DNSの基礎、トラブルシューティング、セキュリティ、実践的なワークフローを、このツールを開発しているチームが解説します。
性質の異なる2つの場面
dig / nslookup
プロトコルを詳細に確認、スクリプト可、オフライン可
ウェブベースのツール
セットアップ不要、一括検索、共有可能
DNS検索ツールで、ドメインのアドレス、メール、ネームサーバー、エイリアス、テキストの各レコードを確認し、結果を安全に読み解く方法を解説します。
ほぼすべてのゾーンで出会うレコード
DNSチェッカーでA、AAAA、CNAME、MX、NS、TXTレコードを確認し、結果を比較して、よくあるDNS設定の問題を切り分ける方法を解説します。
並行して使われる2つのアドレス体系
IPv4
192.0.2.10
32ビット、約43億のアドレス、枯渇
IPv6
2606:4700::6810:84e5
128ビット、340澗のアドレス
ドメインの公開IPv4アドレスとIPv6アドレスを調べ、AレコードとAAAAレコードの答えを理解し、DNSが複数の有効なIPを返す理由を学びます。
「DNSサーバー」と呼ばれる3つの層
スタブリゾルバー
お使いのデバイス自体
再帰リゾルバー
ISP、ルーター、1.1.1.1
権威サーバー
ドメイン自身のDNS
ドメインのIPアドレス検索の結果について、複数のアドレス、IPv4とIPv6のレコード、CDNのエッジ、逆引きによる特定の限界を詳しく解説します。
「DNSサーバー」と呼ばれる3つの層
スタブリゾルバー
お使いのデバイス自体
再帰リゾルバー
ISP、ルーター、1.1.1.1
権威サーバー
ドメイン自身のDNS
DNSサーバーの働き、再帰リゾルバーと権威ネームサーバーの違い、どのサーバーがクエリに応答したかを見分ける方法を解説します。
再帰的なDNS検索を1ホップずつ見る
ブラウザー
example.comを要求
リゾルバー
ISP / 1.1.1.1
ルート + TLD
.comの管理元は？
権威サーバー
正式な回答
この連鎖の各ホップはそれ自体がDNS検索で、結果はその後キャッシュされます
DNSクエリが、キャッシュ、再帰リゾルバー、リファーラル、権威サーバーをたどり、ホスト名がアドレスになるまでの流れを追います。
ほぼすべてのゾーンで出会うレコード
DNSのSOAレコードについて、シリアル番号、リフレッシュとリトライのタイマー、権威ネームサーバーがゾーンを連携させる仕組みを詳しく解説します。
ほぼすべてのゾーンで出会うレコード
DNSのCAA（認証局認可）レコードが、許可する証明書の発行元を指定する仕組みと、よくあるCAA設定のミスを避ける方法を詳しく解説します。
3つの役割。担当企業が別々なことも多い
NSレコード、親ゾーンでの委任、権威ネームサーバーの仕組みと、ドメインのレコードをどのDNSプロバイダーが提供しているかを確認する方法を解説します。
再帰的なDNS検索を1ホップずつ見る
ブラウザー
example.comを要求
リゾルバー
ISP / 1.1.1.1
ルート + TLD
.comの管理元は？
権威サーバー
正式な回答
この連鎖の各ホップはそれ自体がDNS検索で、結果はその後キャッシュされます
DNSSECの署名、DSレコード、DNSKEYレコードの役割、検証の流れ、設定ミスがSERVFAILを引き起こす仕組みを解説します。
ほぼすべてのゾーンで出会うレコード
DNSゾーンファイルがレコード、所有者名、TTL、レコードデータをどう整理するかを解説し、ゾーンの確認や移行に使える安全なチェックリストを紹介します。
IPv4の各範囲にはIPv6の対応物がある
ドメインのAAAAレコードを確認し、IPv6のDNS公開とIPv6の接続性を区別し、デュアルスタック構成でよくある設定漏れをトラブルシューティングします。