Tweet

［Network］

→ Windows TIPS TOPへ → Windows TIPS全リストへ → 内容別分類一覧へ nslookupの基本的な使い方（SOAレコード編） デジタルアドバンテージ　打越 浩幸 2005/07/16 　 対象OS Windows 2000 Windows XP Windows Server 2003

■ ドメインの起点となる情報はSOAレコードで定義されている。 ■ SOAレコードの情報は、nslookup -type=soaで取得できる。

　nslookupは、DNSサーバの動作をチェックするために使われる非常に基本的なコマンドである。ここでは、SOAレコードの取得方法とその意味について解説する。

SOAレコードとは

SOAレコードには何が記述されている？（Master of IP Network フォーラム）

　SOA（Start Of Authority。「権威の開始」）レコードとは、DNSゾーンの起点となる情報が記録されたレコードであり、各DNSゾーンごとに1つずつ存在する。ここには、DNS情報の検索のルートとなる重要な情報（ネーム・サーバ情報やSOAレコードのTTL情報など）が記録されている。クライアントは、ここに記録された情報から順番に辿ることにより、ドメイン内の各種レコード情報を取得することができる。

　SOAレコードには、ドメインのDNSのルート情報が記録されている。具体的には、次のような情報が定義されている。

ドメインのSOAレコードの定義

これはDNS管理ツールで、DNSゾーンのSOAレコードを表示させたところ。ドメイン名を右クリックして、［プロパティ］メニューを選択すると表示される。

SOAレコードのシリアル番号。内容を変更したときに増加させる。Windows OSのDNSサーバでは、レコード内容に変更があると、自動的に増加させる。シリアル番号が増加していると、クライアント側ではSOAレコードの内容に変更があったとみなし、レコードの内容を再取得する。 　 このドメインのマスタとなるプライマリのDNSサーバ名。 　 ドメインの管理者のメール・アドレス。本来のメール・アドレス表記では「admin@syslab.d-advantage.jp」のようになるが、DNSレコード中では「@」文字は「.（ピリオド）」に置き換えることになっているので（@は特別な意味を持つので使用できない）、このように表記する。 　 SOAレコードのTTL（最小生存時間）およびエラー時の再試行時間間隔。

SOAレコード情報の確認

　DNSを利用する側では、まずこのSOAレコードの情報が正しく取得できないと、ドメイン内の各種レコード情報を取得することができない。そのため、SOAレコードが正しく定義され、それが外部からアクセスできるかどうかを確認することは、DNSドメインの正しい運用において非常に重要なことである。

　SOAレコードの内容を確認するには、クライアント・コンピュータ上で「nslookup -soa」コマンドを実行する。引数にはDNSのドメイン名を指定する。

インターネットのDNSサーバ

　以上の例は、イントラネット上のDNSサーバの例であったが、インターネット上のDNSサーバでも操作方法は同じである。ドメインの管理者情報（メール・アドレス）などを調べたりする場合には、この方法を使うことができる。

　この例では、「Non-authoritative answer:」と表示されているが、これは、ドメインのSOAを定義しているプライマリのDNSサーバの結果ではなく、クライアント側でキャッシュされたSOA情報であるということを表している。キャッシュされた結果だと、最新のSOAレコードではない可能性があるので、可能ならば検索対象のDNSサーバを直接指定して（上の結果で、「primary name server」と表示されているサーバ）、nslookupコマンドを実行するとよい。nslookupで検索先のDNSサーバを指定するには、2番目の引数としてDNSサーバ名（もしくはDNSサーバのIPアドレス）を指定する。

　SOAレコードの情報はDNSのクライアント側でキャッシュされるため、例えばドメインの移転（IPアドレスの変更）などを計画している場合は、このSOAレコードのTTLを段階的に短くして、SOAレコードが更新された場合に、すぐに各クライアントに反映されるようにする（TTLが長いと、SOAレコードの内容が変更されても、クライアントはそれに気が付かず、古い情報を参照してしまう）。そのような場合には、このコマンドを使って、SOAレコードの内容が正しく更新され、クライアント側で取得できているかどうかを確認するとよい。

	関連記事（Windows Server Insider）
		Windows TIPS：nslookupの基本的な使い方（イントラネット編）
		Windows TIPS：nslookupの基本的な使い方（MXレコード編）
		Windows TIPS：nslookupでDNSのゾーン転送機能をテストする
		特集：インターネット「常時」接続計画第6回「DNSサーバの設定と確認」

この記事と関連性の高い別のWindows TIPS nslookupの基本的な使い方（イントラネット編） DNSサーバのキャッシュの内容を調査する DNSサービスのルート・ヒントを変更する 優先DNSサーバと代替DNSサーバの動作について Active Directory用のDNSレコードを強制的に作成する方法 このリストは、（株）デジタルアドバンテージが開発した 自動関連記事探索システム Jigsaw（ジグソー） により自動抽出したものです。 generated by

「Windows TIPS」

＠ITメールマガジン　新着情報やスタッフのコラムがメールで届きます（無料）

RSSフィード