DNSレコードとメールセキュリティを自動的に監視する
PowerDMARCは、DNSレコードに変更が生じた瞬間に通知します。これにより、設定ミスがメールの配信率やドメインのセキュリティに影響を与える前に、迅速に対応できます。
DNSレコード検索 - 無料のDNSチェックツール
Google、Cloudflare、OpenDNS、Quad9を利用して、あらゆるドメインのあらゆるDNSレコードタイプ（A、AAAA、MX、CNAME、TXT、PTR、NS、SOA）を即座に検索できます。無料で、リアルタイム、登録不要です。レコードの種類
Google DNS・Cloudflare ・OpenDNS・Quad9による実際のDNS検索・登録不要
このDNSチェッカーが示すもの
簡単なDNS検索を実行して、ドメインのトラブルシューティングに必要な情報を入手してください：
8つのDNSレコードの種類
A、AAAA、MX、CNAME、TXT、PTR、NS、およびSOAレコードを確認してください。
複数のDNSリゾルバー
Google、Cloudflare、OpenDNS、Quad9の結果を比較してください。
TTLの可視性
返された各レコードのTTLを確認し、レスポンスがキャッシュに保持できる期間を把握してください。
登録不要の簡単な確認
ドメイン名を入力し、必要なレコードとリゾルバーを選択すると、即座に結果が表示されます。
無料で無制限
アカウントを作成したり、クエリの制限を気にすることなく、DNSチェックを実行できます。
DNSレコード検索ツールの使い方
1
ドメイン名を入力してください（例：
example.com) を入力フィールドに入力すると、ツールバーが https:// および経路を自動的に追跡する2
DNSリゾルバーを選択してください -Google、Cloudflare、OpenDNS、またはQuad9
3
チェックボックスを使用して、表示するレコードの種類を選択してください。「すべて」を選択すると、8種類すべてが一度に選択されます
4
「DNSを確認」をクリックすると、レコードの種類ごとにグループ化された結果と、関連するすべてのフィールドが表示されます。チェックボックスを切り替えることで、再クエリを実行せずに表示内容を絞り込むことができます。
DNSレコードの種類 - それぞれの役割
DNSレコードとは、ドメインネームシステム（DNS）内のエントリであり、サービスの位置特定、トラフィックのルーティング、DNSゾーンの委任、およびその他のドメイン関連データの公開に利用される情報を提供します。各レコードタイプには、それぞれ特定の目的があります。
| レコードタイプ | 返される値 | 間違っていたら何が壊れるのか |
|---|---|---|
| A | ドメイン名に関連付けられたIPv4アドレス | IPv4 を使用しているウェブサイトやサービスにアクセスできなくなる可能性があります |
| AAAA | ドメイン名に関連付けられたIPv6アドレス | IPv6 経由ではサービスに接続できない場合があります |
| MX | ドメイン宛ての電子メールを受信するように指定されたメールサーバー | 受信メールの配信に失敗したり、誤った宛先に転送されたりする場合があります |
| CNAME | ドメイン名を別の正規名に紐付けるエイリアス | サブドメイン、ホスティングサービス、またはCDNの設定により、正しく解決されなくなる可能性があります |
| TXT | DNSに公開されているテキストデータ（SPF、DKIM、DMARC、およびドメイン認証情報を含む） | メール認証やドメイン確認が失敗する場合があります |
| PTR | リバースDNSを通じてIPアドレスに関連付けられたホスト名 | リバースDNSの確認に失敗する場合があり、メールサーバーの信頼性や配信率に影響を及ぼす可能性があります |
| NS | DNSゾーンの権威ネームサーバー | DNSの委任が失敗したり、クエリが誤ったDNSサーバーに送信されたりすることがあります |
| ソア | プライマリネームサーバー、シリアル番号、タイミングパラメータなどのゾーン管理に関する詳細 | DNSゾーンの更新やトラブルシューティングに影響が出る可能性があります |
MXレコード、TXTレコード、PTRレコードは、メールの配信率に直接影響を与えます
当社の専用の無料ツールを使って、それぞれを確認してください。
リゾルバー間でDNSの結果が異なる理由
DNSリゾルバーによって、同じドメインに対して異なる結果が返されることがあります。これは通常、リゾルバーがレコードのTTLで指定された期間、DNS応答をキャッシュするためです。
最近のDNSの変更
リゾルバーは、キャッシュされた応答の有効期限が切れるまで、以前のレコードを表示し続ける場合があります。
さまざまなキャッシュの状態
Google、Cloudflare、OpenDNS、およびQuad9は、レコードの更新やキャッシュの保存を行うタイミングが異なる場合があります。
TTLの影響
TTLが長いレコードはキャッシュに長く残ることになり、その結果、特定のリゾルバを通じて変更が反映されるまでの時間が遅れる可能性があります。
リゾルバの比較
複数のリゾルバーを確認することで、DNSの変更が一貫して反映されているかどうかを把握することができます。
DNSの更新には、決まった伝播時間がありません。このツールは、ユーザーが選択したリゾルバーを確認するものであり、それらの応答を比較するのに役立ちますが、世界規模のDNS伝播マップというわけではありません。
メールとセキュリティにおいてDNSレコードが重要な理由
DNSレコードは、単にウェブトラフィックをルーティングするだけでなく、メール認証やドメインセキュリティの基盤となっています。DNSレコードの設定ミスや欠落は、メールの配信失敗の最も一般的な原因であり、ドメインなりすましの主要な攻撃経路の一つでもあります。
電子メール認証
SPF、DKIM、DMARCはいずれもTXTレコードに記述されます。これらがなければ、受信サーバーはメールの正当性を確認することができません。
メールのルーティング
MXレコードは、どのサーバーがあなたのドメイン宛てのメールを受信するかをインターネット上に通知するものです。MXレコードが欠落していたり、間違っていたりすると、メールが届かなくなります。
逆DNS（PTR）
PTRレコードは、送信元のIPアドレスをホスト名に紐付けます。多くのスパムフィルターは、有効なPTRレコードがないIPアドレスからのメールを拒否します。
伝播とTTL
DNSの変更は即座に反映されません。TTLはレコードがキャッシュされる期間を制御します。移行中はTTLを短く設定することで、変更の反映を早めることができます。
より多くのメール認証ツールを試す
無料の検索ツールでドメインセキュリティを強化しましょう：
DMARCチェッカー 1回の検索で、DMARCポリシー、アラインメント、およびレポート設定を確認できます。 DMARCを確認する SPFレコードチェッカー SPFレコードの有効性を確認し、そのレコードがいくつのDNSルックアップを使用しているかを確認してください。 SPFを確認する SPFジェネレーター ドメインおよび送信サービスに対して、有効なSPFレコードを作成してください。 SPFを生成 DKIMチェッカー 任意のセレクタに対して公開されているDKIMキーを検索し、その有効性を確認します。 DKIMを確認 BIMIチェッカー BIMIレコードを確認して、受信トレイにブランドロゴが表示されるようにしてください。 BIMIを確認 MX ルックアップ ご自身のドメイン宛てのメールをどのメールサーバーが、どのような順序で受信しているかを確認してください。 MXを確認
よくあるご質問
DNSレコードの検索とは何ですか？
DNSレコードの検索とは、ドメイン名システム（DNS）にクエリを送信し、ドメインまたはIPアドレスに関連付けられたレコードを取得することです。レコードには、ルーティング情報（A、AAAA、MX）、エイリアス（CNAME）、認証データ（TXT）、逆引きDNS（PTR）、ネームサーバー情報（NS）、およびゾーン管理情報（SOA）が含まれます。このツールは、ユーザーが選択したDNSリゾルバーを使用して、リアルタイムで検索を実行します。
ドメインのDNSレコードを確認するにはどうすればよいですか？
上のツールにドメイン名を入力し、対象のレコードタイプ（または「すべて」）を選択して、「DNSを確認」をクリックすると、タイプごとに分類された結果が即座に表示されます。あるいは、以下の方法も利用できます。
nslookup -type=MX example.com ターミナル上で実行できますが、このツールはすべてのレコードタイプを一括で照会し、コマンドライン操作を必要とせずに構造化された形式で結果を表示します。AレコードとAAAAレコードの違いは何ですか？
Aレコードは、ドメイン名をIPv4アドレス（例：93.184.216.34）に紐付けます。 AAAAレコードは、ドメインをIPv6アドレス（例：2606:2800:220:1:248:1893:25c8:1946）に紐付けます。ほとんどのドメインでは、IPv4接続用のAレコードとIPv6接続用のAAAAレコードの両方が公開されています。Aレコードのみが存在する場合、IPv6のみのクライアントは当該ドメインにアクセスできない可能性があります。
メールの配信率に影響を与えるDNSレコードにはどのようなものがありますか？
メールに直接影響を与えるレコードは3種類あります。MXレコードは、どのサーバーがメールを受信するかを定義します。TXTレコードは、認証のためのSPF、DKIM、DMARCを公開します。PTRレコードは、送信元のIPアドレスをホスト名に関連付け、受信メールサーバーはこれを信頼性の指標として確認します。これらのレコードのいずれかが欠落していたり、設定が誤っていたりすると、メールが拒否されたり、スパムフォルダに振り分けられたりする原因となります。
DNS検索とnslookupの違いは何ですか？
nslookup は、DNS クエリを実行するためのコマンドラインユーティリティです。DNS ルックアップとは、ドメインや IP アドレスに関する情報を取得するために DNS にクエリを送信する、より広義のプロセスを指します。このブラウザベースのツールを使用すると、コマンドラインを使用せずに一般的な DNS ルックアップを実行でき、サポートされているレコードタイプが体系的な形式で表示されます。
なぜDNSリゾルバによって結果が異なるのでしょうか？
DNSリゾルバーによって、キャッシュされた応答が異なる場合があるため、返される結果も異なることがあります。リゾルバーがDNSレコードをキャッシュしている場合、そのTTLが切れるまでその応答を返し続けます。レコードを最近変更した場合、あるリゾルバーではすでに新しい値が表示されている一方で、別のリゾルバーでは依然として以前のキャッシュされた値が返されることがあります。
このDNSチェッカーは無料ですか？
はい。DNSチェッカーは無料でご利用いただけ、アカウントの作成や登録も不要です。ドメインの対応しているDNSレコードを検索し、Google、Cloudflare、OpenDNS、Quad9の中から選択することができます。
DNS検索とDNSチェッカーの違いは何ですか？
DNSルックアップとは、DNSにクエリを送信して、ドメインやIPアドレスに関する情報を取得するプロセスです。DNSチェッカーとは、こうしたクエリの実行や結果の解釈を容易にするツールのことです。実際には、これらの用語はしばしば同じ意味で使用されます。このツールを使用すると、サポートされている8種類のレコードに対してDNSルックアップを実行し、選択したリゾルバーからの応答を比較することができます。
DNSの変更が反映されるまで、どのくらい時間がかかりますか？
DNSの変更に対して、一律の反映時間は存在しません。リゾルバーはTTLに基づいてDNS応答をキャッシュするため、キャッシュされた応答の有効期限が切れるまで、リゾルバーは古い値を返し続ける可能性があります。また、DNSの委任やローカルキャッシュなど、その他の要因も表示結果に影響を与える可能性があります。複数のリゾルバーを確認することで、変更が反映されているかどうかを判断するのに役立ちます。
どのDNSリゾルバーを基準に確認すべきでしょうか？
常に最適な選択肢となる単一のリゾルバーなど存在しません。複数のリゾルバーを確認することで、キャッシュやリゾルバー固有の挙動に起因する違いを特定するのに役立ちます。Google、Cloudflare、OpenDNS、Quad9は、比較に使用できるパブリックDNSリゾルバーです。これらを比較するには、各リゾルバーで同じルックアップを1回ずつ実行し、返される値やTTLの違いを確認してください。