキング] が続きます。
モジュールの右上隅にあるドロップダウンリストから DNS 解決クラスターを選択して、クラスター固有のデータを表示します。
モジュール
1. [概要]
この機能を使用するには、少なくとも 1 つのドメイン名で DNS トラフィック分析が有効になっている必要があります。
メトリック | 説明 |
過去 24 時間にクエリボリュームが急増したサブドメインの数 | 過去 24 時間にクエリボリュームが急増したサブドメインの数。異常なトラフィックを持つドメインを特定するのに役立ちます。 |
過去 24 時間にクエリボリュームが急減したサブドメインの数 | 過去 24 時間にクエリボリュームが急減したサブドメインの数。トラフィックが異常に減少したドメインを特定するのに役立ちます。 |
過去 24 時間に否定応答があったサブドメインの数 | 過去 24 時間に否定応答を受け取ったサブドメインの数。設定に問題がある可能性のあるドメインを特定するのに役立ちます。 |
概要セクションでは、次の操作が可能です：
概要期間を設定 をクリックして、統計期間 (日次、週次、または月次) を変更します。
ドロップダウンリストから DNS 解決クラスターを選択して、リージョンごとにメトリックを分析し、トラフィックの異常を特定します。
アラート通知 をクリックして、アラートルールを設定します。
2. [ドメイン名解決統計の概要]
ランキング | 説明 |
ドメイン名クエリボリュームランキング | クエリボリュームによってドメイン名をランキングします。結果の並べ替えや、各ドメインの DNS トラフィック分析ステータスの表示ができます。 |
サブドメインクエリボリュームランキング | クエリボリュームによってサブドメインをランキングします。結果の並べ替え、 DNS トラフィック分析ステータスの表示、ドメイン監視への移動ができます。 |
利用可能な操作：
時間セレクターを使用して、今日やカスタム範囲などの時間範囲を選択します。
ドロップダウンリストからドメイン名を選択して、結果をフィルタリングします。
並べ替えドロップダウンリストから並べ替え方法を選択します。
3. [ドメイン名解決統計の詳細]
時間セレクターを使用して、今日やカスタム範囲などの時間範囲を選択します。
ドロップダウンリストからドメイン名を選択して、結果をフィルタリングします。
タブを切り替えて、さまざまなディメンションで統計を表示します。
[リクエスト量統計]
クエリボリュームランキングには、有料版の Alibaba Cloud DNS を使用しているか、DNS トラフィック分析 が有効になっているドメイン名が含まれます。
このタブには以下が含まれます：
[ドメイン名クエリボリューム統計]： 選択したドメインの QPS 傾向グラフ。
[サブドメインクエリボリュームランキング]：各サブドメインのクエリボリュームランキング。ドメイン監視へのリンク付き。
使用の推奨事項
クエリボリュームを監視して、DNS トラフィックが [インターネットの権威ある DNS 解決] に移行したことを確認します。移行後にトラフィックが徐々に増加していれば、 トラフィックが [インターネットの権威ある DNS 解決] にルーティングされていることが確認できます。
無料版と有料版の比較
有料版の DNS インスタンスにバインドされているか、 DNS トラフィック分析 が有効になっているドメインのみがリクエストボリュームランキングに表示されます。
機能 | 無料版 | 有料版 / DNS トラフィック分析が有効 |
トラフィック分析 | 手動で有効にする必要があります。有効にするまで、統計タブにはデータが表示されません | 統計データが直接表示されます |
有効化後のデータ | 有料版と同じ統計ですが、1 日あたりのクエリ制限があります | 完全な統計、制限なし |
1 日あたりのクエリ制限 | 70,000/日：黄色の警告、100,000/日：赤色のアラート + アップグレードのプロンプト | 制限なし |
無料版の統計データは、リアルタイムではなく日次 (T-1) で集計されます。トラフィック分析が有効になる前の履歴データは取得できません。
メインドメインの統計範囲
メインドメインのクエリボリュームには、そのすべてのサブドメインの合計クエリボリュームが 含まれます。サブドメインリクエストランキングでは、 ドメイン名が @ である行は、メインドメイン自体の解決リクエストを表します。
[解決ソース統計]
[グローバル解決統計] 機能は、ネットワークトラフィック分析が有効になっているドメインからデータを収集します。少なくとも 1 つのドメインでネットワークトラフィック分析が有効になっていることを確認してください。
地理的な場所と ISP ごとのクエリソースの分布を表示します。
このタブには 3 つのセクションがあります。左側に [クエリソースの地理的分布] マップ、右上部にクエリボリュームと平均解決成功率を示す [クエリソースの地理的詳細] テーブル ([リージョン別] と [ISP 別] での切り替えが可能)、 右下部にソース IP、リージョン、ISP、クエリボリューム、成功率を一覧表示する [クエリボリューム別トップソース IP] テーブルです。
使用の推奨事項
クエリソース分析を使用して、どのリージョンが解決リクエストを [インターネットの権威ある DNS 解決] にルーティングしているかを追跡します。特定のリージョンや ISP からのトラフィックが見られない場合、ローカル ISP の DNS キャッシュがまだ期限切れになっていない可能性があります。
[解決行のヒットの分析]
[グローバル解決統計] 機能は、ネットワークトラフィック分析が有効になっているドメインからデータを収集します。少なくとも 1 つのドメインでネットワークトラフィック分析が有効になっていることを確認してください。
カスタムおよびデフォルトのライン使用状況を含む、解決ラインのヒット率を表示します。
左側の [解決ラインの割合] ドーナツチャートはラインの分布を示します。右側のテーブルには、各ラインの [ライン名] と [クエリボリューム (カウント)] が一覧表示されます。
使用の推奨事項
詳細な解決ポリシーでスマート解決を設定した場合、 [解決行のヒットの分析] を使用して、新しいラインがクエリヒットを受け取っていること、およびポリシーが有効であることを確認します。
[リクエストと応答の特徴分析]
[グローバル解決統計] 機能は、ネットワークトラフィック分析が有効になっているドメインからデータを収集します。少なくとも 1 つのドメインでネットワークトラフィック分析が有効になっていることを確認してください。
このタブには以下が含まれます：
リクエストタイプ統計： A、AAAA、CNAME レコードなど、さまざまな DNS リクエストタイプの統計と分布を表示します。
否定応答タイプ統計： NXDOMAIN や NXRRSET など、否定応答の統計と分布を表示します。
説明タイプの説明：
-
NXDOMAIN (Non-Existent Domain)：クエリされたドメイン名は存在しません。
-
NXRRSET：ドメイン名は存在しますが、リクエストされたレコードタイプ (RRset) は存在しません。これは NODATA シナリオとも呼ばれます。
-
SERVFAIL (Server Failure)：ターゲット DNS サーバーの問題により、クエリを処理できませんでした。
-
REFUSED：DNS サーバーは、ポリシー上の理由により、リクエストされた操作の実行を拒否します。
たとえば、サーバーが特定のリクエスターに名前解決を提供したくない場合や、ゾーン転送などの特定の操作を実行したくない場合があります。
-
FORMERR (Format Error)：DNS サーバーは、クエリの形式が不正であるため、クエリを解釈できませんでした。
-
NOTIMP (Not Implemented)：DNS サーバーは、リクエストされたクエリタイプをサポートしていません。
-
ネガティブ応答タイプカードをクリックします。
-
右上のセクションの表には、ドメイン名別に集計されたデータが検出数の降順で表示されます。
-
ドメインの「操作」列で[表示]をクリックします。すると、右下のセクションの表に、データが送信元アドレス別に集計され、検出数の降順で表示されます。
「統計詳細」ページには、NXDOMAIN および NXRRSET レスポンスのパーセンテージと検出数を表示する[ネガティブレスポンスタイプの統計] セクション、時系列折れ線グラフ、および[ドメイン名]、[検出数]、[アクション] の列を持つ[ネガティブレスポンスドメイン] テーブルが含まれています。
-
使用の推奨事項
エンドポイントからの DNS 解決の正確性をトラブルシューティングするには、 [リクエストと応答の特徴分析] を使用して応答ログを特定します。ソース IP のリージョンと ISP を確認し、不正確なルーティングを特定します。
[解決品質分析]
[グローバル解決統計] 機能は、ネットワークトラフィック分析が有効になっているドメインからデータを収集します。少なくとも 1 つのドメインでネットワークトラフィック分析が有効になっていることを確認してください。
解決品質のメトリックと傾向グラフを表示して、応答の品質とパフォーマンスを評価します。
How the resolution success rate is calculated
resolution success rate = Number of valid responses that match the requested record type (QTYPE) / Total number of resolutions
Valid response: A response that contains resource record data that matches the requested type. For example, a request for an A record succeeds if an IPv4 address is returned. The request fails if the response is NXDOMAIN, NODATA, or any other status that does not include an A record. Similarly, a request for an AAAA record succeeds only if an IPv6 address is returned.
Recommendation: The resolution success rate measures the stability and availability of your DNS service. However, this metric can be significantly affected by invalid queries, as you cannot control the domain names and record types that clients query. For example, a client might query for randomly generated, non-existent domain names. In most cases, a stable trend line indicates normal performance. You do not need to aim for the highest possible value. Instead, use this metric as part of a comprehensive analysis.
