DNS参照

関連おすすめ

DNS参照とは何ですか？

ユースケース

• ウェブサイトにアクセスできない場合、A/AAAAレコードを参照してIPが正しいサーバーを指しているか確認
• CDN切り替え/サーバー移行後、DNSを参照して新しい解決が反映されているか確認
• 企業メール/Google Workspaceを設定する際、MXレコードの優先度とアドレスが正しいか検証
• SPF/DKIM/DMARCメールセキュリティポリシーを設定した後、TXTレコードを参照して設定が正しいか確認
• ドメイン所有権確認（Google Search Console/SSL発行/Apple Developerなど）の際、TXTレコードが公開されているか確認
• ドメインのDNSサーバー変更後、NSレコードを参照して反映されているか確認
• メール送信失敗、ドメイン解決汚染、DNSハイジャックなどの問題をトラブルシューティング

使い方

1. 参照するドメインを入力（example.comなど、http://プレフィックスやwwwは不要）
2. 参照するDNSレコードタイプをクリックして選択（A/AAAA/CNAME/MX/TXT/NS/SOA）
3. 参照ボタンをクリックすると、ツールがバックエンドのDNSサーバーから再帰クエリを実行
4. 上部のサマリー（レコードタイプ、レコード数）を確認し、レコードが返されているか確認
5. レコード詳細セクションで各レコードの値、TTL、追加情報（MX優先度など）を表示
6. ワンクリックでサマリーまたは完全なレコードリストをコピーでき、JSONを展開して生のレスポンスを表示可能

特徴

• 7種類のレコードタイプ：A/AAAA/CNAME/MX/TXT/NS/SOAをワンクリックで切り替え、ほとんどのDNS参照シナリオをカバー
• バックエンドDNSクエリ：サーバーから再帰クエリを実行、ブラウザのCORS制限がなく、ローカルキャッシュを使用せず、リアルタイムの権威ある結果を表示
• スマートフィールド抽出：各レコードタイプのvalue/answer/dataフィールドを自動認識、MXレコードは優先度を自動表示
• TTL表示：各レコードにTTL（キャッシュ時間）を表示し、レコードの伝播と変更状況を判断
• 最近の参照履歴：最近参照した8つのドメインを自動保存、クリックですばやく切り替え
• プリセットドメイン：geekformat.com/github.com/cloudflare.com/openai.comのクイックサンプルを内蔵
• ワンクリックコピー：サマリーのコピー、完全なレコードリストのコピー、生JSONのコピーの3つのモードに対応

よくある質問

用語集

DNS (Domain Name System)

ドメインネームシステム、インターネットのコアインフラストラクチャの1つで、人間が読めるドメイン（example.com）を機械が使用できるIPアドレス（93.184.216.34）に解決します。階層型分散データベース設計を採用し、再帰リゾルバー、ルートDNS、TLD DNS、権威DNSが連携して解決を完了します。RFC 1035

A レコード (Address Record)

最も基本的なDNSレコードタイプで、ドメインをIPv4アドレス（32ビット、例：192.0.2.1）にマッピングします。1つのドメインに複数のAレコードを設定できます（ラウンドロビン負荷分散）。

AAAA レコード (IPv6 Address Record)

ドメインをIPv6アドレス（128ビット、例：2001:db8::1）にマッピングします。IPv6アドレスの長さがIPv4の4倍であることから「クアッドA」と呼ばれます。最新のデュアルスタックウェブサイトはAレコードとAAAAレコードの両方を設定します。

CNAME (Canonical Name)

別名レコードで、あるドメインを（IPではなく）別のドメインを指します。CDNやSaaSサービスの接続によく使用されます（例：www → cdn.example.com）。注意：ルートドメイン（@/apex）および既存のMX/NS/SOAレコードがあるドメインではCNAMEを使用できません。

MX レコード (Mail Exchange)

ドメインのメール受信サーバーを指定し、優先度（priority/preference、数字が小さいほど高い）とメールサーバーアドレスを含みます。メール送信者は優先度に従って配信を試み、同じ優先度では負荷分散が可能です。ドメインを指す必要があります（直接IPを指すことはできません）。

TXT レコード (Text Record)

任意のテキストレコードで、元々は人間が読めるメモ用でしたが、現在はSPF（スパム対策）、DKIM（メール署名）、DMARC（メールポリシー）、ドメイン所有権確認などの機械可読シナリオで広く使用されています。単一のTXTレコードの最大長は通常255文字で、長いテキストは分割する必要があります。

NS レコード (Name Server)

ドメインの権威DNSサーバー、つまりどのDNSサーバーがそのドメインの最終的な解決レコードを保持しているかを指定します。ドメイン登録時にNSを指定する必要があり（例：ns1.cloudflare.com）、NSを変更するとDNSプロバイダーが切り替わります。NS変更は上位DNS（レジストリ）の更新が必要で、反映に時間がかかります。

TTL (Time To Live)

再帰リゾルバーとローカルDNSキャッシュでのDNSレコードの有効時間（秒単位）。有効期限前はリゾルバーはキャッシュされた結果を直接返し、有効期限後は権威サーバーに再クエリします。TTL設定は解決パフォーマンスと変更の柔軟性のバランスを取る必要があります。

再帰DNS (Recursive Resolver)

クライアント向けのDNSサーバー（8.8.8.8、1.1.1.1など）で、クライアントからのリクエストを受信すると、クライアントに代わってルート→TLD→権威DNSに段階的にクエリし、最終的な結果を返してキャッシュします。ISPとパブリックDNSの両方が再帰解決サービスを提供しています。

権威DNS (Authoritative Nameserver)

ドメインの元のDNSレコードを保持するサーバー（ドメインレジストラ/CDNが提供するNSサーバー）で、ホストするドメインに対して「権威ある回答」を提供し、他のドメインの結果をキャッシュしません。

SPF / DKIM / DMARC

3つの主要なメールセキュリティDNSレコード：SPF（Sender Policy Framework）は正当な送信サーバーIPを指定；DKIM（DomainKeys Identified Mail）はデジタル署名を追加してメールの整合性を検証；DMARC（Domain-based Message Authentication, Reporting and Conformance）はSPF/DKIMが失敗した場合の処理ポリシー（none/quarantine/reject）とレポートアドレスを定義。3つすべてTXTレコードを介して公開されます。

DNSレコードタイプ対照表

一般的なDNSレコードの推奨TTL値

よく使われるパブリックDNSサーバー

Authoritative References

• ReferenceRFC 1035 - DNS基本仕様
• ReferenceCloudflare DNSラーニングセンター
• ReferenceWikipedia - ドメインネームシステム
• ReferenceDNSimple DNSレコードタイプの解説