ネームサーバーとは？ドメイン委任の仕組み

ネームサーバーとは、ドメインのDNSレコードを保持し、それについての問い合わせに答えるサーバーです。ドメインの NS レコードがどのネームサーバーを担当にするかを指定しており、この1つの設定が、どのコントロールパネルでの編集が実際に意味を持つかを決めます。

DNSレコードを変更して待ったのに、まったく何も起きなかった経験があるなら、ほぼ間違いなくこれが原因です。

委任：インターネットがネームサーバーを見つける仕組み

DNSは委任の階層構造です。すべてのドメインの一覧を持っている者はいません。代わりに、各階層が責任を次の階層に引き継ぎます。

1. ルートサーバーは、各トップレベルドメインを誰が運用しているかを知っています。つまり、.com、.org、.io を担当しているのは誰かです。
2. .com レジストリは、各 .com ドメインがどのネームサーバーに委任されているかを知っています。あなたの NS レコードが記録されているのは、ここです。
3. あなたのネームサーバーが、実際のゾーン、つまり A、MX、TXT などすべてのレコードを保持しています。

レジストラとDNSホストの違い

この区別は、DNSのなかでも特に多くの混乱を招きます。

NSレコードの見え方

example.com.    86400    IN    NS    ns1.cloudflare.com.
example.com.    86400    IN    NS    ns2.cloudflare.com.

TTLが長いことに注目してください。86400秒は1日で、委任のTTLはさらに長いことも珍しくありません。これは意図的です。委任が変わることはまれで、強くキャッシュすることでTLDサーバーの負荷が減るからです。

実用上の最小構成はネームサーバー2台で、ほとんどのレジストリは少なくとも2台を必須としています。プロバイダーは通常2〜4台を提供し、1か所の障害でドメインがオフラインにならないよう、別々のネットワークに配置されています。

ネームサーバーの確認方法

dig +short example.com NS

あるいは、検索ツール にドメインを入力してください。ほかの情報と並べて NS レコードが一覧表示されます。返ってきたものが、コントロールパネルで編集すべきプロバイダーです。

ネームサーバーを安全に変更する

DNSプロバイダーを切り替えると、ゾーン全体が一度に移ります。不注意に行うと、ウェブサイト、メール、所有確認用のレコードなど、すべてが同時に壊れます。

1. 1

   まず、既存のレコードをすべてコピーする

   現在のプロバイダーから、ゾーン全体をエクスポートします。A レコードだけでなく、MX、すべての TXT（SPF、DKIM、所有確認のトークン）、CNAME、サブドメインも対象です。1つでも漏れると、それに依存するサービスが壊れます。

2. 2

   切り替える前に、新しいプロバイダーで再作成する

   委任がまだ旧プロバイダーを指している間に、新しいホストで完全なゾーンを構築します。まだ何も公開されていないので、ミスしてもコストはかかりません。

3. 3

   新しいネームサーバーに直接問い合わせて確認する

   各レコードタイプについて dig @ns1.newprovider.com example.com を実行します。委任を変更する前に新しいサーバーへ問い合わせるため、ゾーンが正しいことを確認できます。

4. 4

   レジストラでNSレコードを更新する

   委任を変更するのはここからです。レジストリのTTLにより、切り替えがあらゆる場所で見えるようになるまで、最大48時間かかることがあります。

5. 5

   旧ゾーンを1週間はそのまま残す

   古いレコードをすぐに削除しないでください。委任が切り替わっている間は、一部のリゾルバーがまだ旧サーバーに到達します。ゾーンが消えていると、そのクエリは完全に失敗します。