常連

# 実現したいこと
ALIASレコードの利点を理解したい


# 疑問内容
AWSのRoute 53学習時に、

> Route53独自のDNS機能を利用するALIASレコードはELBやcloudfrontのエンドポイントをCNAMEレコードではなくアレコードとして指定することができます。そのため、ZoneApexレコードをAレコードとして扱うことができます

という文章がありました。
この内容がいまいち理解できていません。

### 調べた内容
- ALIASレコードはAWSリソースにアクセスするために使用するレコード
- AレコードはドメインとIPアドレスを紐付けるレコード
- CNAMEレコードはサブドメインとドメインを紐づけるレコード

というところまでは理解しています。

サブドメインが複数あり、IPアドレスが変わった時にCNAMEが作成されていると、
AレコードのIPアドレスだけ変えればサブドメインも全て変わるという利点があることも調べました。

それを踏まえて、エンドポイントをCNAMEではなくAレコードとして扱える利点は何でしょうか？
IPアドレスが変わった時手間が増えるような気がしました…

# お願いしたいこと
Route53学習時の文章をわかりやすく解釈した内容を教えていただけますと幸いです。
また、各レコードの理解やそれの間違いがあればご指摘ください。



ALIASレコードの利点を教えてください

### 事象・問題
Route 53でドメインを取得した後、
Route 53 > ホストゾーン画面のレコードの作成から、Elastic IPと紐づけたタイプAのレコードを作った後、
それまで公開できていたdocker-compose.yml の hostname と external_url をElastic IPからドメインに書き換えてコンテナを起動してみたのですが、
ブラウザ上で**「タイプミスがないか確認してください。」**と表示され、うまく紐づけられていないように見えます。
レコードの作成以外にも他に何かすることがあるのでしょうか？

プログラミングの内容とはちょっと違いますが、
インフラ、ネットワークに詳しい方ご教授のほどお願いいたします。


### 該当のソースコード
docker-compose.yml 
```
version: '3.6'
services:
  web:
    image: 'gitlab/gitlab-ce:latest'
    restart: always
    hostname: 'gitlab-testXXX.com'               #今回このドメインを取得しました。
    environment:
      GITLAB_OMNIBUS_CONFIG: |
        external_url 'http://gitlab-testXXX.com:8082'
        gitlab_rails['gitlab_shell_ssh_port'] = 22
        nginx['listen_port'] = 80
    ports:
      - '8082:80'
      - '22:22'
    volumes:
      - '$GITLAB_HOME/config:/etc/gitlab'
      - '$GITLAB_HOME/logs:/var/log/gitlab'
      - '$GITLAB_HOME/data:/var/opt/gitlab'
    shm_size: '256m'
```

### 試したこと・前提
・ドメインを取得した後、Route 53 > ホストゾーン画面で、Elastic IPを紐づけたタイプAのレコードを作りました。
・ドメインを取得する前 (hostname、external_url が Elastic IPの値の時) は正常にコンテナが公開されていました。



Route53のドメインとElastic IPの紐づけについて

### 事象・問題
WEBアプリ（Docker）からAmazon SESでメールを飛ばす構築をしていますが、うまくメールを送信できないのでご教授の程お願いいたします。

・Route53で取得したドメインを使ってAmazon SESの検証済みIDを作りました。
・[公式サイト](https://docs.gitlab.com/omnibus/settings/smtp.html#amazon-simple-email-service-aws-ses)を見て、コンテナ内の設定ファイル(/etc/gitlab/gitlab.rb)に、 SMTP 認証情報 や ドメインを記述しました。
・EC2のセキュリティグループのイン(アウト)バウンド、ネットワークACLなど必要だと思う設定は行いました。
思い当たる上記の設定を致しましたがそれでも送信できません。


インフラ、サーバー運用にお詳しい方、ご教授のほどお願いいたします。

※必要だと思う情報は載せてるつもりですが知りたい設定情報などがございましたら仰ってください。

### docker-compose.yml
インターネットへの公開はできています。
```
version: '3.6'
services:
  web:
    image: 'gitlab/gitlab-ce:latest'![イメージ説明](https://ddjkaamml8q8x.cloudfront.net/questions/2023-03-16/18f3ba8a-aac6-4728-a6bc-b597d2ff86da.jpeg)
    restart: always
    hostname: 'XXXX-dev-1.com'           #Route53で取得したドメイン 
    environment:
      GITLAB_OMNIBUS_CONFIG: |
        external_url 'http://XXXX-dev-1.com:8082'
        gitlab_rails['gitlab_shell_ssh_port'] = 2224
        nginx['listen_port'] = 80
    ports:
      - '8082:80'
      - '2224:2224'
    volumes:
      - '$GITLAB_HOME/config:/etc/gitlab'
      - '$GITLAB_HOME/logs:/var/log/gitlab'
      - '$GITLAB_HOME/data:/var/opt/gitlab'
    shm_size: '256m'
```

### /etc/gitlab/gitlab.rb
[公式のメール設定](https://docs.gitlab.com/omnibus/settings/smtp.html#amazon-simple-email-service-aws-ses)の欄（AWS SESのポート587の方）を参考に編集しました。
（ 更新：2023/03/16 22:06）
![イメージ説明](https://ddjkaamml8q8x.cloudfront.net/questions/2023-03-16/c1f0aedd-e2ce-40f0-b494-b4b78e9d8314.jpeg)
## EC2・SES・Route53側の設定など
観点としてアウトバウンドルールに587ポートを許可しています。
・セキュリティグループ：インバウンドルール
![イメージ説明](https://ddjkaamml8q8x.cloudfront.net/questions/2023-03-16/7cc2553e-a7ed-41ae-8041-8cdc405995bb.jpeg)
・セキュリティグループ：アウトバウンドルール
![イメージ説明](https://ddjkaamml8q8x.cloudfront.net/questions/2023-03-16/5d7ba97a-de37-4cc0-bb8f-937433fc1dc5.jpeg)
・ネットワーク ACL ：インバウンドルール
![イメージ説明](https://ddjkaamml8q8x.cloudfront.net/questions/2023-03-16/0c9e5ae0-0710-4937-9aa4-1583192538ca.jpeg)
・ネットワーク ACL ：アウトバウンドルール
![イメージ説明](https://ddjkaamml8q8x.cloudfront.net/questions/2023-03-16/c2fb61fb-c9d1-4ba2-aad7-b90657e4ba10.jpeg)
・SES：SMTPの設定
![イメージ説明](https://ddjkaamml8q8x.cloudfront.net/questions/2023-03-16/fce3e618-8b6a-4e98-8295-9d2eb7b95ae1.jpeg)
・SES：設定: 検証済み ID画面
![イメージ説明](https://ddjkaamml8q8x.cloudfront.net/questions/2023-03-17/1ae77db1-471b-4692-86d4-e828cea5e516.jpeg)
・SES：XXXX-dev-1.com画面
![イメージ説明](https://ddjkaamml8q8x.cloudfront.net/questions/2023-03-17/d82101d5-d6e0-4aa0-8462-ebdc9ba04a10.jpeg)
・Route53：ドメインのレコードなどの設定（赤い塗りつぶしはXXXX-dev-1.com）
![イメージ説明](https://ddjkaamml8q8x.cloudfront.net/questions/2023-03-16/1177fab4-4499-4d39-b1b3-9bc101f38edc.jpeg)
### 試したこと・前提
・ドメインの逆引きは成功しています。
・EC2にアタッチしているIAM ロールは「AmazonSESFullAccess」です。
・SES上のテスト送信によるバウンスメールは届きますが、WEBアプリ上からのメール(GitLabのサインアップ確認メール等)ば送信されず、その時に送信される(？)バウンスメールも届かない状況です

WEBアプリ(Docker)からメールを送信できない

### 前提

A社からB社へAWSのアカウントの譲渡を考えています。
A社のアカウントにはEC2,RDS,S3,ALB,Route53などのサービスが紐付いている状態です。
B社側はこれから新規でAWSのアカウントを作成します。

### 実現したいこと

現在稼働しているサービスを停止せずにA社からB社にAWSのアカウントを譲渡したいです。
AWSの譲渡をする上で稼働しているサービスが停止してしまうなどは考えられますでしょうか？
ドメインなどは別途移管が必要など...
またアカウントを譲渡する上で他に考えられるリスクはありますでしょうか？

アカウント譲渡の経験がある方や知見のある方がいらっしゃいましたらご教授いただけると助かります。

よろしお願い致します。

AWSのアカウント譲渡におけるリスクについて

### 前提

LaravelとVueでポートフォリを作っています。
Route53を使ってドメイン登録し、独自ドメインとALBのDNS名を紐づけを行いましたが、独自ドメインでアクセスすると"DNS アドレスが見つかりませんでした"と表示されます。
以下が現在のインフラ構成図です。
![イメージ説明](https://ddjkaamml8q8x.cloudfront.net/questions/2022-10-25/ca6d4cc6-88ea-4752-92f9-a497c9183183.png)
### 期待していること
- [ ] http://〇〇.de のように検索すると表示されるようにしたい。
## 該当の内容
![イメージ説明](https://ddjkaamml8q8x.cloudfront.net/questions/2022-10-25/4f804ded-6cc5-408d-b909-23db8330f120.png)
### ログ
Route53ヘルステェック　
```
Success: HTTP Status Code 200, OK. Resolved IP
```
```
[~]$ dig 〇〇.de ns-〇〇.org.

; <<>> DiG 9.10.6 <<>> 〇〇.de ns-1045.awsdns-02.org.
;; global options: +cmd
;; Got answer:
;; ->>HEADER<<- opcode: QUERY, status: SERVFAIL, id: 50542
;; flags: qr rd ra; QUERY: 1, ANSWER: 0, AUTHORITY: 0, ADDITIONAL: 1

;; OPT PSEUDOSECTION:
; EDNS: version: 0, flags:; udp: 4096
;; QUESTION SECTION:
;〇〇.de.		IN	A

;; Query time: 400 msec
;; SERVER: 〇〇#53(〇〇)
;; WHEN: Tue Oct 25 20:42:49 JST 2022
;; MSG SIZE  rcvd: 49

;; Got answer:
;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 36836
;; flags: qr rd ra; QUERY: 1, ANSWER: 1, AUTHORITY: 4, ADDITIONAL: 9

;; OPT PSEUDOSECTION:
; EDNS: version: 0, flags:; udp: 4096
;; QUESTION SECTION:
;ns-〇〇.org.		IN	A

;; ANSWER SECTION:
ns-〇〇.org.	169565	IN	A	〇〇

;; AUTHORITY SECTION:
awsdns-〇〇.org.		365	IN	NS	g-ns-〇〇.org.
awsdns-〇〇.org.		365	IN	NS	g-ns-〇〇.org.
awsdns-〇〇.org.		365	IN	NS	g-ns-〇〇.org.
awsdns-〇〇.org.		365	IN	NS	g-ns-〇〇.org.

;; ADDITIONAL SECTION:
g-ns-〇〇. 365	        IN	    A	        〇〇
g-ns-〇〇.org. 365	IN	AAAA	2600:9000:5306:4200::1
g-ns-〇〇.org.	365	IN	A	        〇〇
g-ns-〇〇.org.	365	IN	AAAA	2600:9000:5302:c400::1
g-ns-〇〇. 365    	IN	A	        〇〇
g-ns-〇〇. 365	        IN	AAAA	2600:9000:5304:500::1
g-ns-〇〇.	365	        IN	A	        〇〇
g-ns-〇〇.	365	        IN     AAAA	2600:9000:5300:8200::1

;; Query time: 12 msec
;; SERVER: 〇〇 #53(〇〇)
;; WHEN: Tue Oct 25 20:42:50 JST 2022
;; MSG SIZE  rcvd: 336```
dig 〇〇.de実行結果
; <<>> DiG 9.10.6 <<>> ;〇〇.de
;; global options: +cmd
;; Got answer:
;; ->>HEADER<<- opcode: QUERY, status: SERVFAIL, id: 5184
;; flags: qr rd ra; QUERY: 1, ANSWER: 0, AUTHORITY: 0, ADDITIONAL: 1

;; OPT PSEUDOSECTION:
; EDNS: version: 0, flags:; udp: 4096
;; QUESTION SECTION:
;〇〇.de.		IN	A

;; Query time: 266 msec
;; SERVER: ;〇〇#53(;〇〇)
;; WHEN: Tue Oct 25 20:14:22 JST 2022
;; MSG SIZE  rcvd: 49
```
### 発生している問題・エラーメッセージ

```
このサイトにアクセスできません
〇〇.de の DNS アドレスが見つかりませんでした。問題を診断しています。
DNS_PROBE_POSSIBLE
```

### 

### 試したこと
- 独自ドメインのネームサーバの情報をホストゾーンのNSの情報で上書き。
- ACMでSSL証明書発行→保留が続きできませんでした。
- キャッシュにより接続できていない可能性もあるので端末を変えてアクセスしても同様にエラーになりました。
- 以下で取得できるネームサーバー情報とホストゾーンのネームサーバー情報が同じであることを確認
### 参考記事
[AWS記事](https://aws.amazon.com/jp/premiumsupport/knowledge-center/route-53-troubleshoot-nxdomain-responses/)
[Route53設定時に参考にした記事](https://aws.amazon.com/jp/premiumsupport/knowledge-center/route-53-troubleshoot-nxdomain-responses/)


Route53でドメインの登録をしてドメインからアクセスできるようにしたい

Route53の設定について
！問題！
EC2インスタンスのIPアドレスをドメイン名を登録してDNSを介して接続をしたいのですが、うまくできません。

以前はできていたのですが、いろいろと触っているうちにおかしくなりました。

どのようにデバックをしたらいいかご教授ののほどよろしくお願いします。

！行ったこと！
コマンドプロンプト下記のコマンドを実行
nslookup xxxx.com
結果
DNS request timed out.
    timeout was 2 seconds.
サーバー:  UnKnown
Address:  xxxx::xxx:xxxx:xxxx:xxxx

DNS request timed out.
    timeout was 2 seconds.
DNS request timed out.
    timeout was 2 seconds.
*** UnKnown への要求がタイムアウトしました

ドメイン名はAWSで取得しました。

![イメージ説明](355c1884c292c973ac5a447fe80d0032.png)
![イメージ説明](7a827aee147467ab530ca424b88c4aa9.png)

!追記!
EC2ではWordPressを起動させていて、PublicIPではなく登録したドメイン名でブラウザでアクセスしたいです。
以前ドメインを取得したての時は、EC2のIPやS3やメールサーバを登録して使っていましたが、
不要なものが増えたので、作成したレコードを削除しました。
Check response from Route 53でRecord nameをwwwにしGet responsをするとちゃんと登録しているPublicIPが返ってきます。

HostZoneを一度削除して、再度設定することで解決しますか、

IPv6を無効することで結果が変わりました。
nslookup xxxx.com

nslookup xxxx.com
サーバー:  UnKnown
Address:  xxx.xx.xx.x

DNS request timed out.
    timeout was 2 seconds.
DNS request timed out.
    timeout was 2 seconds.
*** UnKnown への要求がタイムアウトしました

Addressで帰ってくるIPはどこの設定が影響しているのでしょうか

!追記!
nslookup ns-522.awsdns-01.net　←　Registered domains の	Name servers
DNS request timed out.
    timeout was 2 seconds.
サーバー:  UnKnown
Address:  xxx.xx.xx.x　　←　wi-fiのDNSサーバ

権限のない回答:
名前:    ns-522.awsdns-01.net
Addresses:  2600:9000:5302:a00::1
          205.251.194.10

nslookup xxxx.com 205.251.194.10
サーバー:  UnKnown
Address:  205.251.194.10

*** UnKnown が cloudkazan2019.com を見つけられません: Query refused

DNSに取得したドメインが登録されていないような状況なのでしょうか

Route53で名前解決ができない

お名前ドットコムで取得したドメインをRoute53で設定して取得したドメインでWebアプリを開けるようにしたい。
WebアプリはIPアドレスで開けます。(EC2を使用しています。)

参考にしたサイト
[https://dev.classmethod.jp/articles/route53-domain-onamae/](https://dev.classmethod.jp/articles/route53-domain-onamae/)

自分で調べる中でやったこと、確認済みのもの
・お名前ドットコムからの情報認証のメールは既に開いていて認証してあります。
・ネームサーバーを変更してから3日以上経っています。
・お名前ドットコムに登録してから60日は経っていません。(移管？の場合は条件になると見ました。参考にしたサイトが移管をして 
 いたらこれが原因です。）
・nslookupで名前解決はできていそうです(下に画像貼ります)。ネームサーバーも出てきます。

![イメージ説明](95aee72b69f3e8f217f59949f2ecefc4.png)
![イメージ説明](e730fed1ffae4e7090c40a092b67973c.png)
![イメージ説明](f3ae75b72cdce7b297e222b54f9a021c.png)
![イメージ説明](244485600a5c99f6bedb81c5791f9b4b.png)
![イメージ説明](22c11e367570589c1a3c59cda3b15f26.png)
![イメージ説明](d978ed9c684253813751abf6890d65bb.png)

何か他に参考にしたくて知りたい情報があれば、教えてください。コメントを返すなり、追記するなり対応します。
よろしくお願いします。

お名前ドットコムで取得したドメインが開けない。(Bad Request(400))

初心者です。
独自ドメインを設定したいと思っていて、Route53でホストゾーンの設定をしているところです。
現在レコードの作成を行っているところで、CloudFrontディストリビューションの選択をしようとしても「リソースが見つかりません」と出ています。画像の赤い部分です。
![イメージ説明](2857ab4c2c0ca47380fbc5d3f57b31b2.png)

Amazon Route 53