🔎nslookup接続診断ツール

nslookupとdigの違い

nslookupとdigはどちらもDNSに名前解決を問い合わせるコマンドですが、出力の形式と読み取れる情報量が異なります。

• nslookup：nslookupは応答したDNSサーバーと解決結果を数行で示す簡潔な形式で、IPアドレスだけを確かめたい場面に向いています。
• dig：digはQUESTION SECTIONやANSWER SECTIONといった区画に分けて応答を示し、TTLの残り秒数まで読み取れます。

DNSサーバーごとに結果が違う理由

キャッシュDNSサーバーは一度取得した応答をTTLの秒数だけ保持するため、設定変更の直後は古い値を返すサーバーと新しい値を返すサーバーが混在します。

• TTL：TTLはそのレコードをキャッシュしてよい秒数で、300であれば5分間は同じ応答が使い回されることを意味します。
• 応答が揃うまでの時間：変更前のTTLが経過するまで古い応答が残るため、TTLを3600に設定していた場合は最大1時間ほど差が出ます。

応答が返らないときの読み分け

名前解決に失敗したときは、ドメイン自体が存在しないのか、そのレコード種別だけが設定されていないのかで次の対処が変わります。

• レコードが見つからない：ドメイン名の綴りが誤っているか、そのレコード種別が未設定である可能性が高く、種別を切り替えると切り分けられます。
• 一部のサーバーだけ失敗：特定のDNSサーバーだけ応答しない場合は、そのサーバー側の一時的な不調やキャッシュの状態が原因と考えられます。