Q&A
「nslookup ns1.example.com.」(末尾にドット)としても期待したレコードは得られないですか?
実現したいこと
レンタルサーバAに構築したDNSコンテンツサーバを、
外部ネットワークのクライアントからアクセスした際のDNSとして利用し、
レンタルサーバBに構築したWebサーバの名前解決を行いたい。
前提
※ホスト名、ドメイン名、IPアドレスなどの情報は実際とは異なります。
説明のための例として記載しています。
＜レンタルサーバ＞
さくらのVPSのCentOS8を利用。詳細情報は以下。
■レンタルサーバA(DNSコンテンツサーバを構築)
FQDN：ns1.example.com
IPアドレス：AAA.BBB.CCC.DDD
サービス：BIND(named)
■レンタルサーバB(Webサーバを構築)
Webサーバ：www.example.com
IPアドレス：EEE.FFF.GGG.HHH
サービス：Apache(httpd)
＜外部ネットワークのクライアント＞
自宅にあるWindows PCを利用
＜ドメイン(お名前.com)＞
「example.com」で取得済み
発生している問題、質問
クライアントとなるWindows PCからnslookup www.example.comとすると、
EEE.FFF.GGG.HHHというWebサーバのIPアドレスが表示される想定だったのですが、
見たことのないZZZ.YYY.XXX.WWWというIPアドレスが表示されてしまいます。
さらに、nslookup ns1.example.comとしても、
DNSコンテンツサーバのIPアドレスのAAA.BBB.CCC.DDDではなく、
先ほどと同じ見たことのないIPアドレスであるZZZ.YYY.XXX.WWWが表示されます。
この原因や、怪しい箇所など、何かわかる方がいらっしゃいましたら、ご教示頂きたいです。
試したこと
お名前.com側でのDNS設定が必要と判断し、以下の2点の設定を行いましたが、
事象は変わっていません。
1.「ネームサーバー名としてホスト登録を行う」でDNSコンテンツサーバの
構築したDNSコンテンツサーバの情報を登録済み。
―――――――――――――――
FQDN：ns1.example.com
IPアドレス：AAA.BBB.CCC.DDD
―――――――――――――――
2.「ネームサーバー設定」で「その他のネームサーバーを使う」を選択し、
ネームサーバ1に以下の情報を登録済み。
―――――――――――――――
FQDN：ns1.example.com
―――――――――――――――
補足情報
この作業は、DNSコンテンツサーバの挙動を理解するための学習として実施しています。
ご確認いただきありがとうございます。
末尾にドットを付与してご指摘の通り実行しましたが、付与していない場合と結果に変わりなく、
以下のエラーメッセージが出力されます。
---
*** UnKnown への要求がタイムアウトしました
---
回答3件
0
1.「ネームサーバー名としてホスト登録を行う」でDNSコンテンツサーバの
構築したDNSコンテンツサーバの情報を登録済み。
ドメインの whois を調べて、表示される DNS 情報は、構築した DNS になっていますか？
DNSに登録されているの DNS のホスト名から IP アドレスは正しく検索することは可能ですか？
＜ドメイン(お名前.com)＞
「example.com」で取得済み
お名前.com で取得した場合に、取得したばかりのドメインが使えない原因のよくある内容として、「お名前.comから送付されたメールの確認対応を実施していない場合に ドメインの正確性確認が取れていないので、ドメインのステータスが、 clientHold 等になっている」というのがあります。
お使いのドメイン名の whois を確認するとドメインのステータスはどうなっていますか？
clientHold / RegistryHold / StaffHold / IcannHold / IcannManualHold / AbuseHold 等のステータスの場合は、下記を参考にしてステータスに応じた対応をください。
投稿2021/11/01 10:14
総合スコア25171
ご回答いただきありがとうございます。
大変助かります。まだ解決には至っておらず、以下についてご教示頂ける点があればお願いいたします。
＞ドメインの whois を調べて、表示される DNS 情報は、構築した DNS になっていますか？
⇒ドメインを取得したお名前.comにて、whois情報を確認したところ、情報があり、
「Name Server: ns1.example.com」という情報が設定されていることは確認できました。
＞DNSに登録されているの DNS のホスト名から IP アドレスは正しく検索することは可能ですか？
⇒外部ネットワークのWindows PCからnslookup ns1.example.comとすると、タイムアウトします。
内部ネットワーク（同サブネット内の別サーバ）からnslookup ns1.example.com <ns1のIPアドレス> とすると、Aレコードで設定したIPアドレスが参照可能です。
＞お使いのドメイン名の whois を確認するとドメインのステータスはどうなっていますか？
⇒こちらは「稼働中」というステータスになっており、問題なさそうです。
0
DNSはネットワークセキュリティのカナメとなる仕組みですので、個人で立てたDNSサーバがglobalに参照されることはありません。
お試しでしたら dig @my-dns-server www.example.com とサーバ指定でならできるかな。
example.com のDNSサービスはどのサーバで行うか というのは com のDNSサーバに登録が必要です。
comのDNSサービスはどのサーバで行うかというのは .（ドット、rootサーバー）に登録が必要です。
その登録は (特に指定しなければ）ドメイン業者が自前のDNSサーバを登録していると思います。
ので、
ドメイン業者に DNSサーバの変更を依頼するか
ドメイン業者のDNSサーバの設定を依頼するか
などが必要かと
投稿2021/11/01 09:12
総合スコア23331
ご回答いただきありがとうございます。
お名前.comにてドメインを取得したので、comのDNSサーバに登録されたと思っているのですが理解が誤っていますでしょうか。
なお、お名前.comにて、ns1.＜取得したドメイン＞.comをネームサーバーに設定するよう設定変更は行っています。何か他に、設定に不足があるのでしょうか。
dig ＜取得したドメイン＞.com ns
の結果はどうなりますか
0
自己解決
原因がわかり、名前解決することができました。
たくさんのご回答ありがとうございました。
初歩的な部分で/etc/named.confの「listen-on port 53」に内部ネットワークのIPアドレスのみ指定していたのが原因で、外部から参照できていませんでした。
ご教示頂いた内容は非常に勉強になり、そのおかげでその他の部分で問題がないかを探した結果、原因にたどり着くことができました。ありがとうございました。
投稿2021/11/01 15:24
総合スコア0
あなたの回答
tips
プレビュー
