権威DNSサーバーとフルリゾルバーの違い

権威DNSサーバーとフルリゾルバーの違いは、スタブリゾルバー → フルリゾルバー → 委任 → 権威DNSサーバーという経路で見るとはっきりします。フルリゾルバーはキャッシュから応答することがあるため、ユーザーが受け取った応答が権威DNSサーバーから直接取得されたものとは限りません。TTL、レコードタイプ、応答コードを見れば、その結果がどこから来たのか、いつまで有効なのかがわかります。

DNSの結果を確認する方法

まず名前とクエリタイプを確認し、次に権威DNSサーバーの応答、最後に利用しているフルリゾルバーを確認します。NXDOMAIN、SERVFAIL、REFUSED、タイムアウトはそれぞれ別の状態を表しています。DNSを変更したあとは、権威DNSサーバーのデータを複数のリゾルバーの結果と比べてください。ローカルのキャッシュを消去して効果があるのは、古い応答が実際にローカルに残っている場合だけです。

どちらから調べるべきか

フルリゾルバーを疑う前に、まず権威DNSサーバーに直接問い合わせてみてください。権威DNSサーバーのデータが正しいのにリゾルバーの結果が異なるなら、TTLやキャッシュの経過時間を比べます。委任が間違っている場合は、ゾーン内のレコードを修正しても経路は直らないことがあります。DNSサーバーの応答は2IPのDNS応答時間の確認で比べられます。