Alibaba Cloud DNS:インスタンスに関する FAQ

A：有料版は、より高いサービス品質と広範な保証を提供します。

• サービス品質：有料版には、100% の SLA 保証と専門家による技術サポートが含まれています。無料版には、可用性の保証や技術サポートはありません。

• 拡張機能：

  • より多くのサブドメインレベルと詳細な TTL 設定により、名前解決の柔軟性が向上します。

  • 通信キャリア、クラウドプロバイダー、リージョンによるインテリジェント解析で、ユーザーを最適なパスにルーティングします。

  • Server Load Balancer の IP アドレス容量が増え、複雑なトラフィック要求に対応できます。

  • セキュリティと分析を強化するための DNSSEC サポートとクエリ量統計。

• 高度な機能 (Ultimate Edition)：

  • より詳細なインテリジェント解析。

  • 可用性とセキュリティを向上させるための DNS レコードのバックアップとセカンダリ DNS。

すべての機能の比較については、「エディションの比較」をご参照ください。

A：Alibaba Cloud DNS - パブリックゾーン ページに移動し、ドメイン名の [エディション] 列を確認してください。

また、[インスタンス] ページですべてのインスタンスのエディションとアタッチされたドメイン名を表示することもできます。

A：次のいずれかの方法を使用します。

• 方法 1： 。

• 方法 2： DNS レコードの TTL 値を調整します。TTL を大きくすると、ローカルリゾルバーでの結果のキャッシュ期間が長くなり、権威サーバーへのクエリが減少し、コストが削減されます。

  警告

  TTL 値を変更する前に、「TTL の設定方法」をお読みください。

• 方法 3： ビジネス割引については、DingTalk (ID：behladu) でお問い合わせください。

A：Ultimate Edition はエンタープライズ顧客向けに設計されています。エンタープライズのドメイン名は DNS 攻撃のリスクが高いため、ビジネスの安定性を確保するために DNS セキュリティ防御がデフォルトでバンドルされています。

DNS セキュリティ防御は、DNS に対するプロトコルレベルの攻撃 (DNS フラッド攻撃など) に対処することを目的としています。偽装された DNS リクエストをブロックすることはできませんが、攻撃トラフィック下でも正常な名前解決リクエストが影響を受けないことを保証します。

A：有料インスタンスは ゾーン ごとに課金およびアタッチされます。サブドメインが独自のインスタンスを必要とするかどうかは、そのサブドメインがどのようにホストされているかによって決まります。

• ルートドメイン配下に DNS レコードとして追加されたサブドメイン：ルートドメインが有料インスタンスにアタッチされた後、その配下に追加されたサブドメイン (例：example.com 配下の www や mail) は、自動的にルートドメインの有料版 DNS を使用します。別途購入やアタッチは不要です。

• 独立してホストされているサブドメイン：サブドメインが独立したドメイン名 (ゾーン) としてホストされている場合 (例：sub.example.com が個別に追加されている場合)、それはルートドメインとは別のドメイン名としてカウントされます。有料版サービスを利用するには、そのサブドメインを有料インスタンスにアタッチする必要があります。

1. Alibaba Cloud DNS – パブリック権威 DNS コンソールにログインします。

2. インスタンスプラン > バッチ自動更新 をクリックします。

3. 有効期限 を [すべて] に、[製品名] を [Alibaba Cloud DNS (サブスクリプション)] に、[リージョン] を [すべてのリージョン] に設定します。[手動更新] タブで、対象のインスタンスを選択し、[自動更新を有効にする] をクリックします。

   自動更新の支払日は、[有効期限までのカウントダウン] 列に表示されます。

A：いいえ。各インスタンスは個別に購入されるため、それぞれに独自の購入日と有効期限があります。以下の代替案を使用できます。

• 複数のドメイン名を 1 つのインスタンスにアタッチする：Ultimate Edition インスタンスを購入する際に、[アタッチ可能なドメイン] をより大きな数に設定し、複数のドメイン名をこのインスタンスにアタッチします。これにより、アタッチされたすべてのドメイン名は更新時に同じ有効期限を共有します。

• 自動更新を有効にする：購入時に自動更新オプションを選択します。システムはインスタンスの有効期限が切れる前に自動的に更新します。自動更新はいつでもキャンセルできます。

A：いいえ。アップグレードはシームレスで、DNS の名前解決が中断することはありません。アップグレード後の手順は、ドメイン名のレジストラーによって異なります。

• ドメイン名が Alibaba Cloud で登録されている場合：Alibaba Cloud DNS は DNS サーバーを自動的に更新します。更新ロックやネットワークの問題で更新に失敗した場合は、ロックを無効にして手動で DNS サーバーを更新してください。「ドメインの DNS サーバーの変更」をご参照ください。

• ドメイン名が Alibaba Cloud で登録されていない場合：レジストラーで DNS サーバーを Alibaba Cloud DNS によって割り当てられたものに変更してください。

A：有料版間でアップグレードすると、異なる DNS サーバー名が割り当てられることがあります。これは DNS の名前解決には影響しません。なぜなら、すべての有料版は同じサーバークラスター vip(1-8).alidns.com を共有しているためです。レジストラーで DNS サーバーを新しく割り当てられた名前に更新してください。「ドメインの DNS サーバーの変更」をご参照ください。

A：はい。エンタープライズユーザーは Ultimate または Premium エディションにのみアップグレードできます。Personal Edition はエンタープライズユーザーには利用できず、Enterprise Standard Edition は新規購入できなくなりました。Ultimate および Premium エディションには、基本または完全な保護がデフォルトで含まれています。

A：アタッチ可能なドメインとは、有料インスタンスにアタッチするドメイン名の数を指します。有料版サービスを受けるには、各ドメイン名を有料インスタンスにアタッチする必要があります。

複数のドメイン名 (例：3 つのドメイン名) をアップグレードするには、2 つの購入オプションがあります。

• オプション 1：インスタンスを 1 つ購入し、[アタッチ可能なドメイン] を 3 に設定して、3 つのドメイン名をこのインスタンスにアタッチします。

• オプション 2：インスタンスを 3 つ購入し、各インスタンスで [アタッチ可能なドメイン] を 1 に設定して、各インスタンスに 1 つのドメイン名をアタッチします。

どちらのオプションも合計コストは同じです。ドメイン名管理の要件に最も適したオプションを選択してください。

A：インスタンスを購入する際に、アタッチ可能なドメインの数を増やします。購入完了後、アップグレードしたいドメイン名をインスタンスにアタッチすることで、一括アップグレードが完了します。

A：Alibaba Cloud DNS はエディションのダウングレードをサポートしていません。たとえば、Ultimate Edition から Personal Edition にダウングレードすることはできません。

• 下位エディションのインスタンスを使用するには、「ドメインを別のインスタンスに切り替える」をご参照ください。

• 有料インスタンスから無料版に切り替えるには、「インスタンスからドメインをデタッチする」をご参照ください。

A：直接的なエディションのダウングレードはサポートされていません。有料インスタンスから無料版への切り替えは、インスタンスをデタッチするか、有効期限が切れたときに発生します。この切り替えは、以下の理由で失敗することがあります。

• ドメイン名が Alibaba Cloud に登録されている場合、通常、更新ロック が有効になっているために切り替えが失敗します。WHOIS クエリ を実行して確認してください。ステータスが「Registrar-provided update lock」と表示されている場合は、それを無効にして手動で DNS サーバーを無料版の名前に変更してください。「ドメインの DNS サーバーの変更」をご参照ください。

• Alibaba Cloud DNS は、サードパーティのレジストラーのドメイン名に対する DNS サーバーの自動切り替えをサポートしていません。レジストラーで手動で DNS サーバーを無料版の名前に変更してください。

A：はい、ただしインスタンスの有効期限が切れてから 7 日以内に切り替えを完了してください。7 日が経過すると、インスタンスはリリースされ、DNS の名前解決は停止します。切り替え後、一部の DNS レコードが一時停止され、有料版専用の機能は利用できなくなります。「インスタンスの有効期限切れと更新」をご参照ください。

A：はい。有効なインスタンスに対して一部返金をリクエストしたり、将来の更新をキャンセルしたりすることができます。「インスタンスのキャンセル」をご参照ください。

A：Alibaba Cloud は、有効期限切れ後 7 日間の猶予期間、DNS データを保持します。この期間内に更新すれば、DNS の名前解決は維持されます。更新しない場合、インスタンスはリリースされます。名前解決の失敗を防ぐには、以下を実行してください。

• Alibaba Cloud に登録されているドメイン名の場合：システムは自動的に DNS 設定を無料版にダウングレードし、有料機能に依存するレコードを一時停止します。更新ロックが有効になっている場合 (WHOIS クエリでステータスが "Registrar-provided update lock" になっていないか確認します)、またはネットワークタイムアウトにより自動ダウングレードが妨げられた場合は、Alibaba Cloud DNS コンソールで手動で DNS サーバーを無料版の名前に変更してください。

• 他のレジストラーに登録されているドメイン名の場合：DNS の名前解決が中断されます。手動で DNS サーバーを無料版の名前に変更してください。

「インスタンスの有効期限切れと更新」をご参照ください。

A：膨大なユーザーベースのため、2024 年に無料版クラスターのクエリ量が急増し、サービスの安定性に重大なリスクをもたらしました。大多数の無料ユーザー (主に個人開発者) の基本的な DNS 可用性を保護するため、2024 年 6 月 24 日より、1 日あたりのクエリ量が 100,000 を超えるドメイン名に動的なレート制限ポリシーが適用されます。これにより、クエリ量が多い一部のエンタープライズドメイン名に影響が及ぶ可能性があります。

クラスター全体の負荷が安定している場合、すべての無料ユーザーに対して一貫した名前解決パフォーマンスを確保するよう最善を尽くします。しかし、トラフィックの急増やアクセスが集中する期間には、リアルタイムのサーバー負荷に基づいてレート制限ポリシーが動的に調整されます。

他の DNS プロバイダーも無料版と有料版を区別しており、無料版には SLA 保証がなく、同様にキャパシティが逼迫した場合にレート制限を実装する可能性があります。

A：無料版のレート制限は、ゾーン レベルで計算されます。

たとえば、ルートドメイン (ゾーン) example.com が無料版で、3 つのサブドメインにまたがる 1 日の合計クエリ量が 200,000 を超える場合：

• a.example.com：1 日あたり 50,000 クエリ

• b.example.com：1 日あたり 50,000 クエリ

• c.example.com：1 日あたり 100,000 クエリ

この場合、ゾーンの累積クエリ量は 1 日あたり 200,000 となり、しきい値を超えます。その結果、ルートドメイン example.com と 3 つすべてのサブドメインで動的なレート制限がトリガーされます。

A：いいえ。システムは 1 回限りの免除を提供します。

• 初回超過：ドメイン名が前日に 100,000 クエリを超えたことを知らせる通知 (メール、SMS、またはコンソールメッセージ) が届きます。これはリマインダーのみで、サービスには影響しません。

• 2 回目の超過：何も対策が講じられず、ドメイン名が再びしきい値を超えて 2 回目の通知を受け取った場合、動的レート制限の候補リストに追加されます。

A：このリストに掲載されるということは、DNS クラスターの負荷が高い期間中に、ドメイン名で一時的にクエリレートが制限される可能性があることを意味します。動的なレート制限は、DNS の名前解決を完全に停止させるものではありません。これは、名前解決の応答が遅くなったり、リクエストの一部がドロップされたりする形で現れます (ネットワークの輻輳時に見られる現象と同様です)。

• トリガー条件：レート制限は、無料版 DNS クラスターが高負荷になった場合や安定性のリスクが生じた場合にのみ強制されます。クラスターがスムーズに稼働している場合、リストに載っていてもドメイン名がレート制限を受けないことがあります。

• 優先順位付け：システムはクエリ量に基づいて重み付けされたキューを適用します。高負荷のシナリオでは、トラフィックが多いドメイン名が最初にスロットリングされる可能性が高くなります。

• スロットリングのしきい値：レート制限のしきい値は動的であり、システム全体の安定性を維持するためにクラスターの負荷に基づいてリアルタイムで調整されます。

• 削除メカニズム：

  • ドメイン名の 1 日のクエリ量が 7 暦日連続で 100,000 未満である必要があります。その後、8 日目にリストから自動的に削除されます。

  • この 7 日間のクールダウン期間中に、いずれか 1 日でもドメイン名のクエリが 100,000 のしきい値を超えた場合、カウンターは即座にゼロにリセットされ、新しい 7 日間のサイクルを開始する必要があります。

確認方法：[無料版使用量アラート] ページに移動して、クォータを超えたドメイン名の 1 日のクエリ量を確認してください。

表示ルール：

• このページには、前日のクエリ量が上限を超えた、またはクォータの 70% に達したドメイン名が表示されます。この条件に該当しない場合でも、過去 7 日間の合計クエリ量が 70,000 を超えたドメイン名も表示対象となります。

• クォータを超えていないドメイン名はこのページに表示されません。これは、その使用量が無料クォータ内であることを示しており、システムエラーを意味するものではありません。

• データは毎日更新され、前日からの累積クエリ量が表示されます。データはリアルタイムではありません。

詳細なクエリ量

無料版では、DNS クエリ統計機能や API は提供されていません。DNS クエリのソースを理解し、サブドメインごとの日次クエリ量を確認し、リアルタイムアラートを設定するには、DNS トラフィック分析 機能を有効にしてください。この機能を有効にすると、名前解決ログに基づいてクエリ量が計算されるため、より正確な統計が得られます。

• DNS トラフィック分析は、従量課金制の有料機能です。詳細については、「DNS トラフィック分析 (従量課金)」をご参照ください。

• 無料版で DNS トラフィック分析を有効にすると、機能が有効になった後に生成された DNS クエリデータのみ表示できます。過去のデータは表示できません。

• DNS トラフィック分析機能はいつでも無効にできます。無効にすると、新しいログエントリは生成されなくなり、したがって課金も発生しません。

A：無料版ドメイン名の DNS クエリ量がパブリックゾーンの [ドメイン統計] ページで 0 と表示されるのは、詳細なデータに DNS トラフィック分析 の有効化が必要なためです。

A：いいえ、アップグレードは必須ではありません。無料版ドメイン名が 1 日あたり 100,000 クエリを超える場合でも、クラスターのピーク負荷時の動的レート制限のリスクを受け入れるのであれば、無料版を使い続けることを選択できます。

ただし、ビジネスの継続性、システムの信頼性、および本番環境レベルのパフォーマンスを確保するため、エンタープライズユーザーには有料インスタンスへのアップグレードを強く推奨します。無料版には SLA 保証は一切ありません。

A：はい。DNS レコードの TTL (Time to Live) 値を増やすことができます。TTL を長くする (例：3600 秒) と、再帰リゾルバー (ローカル DNS) が DNS レコードをより長くキャッシュするため、権威 DNS サーバーに転送されるクエリの数が減少します。

A：有料のパブリックゾーンインスタンス (Personal Edition、Ultimate Edition、または Premium Edition) にアップグレードしてください。アップグレード後、ドメイン名は無料版のレート制限の対象外となります。

以下の製品は、無料版のレート制限を解除できません。誤って購入しないように注意してください。

• DNS トラフィック分析リソースプラン：このリソースプランは、DNS トラフィック分析の従量課金コストを相殺するためにのみ使用されます。

• パブリック DNS リソースプラン：このリソースプランは Recursive Gateway と HTTPDNS に適用され、パブリックゾーンには適用されません。無料版のレート制限を解除することはできません。