DNS設定した後のドメインでアクセスができない

Question

設定したドメインでアクセスができないので、お力を貸して欲しいです。

環境：ConoHaVPS、CentOS、Apache
クライアント：MacOS

現象：DNSの設定をしたが、ドメインでアクセスするとタイムアウトエラーになる

やったこと
ドメインを取得したサービスでVPSのNS設定済
VPS側のDNS設定でAレコード、名称@、TTL3600、[サーバーIPアドレス]で設定済
2日くらいは経っている（2回目）
DNSの設定↓

確認したこと
・VPSのIPアドレスではアクセスができる
・コマンド「nslookup ドメイン名」にて「Adrres:VPSのIPアドレス」になっていることを確認
・コマンドping IPアドレス　→　疎通確認OK
・コマンドping ドメイン　→　「Request timeout for icmp_seq 0」となる　→　Macのhostsファイルを修正　→　疎通確認OK
・サーバーのファイアウォールをストップした　→　ダメだった
・ドメイン名whois検索　→　VPSのDNSサーバー登録を確認した
・Apacheのhttpd.confにて「ServeName [ドメイン名]」で設定

IPアドレスでの表示はできていて、DNSの設定もおそらくできているかと思うのですが、このような状況で他に考えられることはありますでしょうか。

また、他に必要な情報がありましたら、ご教示いただきたいです。

どうぞ宜しくお願いします。

Answer 1

ありそうなのは、DNSの登録でIPv6アドレスも登録されていて、クライアントからIPv6通信が通らないと言うことでしょうか。

クライアントがWindowsならping -4 ドメインで、IPv4でpingが行われます。

Comments

[ULAS_J1120_0641]

ご回答ありがとうございます。

私はMac利用なので、pingコマンドでiPv4での確認が取れているようです。。

[otn]

ping ドメイン
で、正しいIPv4のIPアドレスが表示された上でタイムアウトすると言うことですか？

[ULAS_J1120_0641]

コマンドの結果に表示されるIPアドレスは"正しいIPv4のIPアドレス"とは異なるIPが表示されております。

ping [ドメイン名]
PING [ドメイン名] ([VPNとは異なるIPアドレス]): 56 data bytes
Request timeout for icmp_seq 0
...

こちらでいかがでしょうか。

[otn]

では、そのMac上での名前解決が正しく出来ていないと言うことですね。
同じMacで、nslookupで正しいアドレスに解決され、pingだと間違ったアドレスに解決されると言うことでしょうか？
例えば、/etc/hostsに書いてあるとか。

[ULAS_J1120_0641]

おっしゃる通りです。
Macのhostsを調べたところ、該当ドメインとIPアドレスの記載がありましたので、削除しました。
するとpingでの疎通確認ができました。
ありがとうございます！

ただ、ドメインのブラウザでのアクセスはタイムアウトエラーから「このサイトにアクセスできません（ERR_CONNECTION_REFUSED）」に変わりました。

[otn]

ブラウザキャッシュをクリアしましたか？
ERR_CONNECTION_REFUSED だと、IP的には届いているはず。
あとは、wget か curlコマンドでアクセスしてみるか。

[ULAS_J1120_0641]

ブラウザキャッシュをクリアしてもアクセスできませんでした。
また、wget、curlコマンドをドメイン名で実行してダウンロードできたので、問題ないかと。。

他に思い当たるのは、ベーシック認証をかけていることくらいなので、Apacheの設定なのかもしれません。。

[otn]

ERR_CONNECTION_REFUSED だとつながる前なので、ベーシック認証とかは関係ないです。
wget等でドメイン名でアクセス出来るなら、あとはブラウザの問題ですね。
他のブラウザで試す、シークレットモードでアドオンオフで試す、など。

[ULAS_J1120_0641]

他のブラウザ（Microsoft Edge,Firefox）でアクセスできました！
Google ChromeとSafariでは、どうやらhttps://に変換されてアクセスできないようでした。

いろいろとアドバイス頂きありがとうございました。勉強になりました。
これで解決済みと致します。

[ULAS_J1120_0641]

（追記）
調べたところ、私が利用しているドメイン「.app」は以下の記事によると
「最大の特徴は、.appドメインのウェブサイトが必ずHTTPS接続となること。」
とのことでした。
参考：https://japan.cnet.com/article/35118647/

なので、少なくともChromeではhttps://として接続されるような仕様（？）になっていて、http://でのアクセスができなかったようです。
（ちなみにHSTSでのドメイン名削除を試したが、効果がなかった。）

[otn]

トップレベル全体でHSTSですか。。。。へぇ、ですね。

Answer 2

まずはそのドメインでIPをひいてみよう。
あなたサーバのアドレスがでてきたなら、DNSの設定はきちんとなってます

それでアクセスできないなら、あなたの方の問題ですね

Comments

[ULAS_J1120_0641]

ご回答ありがとうございます。

ドメインでIPをひく、というのはドメインのwhois情報を確認するという意味でしたでしょうか。

その結果をみると、以下のようにVPSのDNSサーバーが登録できていることが確認できました。
Name Server: ns-a1.conoha.io
Name Server: ns-a2.conoha.io
Name Server: ns-a3.conoha.io

違っていましたら、教えていただけると幸いです。