お名前.comでサブドメインのレコードを追加するときの設定値

Question

お名前.comでサブドメインを追記しようとこちらのサイトを参考に下記画像のようにサブドメインレコード（画像の赤色の行）を追記しました。

httpd.confも編集して２４時間経っても「サーバーの IP アドレスが見つかりませんでした。」のエラーが出ているのでDNS側の設定ミスだと睨んでます。

サーバーはApacheを使っています。

※各色はそれぞれ同じ値です。

サブドメインのvalueには下記コマンドで出力されたIPアドレスをセットしてます。

curl -s ifconfig.me

お心当たりのある方はご教授いただけたら幸いです。

###環境情報
Apache
Server version: Apache/2.4.27 (Amazon)
Server built: Sep 24 2017 23:19:50

Comments

[Takumiboo]

サーバー外からサブドメインにpingを送るとどうなりますか？

[shoco]

$ ping "サブドメインの文字列"
ping: cannot resolve "サブドメインの文字列": Unknown host
と出ました。

これはうまく設定できていないと見ていいのですかね？

[退会済みユーザー]

awsならルート51でやるか、cnameでやらんと無理なのでは？

[CHERRY]

設定しているサーバー以外(たとえば、自宅PC)から ` ping サーバのIPアドレス ` を実行すると　サーバーに到達しますか？
もしくは、https://www.cman.jp/network/support/ping.html のような Web サービスから ping するとどうなりますか・

> Server version: Apache/2.4.27 (Amazon)
おそらく AWS をお使いのようですが、サーバに割り当てられているのは、「Elastic IP アドレス」ですか？

Answer 1

DNS関連機能の設定：DNSレコード設定｜お名前.com Navi ガイド｜ドメイン取るならお名前.com

ホスト名 | ホスト名（xxx.domain.comの場合はxxxのみ）を入力します。

スクリーンショットでは～～.comとTLDまで入力されているようですが、これが原因では？

Comments

[shoco]

ありがとうございます。
実際にそう書かれていますね。
ヤフー知恵袋で例えるならホスト名には"chiebukuro"のみを追加する必要があるといった感じですね。
試してみます。

[shoco]

ちなみにですが、AWSにはroute53というDNSっぽいサービスも存在しますが
今回の事象にこのroute53をつかう必要は必須でしょうか？

[Takumiboo]

IPアドレスがお使いのサーバ固有のものであれば(共有ではない、グローバルIP)、DNS自体に制限は無いはずです。
ざっくりとした解説ですが、名前解決はDNSルートサーバから順にたどっていき、最終的な名前解決はNSレコードで指定されたDNSサーバで行われます。
ドメイン名からIPアドレスへの変換をどこで行うかの違いなので、基本的に違いはありません。
(キャッシュ機能がある、処理早い、安定性などの違いはありますが)
詳しくはDNSの仕組みについて調べてみてください。

[shoco]

ありがとうございます。
他の記事ではTYPE値がNSとTTL値も86400としていますが、この２項目は
キャプチャの値で問題なかったでしょうか？

[Takumiboo]

TYPE値 NSとは上で書いたNSレコードのことです。おそらくキャプチャではお名前.comのサーバに固定されている？ようですね。
TTL値についてはいろいろあり、小さい数値のほうが反映されるまでの時間を短縮できるメリットはありますが、攻撃を受けやすかったりもします。
https://www.totalsolution.biz/dns_ttl/

Answer 2

回答ありがとうございます。
色々調査してみたところお名前.comの設定画面上のチェックボックスにチェックがなかったので
チェックを入れてみたところ...

本質問のエラーは出なくなりましたが今度は下記メッセージが出力されました。

この接続ではプライバシーが保護されません
"サブドメインの文字列" では、悪意のあるユーザーによって、パスワード、メッセージ、クレジット カードなどの情報が盗まれる可能性があります。詳細
NET::ERR_CERT_AUTHORITY_INVALID

本質問の問題は突破できたと思うのでひとまず閉じさせていただきます。
ありがとうございました。

Answer 3

確認くん

そのサーバからこのリンクを表示させてみましょう。
ここで表示されたIPはvalueと一致してるでしょうか
一致していなければ、ちと面倒なことになります

Comments

[Takumiboo]

ifconfig.meで確認されているとのことなので、そこは間違いないかと思います

[退会済みユーザー]

ちなみに、X-Forwarded-Forがついてるなら、あなたのサーバーのアドレスではないばあいがあります