DNS障害（ダウン）の原因と解決策：停止を回避・復旧するための完全ガイド

DNS障害が発生すると、影響を受けるすべての人にとって頭痛の種となります。サイトに問題が起こればユーザー体験の悪化につながり、ビジネスにとっては売上の損失にも発展しかねません。

DNSとはDomain Name System（ドメインネームシステム）の略で、IPアドレスとドメイン名を紐付ける、いわばインターネット上の「住所録」です。すべてのWebサイトには固有のIPアドレスが割り当てられており、ユーザーはIPアドレスを直接入力してサイトにアクセスすることも可能です。しかし、数字の羅列であるIPアドレスは覚えにくいため、ほとんどの人はドメイン名を使ってアクセスしています。

DNSサーバーは、ユーザーを正しい場所へ誘導し、Webサイトが正しく表示されるようにする役割を担っています。IPアドレスに接続できない状態になるとDNSエラーが発生します。この種の障害は、インターネット接続やネットワーク接続が失われたときに起こることが多いのです。

DNS障害は時折発生するものであり、完全に避けることはできません。ただし、そのすべてが大規模なサイバー攻撃によるものではなく、比較的簡単に解決できるケースも数多くあります。

まず基本事項を確認しよう

接続の問題がすべてDNSの問題だとは限りません。たとえば、ルーターの電源が入っていなければインターネットに接続できませんが、これはDNSの問題ではありません。

以下の項目を確認するだけで解決できるDNS障害もあります。

• ドメインのネームサーバーを確認する：ホスティング会社やドメインレジストラを変更した場合、ネームサーバーの設定が誤っている可能性があります。修正も比較的簡単です。
• ネームサーバー変更後は伝播を待つ：最近ネームサーバーを変更した場合は、変更がインターネット全体に反映されるまで時間が必要です。24〜48時間程度かかることがあります。
• ルーターを再起動する：電源を切り、1分ほど待ってから再度電源を入れます。
• ケーブルや接続を確認する：すべてのケーブルや接続が正しく差し込まれているか確認しましょう。
• マルウェアスキャンを実行する：ウイルスがインターネットへのアクセスを妨げていないかチェックします。
• 特定のサイトだけにアクセスできない場合：自分側ではなくWebサイト側の問題である可能性があります。「Down for Everyone or Just Me」などのサービスで確認できます。

ルーターが原因かどうかを見極める

ルーターにはCPU、メモリ、マザーボード、さらにはOSまで搭載されており、これらのコンポーネントがデータ通信を処理しています。ノートパソコンでブラウザを開きすぎるとフリーズするのと同じように、ルーターの各コンポーネントも過負荷になることがあります。

多数のデバイスへ大量のデータを送信すると、ルーターの動作が遅くなったり、完全に停止したりすることがあります。また、多くの家庭用インターネット接続では動的IPアドレスが採用されており、ISP（プロバイダ）は各モデムに対して一定期間ごとにIPアドレスを割り当てます。

この期間が切れると、ISPはモデムに新しいIPアドレスを通知します。しかし、ルーターが非常に混み合っていると、新しいIPアドレスの通知を受け取れず、期限切れの古いIPアドレスを使い続けようとすることがあるのです。

さらに、ルーターの通気孔がほこりやケーブルで塞がれると過熱の原因になります。通気孔が塞がれていないか必ず確認してください。

ルーターを再起動する手順は以下の通りです。

1. ルーターの電源を切り、プラグを抜く。
2. モデムなど、ネットワークを構成する他の機器のプラグも抜く。
3. 20〜30秒間待つ。
4. すべてのプラグを元に戻す。
5. ルーターの電源ボタンを入れる。
6. 30〜60秒間待つ。

待つことで、ルーターが安定した接続を確立するのに必要な時間を確保できます。インターネットに接続できない、デバイスでネットワークが表示されないといった場合は、ルーターの再起動を試してみましょう。

より踏み込んだトラブルシューティング

上記の手順で問題が解決しない場合は、以下の一般的なDNSの問題が考えられます。

DNSキャッシュ

コンピュータは、Webサイトへのアクセス履歴や接続試行の情報をキャッシュとして保存しています。

このキャッシュが破損することがあります。キャッシュをクリア（フラッシュ）するには、コマンドプロンプトで以下のコマンドを入力します。

ipconfig /flushdns

これによりキャッシュがクリアされ、次回同じWebサイトにアクセスしたときにDNS情報が新しく取得されるようになります。

ドメイン名の有効期限

Webサイトのアドレスは機能しているのにサイトに転送されない場合、ドメイン名の更新忘れの可能性があります。速やかにドメインレジストラに連絡し、ドメインを取り戻せるか確認しましょう。

TCP/IP設定

TCP/IP（Transmission Control Protocol/Internet Protocol）は、コンピュータが他のデバイスと通信する方法を定義する設定です。

IPv6およびIPv4のプロパティでは、「IPアドレスを自動的に取得する」および「DNSサーバーのアドレスを自動的に取得する」に設定されている必要があります。

設定の確認方法については、以下を参考にしてください。

• Windows：TCP/IP設定の変更方法
• Mac：詳細TCP/IP設定の確認方法
• Linux：TCP/IPネットワーク設定ファイルの扱い方

それでも解決しない場合

上記の解決策でもDNS障害が解消しない場合は、設定ミスやエラーが原因となっている可能性があります。

Windowsにはnslookupという標準搭載ツールがあり、DNS関連のコマンドのトラブルシューティングに活用できます。内部または外部のどちらに問題があるのかを特定するのに役立ちます。

問題を引き起こしやすい主なDNSレコードは以下の通りです。

• CNAME（Canonical Name）：あるドメイン名を別のドメイン名へ向けるレコード。
• Aレコード：ドメインとIPアドレスを対応させる、最も基本的なDNSデータ。
• MX（Mail Exchange）レコード：ドメイン宛てのメールをメールホストサーバーへ振り分けるレコード。

詳しいチュートリアルについては、「Troubleshoot DNS with Nslookup」の動画をご覧ください。

診断ツールを活用する

DNSの問題が依然として解決しない場合は、以下のツールを試して診断・修復を行いましょう。IntoDNSは無料ツールで、DNSレコードの構成と健全性をチェックしてくれます。

公式ドキュメントを参照しながら、問題の修正方法に関する提案を含むレポートを提供してくれます。

OpenDNSのCacheCheckは、OpenDNSがあなたのドメインをどのように解決しているかについて独自の洞察を得られるツールです。すべてのOpenDNSサーバーを使ってドメインに直接問い合わせ、その結果を報告します。

Network Toolsは、NS Lookup、DNS Lookup、ドメインやホストの情報確認など、無料で使えるネットワークツールを多数提供しています。

予防策を講じて備える

すべてのWebサイトは、何らかの形でダウンタイムを経験します。100%の稼働率を保証できるサービスは存在しません。

大規模なクラウド障害が発生した際のニュース見出しを目にしたこともあるでしょう。しかし、DNS障害からビジネスを守るために講じられる予防策はいくつかあります。

• 異なるロケーション、異なるサーバー上で複数のDNSサービスプロバイダを利用する。
• 外部向けDNSサーバーと内部向けDNSサーバーを分離する。
• 公開用と内部用で異なるドメインを使用する。
• DNSサービスプロバイダは、ドメインレジストラとは別の会社を選ぶ。
• Webベースのコントロールパネルでの設定更新を必須とするプロバイダは避け、一般に公開されていないDNSゾーン転送から情報を更新するDNSサーバーを構築する。
• レジストラアカウントで二要素認証（2FA）を有効にする。

DNSサーバーを継続的に監視する

サイバー犯罪者は、マルウェアを拡散しコンピュータシステムに感染させる新たな手法を常に探し出しています。

DNSサーバーのアクティビティを監視していれば、パフォーマンス低下や障害の兆候に早期に気づくことができます。積極的にDNSの稼働状況とパフォーマンスを監視し、問題が発生している最中に検知することで、Webサイト訪問者に快適なユーザー体験を提供し続けましょう。

DNS Toolsは、DNS設定がインターネット上でどのように機能しているかをリアルタイムで把握できる監視ツール群を提供しています。

問題に遭遇した場合は、まず本記事で紹介した対処法を順番に試してみてください。