Alibaba Cloud DNS:DNS インスタンスに関する FAQ

有料版では、より高品質なサービスと手厚い保証が提供されます。

• サービス品質： 有料版には 100% の SLA 保証と、専門のテクニカルサポートが含まれます。Free Edition には可用性保証やテクニカルサポートはありません。

• 機能強化：

  • より深いサブドメイン階層と、より細かい TTL 設定により、DNS 名前解決の柔軟性が向上します。

  • 通信事業者、クラウドプロバイダー、リージョン別のインテリジェント解析により、ユーザーを最適な経路へルーティングします。

  • Server Load Balancer の IP アドレス登録可能数が増加し、複雑なトラフィック要件に対応できます。

  • DNSSEC のサポートとクエリ量の統計により、セキュリティと分析機能が強化されます。

• 高度な機能 (Ultimate Edition)：

  • より細かいインテリジェント解析。

  • DNS レコードのバックアップとセカンダリ DNS により、可用性とセキュリティが向上します。

詳細については、「Edition Comparison」をご参照ください。

A： Alibaba Cloud DNS - Public Zone ページに移動し、対象ドメインの [Edition] 列を確認してください。

また、[Instance] ページで、すべてのインスタンスのエディションと、アタッチされているドメイン名を確認できます。

A： 次のいずれかの方法があります。

• 方法1：

• 方法2： DNS レコードの TTL 値を調整します。TTL を大きくすると、ローカルリゾルバーでのキャッシュ時間が長くなり、権威 DNS サーバーへのクエリが減少してコストを抑えられます。

  警告

  TTL 値を変更する前に、「How to Configure TTL」をお読みください。

• 方法3： DingTalk (ID: behladu) でお問い合わせいただくと、ビジネス割引をご案内します。

A： Ultimate Edition はエンタープライズユーザー向けに設計されています。エンタープライズのドメインは DNS 攻撃のリスクが高いため、ビジネスの安定性を確保する目的で、DNS Security Defense がデフォルトでバンドルされています。

DNS Security Defense は、DNS に対するプロトコルレベルの攻撃 (DNS フラッド攻撃など) への対処を目的としています。偽造された DNS リクエストをブロックすることはできませんが、攻撃トラフィック下でも通常の DNS 名前解決リクエストが影響を受けないようにします。

A： 有料インスタンスは、ゾーン単位で課金およびアタッチされます。サブドメインに専用インスタンスが必要かどうかは、ホスト方法によって異なります。

• プライマリドメイン配下の DNS レコードとして追加するサブドメイン： プライマリドメインを有料インスタンスにアタッチすると、その配下に DNS レコードとして追加されたサブドメイン (例：example.com 配下の www や mail) は、自動的にプライマリドメインの有料版 DNS を使用します。別途購入やアタッチは不要です。

• 独立してホストされているサブドメイン：サブドメインが独立したゾーンとして個別にホストされている場合 (たとえば、 sub.example.com を独立したゾーンとして委任して追加する場合など)、そのサブドメインはプライマリドメインとは別のドメイン名と見なされます。有料版サービスを使用するには、有料インスタンスにアタッチする必要があります。

1. Alibaba Cloud DNS – Public Authoritative DNS コンソールにログインします。

2. インスタンスプラン > バッチ自動更新 をクリックします。

3. 有効期限を[すべて]に、[製品名]を[Alibaba Cloud DNS (サブスクリプション)]に、[リージョン]を[すべてのリージョン]に設定します。 [手動更新]タブで、対象のインスタンスを選択し、[自動更新を有効化]をクリックします。

   自動更新の支払日は、[Countdown to Expiration] 列に表示されます。

A： できません。各インスタンスは個別に購入されるため、それぞれ購入日と有効期限が異なります。代替案として、次の方法を使用できます。

• 複数のドメインを 1 つのインスタンスにアタッチする：Ultimate Edition インスタンスを購入する際に [Attachable Domains] の数を多めに設定し、複数のドメインをこのインスタンスにアタッチします。更新時に、アタッチされたすべてのドメインの有効期限が同一になります。

• 自動更新を有効にする：購入時に自動更新オプションを選択します。システムが有効期限前にインスタンスを自動更新します。自動更新はいつでもキャンセルできます。

A： いいえ。アップグレードはシームレスに行われ、DNS 名前解決は中断されません。アップグレード後の手順は、ドメインレジストラーによって異なります。

• ドメイン名を Alibaba Cloud で登録している場合： Alibaba Cloud DNS が DNS サーバーを自動的に更新します。update lock またはネットワークの問題により更新に失敗した場合は、ロックを無効にし、DNS サーバーを手動で更新してください。詳細については、「Modify Your Domain’s DNS Servers」をご参照ください。

• ドメイン名を Alibaba Cloud 以外で登録している場合： ドメインレジストラーで、Alibaba Cloud DNS により割り当てられた DNS サーバーに変更してください。

A: 有料版間でアップグレードすると、異なる DNS サーバー名が割り当てられる場合があります。 これは DNS 解決に影響しません。すべての有料版は同じサーバークラスター: vip(1-8).alidns.com を共有しているためです。 レジストラで DNS サーバーを、新しく割り当てられた名前に更新してください。 ドメインの DNS サーバーを変更する。

A： はい。エンタープライズユーザーは Ultimate Edition または Premium Edition にのみアップグレードできます。Personal Edition はエンタープライズユーザーは利用できません。また、Enterprise Standard Edition は新規購入できません。Ultimate Edition と Premium Edition には、基本保護またはフル保護がデフォルトで含まれます。

A： Attachable domains は、有料インスタンスにアタッチするドメイン数を指します。有料版サービスを利用するには、各ドメインを有料インスタンスにアタッチする必要があります。

複数のドメイン名 (例: 3 つのドメイン名) をアップグレードする場合、次の 2 つの購入方法があります。

• オプション1： インスタンスを 1 つ購入し、[Attachable Domains] を 3 に設定して、3 つのドメイン名をこのインスタンスにアタッチします。

• オプション2： インスタンスを 3 つ購入し、各インスタンスの [Attachable Domain] を 1 に設定して、各インスタンスに 1 つのドメイン名をアタッチします。

いずれのオプションでも総コストは同じです。ドメイン名の管理要件に最適なオプションを選択してください。

A： インスタンスを購入する際に、アタッチ可能なドメイン数を増やしてください。購入完了後、アップグレードしたいドメインをインスタンスにアタッチして、一括アップグレードを完了できます。

A： Alibaba Cloud DNS はエディションのダウングレードをサポートしていません。たとえば、Ultimate Edition から Personal Edition にダウングレードすることはできません。

• より下位のエディションのインスタンスを使用するには、Switch Your Domain to Another Instance を実行してください。

• 有料インスタンスから Free Edition に切り替えるには、Detach Your Domain from an Instance を実行してください。

A： エディションの直接ダウングレードはサポートされていません。有料インスタンスから Free Edition への切り替えは、インスタンスをデタッチした場合、または有効期限切れになった場合に発生します。この切り替えは、次の理由で失敗する場合があります。

• ドメインを Alibaba Cloud で登録している場合、通常は update lock が有効になっていることが原因で切り替えに失敗することがあります。WHOIS query を実行して確認してください。ステータスに "Registrar-provided update lock" と表示される場合は、ロックを無効にし、DNS サーバーを Free Edition の名前に手動で変更してください。詳細については、「Modify Your Domain’s DNS Servers」をご参照ください。

• Alibaba Cloud DNS は、サードパーティのレジストラーで登録されたドメインに対する DNS サーバーの自動切り替えをサポートしていません。ドメインレジストラーで DNS サーバーを Free Edition の名前に手動で変更してください。

A： はい。ただし、インスタンスの有効期限切れから 7 日以内に切り替えを完了してください。7 日を過ぎるとインスタンスが解放され、DNS 名前解決が停止します。切り替え後、一部の DNS レコードが一時停止される場合があり、有料版専用機能は利用できなくなります。詳細については、「Instance Expiration and Renewal」をご参照ください。

A： はい。稼働中のインスタンスに対して一部返金を申請するか、将来の更新をキャンセルできます。詳細については、「Cancel an Instance」をご参照ください。

A： Alibaba Cloud は、有効期限切れ後 7 日間の猶予期間に DNS データを保持します。この期間内に更新すると、DNS 名前解決は維持されます。更新しない場合、インスタンスは解放されます。名前解決の失敗を防ぐには、次の対応を行ってください。

• Alibaba Cloud で登録されたドメイン名については、システムは自動的に DNS 設定を無料版にダウングレードし、有料機能に依存するレコードを一時停止します。更新ロックが有効になっている場合 (WHOIS クエリでステータス "Registrar-provided update lock" を確認) またはネットワークタイムアウトによって自動ダウングレードが妨げられる場合は、Alibaba Cloud DNS コンソールで DNS サーバーを無料版のネームサーバーに手動で変更してください。

• 他のレジストラで登録されたドメイン名: DNS 解決が中断されます。DNS サーバーを無料版のネームサーバーに手動で変更してください。

詳細については、「Instance Expiration and Renewal」をご参照ください。

A： 膨大なユーザーベースにより、2024 年に Free Edition クラスターでクエリ量が急増し、サービスの安定性に重大なリスクが生じました。無料ユーザー (主に個人開発者) の大多数に対する基本的な DNS 可用性を確保するため、2024 年 6 月 24 日より、1 日あたりのクエリ量が 100,000 を超えるドメインに対して動的なレート制限ポリシーを適用します。これにより、クエリ量が多い一部のエンタープライズドメインに影響が出る可能性があります。

クラスター全体の負荷が安定している場合は、すべての無料ユーザーに対して一貫した名前解決パフォーマンスを確保できるよう努めます。ただし、トラフィックの急増やアクセスが集中する期間は、リアルタイムのサーバー負荷に基づいてレート制限ポリシーを動的に調整します。

他の DNS プロバイダーでも、無料版と有料版を区別しています。無料版には SLA 保証がなく、容量逼迫時に同様にレート制限を実施する場合があります。

A： Free Edition のレート制限は、ゾーンレベルで算出されます。

たとえば、ルートドメイン（ゾーン） example.com が無料版で、3 つのサブドメインにわたる 1 日の合計クエリ数が 200,000 を超える場合：

• a.example.com： 1 日あたり 50,000 クエリ

• b.example.com： 1 日あたり 50,000 クエリ

• c.example.com： 1 日あたり 100,000 クエリ

この場合、ゾーンの累積クエリ量が 1 日あたり 200,000 となってしきい値を超えているため、ルートドメイン example.com と 3 つすべてのサブドメインで動的レート制限がトリガーされます。

A： いいえ。システムは 1 回限りの免除を提供します。

• 初回超過： 前日に 100,000 クエリを超過したことを知らせる通知 (メール、SMS、またはコンソールメッセージ) が送信されます。これは注意喚起のみであり、サービスには影響しません。

• 2 回目の超過： 対応が行われず、再度しきい値を超過して 2 回目の通知を受け取った場合、動的レート制限の候補リストに追加されます。

A： このリストに追加されると、DNS クラスターの負荷が高い期間に、一時的なクエリのレート制限が発生する可能性があります。動的レート制限によって DNS 名前解決が完全に停止することはありません。応答が遅くなったり、リクエストが一部ドロップされたりします (ネットワークの輻輳時と同様の状態になります)。

• トリガー条件： レート制限は、Free Edition の DNS クラスターで高負荷または安定性リスクが発生した場合にのみ適用されます。クラスターが正常に稼働している場合は、リストに含まれていてもレート制限が発生しないことがあります。

• 優先順位： システムはクエリ量に基づく重み付きキューを適用します。トラフィックが多いドメインほど、高負荷時に先にスロットリングされる可能性が高くなります。

• スロットリングのしきい値： レート制限のしきい値は動的であり、クラスター負荷に応じてリアルタイムで調整され、システム全体の安定性を維持します。

• 削除メカニズム：

  • ドメインの 1 日あたりのクエリ量が 7 暦日間連続して 100,000 未満である必要があります。その後、8 日目に自動的にリストから削除されます。

  • この 7 日間のクールダウン期間中に、いずれか 1 日でも 100,000 クエリのしきい値を超えると、カウンターは直ちに 0 にリセットされ、新たに 7 日間のカウントが開始されます。

確認方法： Free Edition Usage Alerts ページに移動し、クォータを超過したドメイン名の 1 日あたりのクエリ量を確認できます。

表示ルール：

• このページには、前日のクエリ量が上限を超えた、またはクォータの 70% に達したドメイン名のみが表示されます。また、直近 7 日間の合計クエリ量が 70,000 を超えたドメイン名も表示されます。

• クォータを超過していないドメイン名は、このページに表示されません。これは、使用量が無料クォータ内であることを示しており、システムエラーを意味しません。

• データは毎日更新され、前日の累積クエリ量が表示されます。データはリアルタイムではありません。

クエリ量の詳細

Free Edition には DNS クエリ統計機能や API はありません。DNS クエリの発生元の把握、サブドメイン別の 1 日あたりクエリ量の確認、リアルタイムアラートの設定を行うには、DNS トラフィック分析機能を有効にしてください。この機能を有効にすると、解決ログに基づいてクエリ量が算出され、より正確な統計が得られます。

• DNS トラフィック分析は従量課金の有料機能です。詳細については、「DNS トラフィック分析 (Pay-as-you-go)」をご参照ください。

• Free Edition で DNS トラフィック分析を有効にした後は、有効化以降に生成された DNS クエリデータのみを確認できます。過去データは確認できません。

• DNS トラフィック分析はいつでも無効にできます。無効化すると新しいログエントリは生成されず、課金も発生しません。

パブリックゾーンの [Domain Statistics] ページでは、詳細データの表示に DNS トラフィック分析の有効化が必要なため、Free Edition のドメイン名の DNS クエリ量は 0 と表示されます。

A： いいえ。アップグレードは必須ではありません。Free Edition のドメインが 1 日あたり 100,000 クエリを超える場合でも、クラスター負荷のピーク時に動的レート制限が発生するリスクを許容できるのであれば、Free Edition のまま利用できます。

ただし、ビジネス継続性、システム信頼性、本番環境レベルのパフォーマンスを確保するため、エンタープライズユーザーには有料インスタンスへのアップグレードを強く推奨します。Free Edition には SLA 保証がありません。

A： はい。DNS レコードの TTL (Time to Live) 値を増やしてください。TTL を長くする (例：3,600 秒) と、再帰リゾルバー (ローカル DNS) が DNS レコードをより長くキャッシュするため、権威 DNS サーバーに転送されるクエリ数を削減できます。

A： パブリックゾーンの有料インスタンス (Personal Edition、Ultimate Edition、または Premium Edition) にアップグレードしてください。アップグレード後、ドメインは Free Edition のレート制限の対象外になります。

次の製品では Free Edition のレート制限を解除できません。誤って購入しないでください。

• DNS トラフィック分析リソースプラン： このリソースプランは、DNS トラフィック分析の従量課金コストを相殺するためにのみ使用されます。

• Public DNS リソースプラン： このリソースプランは Recursive Gateway と HTTPDNS に適用され、パブリックゾーンには適用されません。Free Edition のレート制限を解除できません。