複数の再帰DNSおよびDoHプロバイダ間で結果、遅延、エラー状態を比較します。伝播遅延と解決フォークの診断に最適です。
DNSレコードを変更したりCDNを切り替えたりした後、運用担当者を最も悩ませる問題は：世界中のいつ有効になるのか？どの地域がまだ古いレコードを返しているのか？従来のDNSとDoHの解決結果は一致しているか（DNSハイジャックや汚染は存在しないか）？このツールはバックエンドから世界中の複数の従来のDNSサーバーとDoHエンドポイントを並行してクエリし、各ソースの解決結果、遅延、整合性状態をリアルタイムで表示。DNS伝播の進行状況を直感的に判断し、解決の異常とDNS汚染の問題をすばやく発見できます。
伝播時間は主にTTL設定に依存します：TTL 5分は通常5–15分で世界中に見えるようになり、TTL 1時間は約1–4時間、TTL 24時間は最長48時間かかります。NSレコードは各トップレベルドメインサーバーのキャッシュ時間が異なるため、24–48時間かかる場合があります。このツールを使用すると伝播の進行状況をリアルタイムで検出でき、盲目的に待つ必要がありません。
一般的な原因は3つあります：①DNSキャッシュが同期しておらず、異なるチャネルが異なる再帰DNSのキャッシュをクエリした；②ISPによるDNSハイジャックまたは汚染で、53ポートのクエリが中間デバイスによって改ざんされた；③CDNのGeo-DNSスケジューリングが解決ソースのIP位置に基づいて異なる最寄りノードを返す。DoHの結果が正しいのにDNSが異常なIPを返す場合は、ほぼ間違いなくDNS汚染です。
DNSレコードを変更して間もない場合は正常です。一部のノードは更新されたが一部はまだ古いレコードをキャッシュしていることを示しており、TTLが期限切れになるのを待てばよいです。変更から48時間以上経過しても分岐がある場合は、権威DNSの設定の問題、一部の再帰DNSのキャッシュの異常、またはCDNのスマートスケジューリングにより異なる地域が異なるIPを返している可能性があります（これはCDNでは正常な動作です）。
DNS列とDoH列の結果を比較してください：DoH（暗号化チャネル）が返すIPが正しく、従来のDNS（53ポート平文）が明らかに異常なIP（海外ドメインが国内の誤ったIPを返す、ドメインが広告ページを指すなど）を返した場合、ほぼ確実にDNSハイジャックまたは汚染が存在します。解決策はDoH/DoTをサポートするDNSに切り替えるかVPNを使用することです。
最も一般的に使用される6種類のレコードタイプをサポートしています：A（IPv4アドレス）、AAAA（IPv6アドレス）、CNAME（別名/Canonical Name）、MX（メール交換）、TXT（テキストレコード、SPF/DKIM/DMARCを含む）、NS（ネームサーバー）。日常の運用におけるほとんどのDNSトラブルシューティングシナリオをカバーしています。
単一または少数のソースのタイムアウトは通常正常です（そのDNSノードが一時的に到達不能かネットワークによってブロックされている可能性があります）。ほとんどのソースがタイムアウトする場合は、以下を確認してください：①ドメインのスペルが正しいか（余分なスペースやサフィックスがないか）；②ドメインが期限切れで解放されていないか；③ローカルネットワークにファイアウォールによる送信DNSクエリの制限がないか。ネットワーク環境（スマートフォンのテザリングなど）を切り替えて再試行できます。
A/CNAMEレコードを変更した後、このツールでAレコードを選択して検出し、整合性状態が「完全一致」になる（すべてのソースが新しいCDNのIPを返す）のを待ち、回答分布エリアに黄色（DNS固有）または青色（DoH固有）の回答が表示されなくなれば、グローバル伝播が完了したことを確認できます。切り替え前にTTLを300秒（5分）に下げて伝播速度を上げることを推奨します。
| Google DNS | 8.8.8.8 / 8.8.4.4 | https://dns.google/dns-query | 米国 | 世界中のノードが多く、解決が安定しており、DoH/DoTをサポート |
| Cloudflare | 1.1.1.1 / 1.0.0.1 | https://cloudflare-dns.com/dns-query | 米国 | プライバシー重視、低遅延、クエリログを記録しない |
| Quad9 | 9.9.9.9 | https://dns.quad9.net/dns-query | スイス/米国 | 悪意のあるドメインブロックを内蔵、セキュリティ保護 |
| OpenDNS | 208.67.222.222 | https://doh.opendns.com/dns-query | 米国(Cisco) | コンテンツフィルタリングとフィッシング保護をサポート |
| 阿里DNS | 223.5.5.5 / 223.6.6.6 | https://dns.alidns.com/dns-query | 中国 | 国内ノードのカバレッジが良く、解決速度が速い |
| 腾讯DNSPod | 119.29.29.29 | https://doh.pub/dns-query | 中国 | 国内アクセスが安定しており、DoHをサポート |
| 114DNS | 114.114.114.114 | N/A | 中国 | 老舗の国内パブリックDNS、ノードカバレッジが広い |
| 完全一致 | 緑色 | すべてのDNSとDoHソースが完全に同じ解決結果を返す | 伝播は完了し、レコードは世界中で有効になっている |
| 部分分岐 | 黄色 | 一部のノードは新しいレコードを返し、一部はまだ古いレコードまたは異なる結果を返す | TTLが期限切れになるのを待ってから再度検出するか、CDNスマートスケジューリングによる正常な違いかどうかを確認 |
| 完全分岐 | 赤色 | 各ソースが返す結果は完全に異なり、DNSとDoHの結果が一致しない | DNS汚染/ハイジャックまたは権威DNSの設定ミスの可能性がある。優先的にDoHで正しい結果を検証し、ローカルネットワークの問題をトラブルシューティング |
| タイムアウト/エラー | 赤色 | 一部のDNSソースに接続できないかエラーが返される | ネットワークの問題、DNSサーバーの障害、またはドメインが存在しない可能性がある。ドメインのスペルと権威DNSの状態を確認 |
| 空の結果 | 黄色 | DNSクエリは成功したがそのタイプのレコードが返されなかった | レコードタイプが正しいか、またはそのレコードがまだ権威DNSに公開されていないかを確認 |
| 300秒（5分） | 5–15分 | 緊急切り替え/障害フェイルオーバー | TTLが低すぎると権威DNSのクエリ負荷が増加するため、切り替え完了後は上げることを推奨 |
| 3600秒（1時間） | 1–4時間 | 通常の運用/計画内変更 | 伝播速度とDNS負荷のバランスをとる一般的な値 |
| 86400秒（24時間） | 24–48時間 | 安定したビジネス/変更頻度の低いレコード | 変更前に事前にTTLを下げ、古いキャッシュが期限切れになるのを待ってから切り替えることを推奨 |
| 604800秒（7日） | 2–7日 | NSレコード/ネームサーバー | NSレコードはキャッシュ時間が長いため、DNSサービスプロバイダーを変更する際は特に注意が必要 |
