DIGDoH
DNS lookup
A/AAAA/MX/TXT/NS/CNAME/SOA/CAA/SRV/PTR を Cloudflare DoH 経由で取得。権威サーバーを指定すると InfraLab 専用 proxy を経由します。
DNS lookup の使いどころ
DNS lookup は、ドメイン名がどの IP アドレス、メールサーバー、ネームサーバー、認証用 TXT レコードに解決されるかを確認する調査です。Web サイトが表示されない、メールが届かない、DNS 変更後の反映状況を切り分けたい、SPF / DKIM / DMARC の TXT を確認したい場合に使います。
レコードタイプ一覧
| タイプ | 主な確認内容 | よく見る場面 |
|---|---|---|
| A / AAAA | IPv4 / IPv6 アドレス | Web サーバー移転、名前解決の失敗確認 |
| MX | メール配送先と優先度 | メール不達、MX 切替、バックアップ MX 確認 |
| TXT | SPF、DKIM、DMARC、所有確認文字列 | 送信ドメイン認証、SaaS ドメイン認証 |
| NS / SOA | 権威 DNS とゾーン管理情報 | 委任先、serial、権威サーバーの確認 |
| CNAME | 別名レコード | CDN、SaaS、www などの向き先確認 |
| PTR | IP アドレスの逆引き | メール送信元、ログ調査、逆引き整合性確認 |
| CAA / SRV | 証明書発行許可、サービス探索 | CA 制限、SIP/LDAP などのサービス確認 |
dig / nslookup との違い
InfraLab の DNS lookup はブラウザから使える dig 代替です。未指定時は Cloudflare DoH を使い、 権威サーバーを指定した場合だけ専用 proxy 経由で問い合わせます。コマンドを入れられない端末や、 手早く複数タイプを比較したい場面では Web ツールが向いています。一方で、EDNS、DNSSEC の詳細、 trace、ローカルリゾルバの挙動まで見る場合は手元の dig と併用してください。
よくある確認例
- Web サイト移転後に A / AAAA が新しい IP アドレスへ向いているか確認する。
- メール不達時に MX と SPF の TXT が期待どおり公開されているか確認する。
- CDN 導入後に CNAME が CDN 側のホスト名へ向いているか確認する。
- 証明書発行前に CAA が利用予定の CA を許可しているか確認する。
関連ツール
DNS 変更の伝搬差分は DNS 伝播チェック、委任・DNSSEC・CAA のまとめ確認は DNS Health Check、SPF / DKIM / DMARC の実運用確認は メール認証診断を使います。