Alibaba Cloud DNS:DNS 名前解決の問題とウェブサイトアクセス障害に関する FAQ

A： ローカル DNS と権威 DNS の結果が設定と一致しているかどうかを確認してください。一致している場合、名前解決は機能しています。ローカルの結果が異なる場合は、DNS キャッシュが期限切れになるまで 10 分間待ってから再テストしてください。権威 DNS の結果が異なる場合は、カスタマーサポートにお問い合わせください。名前解決の有効性をテストする方法をご参照ください。

A： ドメイン名の名前解決が有効にならない一般的な理由は次のとおりです。

# yourdomain を実際のドメイン名に置き換えます。
# レジストリの NS レコードが新しい DNS サーバーアドレスに更新されたかどうかを確認します。
dig yourdomain NS

A： DNS 名前解決の失敗とは、クエリ結果が Alibaba Cloud DNS の設定と一致しない、またはクエリがターゲットサーバーの IP を取得できないことを意味します。トラブルシューティングについては、DNS名前解決のテストおよびDNS名前解決の問題のトラブルシューティングをご参照ください。

A： これは通常、古いローカル DNS キャッシュが原因です。ローカル DNS サーバー (キャッシュ DNS サーバー) は Alibaba Cloud DNS の管理外であり、設定した TTL に基づいてレコードをキャッシュします。一般的な伝播時間は次のとおりです。

• レコードの追加： 即時

• レコードの削除または変更： ローカル DNS キャッシュの TTL に依存します (デフォルト： 10 分)。

名前解決の有効時間に関するFAQをご参照ください。

A： ローカル DNS サーバー (キャッシュ DNS サーバー) は Alibaba Cloud DNS の管理外であり、TTL 設定に基づいてレコードをキャッシュします。TTL が期限切れになるまで待ってから再テストしてください。TTL値の設定方法をご参照ください。

A： 一般的な原因は 2 つあります。

• ローカル DNS サーバーのキャッシュ： レコードを変更した後、伝播速度は各地域のローカル DNS キャッシュの更新速度に依存します。キャッシュの更新が遅い地域では、古いレコードが返される可能性があります。

  解決策： Alibaba Cloud DNS はローカル DNS キャッシュを制御できません。ISP にお問い合せください。

• 名前解決回線の設定： デフォルトの回線が設定されていないと、一部の地域で名前解決が失敗する可能性があります。

  解決策： [Resolution Request Source] を「Default」に設定したレコードを追加し、他の設定は失敗したレコードと一致させてください。名前解決レコードの追加をご参照ください。

A： 次の手順で調査してください。

1. nslookup または dig とパブリック DNS サーバー (たとえば 8.8.8.8 や 223.5.5.5 など) を使用して、結果をローカル DNS の結果と比較します。

   nslookup example.com 8.8.8.8
   nslookup example.com 223.5.5.5

   結果が異なる場合、ローカル ISP が DNS 応答を傍受またはハイジャックしている可能性があります。

2. オンラインネットワーク診断ツールを使用して、さまざまな地理的地域とキャリアノードからの名前解決結果をクエリします。これにより、異常が特定の地域または ISP に限定されているかどうかを確認できます。

3. ISP による傍受が確認された場合：

   • ローカル ISP に報告し、苦情を申し立ててください。

   • SSL 証明書をデプロイして HTTPS を有効にすると、データ伝送チャネルが暗号化されます。これにより、ウェブサイトのコンテンツが悪意のあるハイジャッカーによって改ざんされたり置き換えられたりするのを防ぐことができます。

A： いいえ。Alibaba Cloud DNS は権威 DNS サーバーであり、全国のローカル DNS サーバーのキャッシュ更新を制御することはできません。

A： メール検証、SSL 証明書検証、CDN/CNAME 統合などのシナリオでは、次のようにトラブルシューティングしてください。

1. レコードタイプと値の確認: ホストレコード (たとえば _acme-challenge、_dmarc、@、www) とレコード値が、サードパーティプラットフォームの要件と正確に一致しているか厳密に確認してください。 末尾のドット、余分なスペース、その他の書式の詳細に注意してください。

2. 名前解決結果を確認：

   • dig または nslookup を使用して、特定のレコードタイプでクエリします:

     dig TXT example.com
     nslookup -type=CNAME www.example.com

3. キャッシュと伝播時間： グローバル DNS の伝播とキャッシュの更新には、10 分から 48 時間かかる場合があります。診断ツールで正しい結果が表示されているにもかかわらず、サードパーティ側でエラーが報告される場合は、待ってから再試行するか、サードパーティプラットフォームに連絡して検出ノードのキャッシュを確認してください。

4. 競合チェック： 他のレコードとの競合がないことを確認してください。たとえば、CNAME レコードと A レコードは同じホストレコードに共存できません。

A： DNS 名前解決は、ウェブサイトホスティングの一部にすぎません。まず、名前解決の有効性をテストする方法を使用して名前解決を確認してください。名前解決が正常であるにもかかわらずウェブサイトにアクセスできない場合は、次の点を確認してください。

• サーバーのセキュリティグループでポート 80 および 443 (HTTPS に必要) が開いていることを確認してください。

  telnet your-server-ip 80
  telnet your-server-ip 443

  Alibaba Cloud Elastic Compute Service (ECS) の場合は、ECSインスタンスのセキュリティグループルールを確認するをご参照ください。

• ウェブサービスが実行されており、予想されるポートでリッスンしていることを確認してください。サービスステータスとポートリッスンステータスを確認するをご参照ください。

• サーバーのファイアウォールが必要なポートでトラフィックを許可していることを確認してください。ECSファイアウォール設定を確認するをご参照ください。

• ブラウザに「Connection Reset」または「Not Secure」と表示される場合は、SSL 証明書がサーバーに正しくデプロイされているかどうかを確認してください。DNS のレイヤーでは HTTPS 証明書の問題を解決できません。

• リダイレクト/転送設定：

  • URL 転送が設定されている場合、Alibaba Cloud の明示的/暗黙的 URL 転送は HTTP プロトコル経由のアクセスのみをサポートし、HTTPS ソースドメインはサポートしていないことに注意してください。HTTPS 経由でアクセスすると、接続障害またはリダイレクトループが発生する可能性があります。

  • ウェブサーバー (Nginx や Apache など) に誤ったリダイレクトルール (プライベート IP や未解決のドメインへのリダイレクトなど) が設定されていないかどうかを確認してください。

• 最近 DNS レコードを変更した場合、ローカルコンピューターまたはブラウザーに古い解決レコードがまだキャッシュされている可能性があります。 ローカル DNS キャッシュをクリアします: ブラウザーのキャッシュをクリアするか、ipconfig /flushdns (Windows) または sudo dscacheutil -flushcache (macOS) を実行して、ローカル DNS キャッシュをフラッシュします。

これらの確認項目に問題がない場合は、サーバーまたはホスティングプロバイダーに連絡して、さらにトラブルシューティングしてください。

A: 正常な名前解決とは、ドメイン名解決サービスが正常に機能していることを意味します。 ping コマンドは Internet Control Message Protocol (ICMP) を利用しており、A レコード (IPv4) または AAAA レコード (IPv6) の IP アドレスのみをプローブできます。 ping コマンドが失敗した場合、通常はネットワークリンクに問題があることを示しています。

たとえば、CNAME または MX レコードに ping を実行すると、ターゲットドメイン名に A レコードまたは AAAA レコードがない場合、または名前解決チェーンが壊れている場合、失敗する可能性があります。サーバーが ICMP プロトコルを無効にしている場合も、ping コマンドは失敗します。

サーバーの IP アドレスが Alibaba Cloud のものである場合は、サーバーのトラブルシューティングのためにチケットを起票してください。サーバーの IP アドレスが Alibaba Cloud のものでない場合は、サーバープロバイダーに連絡してトラブルシューティングしてください。

A： まず、問題がウェブサイトの不安定性、アクセスの遅さ、または実際の DNS 名前解決の不安定性のいずれであるかを判断してください。

• ウェブサイトの不安定性またはアクセスの遅さ： これらは DNS の問題ではありません。ドメインが正しい IP に名前解決される場合、DNS は機能しています。代わりに、サーバー設定、ウェブアプリケーション、ネットワーク環境をトラブルシューティングしてください。

• 不安定な名前解決： DNS クエリは、ローカル DNS からルート DNS、トップレベルドメイン DNS、そして Alibaba Cloud DNS (権威 DNS) へと進みます。ローカル DNS が不安定な場合、名前解決の異常が発生する可能性があります。Alibaba Cloud クエリツールからスクリーンショットを取得し、チケットを起票してください。

A： オリジンサーバーと主要なユーザーの両方が中国本土以外にあり、DNS 名前解決のレイテンシーが高い場合は、Alibaba Cloud DNS を [Ultimate Edition] にアップグレードしてください。次に、コンソールでドメインを [海外専用NSアドレス] に切り替えます。これにより、中国本土以外のユーザーは近くの場所からドメイン名を名前解決でき、それらの地域での DNS 名前解決のレイテンシーが減少します。

A： いいえ。ECS インスタンスの有効期限が切れた、または解放された場合、Alibaba Cloud DNS の DNS レコードは自動的に削除されません。レコードは引き続き元の IP を指しますが、サービスは利用できません。IP が別のユーザーに再割り当てされた場合、ドメインが他のユーザーのサーバーに名前解決される可能性があります。これはセキュリティリスクとなります。使用していない DNS レコードは速やかに削除してください。

A: 一部のサードパーティツールでは、国際化ドメイン名を正しく処理できない場合があります。クエリと設定には、Punycode エンコーディングを使用してください。たとえば、中国語ドメインの Punycode は xn--fiq228c.com という形式になります。オンラインの Punycode 変換ツールを使用してください。

A： GTM インスタンスが設定されている場合、GTM が最優先され、DNS コンソールの通常の DNS レコードは有効になりません。GTM サービスが無効化または削除されると、キャッシュが期限切れになった後に通常の DNS レコードが再開されます。

A： ドメイン更新は、設定された DNS レコードに影響しません。ドメインが正常なステータス (有効期限切れまたは凍結されていない) である限り、DNS レコードは引き続き有効です。更新後に一時的な異常が発生した場合、これは通常、ドメインステータスの同期の遅延が原因です。しばらく待つと、レコードは再び有効になります。