クラウドDNS へのネームサーバー切替手順

Size: px

Start display at page:

Download "クラウドDNS へのネームサーバー切替手順"

さみらかつま
5 years ago
Views:

1 クラウド DNS へのネームサーバー切替手順 Ver 年 7 月 3 日株式会社 IDC フロンティア

2 権威 DNS サーバーの引越し手順について目次はじめに前提構成切替対象ドメインサーバー確認ツール切替手順概要ネームサーバー切替手順 : 準備編 DNS ゾーン作成切替先 DNS ゾーンの作成と認証切替先 DNS ゾーンへのレコード登録切替元と切替先 DNS ゾーンおよびレコードの確認 TTL 短縮切替元 DNS ゾーンの TTL 変更作成した DNS ゾーンおよびレコードの確認ネームサーバー切替手順 : 切替編ネームサーバーの切替その切替元ネームサーバーの NS レコード変更切替元ネームサーバーの NS レコードの確認ネームサーバーの切替その親ネームサーバーの NS レコード変更親ネームサーバーの NS レコードの確認ネームサーバー切替手順 : 事後編 DNS ゾーン削除切替元ネームサーバーの DNS ゾーン削除削除した DNS ゾーンが消えているか確認 TTL 修正切替先 DNS ゾーンの TTL 変更変更した TTL の確認お問合わせ用語集一覧改版履歴リンク集... 24

3 はじめに本手順はお客様が現在ご利用中の他社のネームサーバーから当社クラウド DNS にネームサーバーを切り替える際に参考としてご覧いただくための資料となります資料の内容と現在お客様がご利用中の環境とは異なる場合がありますネームサーバー切り替えをご検討の際には必ず巻末に記載してあるクラウド DNS についてのサービス案内サービス仕様をよくご確認いただきますようお願いいたします資料で紹介している切替手順は日本レジストリサービスでも公開している一般的かつ安全な手法をベースに記載しております掲載内容には注意を払っておりますが内容に誤りがあった場合でも当社は一切責任を負いかねます本文書の記載事項 ( リンク等を含む ) が原因で発生した損害データの損失その他あらゆる不具合不都合につきましても弊社では一切の責任を負いませんあらかじめご了承ください - 3 -

1. 前提 1.1. 構成 1.1.1. 切替対象ドメインドメイン名 example.com 3600(1 時間 ) TTL 1.1.2. サーバー種別切替元ネームサーバー ( 他社ネームサーバー ) 切替先ネームサーバー ( クラウド DNS) ホスト名 (FQDN) a.iana-servers.net. b.iana-servers.net. ns01.

4 1. 前提 1.1. 構成切替対象ドメインドメイン名 example.com 3600(1 時間 ) TTL サーバー種別切替元ネームサーバー ( 他社ネームサーバー ) 切替先ネームサーバー ( クラウド DNS) ホスト名 (FQDN) a.iana-servers.net. b.iana-servers.net. ns01.idcfcloud.com ns02.idcfcloud.com. ns03.idcfcloud.com 確認ツール Linux OS をご利用のお客様 dig コマンド Windows OS をご利用のお客様 nslookup コマンド本手順書では上記のうち dig コマンドを使用して正常性を確認します 1.3. 切替手順概要 - 4 -

5 2. ネームサーバー切替手順 : 準備編 2.1. DNS ゾーン作成クラウド DNS に切替先の DNS ゾーンを作成しますこのとき作成する DNS ゾーンおよびレコードは以下の 3 点を除き切替元の DNS ゾーンと完全に一致させるよう作成します SOA レコード DNS ゾーン作成時に自動で登録されます DNS ゾーン自身の NS レコード DNS ゾーン作成時に自動で登録されます TTL 適切な長さに設定しますそうすることで切替時に短時間での反映と切戻時の影響時間を短縮することができます本手順では値を 600 (10 分間 ) とします切替先 DNS ゾーンの作成と認証 1 IDCF クラウドにログインしクラウド DNS のメニューをから DNS ゾーン作成をクリックします 2 ゾーン名メールアドレス TTL 初期値を入力し作成するをクリックしますこれで切替先 example.com ゾーンが作成されますこの状態ではまだ DNS ゾーンが有効化されていないためネームサーバーとして機能しません作成する内容を入力 - 5 -

6 3 作成した DNS ゾーンを有効化するため次に DNS ゾーンの認証を行います作成した example.com ゾーンをクリックしますクラウド DNS へのネームサーバー切替手順まだ未認証の状態 4 認証するをクリックします - 6 -

7 5 [ 稼働中の DNS ゾーンの場合 ] に記載されている認証用の TXT レコードをメモ帳などに控えておきここではキャンセルをクリックしますレコード内容を控える 6 切替元 DNS ゾーンにさきほど控えた TXT レコードを登録します現在ご利用中のネームサーバーを管理している指定事業者に依頼してください自社でネームサーバーを管理している場合は自社にて登録をします 7 認証用の TXT レコード登録が完了したら上記の画面に戻り認証するをクリックします - 7 -

8 8 もう一度確認されるのではいをクリックしますこれで認証が完了したので DNS ゾーンが有効化されクラウド DNS がネームサーバーとして機能するようになります 9 有効化されたことを確認します IDCF クラウドにログインしクラウド DNS のメニューを開き example.com の認証状態が認証済みとなっていることを確認します認証済みになっていること - 8 -

9 切替先 DNS ゾーンへのレコード登録切替元 DNS ゾーンに登録してあるレコードをクラウド DNS の DNS ゾーン example.com に登録します全てのレコードを登録するまでを繰り返してください 1 クラウド DNS のメニューから + レコード登録をクリックします 2 タイプレコード名 TTL 値を設定して登録するをクリックします切替元に揃えて入力 - 9 -

10 切替元と切替先 DNS ゾーンおよびレコードの確認以下のコマンドで上記で作成した DNS ゾーンとレコードの確認をします以下の通り 2 点の確認事項があります 1 切替元ネームサーバーと切替先のネームサーバーに登録されている NS レコードがそれぞれのネームサーバー自身を向いていることを確認しますクラウド DNS の NS レコードはデフォルト値 3600 (1 時間 ) から変更できません切替元ネームサーバー切替先ネームサーバー ( クラウド DNS) $ dig ns QUESTION SECTION: $ dig ns QUESTION SECTION: example.com IN NS example.com IN NS ANSWER SECTION: ANSWER SECTION: example.com IN NS b.iana-servers.net. example.com IN NS ns01.idcfcloud.com. example.com IN NS a.iana-servers.net. example.com IN NS ns02.idcfcloud.com. example.com IN NS ns03.idcfcloud.com. 2 切替先ネームサーバーに登録されている DNS ゾーン example.com のすべてのレコードが切替元の DNS ゾーンと同じ応答を返しかつ TTL が 600 になっていることを確認します切替元ネームサーバー切替先ネームサーバー ( クラウド DNS) $ dig QUESTION SECTION: $ dig QUESTION SECTION: IN A IN A ANSWER SECTION: IN A ANSWER SECTION: IN A

11 2.2. TTL 短縮切替元 DNS ゾーンの TTL 変更切替元 DNS ゾーンの TTL を切替先ゾーンの TTL と同じく適切な長さに設定しますそうすることで切替時の短時間での反映と切戻し時の影響時間を抑制することができます本手順では値を 600 とします現在ご利用中のネームサーバーを管理している指定事業者に依頼してください自社でネームサーバーを管理している場合は自社にて変更をします作成した DNS ゾーンおよびレコードの確認以下のコマンドでレコードの確認をします 1 切替元ネームサーバーに登録されているゾーンの TTL が 600 になっていることを確認します切替元ネームサーバー切替先ネームサーバー ( クラウド DNS) $ dig ns QUESTION SECTION: $ dig ns QUESTION SECTION: example.com IN NS example.com IN NS ANSWER SECTION: example.com. 600 IN NS example.com. 600 IN NS b.iana-servers.net. a.iana-servers.net. ANSWER SECTION: example.com IN NS ns01.idcfcloud.com. example.com IN NS ns02.idcfcloud.com. example.com IN NS ns03.idcfcloud.com. 2 切替元ネームサーバーに登録されている DNS ゾーン example.com のすべてのレコードの TTL が 600 になっていることを確認します切替元ネームサーバー切替先ネームサーバー ( クラウド DNS) $ dig QUESTION SECTION: $ dig QUESTION SECTION: IN A IN A ANSWER SECTION: IN A ANSWER SECTION: IN A

12 3. ネームサーバー切替手順 : 切替編注意ここから先の手順は必ず上記 2.2 TTLの短縮完了後に変更前のTTLに設定されていた時間が経過しキャッシュが完全に消えてから実施してくださいキャッシュが残っていると切戻しが必要な際に時間がかかることで名前解決に影響が出る時間が長くなる可能性があります ( 本手順の場合は初期 TTLが 3600なので TTLを600に修正した時点から数えて3600 秒 (1 時間 ) 以上経過してから実施することになります ) もし何らかの理由で切替元ゾーンデータを変更して差分が発生している場合は両方のゾーンデータを一致させてから切替を行うようにしてください 3.1. ネームサーバーの切替その切替元ネームサーバーの NS レコード変更 1 IDCF クラウドにログインし作成してある DNS ゾーン example.com を押下し画面上部にある認証するをクリックします新しい DNS ゾーンの場合に記載されている NS レコードをメモ帳などに控えておきここではキャンセルをクリックします変更する NS レコードを控える変更する NS レコードを控える

13 2 替元ネームサーバーに登録されている NS レコードを先ほど控えた NS レコードに変更します切替が完了するとどちらのネームサーバーに対しても名前解決クエリが発生することになります現在ご利用中のネームサーバーを管理している指定事業者に依頼してください自社でネームサーバーを管理している場合は自社にて変更をします切替元ネームサーバーの NS レコードの確認... 1 NS レコードが確実に変更されたことを確認します全ての切替元ネームサーバー (a.iana-servers.net./b.iana-servers.net.) に登録されている NS レコードがクラウド DNS を向いていることを確認します切替元ネームサーバー $ dig ns QUESTION SECTION: example.com IN NS 切替先ネームサーバー ( クラウド DNS) $ dig ns QUESTION SECTION: example.com IN NS ANSWER SECTION: example.com. 600 IN NS ns01.idcfcloud.com. example.com. 600 IN NS ns02.idcfcloud.com. example.com. 600 IN NS ns03.idcfcloud.com. $ dig ns QUESTION SECTION: example.com IN NS ANSWER SECTION: example.com IN NS ns01.idcfcloud.com. example.com IN NS ns02.idcfcloud.com. example.com IN NS ns03.idcfcloud.com. ANSWER SECTION: example.com. 600 IN NS example.com. 600 IN NS example.com. 600 IN NS ns01.idcfcloud.com. ns02.idcfcloud.com. ns03.idcfcloud.com. 2 切替元と切替先ネームサーバーに登録されているすべてのレコードが同じ応答を返すことを確認します切替元ネームサーバー切替先ネームサーバー ( クラウド DNS) $ dig QUESTION SECTION: $ dig QUESTION SECTION: IN A IN A ANSWER SECTION: IN A ANSWER SECTION: IN A

14 .. 3 名前解決のルートはまだ切替元ネームサーバーを経由していることを確認します $ dig example.com ns +trace global options: printcmd example.com ドメインの名前解決ルート IN NS A.ROOT-SERVERS.NET IN NS B.ROOT-SERVERS.NET IN NS C.ROOT-SERVERS.NET IN NS D.ROOT-SERVERS.NET. Received 508 bytes from #53( ) in 0 ms com IN NS a.gtld-servers.net. com IN NS b.gtld-servers.net. com IN NS c.gtld-servers.net. com IN NS d.gtld-servers.net. Received 491 bytes from #53(A.ROOT-SERVERS.NET) in 1 ms example.com IN NS a.iana-servers.net. example.com IN NS b.iana-servers.net. Received 94 bytes from #53(a.gtld-servers.net) in 106 ms example.com IN NS ns01.idcfcloud.com. example.com IN NS ns02.idcfcloud.com. example.com IN NS ns03.idcfcloud.com. Received 226 bytes from #53(a.iana-servers.net) in 107 ms

15 3.2. ネームサーバーの切替その親ネームサーバーの NS レコード変更親ネームサーバーに登録されている NS レコードを切替先ネームサーバーであるクラウド DNS に切替ます登録する NS レコードは切替元ネームサーバーの NS レコード変更で確認したものと同じです切替完了時点からキャッシュが切れるまではそれぞれのネームサーバーに対して名前解決クエリが発生しキャッシュが切れてからは切替先ネームサーバーに対してのみ名前解決クエリが発生します現在ご利用中のネームサーバーを管理している指定事業者に依頼します親ネームサーバーの NS レコードの確認 1 親ネームサーバーに登録されている NS レコードが切替先ネームサーバーであるクラウド DNS へ向いていることを確認します親ネームサーバー切替先ネームサーバー ( クラウド DNS) $ dig ns QUESTION SECTION: $ dig ns QUESTION SECTION: example.com IN NS example.com IN NS ANSWER SECTION: example.com. 600 IN NS example.com. 600 IN NS example.com. 600 IN NS ns01.idcfcloud.com. ns02.idcfcloud.com. ns03.idcfcloud.com. ANSWER SECTION: example.com IN NS ns01.idcfcloud.com. example.com IN NS ns02.idcfcloud.com. example.com IN NS ns03.idcfcloud.com. 2 切替元と切替先ネームサーバーに登録されているすべてのレコードが同じ応答を返すことを確認します切替元ネームサーバー切替先ネームサーバー ( クラウド DNS) $ dig QUESTION SECTION: $ dig QUESTION SECTION: IN A IN A ANSWER SECTION: IN A ANSWER SECTION: IN A

16 3 名前解決のルートが切替先ネームサーバーであるクラウド DNS を経由していることを確認します example.com ドメインの名前解決ルート $ dig example.com ns +trace global options: printcmd IN NS A.ROOT-SERVERS.NET IN NS B.ROOT-SERVERS.NET IN NS C.ROOT-SERVERS.NET IN NS D.ROOT-SERVERS.NET. Received 508 bytes from #53( ) in 0 ms com IN NS a.gtld-servers.net. com IN NS b.gtld-servers.net. com IN NS c.gtld-servers.net. com IN NS d.gtld-servers.net. Received 491 bytes from #53(A.ROOT-SERVERS.NET) in 1 ms example.com IN NS ns01.idcfcloud.com. example.com IN NS ns02.idcfcloud.com. example.com IN NS ns03.idcfcloud.com. Received 94 bytes from #53(a.gtld-servers.net) in 106 ms example.com IN NS ns01.idcfcloud.com. example.com IN NS ns02.idcfcloud.com. example.com IN NS ns03.idcfcloud.com. Received 226 bytes from #53(ns01.idcfcloud.com) in 107 ms

17 4. ネームサーバー切替手順 : 事後編注意ここから先の手順は上述の 3.2 ネームサーバーの切替その2 を確実に完了させ以下を確認してから実施してください登録しているすべてのレコードが名前解決できること親ネームサーバーで設定されたTTLの時間が経過しキャッシュが完全に消えていることキャッシュが残っている状態で切替元ネームサーバーに登録されたDNSゾーンを削除した際名前解決に影響が出る可能性があります以下に例としていくつかのTLDごとのTTLを記載します本手順の場合は.com なのでTTL172800となり切替完了時点から数えて秒 (48 時間 ) 以上経過してから実施することになります TLD TTL.jp 86400(24 時間 ).com (48 時間 ).net (48 時間 ) 上記は参考情報となります実際の切替の際にはお客様にてご確認くださいもし切替先でキャッシュが切れる前にゾーンデータを変更する場合は切替元と切替先両方のゾーンを一致させるようにしてください 4.1. DNS ゾーン削除切替元ネームサーバーの DNS ゾーン削除不要になった切替元ネームサーバーに登録されている DNS ゾーンを削除します DNS ゾーン削除完了後は切替元ネームサーバーでの名前解決ができなくなります切替元ネームサーバーを管理している指定事業者に依頼してください自社でネームサーバーを管理している場合は自社にて削除をします

18 削除した DNS ゾーンが消えているか確認 1 切替元ネームサーバーに問い合わせても名前解決できない (NOERROR 以外を返す ) がクラウド DNS に問い合わせた場合は名前解決できる (NOERROR を返す ) ことを確認します切替元ネームサーバー切替先ネームサーバー ( クラウド DNS) $ dig ns ->>HEADER<<- opcode: QUERY, status: REFUSED, id: QUESTION SECTION: $ dig ns ->>HEADER<<- opcode: QUERY, status: NOERROR, id: QUESTION SECTION: example.com IN NS example.com IN NS ANSWER SECTION なし ANSWER SECTION: example.com IN NS ns01.idcfcloud.com. example.com IN NS ns02.idcfcloud.com. example.com IN NS ns03.idcfcloud.com TTL 修正切替先 DNS ゾーンの TTL 変更ネームサーバー切替のために設定していた TTL を 600 から任意の値に変更します本手順では値を 3600 とします TTL 変更のやり方はレコードごとに変更する場合とすべてのレコードをまとめて変更する場合の二通りがありますまずクラウド DNS のメニューから example.com ゾーンの一覧を開きますレコードごとに TTL を変更する場合は対象のレコードをクリックし下記 1を実施します全てのレコードの TTL をまとめて変更する場合は +DNS ゾーン詳細をクリックし下記 2を実施しますまとめて変更レコードごとに変更

19 1 TTL を 600 から 3600 に変更して登録するをクリックします同じように任意のレコードをすべて変更するまで繰り返してくださいに変更 2 TTL 初期値を 600 から 3600 に変更して TTL 一括変更をクリックしますに変更

20 変更した TTL の確認クラウド DNS へのネームサーバー切替手順 1 クラウド DNS に登録されているレコードのうち上記で TTL を変更したすべてのレコードの TTL が 3600 になっていることを確認します切替先ネームサーバー ( クラウド DNS) $ dig QUESTION SECTION: IN A ANSWER SECTION: IN A 以上でクラウド DNS へのネームサーバー切替手順は終了となります

21 5. お問合わせクラウド DNS のサービスまたは使い方についてのご質問は IDCF クラウドポータルのチケットからお問い合わせくださいただし本資料に関するご質問はサポートしておりませんあらかじめご了承ください

22 6. 用語集一覧資料内の用語一覧ネームサーバー権威サーバーや DNS コンテンツサーバーなどとも呼ばれるドメイン名の階層構造を構成し名前情報を管理するドメイン人間がわかりやすくコンピュータを特定するために使う文字列階層構造で管理される DNS ゾーンネームサーバーがドメインを管理する単位 DNS ゾーンはそれ自体のみで管理される DNS ゾーンデータ DNS ゾーンに設定されている情報レコード TTL などで構成されるレコード名前解決の問い合わせに対して何を返すかを定義したもの応答する内容によっていくつかのタイプにわかれる TTL 問い合わせがあった内容をリゾルバがキャッシュしておく時間を定めたもの一度キャッシュされるとキャッシュ時間がなくなるまでネームサーバーへの問い合わせは発生せずにキャッシュされた値を返すリゾルバキャッシュサーバーや DNS リゾルバなどとも呼ばれるユーザー ( クライアント ) の要求を受けネームサーバーサーバー群によるドメイン名の階層構造をたどり名前解決サービスを提供する名前解決要求されたドメイン名を IP アドレスに変換すること ( 正引き ) 権威委譲上位ドメインから下位ドメインにその管理権限を委譲すること TLD トップレベルドメインの略ドメイン名前階層の中でルート直下に位置するドメインのこと登録資格や管理団体によっていくつかの種類にわかれる

23 7. 改版履歴改訂日改訂章改訂内容 2017 年 2 月 28 日全章初版 2017 年 7 月 3 日全体末頁ページタイトル表記を訂正文書管理番号を追加

24 8. リンク集参考文献株式会社日本レジストリサービス (2014) DNSの安全性安定性向上のためのキホン ~お使いのDNSサーバーは大丈夫ですか?~ 株式会社日本レジストリサービス (2015) DNS サーバーの引っ越し ~ トラブル発生を未然に防ぐ手順とポイント ~ クラウド DNS についてサービス案内サービス仕様書クラウド DNS へのネームサーバー切替手順 Ver.1.01 発行日 :2017 年 2 月 28 日株式会社 IDC フロンティア東京都千代田区紀尾井町 1-3 東京ガーデンテラス紀尾井町紀尾井タワー CS-PUB-M0141-ET

目次 2. はじめに... 1 API ユーザー API ユーザー作成 API ユーザー毎のカウンター API ユーザーの設定ダッシュボード各種機能全 API ユーザーのカウンター

目次 2. はじめに... 1 API ユーザー API ユーザー作成 API ユーザー毎のカウンター API ユーザーの設定ダッシュボード各種機能全 API ユーザーのカウンター IDCF クラウドオブジェクトストレージサービスコントロールパネルご利用ガイドサービスマニュアル Ver.1.11 2017 年 8 月 21 日株式会社 IDC フロンティア目次 2. はじめに... 1 API ユーザー... 2 2.3. API ユーザー作成... 2 2.4. API ユーザー毎のカウンター... 3 2.5. API ユーザーの設定... 4 3. ダッシュボード各種機能...