ドメインDNS解析レコードの設定
ダウンロード
フォーカスモード
フォントサイズ
本文介绍了如何在EdgeOne上配置DNS解析记录。
注意：
本機能は、サイトがNS接続モードの場合のみサポートされます。CNAMEモードではサポートされません。
前提条件
1. お客様のサイトはNSモードで接続されています。
2. お客様のドメインのDNSサーバーをEdgeOneが提供するDNSサーバーアドレスに変更しました。詳細については、DNSサーバーの変更をご参照ください。
操作手順
1. EdgeOneコンソールにログインし、左側のメニューバーで「サービス概要」に入り、「SCDN」内で設定が必要なサイトをクリックします。
2. 左側のナビゲーションバーで、ドメインサービス > DNSレコードをクリックします。
3. DNSレコードページで、レコードを追加をクリックし、必要なレコードを選択し、関連パラメータを入力し、保存をクリックします。関連パラメータの説明については、DNS関連概念の紹介を参照できます。
説明：
DNSレコードを追加した後、そのレコードはDNS解決機能のみを提供します。このドメインをEdgeOneに接続してSCDNを行いたい場合は、操作列の加速ドメインとして追加をクリックし、加速ドメインの追加ドキュメントを参照して、このドメインをEdgeOneに接続します。
DNS関連概念の紹介
ホストレコード
ホストレコードはサブドメインのプレフィックスに相当し、ドメインを特定のIPアドレスまたはその他の関連情報にマッピングするために使用されます。ブラウザにURLを入力すると、お客様のデバイスはDNSサーバーに問い合わせて、このURLに対応するIPアドレスを取得します。このプロセスは、DNSレコードを検索することによって完了します。現在のサイトが
example.comで、接続したいドメインがwww.example.comの場合、ホストレコードにはwwwと入力します。解析レコードタイプの紹介
レコードタイプ | 説明 | 例 |
A | ドメインをIPv4アドレスに解決し、レコード値にはIPv4形式のアドレスのみ入力でき、内部IPの使用は許可されません。 | お客様がドメイン名 example.comをお持ちで、そのAレコードが1.1.1.1である場合、ユーザーがexample.comにアクセスすると、DNSはそのIPアドレスに名前解決します。 |
AAAA | ドメインをIPv6アドレスに解決し、レコード値にはIPv6形式のアドレスのみ入力でき、内部IPの使用は許可されません。 | お客様がドメイン名 example.comをお持ちで、そのAAAAレコードが2001:0db8:85a3:0000:0000:8a2e:0370:7334である場合、ユーザーがexample.comにアクセスすると、DNSはそのIPアドレスに名前解決します。これにより、ユーザーはIPv6経由で該当Webサイトにアクセスできます。 |
CNAME | 1つのドメイン名のエイリアスを別のドメイン名にポイントし、レコード値にはドメイン名のみ入力できます。 | お客様がサブドメイン www.example.comをお持ちで、そのCNAMEレコードがexample.comを指している場合、ユーザーがwww.example.comにアクセスすると、example.comにリダイレクトされ、対応する名前解決レコードの結果を取得します。 |
MX | 電子メールを処理するメールサーバーを指定します。MXレコードには優先度とサーバーアドレスを含める必要があります。そのうち： 優先度：入力可能範囲は0～50です。 ドメインサーバーアドレス：ドメインのみ入力できます。 | お客様が example.com宛ての電子メールを特定のメールサーバーに転送したい場合、MXレコードを設定できます。例えば10 mail.example.comの場合、10は優先度であり、数字が小さいほど優先度が高くなります。 |
TXT | 任意のテキスト情報を保存するために使用され、通常は検証およびセキュリティ目的で使用されます。レコード値の長さは最大256バイトまでです。 | 一般的な用途には、SPF（Sender Policy Framework）レコードとドメイン認証が含まれます。例えば、TXTレコード v=spf1 include:_spf.example.com ~allを設定して、どのサーバーがお客様のドメインを代表して電子メールを送信できるかを指定できます。 |
NS | 当該ドメインを管理するDNSサーバーを指定し、レコード値にはドメイン名形式のみ使用できます。 | お客様がドメイン名 example.comをお持ちで、そのNSレコードがns1.example.comとns2.example.comである場合、これは、該当ドメインの権威DNSクエリがこれらのDNSサーバーによって名前解決されることを示します。 |
SRV | 特定サービスのホスト名とポート番号を定義するために使用されます。レコード値には対応するホストドメイン名とポート番号を含める必要があります。 | お客様がサービス（VoIPやインスタントメッセージなど）をお持ちの場合、SRVレコードを使用してサービスのホスト名とポートを指定できます。例えば、 _sip._tcp.example.comはsipserver.example.comの5060ポートを指す可能性があります。 |
CAA | どの認証局（CA）がドメインにSSL/TLS証明書を発行できるかを指定します。レコード値の形式には、フラグ、タグ、値の3つの情報を含める必要があり、スペースで区切ります： フラグ：0のみ設定可能です。これは、CA機関がCAAレコードの属性を認識できない場合でも、引き続きこのドメインに対して証明書を発行できることを意味します。 タグ：通常は「issue」、「issuewild」、または「iodef」です： issue：指定されたCAがすべてのサブドメインに証明書を発行することを許可します。 issuewild：指定されたCAがすべてのサブドメインにワイルドカード証明書を発行することを許可します。 iodef：URLを提供します。CAはCAAポリシーに違反するリクエストを検出した場合、このURLにレポートを送信できます。 値：文字列型で、通常は証明書の発行を許可するCAのドメイン名です。二重引用符で囲む必要があります。 | CAAレコードを設定して、特定のCAのみがお客様のドメインに証明書を発行できるように制限できます。例えば、 0 issue "letsencrypt.org"は、Let's Encryptのみが該当ドメインに証明書を発行できることを示します。 |
解析レコード競合の紹介
再帰的解決クエリを実行する際、各レコードタイプ間には優先順位があります。例えば、RFC1034およびRFC2181によると、CNAMEの優先順位が最も高いため、解決リクエストの処理中にCNAME解決レコードの結果が優先的に返されます。したがって、CNAMEレコードを設定した場合、MXおよびTXTレコードをさらに設定することは許可されず、レコードの競合を防ぎます。
✓：競合しません。同じホストレコードの下で、これら2種類の解析レコードは共存できます。例えば、
www.example.comのAレコードをすでに設定している場合、www.example.comのMXレコードをさらに設定することもできます。×：競合します。同じホストレコードの下で、これら2種類の解析レコードは共存できません。例えば、
www.example.comのAレコードをすでに設定している場合、www.example.comのCNAMEレコードをさらに設定することはできません。レコードタイプ | A | AAAA | CNAME | MX | NS | TXT | SRV | CAA |
A | ✓ | ✓ | × | ✓ | × | ✓ | ✓ | ✓ |
AAAA | ✓ | ✓ | × | ✓ | × | ✓ | ✓ | ✓ |
CNAME | × | × | × | × | × | × | × | × |
MX | ✓ | ✓ | × | ✓ | × | ✓ | ✓ | ✓ |
NS | × | × | × | × | ✓ | × | × | × |
TXT | ✓ | ✓ | × | ✓ | × | ✓ | ✓ | ✓ |
SRV | ✓ | ✓ | × | ✓ | × | ✓ | ✓ | ✓ |
CAA | ✓ | ✓ | × | ✓ | × | ✓ | ✓ | ✓ |
説明：
上表はホストレコードが@以外の場合の競合状況です。ホストレコードが@の場合、CNAMEレコードとMX、TXTレコードは競合せず、設定が許可されます。ただし、設定後も解析レコードの競合が発生する可能性があります。競合の説明とリスクについては、CNAMEとMX、TXTレコードの競合説明を参照してください。
重みの紹介
重み付けにより、同じホストレコード、レコードタイプ、および解析ラインの下で異なるレコード値を設定できます。解析時に、EdgeOneは重み付けに基づき、比率に応じて対応する解析結果をランダムに返します。
A/AAAA/CNAMEタイプのレコードのみ、重み付けの設定が可能です。重み付けはデフォルトでは空であり、設定されていないことを意味します。入力範囲は0～100です。重み付けを0に設定した場合は解決されないことを意味しますが、すべての重み付けを0に設定することは許可されません。重み付けを設定した後、同じ名前の解析レコードが複数存在する場合、重み付けに基づいて解析レコードの結果が返されます。重み付けの計算方法は次のとおりです：最終的に有効となる重み付け = 現在のレコードの重み付け / 同じ名前のすべてのレコードの重み付けの合計。
例：
現在、同じホストレコード名を持つCNAMEレコードが3件存在すると仮定します。それぞれレコードA、レコードB、レコードCであり、重み付け設定はそれぞれ0、60、40です。この場合、最終的に有効となる重み付けの結果は、レコードAは解決されず、レコードBの重み付け比率は60/（60+40）=60%、レコードCの重み付け比率は40/（60+40）=40%となります。
説明：
同じホストレコードのA/AAAA/CNAMEレコードは、最大15件まで同時に追加できます。
同じホストレコード名を持つA/AAAA/CNAMEレコードが複数存在し、重み付けを設定する場合、すべてのレコードの重み付けスイッチは一致している必要があります。つまり、すべての重み付けを設定するか、すべての重み付けをオフにする必要があります。
解析経路の紹介
デフォルトでは、DNS解決をリクエストする際、権威サーバーはユーザーのIP送信元を判断して解決レコード値を返すことはありません。EdgeOneは解決回線の割り当てをサポートしており、解決時にユーザーのリクエストIPが属する解決回線に基づいて、対応する回線の解決レコード値を返すことができます。ユーザーのIP地域送信元に基づいて異なる解決レコードを返したい場合は、地域に基づいて異なるレコード値を設定できます。例えば、現在のドメイン
www.example.comに、中国本土エリア回線のAレコードを1.1.1.1に解決するように設定し、デフォルト回線はAレコードを2.2.2.2に解決するように設定します。すると、中国本土からのユーザーがドメインwww.example.comにアクセスする場合、すべて1.1.1.1に解決され、その他のエリアから当該ドメインにアクセスする場合は、すべて2.2.2.2に解決されます。説明：
この機能は、標準版および企業版のプランのみがサポートします。
現在、A/AAAA/CNAMEレコードのみが解析回線の設定をサポートしています。同じホストレコードの下で、最大15件の解析回線を設定できます。
TTL
TTL（Time To Live）は、DNSレコードが各段階のDNSサーバーにキャッシュされる時間（秒単位）を示します。DNSレコードのTTLが期限切れになると、Local DNSサーバーは権威DNSサーバーに再度リクエストして当該レコードの解析を取得し、DNSレコードの情報が最新であることを確保する必要があります。TTLの設定時間が短いほど、権威サーバーへの当該レコード解析のリクエストが頻繁になり、解析のパフォーマンスにわずかに影響する可能性があります。TTLの設定が長い場合、レコード更新が発生した際に、当該レコードの実際の有効時間に影響する可能性があります。デフォルトでは、EdgeOneのTTL時間は5分に設定されており、実際のビジネス要件に応じて変更できます。
フィードバック