キャッシュ、TTL、DNSの問題

すべての名前解決でDNS階層全体を検索すると、時間がかかり、サーバーにも過大な負荷がかかります。キャッシュは最近の応答を保存するため、同じ検索を即座に処理できます。

リゾルバー、オペレーティングシステム、さらにはブラウザーもDNSキャッシュを保持します。キャッシュによって、DNSは毎日何十億件ものクエリを高速かつ拡張性を保って処理できます。

各DNSレコードにはTTL（Time To Live）が設定されています。これは、キャッシュが応答を有効期限まで保持する秒数です。

TTLが3600のレコードは1時間キャッシュできます。TTLが経過すると、キャッシュはエントリを破棄し、次回は新たに検索する必要があります。

TTLにはトレードオフがあります。長いTTLでは検索回数が減り、応答も速くなりますが、変更が反映されるまで時間がかかります。短いTTLでは変更をすばやく伝播できますが、クエリ負荷が増加します。

管理者は、計画的な移行の前にTTLを下げて新しいアドレスを早く行き渡らせ、その後、再びTTLを上げることがよくあります。

DNSレコードを更新しても、変更が一度に全体へ反映されるわけではありません。世界中のキャッシュには、TTLが切れるまで古い値が保持されているためです。

この遅延を伝播と呼びます。以前のTTLによっては、変更が世界中で確認できるまで数分から数時間かかることがあります。これは、編集後によく混乱を招く原因です。

DNSでよく起きる問題に古いキャッシュがあります。実際のアドレスが変更された後も、デバイスが古いキャッシュ済みIPを使い続ける状態です。レコードが正しくても、サイトが壊れているように見えます。

TTLが切れるまで待つか、キャッシュをフラッシュすれば解決できます。多くのシステムでは手動でキャッシュを消去し、すぐに新しい検索を強制できます。

古いエントリが問題を引き起こしている場合、キャッシュをフラッシュすると、デバイスはキャッシュ済みレコードを破棄して再検索します。これは、トラブルシューティングの初期段階で行う標準的な手順です。

フラッシュコマンドはシステムごとに異なります。フラッシュ後の次回検索では、リゾルバーに新たに問い合わせるため、最近のレコード変更が反映されます。

デバイスが到達不能または誤設定されたリゾルバーを指していると、ネットワークが正常でも名前解決全体に失敗します。設定されているDNSサーバーを確認することは、重要な診断手順です。

8.8.8.8や1.1.1.1など、信頼できるパブリックリゾルバーに切り替えると、元のリゾルバーが問題の原因かどうかをすばやく確認できます。

ほとんどのシステムはDNSに問い合わせる前に、名前とアドレスを手動で対応付けるローカルのhostsファイルを確認します。そこにあるエントリは、その名前に対するDNSの結果を上書きします。

忘れられたhostsエントリや悪意のあるhostsエントリによって、名前が気付かないうちに誤ったIPへリダイレクトされることがあります。他の名前は正常に解決できるのに、特定の名前だけが不調な場合は、hostsファイルを確認するとよいでしょう。

DNS障害の典型的な兆候には、IPアドレスではサイトを開けるのに名前では開けない、「サーバーが見つかりません」というエラー、初回接続の遅さなどがあります。

IPアドレスへのpingは成功するのに、名前へのpingが不明なホストエラーで失敗する場合は、DNSが原因です。この簡単なテストで、DNSの問題を他の接続問題から切り分けられます。

nslookupまたはdigを使って、DNSへ直接問い合わせます。特定のサーバーに問い合わせたり、返されたレコードを確認したり、残りのTTLを確認したりできます。

これらのツールを使うと、リゾルバーの応答と権威サーバーの応答を比較できます。その結果、古いキャッシュや、元の場所にある誤設定されたレコードを見つけられます。

DNSの問題の多くは、キャッシュとTTLの動作、問題のあるリゾルバー、または誤ったレコードに起因します。IPアドレスでのテスト、リゾルバーの確認、キャッシュのフラッシュ、nslookupによる検索という体系的な確認によって、原因を切り分けられます。TTLと伝播を理解すると、変更の反映が遅れているように見える理由も分かります。

これで、Network+試験に不可欠なアドレス指定と名前解決の基礎を仕上げます。

TTLの状況を読み取ってください。

キャッシュ、TTL、DNSの問題について学びました。

• キャッシュは最近の応答を保存し、DNSを高速化します。
• TTLは、更新前にレコードをキャッシュできる期間を設定します。
• 長いTTL = 検索回数は少ないが変更は遅い、短いTTL = 変更は速いが負荷は大きい、という関係です。
• 伝播の遅延と古いキャッシュが多くのDNS問題を引き起こします。フラッシュが役立ちます。
• IPアドレスでのテスト、リゾルバーの確認、nslookupで診断します。