サブドメインのDNSレコードを追加したらメインドメインの方が稼働しなくなった。

Question

すでに運用されているドメインにとは別に新しくサブドメインを追加したいと試みてみます。

###事象
Apacheのhttpd.confファイルにVirtualHostタグを追加し、
お名前.com上にこのようにDNSレコードを追加しました。
SSL証明書の発行はまだだったので

この接続ではプライバシーが保護されません
"サブドメインの文字列" では、悪意のあるユーザーによって、パスワード、メッセージ、クレジット カードなどの情報が盗まれる可能性があります。詳細
NET::ERR_CERT_AUTHORITY_INVALID

が出力されました。ここまでは想定内だったのですが、、、

SSLの発行は後日やろうと思い二日後空けてアクセスしてみたら、、、

blog.example.com のサーバーの IP アドレスが見つかりませんでした。

に変わっていました。

DNSの設定を戻したら上記エラーは二つとも発生しないのですが
最近ではDNSの設定を行ったら「この接続ではプライバシーが保護されません」ではなく
「IP アドレスが見つかりませんでした。」のエラーが常に発生するようになってます。
（せめて「この接続ではプライバシーが保護されません」のエラーが発生してくれれば良いのですが）

###状況
今まで、httpd.confにはVirtualHostタグの記述はなく
今回初めてサブドメインを追加するシチュエーションです。

今回追記したVirtualHostは

<VirtualHost *:80>
  ServerName example.com
  DirectoryIndex index.html index.php
  AddDefaultCharset UTF-8
  DocumentRoot /var/www/html/hoge/public
  <Directory "/var/www/html/hoge/public">
    Require all granted
  </Directory>
</VirtualHost>

<VirtualHost *:80>
  ServerName blog.example.com
  DirectoryIndex index.html index.php
  AddDefaultCharset UTF-8
  DocumentRoot /var/www/html/hoge/blog
  <Directory "/var/www/html/hoge/blog">
    Require all granted
  </Directory>
</VirtualHost>

になります。

Answer 1

(Elastic IP アドレスを使っている場合は、無視してください)

Amazon EC2 インスタンスの IP アドレッシング に

インスタンスのパブリック IP アドレスが停止または終了すると、インスタンスのパブリック IP アドレスが解放されます。停止していたインスタンスが再起動されると、そのインスタンスには新しいパブリック IP アドレスが送信されます。

とあるように、AWS サービスに割り当てている IPアドレスが、Elastic IP アドレスでない場合は、EC2インスタンスを停止や再起動すると IP アドレスが変わります。

EC2 で使用している IPアドレスが、DNS登録した際の IP アドレスから変わっていることはないでしょうか？

通常、Elastic IP アドレスでないIPアドレスを DNS に登録する際は、独自ドメインのホスト名に AWS EC2 の FQDN を CNAMEレコード(Route 53 の場合は、ALIASレコードがおすすめ)で割り当てる必要があります。

参考：
Amazon Route 53のALIASレコード利用のススメ
お名前.comのドメインをAWSで使用する4つの方法

Answer 2

そのドメインのIPを引いてみてください。
きちんとサーバのIPになってるでしょうか。

Comments

[退会済みユーザー]

GIPが固定の契約してない可能性あるのよね。　前回ので追記の依頼にあるやつについて修正も回答もでてないので

[shoco]

nslookupでIPを入力しました。

今回VirtualHostに設定したサブドメインではなく
ec2-XX-XXX-XXX-XX.ap-northeast-1.compute.amazonaws.com
が出力されました。

[y_waiwai]

> すでに運用されているドメインに

このドメインのIPは？

[退会済みユーザー]

aws管理画面からみるその環境のipは？

[shoco]

すでに稼働しているドメイン（example.com）をnslookupで引きました。

> example.com
Server: aa.sss.dd.f　(前回の質問でレコードに設定した値とは別のIPでした)
Address: aa.sss.dd.f#53

Non-authoritative answer:
Name: example.com
Address: zz.xxx.cc.v　（これも全く別のIPでした）
Name: example.com
Address: zz.xxx.cc.v　（これも全く別のIPでした）

と出力されました。