DNSのNSレコードとは何か？機能・設定方法・他レコードとの比較を解説
著者: Ahona Rudra
翻訳: 古川 綾乃
この記事はPowerDMARCのブログ記事 What Is a DNS NS Record? Function, Setup, and Comparison の翻訳です。
Spelldataは、PowerDMARCの日本代理店です。
この記事は、PowerDMARCの許可を得て、翻訳しています。
主なポイント
- NSレコードは、ドメインのDNSデータを管理するネームサーバを指定します。
これがない場合、Webサイトやメールなどのサービスにアクセスできなくなる可能性があります。 - NSレコードはDNSデータ自体を保持せず、そのデータを管理しているネームサーバを指し示します。
- NSレコードを正確かつ最新の状態に保つことで、信頼性とセキュリティが維持されます。
設定ミスや古いNSレコードは、サービス停止やメール配信の問題、さらにはDNSハイジャックにつながる可能性があります。 - サブドメインの作成や更新、委任を行う際には、DNSダッシュボードやPowerDMARCなどの適切なツールを使用することで、ドメインの安定性と管理性を維持できます。
メールの確認やオンラインショッピング、ソーシャルメディアの閲覧など、私たちは日常的にDNS（ドメインネームシステム）によって正しい場所に接続されています。
その裏側では、人間にとって分かりやすいドメイン名を機械が理解できるIPアドレスへ変換する大規模で複雑な仕組みが動いており、世界中のインターネット通信を裏側で支えています。
インターネットを支える重要な仕組みの一つがNSレコードです。
これは、どのネームサーバがドメインを管理しているかを示すDNSレコードの一種です。
一見すると小さな要素に思えるかもしれませんが、わずかな設定ミスでも、Webサイトにアクセスできなくなったり、DNSハイジャックや障害の原因となる可能性があります。
そのため、NSレコードを正しく安全に管理することは、ドメインの安定した運用と安全性を確保するための基盤となります。
PowerDMARCのようなソリューションは、この重要なインフラ層を保護し、安定性を高め、安全に利用できる環境の実現に役立ちます。
NSレコードとは何か
NSレコード（Name Serverレコード）は、特定のドメインについて、どのネームサーバがそのドメインを管理しているかを指定するDNS（ドメインネームシステム）のレコードの一種です。
簡単に言うと、ドメイン名のDNS情報を取得するために、インターネットがどこに問い合わせればよいかを示します。
ネームサーバとは、WebサイトのIPアドレス（Aレコード）やメールサーバ設定（MXレコード）などのDNSレコードを保存するサーバです。
NSレコード自体はこれらの情報を保持せず、DNSの問い合わせ先を示す役割があります。
以下はNSレコードの例です。
website.com. 3600 IN NS ns1.nameserver.com
website.com. 3600 IN NS ns2.nameserver.com
この例は次の意味を表しています。
- website.com はドメイン名です
- 3600 はTTL（Time to Live）で、レコードがキャッシュされる時間を示します
- IN は「Internet」を意味します
- 最後の部分は、そのドメインを管理するネームサーバを示します
NSレコードはDNSの仕組みを支える重要な要素であり、正しいサーバを指し示すことで、ドメイン名からIPアドレスを取得できるようにします。
NSレコードは何をするのか
NSレコードは、インターネットがWebサイトを見つけて表示する仕組みにおいて重要な役割を果たします。
ユーザがブラウザにwebsite.comのようなドメインを入力すると、DNSシステムはまずNSレコードを参照し、そのドメインを管理しているネームサーバを特定します。
その後、そのネームサーバに問い合わせを行い、WebサイトのIPアドレスを持つAレコードや、メールルーティング用のMXレコードなどの実際のDNS情報を取得します。
NSレコードは、DNS問い合わせの参照先を示す役割を持ちます。
DNSデータそのものは保持せず、そのデータの場所を示します。
NSレコードは通常、DNSサービス提供事業者によって管理されます。
この事業者はドメイン登録事業者と同じ場合もあれば、異なる場合もあります。
多くのドメインでは冗長性を確保するために複数のNSレコードが設定されます。
これにより、1つのネームサーバが停止しても、他のサーバが応答し続けることで、Webサイトやメールを安定して利用し続けることができます。
別の例を示します。
website.com. 3600 IN NS ns1.hostingprovider.com
website.com. 3600 IN NS ns2.hostingprovider.com
もしNSレコードの設定に誤りがあり、存在しない、または誤ったネームサーバを指している場合、ドメインにアクセスできなくなる可能性があります。
Webアクセスは接続先を特定できず、メールは配信エラー（バウンス）となり、ドメインに紐づくサービスが停止する可能性があります。
そのため、正確で最新のNSレコードを維持することが、ドメインを正常に機能させるうえで不可欠です。
NSレコードはどのように機能するのか
example.comにアクセスする場合を考えます。
まずコンピュータは、そのドメインのIPアドレスを取得するためにDNSサーバ（通常はISPが提供）へ問い合わせを行います。
次にDNSサーバは、example.comのネームサーバの情報を返します。
これらのネームサーバは、そのドメインに関するすべてのレコードを管理しています。
ネームサーバは、example.comに関連するAレコード（IPアドレス）、MXレコード（メールサーバ）、NSレコード（ネームサーバ）、TXTレコード（テキスト情報）、CNAMEレコード（エイリアス）などを保持しています。
その後、ブラウザでexample.comにアクセスすると、コンピュータはこれらのネームサーバのいずれかに問い合わせを行い、その結果を取得して画面に表示します。
DNSのNSレコードを作成する方法
NSレコードの作成は比較的簡単ですが、通常はドメインのDNSを管理しているサービスにアクセスする必要があります。
一般的には、ドメイン登録事業者（GoDaddy、Namecheapなど）やDNSホスティングサービス（Cloudflare、AWS Route 53、Webホスティング会社など）を利用します。
NSレコードを追加または更新する前に、事前に以下を確認しておきましょう。
- ドメインのDNS管理設定にアクセスできること
- 権威ネームサーバの完全修飾ドメイン名（FQDN）（例：ns1.websitedns.com）を確認していること
- 指定するネームサーバが正しく設定されており、DNSの問い合わせに応答できる状態であること
NSレコードの作成手順
- ドメイン登録事業者またはDNSホスティングサービスのダッシュボードにログインします。
- ドメインのDNS管理画面またはゾーンファイル設定を開きます。
- NSレコードを管理できる項目を見つけます。
- 「レコードを追加（Add Record）」、または既存のNSレコードを更新する場合は「編集（Edit）」をクリックします。
- 入力する情報
- Name / Host ： 通常は空欄のままか、ルートドメインを示す「@」を指定します
- Type ： NSを選択します
- Value / Target ： ネームサーバのドメイン名を入力します（例：ns1.dnsprovider.com）
- TTL ： デフォルト値を使用するか、必要に応じて調整します
- 変更内容を保存します。
- 安定性を高めるため、少なくとももう1つのNSレコードについて同じ手順を繰り返します。
注意点
変更が反映されるまで、最大48時間かかる場合があります。
digやnslookup、またはオンラインのDNSチェックツールを使用して、新しいNSレコードが正しく設定されているか確認してください。
NSレコードと他のDNSレコードの比較
DNSレコードは、ドメイン名の動作を管理するために、それぞれ異なる役割を持っています。
NSレコードは、どのネームサーバがドメインを管理しているかを指定し、DNSの問い合わせにどのサーバが応答するかを決めます。
一方、他のDNSレコードは、問い合わせに対してどの情報を返すかを定義します。
以下は、NSレコードと一般的なDNSレコードの比較です。
| DNSレコード | 目的 | 機能 |
|---|---|---|
| NS | ネームサーバを指定 | DNSの問い合わせを処理するネームサーバを示します |
| A | ホスト名をIPv4アドレスに対応付ける | ドメインまたはサブドメインのIPv4アドレスを返します。 |
| AAAA | ホスト名をIPv6アドレスに対応付ける | ドメインまたはサブドメインのIPv6アドレスを返します。 |
| CNAME | 別のドメイン名へのエイリアスを設定 | ドメイン名を別の正規ドメイン名に対応付けます。 |
| MX | メールサーバを指定 | メールの送信先となるサーバを指定します。 |
| TXT | 任意のテキスト情報を保持 | ドメイン検証やセキュリティ（SPF、DKIM）などに利用されます。 |
まとめ
NSレコードは、DNSの仕組みを支える基本的な要素であり、どのネームサーバがドメインのDNS情報を管理しているかを指定します。
これにより、インターネット上で正しく通信できるようになります。
NSレコードが正しく設定されていない場合、ドメインは正常に機能せず、Webサイトの停止やメール障害などが発生し、サービスの利用や公開に支障が生じる可能性があります。
そのため、NSレコードを定期的に確認・管理することで、ドメインの安定性とセキュリティを維持することが重要です。
PowerDMARCのようなツールを利用することで、DNS管理を簡素化し、DNS関連の脅威からドメインを保護できます。
これにより、安定して安全に利用できる環境を維持できます。
よくある質問
- NSレコードの構造とは何ですか。
- NSレコードは、ドメイン名、TTL、レコードタイプ（NS）、およびネームサーバの完全修飾ドメイン名（FQDN）で構成されます。
- 複数のNSレコードを持つことはできますか。
- はい、ほとんどのドメインでは、安定性を確保するために複数のNSレコードが設定されています。
これにより、1つのネームサーバが停止しても、サービスを継続できます。 - NSレコードのTTLとは何ですか。
- TTLは、DNSリゾルバによってNSレコードがキャッシュされる時間を示す値です。
TTLの期限が切れると、DNSリゾルバは再度レコードを取得します。
通常は数分から数時間の範囲で設定され、一般的には3600秒（1時間）以上が使われます。