Forrester Total Economic Impact™の調査によると、Edwin AIは複合組織において313%の投資対効果（ROI）を実現したことが判明しました。

続きを読む

Partners

ドキュメント

LMアカデミー

LMコミュニティ

価格

Platform
解決策
業種
職種
結果はありません。
無料トライアル

14日間フルアクセス LogicMonitor プラットフォーム

Forrester Total Economic Impact™の調査によると、Edwin AIは複合組織において313%の投資対効果（ROI）を実現したことが判明しました。

続きを読む

DNS監視

DNSヘルスチェック：ネットワーク安定性のためのベストプラクティス

DNSヘルスチェックでは、名前解決が機能するかどうかだけでなく、正確性、パフォーマンス、セキュリティ、伝播といった要素も検証します。ここでは、インフラストラクチャ向けの包括的なDNSヘルスチェック手法を構築する方法をご紹介します。

6〜9分

デントン千倉

クイックダウンロード:

DNSの健全性テストは、名前解決が機能するかどうかをチェックするだけでなく、正確性、パフォーマンス、セキュリティ、レコードの整合性、ネームサーバー間での伝播を検証し、問題がエンドユーザーに到達する前にDNSインフラストラクチャが正しく動作することを保証します。

  • DNSの健全性テストでは、名前解決の精度、応答時間の閾値、サーバーの稼働時間と一貫性、すべてのネームサーバーにおけるレコードの整合性、およびセキュリティリスクなど、複数の側面を同時に検証します。

  • 複数の地理的な場所から定期的に解像度テストを実施することで、単一場所でのテストでは全く見逃してしまうような地域的な問題、CDNの設定ミス、伝播遅延などを明らかにすることができます。

  • セキュリティテストでは、ドメインが解決できるかどうかだけでなく、ハイジャックの脆弱性、キャッシュポイズニングへの曝露、不正なレコード変更、DNSSECの設定ミスなどもチェックする必要があります。

  • 自動化された継続的な監視と、`dig`、`nslookup`、およびDNSSECバリデーターを使用した定期的な手動検証を組み合わせることで、DNSの状態を最も包括的に把握できます。

ドメインネームシステム（DNS）は、40年近くにわたり、人間にとって分かりやすいドメイン名をIPアドレスに変換し、またその逆の変換を行うことで、インターネットをすべての人にとって使いやすくアクセスしやすいものにしてきました。ウェブブラウジングだけでなく、電子メール、VoIP（Voice over IP）、CDN（コンテンツ配信ネットワーク）、クラウドサービスといった他の通信技術もサポートしています。DNSは、分散型の階層構造でクエリを解決するため、使いやすさと拡張性に優れています。 

DNSヘルスチェックは、ネットワーク戦略において、正常な動作を確保し、潜在的な障害に事前に対処するために不可欠です。この記事では、DNSヘルスチェックのベストプラクティスと、このアプローチをサポートするツールについて解説します。

DNS健全性テストの主要概念の概要 

概念 詳細説明  
定期的なDNS解決テスト。DNSクエリが正しく解決され、許容範囲内の応答時間で完了することを定期的に確認してください。
DNSサーバーのパフォーマンスを監視します。DNSサーバーの応答時間と稼働時間を継続的に監視し、遅延や障害がユーザーに影響を与える前に検出します。
DNSのセキュリティ脆弱性を確認してください。セキュリティチェックを実行して、DNSハイジャック、キャッシュポイズニング、DNSレコードへの不正な変更などのリスクを特定します。
DNSレコードの整合性を検証する。あらゆる種類のDNSレコードが正確で最新の状態であり、ネームサーバー全体に正しく伝播されていることを確認してください。
複数の場所からテストを実施する。さまざまな地理的場所からDNSテストを実施し、地域的な名前解決の問題を検出し、グローバルな到達可能性と可用性を確保します。

DNSはどのようにしてドメイン名を解決するのですか？

ネットワーク機器のインターフェース設定では、通常、DNSサーバーと、場合によっては代替DNSサーバーを設定します。 

Windows PCのIPネットワーク設定

デバイスはこれらの設定を使用して DNS を動作させます。たとえば、次のように入力すると https://www.logicmonitor.com/demo ウェブブラウザでは、コンピュータはそのURLのホスト部分（つまり www.logicmonitor.com設定されたDNSサーバーに名前が渡されます。DNSサーバーは、ドメイン解決プロセスを通じて、その名前に対応するIPアドレスを特定します。その後、ブラウザはそのアドレスにあるWebサーバーとの通信を開始できます。

階層型DNS構造

単一のDNSサーバーでは、すべてのドメイン名と、それらがマッピングされるIPアドレスを把握することはできません。PCに設定したDNSサーバーが、要求されたドメインを変換すべきIPアドレスを知らない場合、ユーザーに代わって世界規模のDNSシステムに問い合わせます。DNSシステムは、今日世界に存在する数百万ものウェブサイトを管理するために、分散型かつ階層的な構造を採用しています。 

プロセスは次のとおりです。

  1. DNSクエリが開始されると、最初にルートサーバーに接続されます。  
  2. このルートサーバーは、クエリをトップレベルドメイン（TLD）サーバーに転送し、そのサーバーが対応するTLDを提供します。 
  3. 対応するTLDサーバーは、そのリクエストを適切なセカンドレベルドメインサーバーに転送し、セカンドレベルドメインサーバーは、照会されたドメインに対応するIPアドレスで応答します。

これは簡略化した説明です。この階層には、第2レベルまたは追加のDNSサーバーによって処理されるサブドメインなどの追加のレベルがあります。DNS伝播とは、DNSレコードの更新がインターネット全体に伝播するのにかかる時間のことです。

DNS階層

DNSレコード

各DNSサーバー内には、レコードと呼ばれるものがあります。レコードの種類によって、それぞれ異なる目的に使用されます。例えば、次のようになります。

  • レコードはドメイン名をIPv4アドレスにマッピングします。
  • AAAAレコードはドメイン名をIPv6アドレスにマッピングします。
  • CNAMEレコードは、あるドメイン名を別のドメイン名にマッピングします。
  • MXレコードは、メールルーティングに使用するメールサーバーを指定します。
  • TXTレコードには任意のテキストデータが格納され、セキュリティ設定などによく使用されます。

DNSの機能

DNSはドメイン解決だけにとどまりません。長年にわたり、より複雑でありながら堅牢なシステムへと進化し、さまざまな機能を提供するようになりました。例えば、以下のような機能があります。

  • ダイナミックDNS（DDNS）機能により、IPアドレスが変化するサーバー（住宅向けサービスなど）でも、リモートアクセス時に一貫したホスト名を維持することが可能になります。
  • DNSキャッシュとは、リゾルバが以前に照会したDNSレコードをキャッシュに保存することで、今後の検索時間を短縮する機能です。この機能の有効期間やその他の要因によって、効率とパフォーマンスがさらに影響を受ける可能性があります。
  • DNS転送とは、DNSサーバーがクエリを自ら解決するのではなく、別のサーバーに転送する仕組みのことです。これもセキュリティと効率性に影響を与える可能性があります。

さらに、DNSリゾルバがクライアントに代わって複数のサーバーに問い合わせる際にDNS再帰が発生する可能性があり、パフォーマンスに悪影響を与える可能性があります。また、IPv4とIPv6の共存もアドレス解決プロセスを複雑化させるため、考慮する必要があります。

これらをはじめとするDNSの多くの側面は、DNS健全性テスト戦略の一部となり得るし、またそうあるべきである。  

DNSの健全性テストのアプローチとベストプラクティス

DNSはインターネットを利用する多くのサービスの基盤となるため、その障害や性能低下は、アクセス障害、レイテンシの増加、さらにはセキュリティ脆弱性につながる可能性があります。しかし、DNSの健全性テストは、ネットワーク監視や予防保守において見落とされがちな側面です。回復力と可用性の高いネットワークを確保するには、DNSの健全性テストに体系的なアプローチを採用する必要があります。以下のベストプラクティスの採用を検討してください。

定期的にテストする

DNSの健全性テストは、DNSクエリが正しく解決され、許容範囲内の応答時間内に完了していることを定期的に検証することで、現在の運用状況を判断するものです。  

このプロセスには、ブラックボックステストとホワイトボックステストの両方を取り入れる必要があります。ブラックボックステストでは、通常の運用中に実際のDNSクエリを観察し、応答時間を測定します。一方、ホワイトボックステストでは、ルートサーバーに対して部分的または完全な名前解決のためのDNSリクエストを生成し、各プロセスステップに必要な時間を評価します。

自動DNSテストは、一貫性とパフォーマンスを測定するために定期的に実施されます。

DNSサーバーのパフォーマンスを検証する

ISPの管轄下にあるDNSサーバーのDNS状態を継続的に監視し、応答時間をテストしてください。これにより、自社ネットワーク上のサーバーの劣化を早期に検知し、インシデントに即座に対応できます。また、組織の管轄下にはないものの、DNSクエリへの応答に使用されている近隣サーバー上のDNSサービスの劣化も検知できます。このような場合、ネットワーク管理者に通知することで、より広範囲に影響を及ぼす可能性のある問題を解決できます。

DNSセキュリティの問題

DNSについて考えるとき、セキュリティについて考えることはあまりありません。しかし、DNSは特にDDoS攻撃の格好の標的であり、サービスを停止させたり、DNSハイジャック（攻撃者がユーザーを悪意のあるウェブサイトにリダイレクトしたり、通信を傍受したり、ネットワークサービスを妨害したりする行為）の標的になりやすいのです。  

DNSの健全性テストには、セキュリティ脆弱性に対する頻繁なテストを組み込む必要があります。これには、DNS応答を認証し、改ざんを防止するためのDNSセキュリティ拡張機能（DNSSEC）の適切な使用も含まれます。潜在的な脆弱性が悪用される前に検出するために、定期的なセキュリティ評価を実施してください。

DNSレコードの整合性

DNSサーバーは、DNSリクエストを解決するために使用されるDNSレコードを保持しています。設定ミスや古いレコードは、名前解決の失敗、サービスの中断、アクセス障害を引き起こす可能性があります。 

すべてのDNSレコードが正確で最新の状態であり、すべてのネームサーバーに適切に伝播されていることを確認してください。定期的な監査を実施し、現在のレコードを元の構成と比較し、不一致を特定してください。この積極的なアプローチにより、レコードの正確性を維持し、DNSが問題を正しく解決できるようになります。

複数の場所からテストを実施

DNSは世界規模のシステムであり、クエリの発信元となる物理的な場所が応答速度と信頼性に直接影響します。そのため、システムの稼働状況を包括的に把握するには、様々な場所からDNSの健全性テストを実施することが不可欠です。

複数の場所からテストを実施することで、地域的な障害をより正確に特定できます。分散型監視ツールを使用すれば、複数の地理的な視点からDNSのパフォーマンスを評価し、不整合や遅延の変動を検出できます。

積極的に行動し続ける

DNS障害が発生しても、通常は即座にサービスが停止することはありません。多くのサーバーはDNSレコードを長期間キャッシュに保存するため、一定の猶予期間が設けられています。適切な予防措置を講じることで、多くのDNS障害はユーザーが気づく前に解決できます。こうした予防的なアプローチと、テストにおけるベストプラクティスを組み合わせることで、より堅牢なサービスと高い可用性、そして稼働時間を実現できます。

DNSの健全性テストツール

DNSの健全性テストは、さまざまなツールを使用して実行できます。一部のツールは、複数の領域でサンプルテストを実行するために手動で適用できます。これらには以下が含まれます。

  • コマンドラインユーティリティなど nslookup (NAIST) と dig WindowsおよびLinuxシステム、ならびにその他のベンダー製デバイスで利用可能です。
  • DNSVizは、特定のDNSルックアッププロセスをより詳細に視覚化するのに役立つ無料のオンラインツールです。
  • GoogleのNamebenchは、様々なパブリックDNSリゾルバの速度と信頼性を測定するための、無料のオープンソースツールです。 

これらのツールは、特定のルックアップの迅速なテストに役立ちます。より包括的なソリューションには、自動DNS健全性テストや自動異常検出を含む、より高度な監視プラットフォームが必要です。

そのようなソリューションの一つがLogicMonitorのCatchpointです。Catchpointは、組織が複数のグローバルな視点からDNS解決を分析し、遅延の問題を検出し、DNSレコードの正確な伝播を保証することを可能にします。障害発生時にリアルタイムでアラートを提供することで、ネットワーク管理者は潜在的な障害やパフォーマンス低下がユーザーに影響を与える前に、迅速かつ積極的に対処することができます。

最後の考え

ネットワークのパフォーマンス、信頼性、可用性、到達可能性、セキュリティに関して、DNSの健全性テストはしばしば見落とされがちです。しかし、DNSはインターネット上で最も重要なネットワークサービスの1つであり、健全性テスト、メンテナンス、監視のための包括的な戦略が必要です。これらのベストプラクティスを導入することで、問題の事前解決を実現し、世界中のユーザーにシームレスで安全なエクスペリエンスを提供できます。

章

    ニュースレター

    最新情報のメール配信を登録

    最新のブログ、ホワイトペーパー、電子ガイドなどを直接受信ボックスにお届けします。

    シェア

    受動的な対応から能動的な対応へ：より優れたDNS可視性はここから始まる

    LogicMonitorの統合型オブザーバビリティプラットフォームは、DNSの健全性テスト、リアルタイムアラート、履歴トレンドを統合することで、チームがDNSの問題をより迅速に発見し解決できるようにします。

    よくあるご質問

    DNSヘルスチェックとは何ですか？

    DNSヘルスチェックとは、名前解決の精度、応答時間、サーバーの可用性、レコードの整合性、セキュリティ構成などに関するチェックを実行することで、DNSインフラストラクチャが正しく動作していることを事前に検証する手法です。受動的な監視とは異なり、本番環境のトラフィックパターンを観察するだけでなく、テストクエリを積極的に生成して動作を検証します。

    包括的なDNS健全性テストには何が含まれるべきでしょうか？

    完全なDNS健全性テストでは、クエリが正しいIPアドレスに解決されること、応答時間が許容範囲内であること、すべての権威ネームサーバーが一貫した応答を返すこと、DNSSEC署名が実装されている場合は正しく検証されること、ゾーン転送が機能し適切に制限されていること、レコードが予期せず変更または削除されていないことを検証する必要があります。

    複数の地理的な場所から検査を行うことが重要なのはなぜですか？

    DNSの動作は、エニーキャストルーティング、CDN構成、地域ネームサーバーの配置などにより、場所によって大きく異なる場合があります。単一の場所からのみテストを行うと、特定の地域のユーザーに影響を与える問題（例えば、エニーキャストノードの障害、地域リゾルバの設定ミス、地理的に離れたネームサーバーへの最近のレコード変更の伝播の遅延など）を見逃してしまう可能性があります。

    DNSの健全性テストには、一般的にどのようなツールが使われていますか？

    一般的なツールとしては、手動テスト用の`dig`や`nslookup`などのコマンドラインユーティリティ、伝播検証用のDNSChecker.orgやintoDNSなどのWebベースツール、署名の有効性を確認するためのVerisignのオンラインツールなどのDNSSECバリデーター、そして複数のグローバル拠点からDNSテストを自動化し、障害やしきい値超過を警告する継続的監視プラットフォームなどがあります。

    デントン千倉著

    テクニカルライター

    デントン・チクラは、テクニカルライターであり、長年にわたりオブザーバビリティを推進してきた人物です。彼は、サイト信頼性エンジニアやエンジニアリングチームがインターネットの回復力を強化するツールや機能を発見できるよう支援することに注力しています。監視、パフォーマンス、インフラストラクチャの交差点で活動し、複雑なシステムをより理解しやすく使いやすいものにすることで、高度な技術的詳細と実際の運用とのギャップを埋めています。彼の目標は、チームがより迅速に構築し、問題を早期に発見し、よりスマートに復旧できるよう支援し、最終的にはインターネットをすべての人にとってより良く、より信頼性の高い場所にすることです。

    免責事項: このブログで述べられている見解は著者の見解であり、LogicMonitor またはその関連会社の見解を必ずしも反映するものではありません。

    © LogicMonitor 2026 | 無断複写・転載を禁じます。 | ここで言及されているすべての商標、商号、サービス マーク、およびロゴは、それぞれの会社に帰属します。