DIGDoH
DNS lookup
A/AAAA/MX/TXT/NS/CNAME/SOA/CAA/SRV/PTR を Cloudflare DoH 経由で取得。権威サーバーを指定すると InfraLab 専用 proxy を経由します。
DNS over HTTPS でパブリックリゾルバへ直接問い合わせます。InfraLab のサーバーは経由しません。通信方式について
DNS lookup の使いどころ
DNS lookup は、ドメイン名がどの IP アドレス、メールサーバー、ネームサーバー、認証用 TXT レコードに解決されるかを確認する調査です。Web サイトが表示されない、メールが届かない、DNS 変更後の反映状況を切り分けたい、SPF / DKIM / DMARC の TXT を確認したい場合に使います。
レコードタイプ一覧
タイプ
A / AAAA
主な確認内容
IPv4 / IPv6 アドレス
よく見る場面
Web サーバー移転、名前解決の失敗確認
タイプ
MX
主な確認内容
メール配送先と優先度
よく見る場面
メール不達、MX 切替、バックアップ MX 確認
タイプ
TXT
主な確認内容
SPF、DKIM、DMARC、所有確認文字列
よく見る場面
送信ドメイン認証、SaaS ドメイン認証
タイプ
NS / SOA
主な確認内容
権威 DNS とゾーン管理情報
よく見る場面
委任先、serial、権威サーバーの確認
タイプ
CNAME
主な確認内容
別名レコード
よく見る場面
CDN、SaaS、www などの向き先確認
タイプ
PTR
主な確認内容
IP アドレスの逆引き
よく見る場面
メール送信元、ログ調査、逆引き整合性確認
タイプ
CAA / SRV
主な確認内容
証明書発行許可、サービス探索
よく見る場面
CA 制限、SIP/LDAP などのサービス確認
dig / nslookup との違い
InfraLab の DNS lookup はブラウザから使える dig 代替です。未指定時は Cloudflare DoH を使い、 権威サーバーを指定した場合だけ専用 proxy 経由で問い合わせます。コマンドを入れられない端末や、 手早く複数タイプを比較したい場面では Web ツールが向いています。一方で、EDNS、DNSSEC の詳細、 trace、ローカルリゾルバの挙動まで見る場合は手元の dig と併用してください。
よくある確認例
- Web サイト移転後に A / AAAA が新しい IP アドレスへ向いているか確認する。
- メール不達時に MX と SPF の TXT が期待どおり公開されているか確認する。
- CDN 導入後に CNAME が CDN 側のホスト名へ向いているか確認する。
- 証明書発行前に CAA が利用予定の CA を許可しているか確認する。
関連仕様