DNS Aレコードとは？AAAAが必要になる場面

Aレコードは、DNSゾーンのなかで最も影響の大きい1行です。ホスト名をIPv4アドレスに対応付けるもので、これが誤っていたり欠けていたりすると、ほかのすべてが完璧に設定されていても、サイトには到達できません。

Aは Address（アドレス）の略です。そのIPv6版がAAAAレコード（「クアッドA」と読みます）で、IPv6アドレスの大きさがIPv4アドレスの4倍であることに由来する名前です。

Aレコードの構造

example.com.      3600    IN    A       93.184.216.34
www.example.com.  3600    IN    A       93.184.216.34
example.com.      3600    IN    AAAA    2606:2800:220:1::248

左から順に読みます。

AとAAAAの違い

これらはどちらかを選ぶものではなく、両方を公開します。デュアルスタックのクライアントは、通常はIPv6を優先し、IPv4にフォールバックするため、両方があれば、すべての訪問者が利用できる経路を持てます。A レコードだけを公開すると、一部のモバイルネットワークに存在するIPv6のみのクライアントは、あなたのサイトにまったく到達できません。

1つの名前に複数のAレコード

1つのホスト名に、複数のAレコードを設定できます。リゾルバーはそのすべてを返し、通常は順序を入れ替えるため、トラフィックがサーバーに分散されます。典型的なDNSラウンドロビンです。

example.com.    300    IN    A    93.184.216.34
example.com.    300    IN    A    93.184.216.35
example.com.    300    IN    A    93.184.216.36

これは原始的な負荷分散です。DNSにはサーバーが正常かどうかが分からないため、停止したアドレスは、レコードを削除するまで返され続けます。より良い代替手段は、ドメインに複数のIPがある理由で解説しています。

サイトを壊す4つの間違い

1. 1

   www レコードを忘れる

   example.com と www.example.com は、別々のレコードが必要な、異なるホスト名です。片方だけを設定してもう片方を設定しないと、訪問者の半分が存在しない名前にたどり着いてしまいます。

2. 2

   誤ったプロバイダーでレコードを編集する

   NS レコードがホスティング先に委任されている場合、レジストラで編集したレコードは完全に無視されます。まず、どのネームサーバーが権威を持つかを確認してください。

3. 3

   移行前にTTLを高いままにしておく

   TTLが86400秒のAレコードを変更すると、最大24時間にわたってトラフィックが分かれることになります。移動する前日に、TTLを下げておいてください。

4. 4

   古いAレコードをCNAMEと並べて残す

   1つの名前に、CNAMEとほかのレコードを両方持たせることはできません。多くのプロバイダーは、どちらかを黙って無視するため、一貫しない挙動になります。

ワイルドカード、サブドメイン、エイペックス

名前に関する3つの状況は頻繁に出てきますが、挙動が十分に異なるため、分けて考える価値があります。

エイペックス（ルート）のレコード

エイペックスは、サブドメインのないドメイン単体、つまり example.com です。ほとんどのコントロールパネルでは @ と書かれます。CNAMEではなく A レコードを使うことが多い、というより使わなければならない唯一の名前です。エイペックスには NS と SOA のレコードが必須であり、プロトコルは、CNAMEがそれらと共存することを禁じているからです。

サブドメインのレコード

すべてのサブドメインは、独自のレコードを必要とする独立した名前です。www、blog、shop、api は、エイペックスから何も継承しません。example.com に A レコードを設定しても、www.example.com にはまったく何の効果もありません。

ワイルドカードのレコード

ワイルドカードは、独自のレコードを持たないあらゆる名前に応答します。

*.example.com.    3600    IN    A    93.184.216.34

新規登録のたびにDNSを変更せずに、各顧客に their-name.example.com を提供するマルチテナントの製品に便利です。使う前に知っておくべき注意点が2つあります。

• 明示的なレコードが常に優先されます。 api.example.com に独自の A レコードがあれば、その名前ではワイルドカードは参照されません。
• ワイルドカードが対象にするのは1階層だけです。 *.example.com は foo.example.com に一致しますが、foo.bar.example.com には一致しません。

Aレコードを確認する

dig +short example.com A
dig +short example.com AAAA

あるいは、検索ツールで両方を一度に解決できます。A と AAAA を独立して問い合わせ、別々に一覧表示するため、IPv6が実際に設定されているかがすぐに分かります。