レジストラでNSレコードを変更する際の検証方法

Question

こんにちは。
（インフラ関係はプログラミングに関係ない質問になりますかね？問題あればご指摘ください。）

概要

ドメインレジストラのネームサーバーレコード、権威DNSサーバーの変更を行う予定でいます。
旧DNSサーバーと新DNSサーバーのゾーン情報は同じにする予定です。
DNSの入れ替えのみ行います。

旧DNSサーバーにはAレコードやMXレコードが登録されています。

やろうとしていること

まずは新旧DNSで同じゾーン情報になるよう構築します。
そのタイミングでnslookupやdigでDNSサーバーの情報を新旧比較することで
期待どおり設定できているか確認しようと思っています。（１）

その後レジストラにてネームサーバーレコードを旧から新へ切り替える予定でいます。（２）

聞きたいこと１

（１）と（２）の間で確認可能な方法は nslookup や dig などのコマンドベースでの確認のみでしょうか。
ネームサーバー切り替え前に実際にメールを送信してOKでしたね、という確認方法はありますか？

聞きたいこと２

（２）のあとに実際にメール送信したりして問題ないことを確認したいのですが、
新旧どちらのネームサーバーで名前解決をしているか確認する方法はありますか？
ここも nslookup や dig を使うことになるでしょうか？

---

以上です。

Answer 1

（１）と（２）の間で確認可能な方法は nslookup や dig などのコマンドベースでの確認のみでしょうか。

はい。
新DNSサーバーを指定する必要があります。

ネームサーバー切り替え前に実際にメールを送信してOKでしたね、という確認方法はありますか？

難しいと思います。
メールの送信元MTA は、宛先ドメインの DNS MXレコードを参照して送信先MTA を見つけます。
送信元MTA の DNS設定を変更できるのであれば可能かもしれませんが、それをもって「確認」と言えるのかどうか。

（２）のあとに実際にメール送信したりして問題ないことを確認したいのですが、
新旧どちらのネームサーバーで名前解決をしているか確認する方法はありますか？

新旧DNSサーバーそれぞれでクエリログを取るようにする、あるいは、パケットキャプチャ(カウントだけでも)する方法が思いつきます。

Comments

[Tak1wa]

ありがとうございます。

問題ないことを完全に担保したうえで切り替えたいと思っていたのですが、
コマンドレベルでDNS設定確認後は、もう切り替えてみるしかないのかなと理解しました。

クエリログで確認するということで、そのようにしてみます。