無料の CNAMEチェッカー — CNAMEレコードと Aliasチェーンを検索します

CNAME(正規名) レコードは、あるホスト名を別のホスト名に aliasとしてマップします。 A レコードのように IP アドレスを直接指すのではなく、CNAMEは、「このホスト名は、この他のホスト名の aliasです」と示します。 DNSリゾルバーは、実際の IP アドレスを持つレコードに到達するまでチェーンをたどります。

任意のホスト名を入力すると、ツールはライブ DNSクエリを実行し、完全な CNAMEチェーン (一連のすべての aliasホップ) をトレースし、最終的なターゲット ホスト名を返します。そのホスト名に CNAMEが存在しない場合、ツールは「見つかりません」ステータスを返します。ホスト名は A または AAAA レコードを直接使用する可能性があります。

CNAME検証は、CDN (Cloudflare、Fastly)、電子メール プロバイダー (SendGrid、Mailgun、Amazon SES)、SSL証明書の発行 (ACME DNSチャレンジ)、SaaS カスタム ドメイン、サブドメイン委任のカスタム ドメインを設定した後に必要です。 CNAME が正しくないか欠落していると、サービス障害が発生し、多くの場合は通知されず、DNSを直接検索しないと診断が困難になります。

ぶら下がっている CNAMEは、もう存在しないホスト名を指します。たとえば、Heroku、Azure、または AWSのサービスをプロビジョニング解除したが、CNAMEを DNSに残した場合です。攻撃者は、プロビジョニング解除されたサービスをそのターゲット ホスト名に登録し、サブドメインを制御する可能性があります。これはサブドメインの乗っ取りと呼ばれ、重大なセキュリティ上の脆弱性です。このツールを使用して、放棄された CNAME を監査します。

いいえ — DNS仕様 (RFC 1912) では、ゾーンの頂点での CNAMEレコード (サブドメインのない example.com など) が禁止されています。これは、頂点には SOA レコードと NS レコードが必要であり、CNAMEと共存できないためです。回避策には、ALIASレコード (Route 53)、ANAMEレコード (一部の DNSプロバイダー)、または CNAMEフラット化 (Cloudflare) が含まれます。サブドメインのみが真の CNAMEレコードを持つことができます。

SendGridと Mailgunはどちらも、ドメイン認証に CNAMEレコードを必要とします。 SendGridで、[設定] → [送信者認証] に移動し、ドメインを追加して、提供された 3 つの CNAMEレコードをコピーします。 Mailgunで、[送信] → [ドメイン] に移動し、ドメインを追加すると、DNSレコードが [追加する DNSレコード] に表示されます。これらを DNSプロバイダーに追加し、この CNAMEチェッカーを使用して、それらが正しく解決されることを確認します。

TTLが 300 秒 (5 分) 以下に設定されている場合、DNSの伝播には通常、ほとんどのリゾルバーで 1 ～ 15 分かかります。 TTL が 3600 ～ 86400 秒の従来の DNS構成は、グローバルに伝播するまでに最大 24 ～ 48 時間かかる場合があります。変更を加えた直後にこのチェッカーを使用します。レコードがまだ表示されていない場合は、古い TTLの有効期限が切れるまで待ちます。

A レコードは、ホスト名を IPv4 アドレスに直接マップします。 CNAMEレコードは、ホスト名を別のホスト名にマップします。 1 つの CNAMEターゲット ホスト名を更新すると、それを指すすべてのエイリアスが更新されるため、サービス プロバイダーの IP アドレスが頻繁に変更される場合には CNAME が推奨されます。レコードには直接の IP 管理が必要です。

いいえ。すべての DNSルックアップは、クエリの完了後にホスト名データを保持せずにリアルタイムで実行されます。