DNS とドメインのエラー

このエラーカテゴリーについて

# DNS とドメインのエラー

DNS エラーは、ホスト名を Web サイトへの接続に必要な IP アドレスまたはサービスエンドポイントに変換できない場合に発生します。ブラウザーのメッセージに DNS と表示されていても、実際の問題は 1 台のデバイスに限られていたり、ローカルネットワークに影響していたり、ドメインのレコード、ネームサーバー、登録状態に関係していたりする可能性があります。

よくある症状

DNS とドメインの問題は、次のような形で現れます。

• ブラウザーに DNS_PROBE_FINISHED_NXDOMAIN と表示される。
• DNS_PROBE_FINISHED_BAD_CONFIG またはその他のリゾルバー関連メッセージが表示される。
• ある人には機能するホスト名が、別の人には機能しない。
• 新しく登録したドメイン、または最近変更したレコードが名前解決されない。
• ネイキッドドメインは機能する一方で、www または別のサブドメインが機能しない。
• ほかの Web サイトは引き続き読み込めるのに、1 つのネットワークではホスト名だけが機能しない。
• DNS 変更後、ドメインが誤ったアドレスに名前解決される。

正確な結果が重要です。NXDOMAIN は、DNS ルックアップがその名前は存在しないという回答を受け取ったことを意味します。これは、タイムアウト、拒否されたクエリ、または DNS の名前解決成功後に返される HTTP や TLS のエラーとは異なります。

まず障害の範囲を確認する

DNS レコードを編集する前に、問題が 1 台のデバイス、1 つのネットワーク、または複数の場所から見たドメイン全体のどこに影響しているのかを確認します。

1. 影響を受けている Wi-Fi ネットワークではなくモバイルデータを使うなど、別の接続からホスト名をテストします。
2. 可能であれば、別のデバイスでもテストします。
3. ネイキッドドメイン、www、関連するサブドメインをそれぞれ個別に確認します。
4. 1 台のデバイスまたは 1 つのネットワークだけで失敗する場合は、その DNS 設定、VPN、セキュリティソフト、ルーター、キャッシュされた結果を確認します。
5. 異なるネットワークでホスト名が一貫して失敗する場合は、ドメインの権威 DNS レコードと委任を確認します。

ほかの場所ではホスト名が機能する場合、権威 DNS レコードを変更しても、影響を受けているデバイスの問題が解決する可能性は低いでしょう。複数の独立したネットワークで失敗する場合は、ドメイン、ゾーン、ネームサーバー、または登録に関する問題である可能性が高くなります。

権威 DNS の設定を確認する

ドメイン全体に及ぶ障害の場合は、そのドメインに対して権威を持つ DNS プロバイダーの設定を確認します。次の点を確認してください。

• ドメインが意図した権威ネームサーバーを使用している。
• それらのネームサーバーが、レジストラまたは親ゾーンで正しく委任されている。
• テスト対象の正確なホスト名に必要な A または AAAA レコードが存在する。
• CNAME が意図したターゲットを指しており、DNS プロバイダーが許可していない競合レコードと組み合わせられていない。
• 訪問者が www を使用する場合、www に正しいレコードまたはエイリアスが設定されている。
• レコードが正しい DNS ゾーンにあり、ホスト名が重複していたり、入力を誤っていたりしない。
• 接続先が意図したホスティングまたはサービスプロバイダーのものである。

レコードの形式が正しくても、誤ったサービスを指している可能性があります。DNS が想定どおりの接続先を返しているのに、ブラウザーに HTTP ステータス、リダイレクトの失敗、接続エラー、または証明書の警告が表示される場合は、DNS を繰り返し変更するのではなく、ホスティング、Web サーバー、TLS、ファイアウォールルール、アプリケーションを調査してください。

DNS キャッシュと伝播を理解する

再帰 DNS リゾルバーは、各レコードの TTL に従って回答をキャッシュします。正当な変更を行った後は、異なるネットワークが古い回答と新しい回答を異なる時点で受け取るため、一時的に異なる結果を返すことがあります。

存在しないレコード、誤ったネームサーバー委任、スペルを誤ったホスト名、または間違った DNS プロバイダーで行った変更は、待つだけでは修復できません。問題を伝播として扱う前に、正確なホスト名、権威プロバイダー、現在の委任を確認してください。レコードを何度も変更すると、結果の解釈が難しくなり、不一致のあるキャッシュ期間が長引く可能性があります。

具体的なエラーを手がかりにする

DNS_PROBE_FINISHED_NXDOMAIN

この応答は通常、リゾルバーが問い合わせた名前は存在しないという通知を受けたことを意味します。ホスト名のスペルミスを確認し、ドメインが登録済みで有効であることを確認したうえで、ネームサーバーの委任と必要なレコードを確認してください。別のネットワークでは名前が機能する場合は、権威レコードを変更する前に、ローカル DNS 設定とキャッシュされた回答を比較します。

詳しい確認方法については、[DNS_PROBE_FINISHED_NXDOMAIN](dns-probe-finished-nxdomain) のガイドを参照してください。

DNS_PROBE_FINISHED_BAD_CONFIG

これは通常、デバイスまたはローカルネットワークが、設定された DNS サービスを正しく利用できないことを示します。別のネットワークで結果を比較し、設定されている DNS サーバーを確認し、ルーター、VPN、セキュリティソフトを調べてください。複数のネットワークで 1 つのドメインだけが失敗する場合は、デバイスの設定ミスと決めつけず、そのドメインの委任とレコードを調査します。

手順に沿った診断については、[DNS_PROBE_FINISHED_BAD_CONFIG](dns-probe-finished-bad-config) のガイドを参照してください。

別のプロバイダーに問い合わせるタイミング

ネームサーバーが正しくない、ゾーンが存在しない、ドメインの登録またはアカウントに問題がある、または想定どおりにレコードを変更できない場合は、レジストラまたは DNS プロバイダーに問い合わせてください。DNS が意図した接続先に名前解決されるのに、サイトが HTTP、リダイレクト、接続、TLS、またはアプリケーションのエラーを返す場合は、ホスティングプロバイダーまたは Web 管理者に問い合わせます。

エスカレーションする際は、正確なホスト名、問題が始まった時刻、テストしたネットワーク、確認された DNS の結果を記録してください。これにより、ローカルキャッシュまたはリゾルバーの問題と、委任、ゾーン、ホスティングの障害を区別しやすくなります。