Alibaba Cloud DNS:サブドメインの管理

サブドメインの委任

デフォルトでは、プライマリドメイン全体 (example.com など) は、DNS 解決に 1 組の NS サーバーを使用します。ただし、DNS 標準では、サブドメインに個別の NS レコードセットを割り当てることができます。これはサブドメインの委任と呼ばれます。たとえば、abc.example.com は、親ドメインとは異なる NS サーバーセットを使用できます。その管理と DNS ルールは完全に独立します。プライマリドメインとサブドメインに詳しくない場合は、ドメイン階層をお読みください。

シナリオ

分散ビジネスの分離と運用保守の自律性

• SaaS プロバイダー、複数の事業部門を持つ企業、コングロマリットなどでは、事業ごとに個別の O&M チームを設けていることがよくあります。各チームは、プライマリドメインや他のサブドメインに影響を与えることなく、product.example.com の DNS を管理できます。

• ステージング環境 test-env.example.com の DNS リソースを個別に管理できます。これにより、誤った変更がプライマリドメインの本番環境に影響を及ぼすのを防ぎます。

クラウド、データセンター、または CDN プラットフォーム間のデカップリング

• 政府、企業、金融機関のお客様は、多くの場合、独自の DNS サーバーを運用しています。しかし、その構築と維持にはコストがかかります。サブドメインを Alibaba Cloud DNS に委任して、スタンドアロンで管理できます。

• プライマリドメインがサードパーティ DNS プロバイダーを使用している場合、すべての DNS レコードをすぐに Alibaba Cloud DNS に移行することが困難な場合があります。代わりに、まずサブドメインのみを Alibaba Cloud DNS に移行することから始めることができます。

プライマリドメインがサードパーティ DNS プロバイダーを使用し、サブドメインが Alibaba Cloud DNS を使用する場合

1. Alibaba Cloud DNS – Public Authoritative DNS ページに移動し、ドメイン名の追加 をクリックします。

2. ドメイン名の追加 ダイアログボックスで、サブドメイン (たとえば demo.example.com) を入力します。TXT 承認の認証 をクリックします。

   

3. ドメイン所有権の検証ダイアログボックスで、ホストレコードとレコード値をコピーします。

   

4. サードパーティ DNS プロバイダーに移動します。プライマリドメインの DNS 設定ページで、ドメイン所有権の検証ステップで取得したホストレコードとレコード値を使用して TXT レコードを追加します。

5. ステップ 3 のダイアログボックスに戻り、認証 をクリックします。TXT 検証が成功します。

   重要

   お客様のアカウント (UID) 用に、システムによって固定の TXT レコード値が生成されます。この値は、特定のドメイン名に固有のものではありません。登録者本人確認中に、ホストレコードとRecord Valueをコピーします。ルートドメインに TXT レコードを追加した後、認証 ボタンをクリックして検証を開始します。DNS の伝播時間はサービスプロバイダーによって異なるため、検証テストを複数回実行できます。

6. サブドメインが DNS レコードリストに表示されます。サブドメインの DNS サーバーアドレス を表示して、Alibaba Cloud DNS が割り当てた DNS サーバーアドレスを取得します。これらのアドレスは、次のステップで NS レコードを追加する際に、レコード値として必要になります。

   

7. (オプション) サブドメインにアクティブな DNS レコードがない場合は、このステップをスキップします。サブドメインにアクティブな DNS レコードが既にある場合は、続行する前に Alibaba Cloud DNS に再度追加してください。

8. サードパーティの DNS プロバイダーに移動します。 プライマリドメインの DNS 設定ページで、サブドメインの NS レコードを追加し、Alibaba Cloud DNS がサブドメインに割り当てた DNS サーバーアドレスを指すように設定します。 たとえば、サブドメインが test.example.com の場合：

   ホストレコード	レコードタイプ	レコード値
   test	NS	ns1.alidns.com
   test	NS	ns2.alidns.com

プライマリドメインとサブドメインの両方が Alibaba Cloud DNS を使用する場合

プライマリドメインとサブドメインは、異なる Alibaba Cloud アカウント、または同じ Alibaba Cloud アcount に属することができます。

1. Alibaba Cloud DNS – パブリックゾーン ページに移動し、ドメイン名の追加 をクリックします。

2. ドメイン名の追加 ダイアログボックスで、サブドメインを入力します。TXT 承認の認証 をクリックします。

3. ドメイン名所有者の身元認証 ダイアログボックスで、ホストレコード と Record Value をコピーします。

   重要

   システムは、お客様のアカウント (UID) 用に固定の TXT レコード値を生成します。この値は、特定のドメイン名に固有のものではありません。所有者情報の認証中に、ホストレコード と Record Value をコピーします。ルートドメインに TXT レコードを追加した後、認証 ボタンをクリックして検証を開始します。DNS の伝播時間はサービスプロバイダーによって異なるため、検証テストを複数回実行できます。

4. プライマリドメインを所有する Alibaba Cloud アカウントにログインします。DNS 設定ページに移動します。ドメイン登録者の検証手順で取得したホストレコードとRecord Valueを使用して、TXT レコードを追加します。

5. TXT レコードが有効になったら、ステップ 3 のドメイン名所有者の身元認証 ダイアログボックスに戻り、認証 をクリックします。

6. TXT 検証に合格すると、サブドメインが追加されます。サブドメインは DNS レコードリストに自動的に表示されます。サブドメインをクリックして、その DNS 設定ページを開きます。Alibaba Cloud DNS は、プライマリドメインからサブドメインの DNS レコードを自動的に同期します。完全な同期ルールについては、「プライマリドメインとサブドメインの両方が Alibaba Cloud DNS を使用する場合の DNS レコードの同期ルール」をご参照ください。

7. サブドメインが DNS レコードリストに表示されます。サブドメインの DNS サーバーアドレス を表示して、Alibaba Cloud DNS が割り当てた DNS サーバーアドレスを取得します。これらのアドレスは、次のステップで NS レコードを追加する際に、レコード値として必要になります。

   

8. プライマリドメインにサブドメインの DNS レコードがある場合、サブドメインを委任した後にそれらのレコードは機能しなくなります。プライマリドメインからそれらを削除してください。その後、サブドメインの DNS 設定ページで DNS レコードを設定します。プライマリドメインにサブドメインのレコードがない場合は、このステップをスキップします。

   重要

   プライマリドメインとサブドメインは、同じエディションの Alibaba Cloud DNS を使用する必要があります。たとえば、プライマリドメインが Paid Edition を使用している場合、サブドメインも Paid Edition を使用する必要があります。プライマリドメインが Paid Edition を使用している場合は、まずサブドメインを Paid Edition に関連付けてから、プライマリドメインに NS レコードを追加します。

サブドメインの取得

別の Alibaba Cloud アカウントがお客様のサブドメインをマネージドサブドメインとして追加した場合、ドメイン名の取得 機能を使用して、管理権限と DNS レコードを現在のアカウントに戻します。

1. Alibaba Cloud DNS – パブリックゾーンページに移動し、ドメイン名の追加をクリックします。

2. ドメイン名の追加 ダイアログボックスでサブドメインを入力し、ドメイン名の取得 をクリックします。

3. ドメイン名所有者の身元認証 ダイアログボックスで、ホストレコード と Record Value をコピーします。

   重要

   システムは、お客様のアカウント (UID) 用に固定の TXT レコード値を生成します。この値は、特定のドメイン名に固有のものではありません。登録者の本人確認中に、ホストレコードとRecord Valueをコピーします。ルートドメインに TXT レコードを追加した後、認証ボタンをクリックして検証を開始します。DNS の伝播時間はサービスプロバイダーによって異なるため、検証テストを複数回実行できます。

4. ドメイン所有権の検証に合格すると、サブドメインとその DNS レコードがアカウントに自動的に表示されます。

サブドメインの削除

サブドメインを個別に管理する必要がなくなった場合は、削除します。サブドメイン配下のすべての DNS レコードは永久に削除されます。

1. Alibaba Cloud DNS – Public Zone ページに移動し、「操作」列で 削除 をクリックします。

   

プライマリドメインとサブドメインの両方が Alibaba Cloud DNS を使用する場合の DNS レコードの同期ルール

サブドメインを追加すると、プライマリドメイン上のそのサブドメインの DNS レコードは自動的に同期されます。サブドメインを追加した後にプライマリドメインに追加されたレコードは同期されません。完全なルールは次のとおりです。