ドメイン名の名前解決統計 - Alibaba Cloud DNS - Alibaba Cloud DNS

[インターネットの権威ある DNS 解決] の [ドメイン名解決統計] 機能は、ドメインごとおよびサブドメインごとの名前解決統計を提供し、問題の特定とパフォーマンスの最適化に役立ちます。

ユースケース

特定のドメイン名のクエリボリュームランキングを表示します。
クエリボリュームが急増または急減したサブドメインを特定します。
特定のドメイン名のクエリソースと名前解決ラインのヒット率を分析します。
個々のドメイン名の名前解決設定を最適化します。

操作手順

Alibaba Cloud DNS - ダッシュボードにアクセスします。
デフォルトでは、解決統計ダッシュボード > インターネットの権威ある DNS 解決 タブが選択されています。
右側の ドメイン名解決統計 タブに切り替えます。
ページには [ドメイン統計] の概要が表示され、[過去24時間でクエリが急増したサブドメイン]、[過去24時間でクエリが急減したサブドメイン]、[過去24時間に拒否応答があったサブドメイン] の 3 つのメトリックカードが表示されます。カードの下には、[統計概要] セクション (期間とドメイン名でフィルタリング可能) があり、その後に [クエリボリュームランキング] と [サブドメインクエリランキング] が続きます。
モジュールの右上隅にあるドロップダウンリストから DNS 名前解決クラスターを選択すると、クラスター固有のデータを表示できます。

モジュール

1. [概要]

重要

この機能を使用するには、少なくとも 1 つのドメイン名で DNS トラフィック分析を有効にする必要があります。

メトリック	説明
過去24時間でクエリが急増したサブドメイン	過去24時間でクエリボリュームが急増したサブドメインの数です。トラフィックに異常があるドメインの特定に役立ちます。
過去24時間でクエリが急減したサブドメイン	過去24時間でクエリボリュームが急減したサブドメインの数です。トラフィックが異常に減少したドメインの特定に役立ちます。
過去24時間に拒否応答があったサブドメイン	過去24時間で拒否応答を受け取ったサブドメインの数です。設定に問題がある可能性のあるドメインの特定に役立ちます。

[概要] セクションでは、次の操作がサポートされています。

概要期間を設定 をクリックして、統計期間 (日次、週次、または月次) を変更します。
ドロップダウンリストから DNS 名前解決クラスターを選択して、リージョンごとにメトリックを分析し、トラフィックの異常を特定します。
アラート通知 をクリックして、アラートルールを設定します。

2. [ドメイン名解決統計の概要]

ランキング	説明
クエリボリュームランキング	ドメイン名をクエリボリュームでランク付けします。結果を並べ替え、各ドメインの DNS トラフィック分析ステータスを表示します。
サブドメインクエリランキング	サブドメインをクエリボリュームでランク付けします。結果を並べ替え、DNS トラフィック分析ステータスを表示し、ドメイン監視に移動します。

利用可能な操作：

期間セレクターを使用して、[今日] やカスタム範囲などの期間を選択します。
ドロップダウンリストからドメイン名を選択して、結果をフィルタリングします。
並べ替えドロップダウンリストから並べ替え方法を選択します。

バージョンの違い：有料の DNS インスタンスに関連付けられているドメイン、または DNS トラフィック分析が有効になっているドメインは、完全な DNS クエリ統計を表示できます。DNS トラフィック分析が無効になっている Free Edition のドメイン名の場合、データは 0 と表示されます。有効にすると、有料版と同じ統計情報が表示されます。Free Edition のドメインの場合、過去の DNS クエリデータは保存されないため、DNS トラフィック分析を有効にする前の過去の統計情報は照会できません。

データ更新：DNS クエリ統計は、ユーザーの操作に基づいてオンデマンドで読み込まれます。ページはポーリングによって自動的に更新されません。最新のデータを表示するには、手動でページを更新するか、期間を調整してください。

Free Edition のクォータ：Free Edition の DNS クエリクォータは 1 日あたり 100,000 クエリです。クォータは毎日計算され、00:00 (UTC+8) にリセットされます。未使用のクォータは翌日に繰り越されません。

3. [ドメイン名解決統計の詳細]

期間セレクターを使用して、[今日] やカスタム範囲などの期間を選択します。
ドロップダウンリストからドメイン名を選択して、結果をフィルタリングします。
タブを切り替えて、さまざまなディメンションから統計を表示します。

[リクエスト量統計]

説明

クエリボリュームランキングには、有料の Alibaba Cloud DNS エディションを使用しているか、DNS トラフィック分析が有効になっているドメイン名が含まれます。

このタブには以下が含まれます：

ドメイン名のクエリ統計：選択したドメインの QPS トレンドチャート。
サブドメインクエリランキング：各サブドメインのクエリボリュームランキング。ドメイン監視へのリンク付き。

データスコープ：メインドメイン (ゾーン) の DNS クエリボリューム統計には、そのドメイン配下のすべてのサブドメインに対する DNS クエリリクエストの総数が含まれます。

DNS クエリボリュームはクエリリクエスト自体に基づいており、DNS レコードの宛先 IP アドレスの所有権とは関係ありません。ドメインが、アカウント外のサーバーでホストされている IP アドレスに名前解決される場合でも、その DNS クエリリクエストは DNS クエリボリュームにカウントされます。

推奨事項

クエリボリュームを監視して、[インターネットの権威ある DNS 解決] への DNS トラフィック移行を検証します。クエリボリュームが段階的に増加していれば、移行後にトラフィックが [インターネットの権威ある DNS 解決] にルーティングされていることを確認できます。

[解決ソース統計]

重要

[グローバル解決統計] 機能は、ネットワークトラフィック分析が有効になっているドメインからデータを収集します。少なくとも 1 つのドメインでネットワークトラフィック分析が有効になっていることを確認してください。

地理的な場所と ISP ごとのクエリソースの分布を表示します。

このタブには 3 つのセクションがあります：左側に [クエリソースの地理的分布] マップ、右上にクエリボリュームと平均名前解決成功率を示す [クエリソースの地理的詳細] テーブル ([リージョン別] と [ISP別] を切り替え可能)、右下にソース IP、リージョン、ISP、クエリボリューム、成功率を一覧表示する [クエリボリューム別のトップソースIP] テーブルがあります。

使用に関する推奨事項

クエリソース分析を使用して、どのリージョンが名前解決リクエストを [インターネットの権威ある DNS 解決] にルーティングしているかを追跡します。特定のリージョンや ISP からのトラフィックが欠落している場合、ローカル ISP の DNS キャッシュがまだ期限切れになっていない可能性があります。

[解決行のヒットの分析]

重要

カスタムラインとデフォルトラインの使用状況を含む、名前解決ラインのヒット率を表示します。

左側の [名前解決ラインの割合] ドーナツチャートはラインの分布を示します。右側のテーブルには、各ラインの [ライン名] と [クエリボリューム (カウント)] が一覧表示されます。

使用に関する推奨事項

詳細な名前解決ポリシーでスマート名前解決を設定した場合、[解決行のヒットの分析] を使用して、新しいラインがクエリヒットを受け取っていることを確認し、ポリシーが有効であることを検証します。

[リクエストと応答の特徴分析]

重要

このタブには以下が含まれます：

[リクエストタイプ統計]：A、AAAA、CNAME など、さまざまな DNS リクエストタイプの統計と分布を表示します。
[否定応答タイプ統計]：NXDOMAIN や NODATA などの拒否応答の統計と分布を表示します。
説明
タイプの説明：
- NXDOMAIN (Non-Existent Domain)：クエリされたドメイン名は存在しません。
- NXRRSET：ドメイン名は存在しますが、リクエストされたレコードタイプ (RRset) は存在しません。これは NODATA シナリオとも呼ばれます。
- SERVFAIL (Server Failure)：ターゲット DNS サーバーの問題により、クエリを処理できませんでした。
- REFUSED：DNS サーバーは、ポリシー上の理由により、リクエストされた操作の実行を拒否します。
  
  たとえば、サーバーが特定のリクエスターに名前解決を提供したくない場合や、ゾーン転送などの特定の操作を実行したくない場合があります。
- FORMERR (Format Error)：DNS サーバーは、クエリの形式が不正であるため、クエリを解釈できませんでした。
- NOTIMP (Not Implemented)：DNS サーバーは、リクエストされたクエリタイプをサポートしていません。
1. ネガティブ応答タイプカードをクリックします。
2. 右上のセクションの表には、ドメイン名別に集計されたデータが検出数の降順で表示されます。
3. ドメインの「操作」列で[表示]をクリックします。すると、右下のセクションの表に、データが送信元アドレス別に集計され、検出数の降順で表示されます。
  「統計詳細」ページには、NXDOMAIN および NXRRSET レスポンスのパーセンテージと検出数を表示する[ネガティブレスポンスタイプの統計] セクション、時系列折れ線グラフ、および[ドメイン名]、[検出数]、[アクション] の列を持つ[ネガティブレスポンスドメイン] テーブルが含まれています。

使用に関する推奨事項

エンドポイントからの DNS 名前の正確性をトラブルシューティングするには、[リクエストと応答の特徴分析] を使用して応答ログを特定します。ソース IP のリージョンと ISP を確認して、不適切なルーティングを特定します。

[解決品質分析]

重要

応答の品質とパフォーマンスを評価するための、名前解決の品質メトリックとトレンドチャートが表示されます。

説明

How the resolution success rate is calculated

resolution success rate = Number of valid responses that match the requested record type (QTYPE) / Total number of resolutions

Valid response: A response that contains resource record data that matches the requested type. For example, a request for an A record succeeds if an IPv4 address is returned. The request fails if the response is NXDOMAIN, NODATA, or any other status that does not include an A record. Similarly, a request for an AAAA record succeeds only if an IPv6 address is returned.

Recommendation: The resolution success rate measures the stability and availability of your DNS service. However, this metric can be significantly affected by invalid queries, as you cannot control the domain names and record types that clients query. For example, a client might query for randomly generated, non-existent domain names. In most cases, a stable trend line indicates normal performance. You do not need to aim for the highest possible value. Instead, use this metric as part of a comprehensive analysis.