DNS グローバル伝播チェック

関連おすすめ

ユースケース

• ドメインのAレコードを変更するかCDNを切り替えた後、世界中の各DNSノードが新しいIPアドレスに同期しているかチェックし、伝播の進行が完了したか判断
• DNS汚染やISPによるハイジャックが疑われる場合、従来のDNS（53ポート）とDoH（暗号化DNS）の返却結果を比較。DoHの結果が正しくDNSが異常な場合は汚染が存在することを示す
• ドメインを新しいDNSサービスプロバイダーに移行した後、世界中の各再帰DNSがNSレコードを更新して新しい権威DNSを指しているか検証
• MX/TXT/SPF/DKIMなどのメールレコードを設定した後、各DNSノードが正しく伝播しているかチェックし、メールの送受信の異常を回避
• 一部のユーザーがWebサイトにアクセスできない問題をトラブルシューティングする際、マルチソース検出により一部のDNSキャッシュがリフレッシュされていないことによる解決エラーかどうかを確認
• さまざまなパブリックDNS（Google/Cloudflare/阿里/テンセントなど）の解決遅延を比較し、ターゲットユーザー層に最適なDNS設定を選択

使い方

1. 入力ボックスに検出するドメイン（example.comなど）を入力するか、プリセットドメインボタン（geekformat.com/github.com/cloudflare.com/vercel.com）をクリックしてすばやく入力
2. 検出するDNSレコードタイプ（A/AAAA/TXT/CNAME/NS/MX）を選択。デフォルトはAレコード
3. 「伝播チェックを開始」ボタンをクリックすると、ツールは複数の従来のDNSとDoH解決ソースを並行してクエリ
4. 伝播サマリーエリアを確認：整合性状態バッジ（完全一致/部分分岐/完全分岐）、DNS/DoHの成功数と平均遅延、タイムアウト/エラー数、最速ノード
5. 回答分布エリアで共有回答（緑色）、DNS固有回答（黄色）、DoH固有回答（青色）を確認し、2つのチャネルの違いを直感的に比較
6. 解決ソース別結果エリアで各DNS/DoHソースの詳細な結果を確認し、フィルターボタン（すべて/成功/異常）を使用して問題のあるソースをすばやく特定
7. 「DNSリストをコピー」または「DoHリストをコピー」をクリックして検出結果をクリップボードにコピーし、チケット記録やチームコラボレーションに使用

特徴

• デュアル伝送チャネル並行：従来のDNS（53ポート）とDoH（DNS over HTTPS）の両方で世界中の複数の解決ソースを同時にクエリし、2つのチャネルの解決結果を比較
• 6種類のレコードタイプ：A、AAAA、TXT、CNAME、NS、MXの6つの一般的なDNSレコード検出をサポートし、ほとんどのトラブルシューティングシナリオをカバー
• インテリジェント整合性分析：すべての解決ソースから返された結果を自動的に比較し、完全一致/部分的分岐/完全分岐の3つの状態をマークして伝播の進行状況を直感的に判断
• 遅延パフォーマンス比較：DNSとDoHそれぞれの成功数、平均遅延、最速ノードを表示し、各解決ソースの応答パフォーマンスを評価
• 回答分布3色パネル：緑/黄/青の3色で共有回答、DNS固有回答、DoH固有回答を区別し、解決の分岐をすばやく発見
• 異常結果フィルタリング：すべて/成功/異常の3つの状態でフィルタリングし、タイムアウト、空の結果、エラーのある解決ソースをワンクリックで特定
• プリセットドメイン内蔵：geekformat.com、github.com、cloudflare.com、vercel.comなどのプリセットドメインを提供し、クリックするだけですぐに検出可能

よくある質問

用語集

DNS伝播（DNS Propagation）

DNSレコードが権威サーバーで更新された後、世界中の各再帰DNSキャッシュサーバーに徐々に拡散するプロセス。必要な時間はTTL設定とキャッシュのリフレッシュ速度に依存します。

DoH（DNS over HTTPS）

HTTPSベースで暗号化伝送するDNSクエリのプロトコル。443ポートを使用し、DNSクエリの盗聴、改ざん、ISPによるハイジャックを防止できます。代表的なサービス：Cloudflare 1.1.1.1、Google 8.8.8.8。

DoT（DNS over TLS）

TLSベースで暗号化するDNSプロトコル。853ポートを使用し、DoHと似ていますがHTTPプロトコルのカプセル化を介さず、直接TLS層でDNSメッセージを伝送します。

DNS汚染（DNS Poisoning）

中間者がDNS応答パケットを改ざんしてドメインを誤ったIPに解決する攻撃手法。DoH/DoTは暗号化伝送によりこの種の攻撃を効果的に防止できます。

TTL（生存時間）

Time To Live、DNSレコードが再帰DNSサーバーにキャッシュされる秒数。TTLが短いほど伝播は速く、一般的な値は300（5分）から86400（24時間）です。

再帰DNS（Recursive DNS）

ユーザー向けに解決サービスを提供するDNSサーバー（8.8.8.8、1.1.1.1など）。ユーザーに代わって権威DNSに段階的にクエリし、結果をキャッシュします。

権威DNS（Authoritative DNS）

ドメインの元のレコードを保持するDNSサーバー。ドメインレジストラまたはDNSサービスプロバイダーによってホストされ、DNSレコードの「公式ソース」です。

解決分岐（Resolution Forking）

異なる地域または異なる伝送チャネルが異なるDNS解決結果を返す現象。キャッシュがリフレッシュされていない、CDNスマートスケジューリング、またはDNS汚染によって引き起こされる可能性があります。

A/AAAAレコード

AレコードはドメインをIPv4アドレスにマッピングし、AAAAレコードはIPv6アドレスにマッピングします。最も一般的に使用されるDNSレコードタイプで、ドメインがどのサーバーに解決されるかを直接決定します。

CNAME/MX/TXT/NS

CNAMEは別名レコード（別のドメインを指す）；MXはメール交換レコード（メールサーバーを指定）；TXTはテキストレコード（SPF/DKIM検証などに使用）；NSはネームサーバーレコード（権威DNSを指定）。

一般的なパブリックDNSサーバーとDoHエンドポイント対照表

DNS整合性状態と対処推奨

DNSレコード変更後の伝播時間リファレンス

Authoritative References

• ReferenceRFC 8484 - DNS Queries over HTTPS (DoH)
• ReferenceDNS Propagation Checker - whatsmydns.net
• ReferenceCloudflare - DNS伝播の原理の説明