DNS 検索：ブラウザで任意のドメインのレコードを確認
ブラウザにドメイン名を入力するたびに、そのドメイン名を機械が到達できる番号に変換する何かが必要です。それが DNS――ドメインネームシステムです。インターネットの電話帳と呼ばれることが多く、その例えはよく当てはまります。人間は名前を覚え、DNS はアドレスを覚えています。DNS 検索とは、その電話帳に問い合わせをして答えを読み返す行為にほかなりません。
このツールはそれを実現します。任意のドメインを入力すると、そのドメインが公開しているライブレコード――アドレス、メールサーバー、ネームサーバーなど――を Cloudflare のリゾルバーから直接取得します。読み取るのはパブリックデータのみです。ドメインの設定を変更することは一切なく、世界がすでに見ているものを表示するだけです。
検索で実際にわかること
ドメインはひとつの情報を保存しているわけではありません。それぞれ役割を持つ小さなレコードのコレクションを保存しています。ブラウザをウェブサーバーに誘導するものもあれば、メールを転送するもの、他のサービスに対してドメインを管理していることを証明するものもあります。検索を実行するとすべてのレコードが一度に表示されるため、何か問題が起きたときに管理者が最初に確認する手段となっています。サイトが読み込まれない、メールが届かないといった場合、たいていはサーバーに手をつける前にレコードが原因を教えてくれます。
レコードの種類をわかりやすく
すべてを暗記する必要はありませんが、頻繁に登場するものをいくつか押さえておきましょう。
- A と AAAA はアドレスレコードです。A レコードは名前を 203.0.113.10 のような IPv4 アドレスにマッピングし、AAAA レコードはより新しく広大な IPv6 空間に対して同じことを行います。これらがブラウザを実際のウェブサーバーに向けるものです。そのアドレスがどこにあるかを調べたい場合は、IP 検索ツールでプロバイダーとおおよその場所を確認できます。
- MX レコードはメールを扱います。ドメインのメールを受け取るサーバーを名指しし、各サーバーには優先度番号が付いているので、送信サーバーはどれを最初に試すかわかります。有効な MX レコードがなければ、受信メールは届きません――それほどシンプルです。
- NS レコードはドメインに対して権威を持つネームサーバーを一覧表示します。それ以外のすべての情報の正式なコピーを保持するサーバーです。ドメインを新しいホストに移管したことがある場合、変更したのが NS レコードです。
- TXT レコードは自由形式のテキストで、これにより静かながら強力な機能を持ちます。受信メールサーバーに対して正規の送信者を伝える SPF・DKIM ルールや、Google や Microsoft があなたにドメインの管理権を確認するために追加を求める検証文字列を格納します。
- CNAME レコードはエイリアスです。アドレスの代わりに、CNAME はある名前を別の名前に向けます――例えば www をベアドメインに向けるなど――そのため常に同じ場所に解決されます。ターゲットを一度変えれば、すべてのエイリアスが追従します。
この検索がプライバシーを守る理由
ほとんどの検索はプレーン DNS（非暗号化）で行われます。あなたとリゾルバーの間に入るすべてのもの――ネットワーク、ISP――が、どのドメインを問い合わせているかを見ることができます。このツールは代わりに DNS-over-HTTPS を使います。クエリは通常の暗号化 HTTPS 接続に乗せて Cloudflare に送られ、あなたが安全なウェブサイトに使うものと同じ接続です。回線を監視するものから見れば、調べているドメインのリストではなく、通常のウェブトラフィックに見えます。得られる回答は同じですが、問いを公開することなく済みます。
実際の用途
日常的な理由は実用的です。メールが届かなくなったとき、MX と TXT レコードの確認がステップ1です――メールサーバーの欠落や壊れた SPF 行が配信失敗の大半を説明します。レコードを変更した直後は、新しい値がすでに有効かどうかを検索で確認できます。リゾルバーは TTL が切れるまで古い回答をキャッシュするため、変更が広まるには時間がかかりますが、ここで新しい値が表示されれば安心できます。また、サイトを誰がホストしているかを知りたいときは、A と NS レコードがその答えを教えてくれます。この検索とドメイン検索を組み合わせれば、ドメインがどのように構成されているかをかなり完全に把握できます。
コマンドラインもアカウントも必要ありません。ドメイン名を入力してレコードを確認し、先へ進む。それがブラウザ上に置く意味です。
よくある質問
DNS 検索とは何ですか？
DNS サーバーにドメインが公開しているレコードを問い合わせ、その結果を読み返すプロセスです。このツールはリアルタイムで行い、入力した任意のドメインの A、AAAA、MX、NS、TXT、CNAME レコードを表示します。
DNS の変更が反映されるまでどれくらいかかりますか？
レコードの TTL によって異なります。ほとんどの変更は数時間以内に反映されますが、ネームサーバーの変更は 24〜48 時間かかることがあります。世界中のリゾルバーが古い値を有効期限まキャッシュするためです。
メールが届かないのはなぜですか？
まずドメインのメールサーバーを名指しする MX レコードを確認してください。次に SPF と DKIM について TXT レコードを確認します。MX レコードの欠落や壊れた SPF 行が配信問題の最も多い原因です。
A レコードと CNAME の違いは何ですか？
A レコードは名前を IP アドレスに直接向けます。CNAME は名前を別の名前に向けるエイリアスとして機能するため、ターゲットが解決される先と常に同じ場所に解決されます。
このツールは DNS を変更しますか？
いいえ。DNS-over-HTTPS でパブリックレコードを読み取るだけです。ドメインの設定を編集・追加・削除することは一切できません。
DNS-over-HTTPS はプライバシーにどう役立ちますか？
DNS クエリを暗号化された HTTPS 接続内にラップするため、ネットワークや ISP がどのドメインを調べているかを見ることができなくなります。トラフィックは通常の安全なウェブブラウジングと同様に見えます。