DNS 検索
任意のドメインのDNSレコードを照会 — A、AAAA、MX、TXT、NS、SOA、CNAMEなど。
DNS検索
任意のドメインのDNSレコードを照会できます。GoogleまたはCloudflare DNSを使用して、A、AAAA、MX、TXT、NS、SOA、CNAME、SRV、CAAレコードを確認しましょう。
DNS検索とは？
ドメインネームシステム（DNS）はインターネットの基盤であり、example.comのような人間が読めるドメイン名を、トラフィック、メール、サービスを適切なサーバーに導くための機械が読めるIPアドレスやルーティングレコードに変換します。DNSがなければ、訪問するすべてのウェブサイトの数値IPアドレスを暗記する必要があります。
DNS検索は、ドメインに関連付けられた特定のレコードタイプについて権威ネームサーバーに問い合わせます。レコードタイプによって用途が異なります：Aレコードはウェブサーバーをポイントし、MXレコードはメールをルーティングし、TXTレコードは認証と検証を処理するなど、さまざまな目的があります。
DomainwiseはDNS over HTTPS (DoH)を使用してDNS検索を実行します。これは信頼できるパブリックリゾルバーを通じてHTTPS接続内でクエリを送信する暗号化プロトコルです。Google DNS（8.8.8.8）とCloudflare DNS（1.1.1.1）から選択でき、両方の結果を比較して変更後のDNS伝播を確認できます。
このツールは完全に無料で、登録不要、12言語に対応しています。ToolSwitcherバーを使用して他のDomainwiseツールからここに移動するか、RelatedToolsチップの?q=パラメータでドメインを事前入力してアクセスできます。
DNSレコードタイプの解説
Domainwiseは9種類のDNSレコードタイプに対応しており、必要な一般的なクエリをすべてカバーしています。各レコードタイプの役割と使用場面を説明します：
| レコード | 目的 | 使用例 |
|---|---|---|
| A | ドメインをIPv4アドレスにマッピング | ウェブサイトをホストしているサーバーを特定 |
| AAAA | ドメインをIPv6アドレスにマッピング | IPv6接続とデュアルスタック設定を確認 |
| MX | 優先度付きのメール交換サーバー | メールルーティングと配信の問題を診断 |
| TXT | SPF、DKIM、DMARC、検証用のテキストレコード | メール認証とドメイン所有権トークンを確認 |
| NS | ドメインの権威ネームサーバー | どのDNSプロバイダーがゾーンを管理しているか確認 |
| SOA | プライマリNSとゾーンシリアルを含む権威の開始 | ゾーンシリアル番号とリフレッシュ間隔を確認 |
| CNAME | あるドメインから別のドメインへの正規名エイリアス | サブドメインリダイレクトとCDN設定のデバッグ |
| SRV | ポートと優先度を含むサービスロケーションレコード | SIP、XMPP、LDAPのサービスエンドポイントを検出 |
| CAA | 認証局認可 | どのCAがSSL証明書を発行できるか確認 |
各結果にはレコードのTTL（Time to Live）値が含まれ、リゾルバーがレコードをキャッシュしてから更新するまでの時間を示します。
一般的なDNSトラブルシューティングシナリオ
DNSの問題は、ウェブサイトやメールの障害の最も一般的な原因の一つです。このツールで診断できるシナリオは以下の通りです：
- ウェブサイトが読み込まれない — AレコードとAAAAレコードを確認して、ドメインが正しいサーバーIPアドレスを指していることを確認します。Aレコードが欠落または不正な場合、ブラウザーはサーバーを見つけることができません。
- メールが配信されない — MXレコードが正しいメールサーバーを指していることを確認します。次に、TXTレコードで有効なSPF、DKIM、DMARC設定を確認します。メール認証レコードの設定ミスは、メッセージがスパムに振り分けられたり拒否されたりする主な原因の一つです。
- SSL証明書が発行されない — CAAレコードを検索して、認証局がそのドメインの証明書を発行する権限があることを確認します。CAAレコードが存在するがCAが含まれていない場合、発行はブロックされます。問題解決後、SSL/TLSチェッカーで証明書を確認してください。
- サブドメインが機能しない — 特定のサブドメインのCNAMEまたはAレコードを照会します。CNAMEエイリアスの欠落やAレコードの不正なIPにより、サブドメインが解決できなくなります。
- DNS変更が反映されない — GoogleとCloudflareの両方のリゾルバーから照会して結果を比較します。TTL値に注目してください。リゾルバーキャッシュがいつ期限切れになるかがわかります。グローバルDNSインフラストラクチャ全体で古いTTLが期限切れになるにつれて、変更が伝播します。
WHOIS検索ツールで、DNS分析と合わせて任意のドメインの登録詳細と所有権を確認しましょう。
メール認証レコード
メールの到達性は3種類のDNSレコードタイプに大きく依存しており、すべてTXTレコードとして保存されます。ドメインのメールを管理する方にとって、これらの理解は不可欠です：
- SPF（Sender Policy Framework） — ドメインに代わってメールを送信する権限を持つメールサーバーを指定します。典型的なSPFレコードはv=spf1 include:_spf.google.com ~allのようになります。
- DKIM（DomainKeys Identified Mail） — 送信メールに暗号署名を追加し、受信サーバーがDNSに公開された公開鍵に対して検証します。これにより、メッセージが転送中に改ざんされていないことが証明されます。
- DMARC（Domain-based Message Authentication） — SPFまたはDKIMのチェックに失敗した場合に受信メールサーバーが取るべきアクション（受け入れ、隔離、拒否）を指定します。DMARCはレポート機能も有効にし、不正使用を監視できます。
DNS検索ツールを使用してドメインのTXTレコードを照会し、3つの認証メカニズムすべてが正しく設定されていることを確認してください。レコードの欠落や設定ミスは、メールがスパムフォルダーに入る最も一般的な原因の一つです。
関連ガイド
Domainwiseナレッジベースの以下の記事で、DNSとドメイン管理についての知識を広げましょう：
- ドメイン名を理解する — ドメイン名の仕組み、DNS解決における役割、TLDカテゴリ、登録ライフサイクルを網羅したガイドです。
- SSL証明書の解説 — SSL/TLS証明書の仕組み、さまざまな種類（DV、OV、EV）、CAA DNSレコードがドメインに対して証明書を発行できる認証局をどのように制御するかを学べます。
WHOIS検索、SSL確認、ウェブサイトステータス監視、IPジオロケーション、Punycode変換、ソーシャルハンドルチェックを含むすべての無料ドメインツールをご覧ください。