グルーレコードとカスタムネームサーバー

Glue records solve one specific circular-lookup problem in DNS, and because Kapsule's nameservers live on domains of their own rather than on yours, almost nobody hosting with us ever needs one.

グルーレコードは DNS の特定の循環参照問題を解決するものですが、Kapsule のネームサーバーがあなたのドメイン上ではなく独自のドメイン上に存在するため、KapsuleHost でホストしている人ほぼ全員がこれを必要としません。

この記事では、グルーレコードとは何か、当社のセットアップがこの問題を完全に回避する理由、ドメインのネームサーバーを変更する方法、およびレジストリが本当にグルーを要求する稀なケースでの対処方法について説明します。

グルーレコードとは

ネームサーバーはアドレスではなくホスト名で名付けられます。レジストリが example.com を委任するとき、「example.com のネームサーバーは ns1.example.com と ns2.example.com です」というような内容を公開します。

それを2回読むと問題が明らかになります。example.com を見つけるには、リゾルバーは example.com のネームサーバーに問い合わせる必要があります。そのネームサーバーを見つけるには ns1.example.com を調べる必要がありますが、これは example.com の内部にあり、まだ到達できません。ルックアップが尻尾を追いかけます。

グルーレコードはこのループを破ります。親レジストリは委任と一緒にそれらのネームサーバーの IP アドレスを公開するため、リゾルバーはホスト名を指定された同時にアドレスを取得します。グルーはレジストリに保持され、あなたのゾーンには保持されません。そのため、通常の DNS レコードとして追加するのではなく、特別に登録する必要があります。

グルーが必要なのは、ドメインのネームサーバーがそのドメイン内で名付けられている場合のみです。ネームサーバーが他のドメイン下のホスト名である場合、ループは存在せず、グルーは不要であり、通常の DNS ルックアップパスが機能します。

Kapsule ドメインがグルーを必要としない理由

当社のネームサーバーは以下の通りです:

ns1.kapsulecloud.com
ns2.kapsulecloud.com
ns3.kapsuledns.com
ns4.kapsuledns.com

これらのどれもあなたのドメイン内にないため、循環ルックアップは存在せず、グルーレコードは不要です。あなたのドメインがどのような名前であれ、リゾルバーはあなたのドメインに到達する必要なく、独自のドメインを通じて当社のネームサーバーを見つけます。

2 つの異なるトップレベルドメイン間での分割は意図的です。1 つのトップレベルドメインの親ゾーンに影響する問題は、当社の 4 つのネームサーバーのすべてを一度には取り出せません。なぜなら、そのうちの 2 つは DNS ツリーの完全に異なる部分を通じて到達するからです。

常に 4 つすべてを設定してください。2 つを設定するか、各ペアから 1 つを設定すると、今日は機能しますが、設計が提供することを目的とした復元力を失います。詳細は Nameservers を参照してください。

ドメイン上のネームサーバーを変更する

KPanel はドメインページからレジストリでネームサーバーを管理します。

KPanel にサインインし、左のサイドバーで Domains をクリックします。
ドメインをクリックします。
Overview タブで Nameservers カードを見つけます。

ドメイン Overview タブ上の Nameservers カード

ドメインが当社の 4 つにある場合、カードには On Kapsule DNS ピルが付き、実施することはありません。

変更するには、Edit をクリックして 1 行に 1 つのホスト名を入力します。ヒントは正確です: 「1 行に 1 つのホスト名です。2 から 13 のネームサーバー。変更はレジストラで適用され、伝播に時間がかかる場合があります。」 Save nameservers をクリックします。

戻るには、Use Kapsule Defaults をクリックします。これにより、ドメインがレジストリで当社の 4 つのネームサーバーセットにリセットされます。

ネームサーバーの変更は、ドメイン全体の権限のある回答を一度に移動します。あなたのウェブサイト、メール、検証レコード、およびその他すべては、レジストリが指すネームサーバーに従います。ドメインを Kapsule DNS から離して指す前に、送信先プロバイダーがすでに MX、SPF、DKIM、DMARC を含む完全で正確なゾーンのコピーを持っていることを確認してください。ここに欠落しているメールレコードは警告を引き起こさず、沈黙を引き起こします。

パネルは入力内容を検証します: 2 から 13 のネームサーバー、各々が有効なホスト名です。ホスト名が不正な形式である場合、どれかを教えてくれます。変更はレジストリで適用され、世界中で有効になるまでの速度は当社ではなく親ゾーンに依存します。

ネームサーバーを別の場所に指したときのゾーンの動作

レジストリを他のナンバーサーバーを指すようにしても、ここにあるものは何も削除されません。レコードはそのままです。

変わるのは、どの機能が機能するかです。DNS 管理タブ、ドメイン転送、DNSSEC はすべて、ゾーンが当社のネームサーバーで提供されることに依存します。そうでない場合、DNS タブは「No DNS zone linked」と説明「DNS management requires a linked zone. It's auto-created when you register a domain through KPanel」を表示し、転送は最初に Kapsule ネームサーバーが必要と告げます。

ドメインを当社の 4 つに戻すと、これらの機能が再び利用可能になります。

本当にグルーが必要な場合

2 つの状況がこれを必要とします:

あなたが自分のドメイン内で名付けられた独自のネームサーバーを実行します。 たとえば、ns1.yourdomain.com と ns2.yourdomain.com を自分のサーバーで操作します。その構成には yourdomain.com のレジストリにグルーが必要です。

レジストリまたはサードパーティがホストを登録するよう指示しました。 ネームサーバーホストを登録すること。時々、子ネームサーバーまたはプライベートネームサーバーを作成すると呼ばれます。グルーを公開する操作です。

KPanel はこのためのセルフサービス画面を提供していません。サポートチケットを開くには、ドメイン名、正確なネームサーバーホスト名、各々が解決する必要がある IPv4 および IPv6 アドレスを記入し、当社がレジストリで対応します。

この道を進む前に、実際に何をしたいのか聞いてください。目標が公開ルックアップで当社ではなくあなたのブランドを顧客に見せることである場合、それは見栄えのネームサーバーであり、実際の運用コストを伴うプレゼンテーション変更です: あなたはホスト名の可用性に責任を持つようになり、間違いはドメイン全体をオフラインにします。 1 つのレコードではなく。目標が本当に独自の DNS インフラストラクチャを実行することである場合、グルーが正しい答えであり、上記のチケットはそれを取得する方法です。

サブドメインを委任することは同じではない

DNS タブは NS レコードタイプを提供し、それが何をするかについて明確にする価値があります。あなたのゾーン内の NS レコードは、サブドメイン の責任を他のナンバーサーバーに渡します。たとえば、サードパーティが status.example.com を独自の DNS で実行できます。

これは委任であり、グルーではありません。これはあなたのゾーン内で起こり、DNS タブで自分で実行でき、レジストリが関わる必要はありません。グルーは親レジストリにのみ存在し、委任されるドメイン内で名付けられたネームサーバーのみです。

トラブルシューティング

「2 から 13 のネームサーバーを提供してください。」 レジストリは最低 2 つのネームサーバーを必要とし、13 を超えるものを受け入れません。2 つ目を追加するか、リストを整理してください。

「無効なネームサーバーホスト名。」 1 行が有効なホスト名ではありません。一般的な原因は末尾のドット、余分なスペース、ホスト名が属する場所に入力された IP アドレス、または箇条書き文字を取得した貼り付けられた行です。

ネームサーバーを変更しましたが、サイトがダウンしました。 新しいネームサーバーはあなたのレコードを持っていません。Use Kapsule Defaults をクリックして、ドメインを当社の DNS に戻し、サイトが読み込まれることを確認してから、再度試す前に送信先ゾーンを正しくセットアップしてください。

DNS プロバイダーを変更したときにメールが停止しました。 MX、SPF、DKIM レコードは転送されませんでした。新しいプロバイダーで再作成してください。そのドメインの任意のメールボックスの Deliverability タブは、公開する必要があるレコードと内容を正確に表示します。

ネームサーバーの変更がまだ有効になっていません。 レジストリ伝播はインスタントではなく、当社の管理外です。Nameservers カードに保存したものが表示されていることを確認してから、時間を許可します。カードが正しく、1 日後も公開委任がまだ間違っている場合は、サポートチケットを開く。

外部ネームサーバーを使用するドメインで DNSSEC を使用したいです。 KPanel 内の DNSSEC は当社が提供するゾーンに署名します。DNS が別の場所にある場合は、そこで有効にしてください。DNSSEC の有効化を参照してください。

関連資料: Nameservers、DNS Basics、Subdomains and Parked Domains、および Enabling DNSSEC。