herokuで稼働中の独自ドメインにサブドメインを追加したい

Question

現在、独自ドメインをスターサーバーで取得しrailsアプリなのでheroku側を向くようにして運用してます。

このサイトにサブドメインを追加し、スターサーバー側で運用したいと考えております。

稼働中のドメイン：hogehoge.com, www.hogehoge.com
追加したいサブドメイン：report.hogehoge.com

スターサーバー側には、公開ディレクトリにindex.htmlを置きアクセス確認待ちの状態にしてあります。

一通り設定しましたがアクセスすると「ERR_NAME_NOT_RESOLVED」になります。

現状の設定を以下に記載致します。
※IPアドレスなど一部は伏字にしてます。

【heroku側】

######DNSの設定
※一番下の行が追加したレコードです

Domain Name	DNS Target	ACM Status
hogehoge.com	cubic-capybara-xxxxx.herokudns.com	Ok
www.hogehoge.com	descriptive-finch-xxxxx.herokudns.com	Ok
report.hogehoge.com	silhouetted-bastion--xxxxx.herokudns.com	Ok

PointDNSの設定

※上から三行目が追加したレコードです
|Type|Name|Data|Aux|TTL|
|:--|:--:|--:|
|SOA|hogehoge.com|dns-au.pointhq.com. admin.pointhq.com.||3600|
|ALIAS|hogehoge.com.|descriptive-finch-xxxxx.herokudns.com.||3600|
|CNAME|report.hogehoge.com.|157.xxx.xxx.xxx.||3600|
|CNAME|www.hogehoge.com.|descriptive-finch-xxxxx.herokudns.com.||3600|
|MX|hogehoge.com.|svXX.star.ne.jp.|0|3600|
|NS|hogehoge.com.|dns-au.pointhq.com.||3600|
|NS|hogehoge.com.|dns-ca.pointhq.com.||3600|
|NS|hogehoge.com.|dns-nl.pointhq.com.||3600|
|NS|hogehoge.com.|dns-us.pointhq.com.||3600|
|TXT|hogehoge.com.|"google-site-verification=dt-X0Xz_HGM"||3600|

【スターサーバー側】

######ネームサーバの設定

ネームサーバー1	DNS-AU.POINTHQ.COM
ネームサーバー2	DNS-CA.POINTHQ.COM
ネームサーバー3	DNS-NL.POINTHQ.COM
ネームサーバー4	DNS-US.POINTHQ.COM

######DNSの設定
※一番下の行が追加したレコードです

|ホスト名|タイプ|コンテンツ|優先度|
|:--|:--:|--:|
|hogehoge.com|MX|hogehoge.com|0|
|hogehoge.com|A|157.xxx.xxx.xxx|-|
|*.hogehoge.com|A|157.xxx.xxx.xxx|-|
|hogehoge.com|TXT|v=spf1 +a:svXX.star.ne.j|-|
|www.hogehoge.com|CNAME|descriptive-finch-xxxxx.herokudns.com|-|
|report.hogehoge.com|A|157.xxx.xxx.xxx|-|

このように設定し、1日半ほど起きましたがアクセスすると
「ERR_NAME_NOT_RESOLVED」
になります。

DNSはあまり詳しくないため何か勘違いしてるんだと思います。
分かる方教えていただけないでしょうか？

過去ログ
に同じ内容があり参考にしましたが具体的な手順等はありませんでした。

Answer 1

reportのサブドメインは、どこでコンテンツを公開するのでしょうか？

cname で、herokudns.com を指定しているということは、heroku で運用ですか？

他のサーバーの場合は、A で契約したサーバーのIPアドレスを指定するとどうなりますか？

Comments

[pecchan]

有難う御座います。

記載漏れすいません。

>reportのサブドメインは、どこでコンテンツを公開するのでしょうか？
reportのサブドメインは、スターサーバ側を公開したいです。

>cname で、herokudns.com を指定しているということは、heroku で運用ですか？
この辺りよく分からず設定してました。
今確認すると（意図した通りではないですが）反映はされたようです。

report.hogehoge.comにアクセスすると、hogehoge.comが表示されました。

意図しているのは、
report.hogehoge.comにアクセスしたら、スターサーバー側のホスト（
157.xxx.xxx.xxx）が表示、です。

[pecchan]

スターサーバーのCNAMEを消して、
report A 157.xxx.xxx.xxx
に変えてみましたが、今のところ
hogehoge.comが表示されてます。。。

これも間違いだったでしょうか。

[CHERRY]

DNSの設定が不明ですが、DNS の変更が全世界に反映されるまでには、数分から72時間程度の時間がかかります。
半日から1日待ってから確認してみてください。

[pecchan]

1日半待ってみましたが変わりませんでした。
もう少し詳しく載せるため質問を編集します。

[pecchan]

DNS設定を全て記載致しました。
何か間違いあればご指摘いただけると幸いです。

[CHERRY]

ドメインのネームサーバーの設定が、

> 【スターサーバー側】ネームサーバの設定
>
> ネームサーバー1 DNS-AU.POINTHQ.COM
> ネームサーバー2 DNS-CA.POINTHQ.COM
> ネームサーバー3 DNS-NL.POINTHQ.COM
> ネームサーバー4 DNS-US.POINTHQ.COM

であれば、ドメインを検索するときの DNS は POINTHQ.COM の DNS が参照されますので、PointDNSの設定 が参照されます。

> PointDNSの設定
> ※上から三行目が追加したレコードです
>
> CNAME report.hogehoge.com. 157.xxx.xxx.xxx. 3600

IP アドレスを指定するレコードで、 CNAME は、使えないと思うのですが、これで登録できましたか？

この行を

A report.hogehoge.com. 157.xxx.xxx.xxx. 3600

にするとどうなるでしょうか？

[pecchan]

度々すみません、有難う御座います。

A report.hogehoge.com. 157.xxx.xxx.xxx. 3600
にして24時間置いてみました。

「https://report.hogehoge.com」
でアクセスすると、
「この接続ではプライバシーが保護されません　NET::ERR_CERT_COMMON_NAME_INVALID」
になりました。

シークレットウィンドウで、「http://report.hogehoge.com」でアクセスすると表示出来ました。
という事はSSL化されていない、という事になりますが
SSLはherokuのものを利用しており
「hogehoge.com」
と
「www.hogehoge.com」
は問題なく表示されているのですが・・・。

何が必要と思われるでしょうか？

[pecchan]

関係あるか分かりませんが、今の状態で
nslookup確認サイトで
report.hogehoge.comを確認すると

```
server can't find report.hogehoge.com
指定されたドメイン名が見つかりません。
```
になりました
シークレットウィンドウでは一応表示出来たのに。。。

[CHERRY]

> この接続ではプライバシーが保護されません　NET::ERR_CERT_COMMON_NAME_INVALID

は、SSL の問題ですね。

> SSLはherokuのものを利用しており
「hogehoge.com」
と
「www.hogehoge.com」
は問題なく表示されているのですが・・・。

report.〜 は、heroku のサーバーではなく、スターサーバーなのですよね？

SSL 証明書は、ドメイン単位ではなく、サーバー単位で必要です。
スターサーバーにも SSL 証明書をセットアップする必要がありますが、セットアップされていますか？

[pecchan]

有難う御座います！

>report.〜 は、heroku のサーバーではなく、スターサーバーなのですよね？
そうです！

>SSL 証明書は、ドメイン単位ではなく、サーバー単位で必要です。
てっきりドメイン単位と勘違いしておりました！
スターサーバーには、 SSL 証明書セットアップしてませんでした！
今からやってみます！また結果を記載させていただきます。

[pecchan]

昨夜SSL証明書を追加、今朝確認したら無事に表示されました！！
最後までお付き合いいただき有難う御座いました！！
一人では解決できませんでした。ほんとにほんとに助かりました！
有難う御座います！！