DNSとは?ドメイン名とIPアドレスをつなぐ仕組みを図解で解説

ブラウザに「takumi-dx.net」と入力すると、なぜ目的のサーバーにたどり着けるのでしょうか。コンピュータ同士は数字の住所(IPアドレス)でしか通信できないのに、私たちは名前しか入力していません。

この橋渡しをしているのがDNS(Domain Name System)です。「インターネットの電話帳」とも呼ばれるこの仕組みを、図解と実例でわかりやすく解説します。ドメイン運用やサーバー設定で必ず触れる、Webの基礎知識です。

DNSは「名前→住所」の変換係

流れはシンプルで、①PCがDNSサーバーに「この名前のIPアドレスは?」と聞く、②DNSサーバーが「203.0.113.25です」と答える、③PCがそのIPアドレスへ接続する、の3段階です。この変換を名前解決と呼びます。

IPアドレス自体の仕組みは、IPアドレス解説記事で詳しく説明しています。

なぜ一瞬で答えられるのか:階層とキャッシュ

世界中のドメインを1台の電話帳サーバーで管理するのは不可能です。DNSは階層構造で分担しています。「.net担当」→「takumi-dx.net担当」のように、上位から順にたどれば必ず答えにたどり着く仕組みです。

さらに、一度調べた結果は各所にキャッシュ(一時保存)されます。2回目以降は近くのキャッシュが即答するため、体感ゼロ秒で解決できるのです。ただしこのキャッシュがあるため、DNS設定の変更が世界に行き渡るには数分〜48時間かかることがあります(浸透の待ち時間)。ドメイン設定を変えた直後につながらなくても、慌てず待つのが正解です。

よく使うDNSレコード5種類

ドメインを運用すると、レンタルサーバーやドメイン会社の管理画面で「DNSレコード」を編集する場面が出てきます。最低限、Aレコード(サイトの住所)とMXレコード(メールの配達先)の2つを知っていれば、大半の設定作業は理解できます。TXTレコードは、Search Consoleの所有権確認などでも登場します。

身近なトラブルとDNS

「サイトが表示されない」の原因がDNSのことも

回線は正常なのに特定のサイトだけ開けない場合、DNSの不調が原因のことがあります。切り分けとして、Windowsのターミナルで nslookup ドメイン名 を実行してみましょう。IPアドレスが返ってくれば名前解決は正常、エラーならDNS側の問題です。

パブリックDNSという選択肢

通常はプロバイダのDNSサーバーが自動で使われますが、GoogleやCloudflareが提供するパブリックDNS(8.8.8.8や1.1.1.1)に変更することもできます。プロバイダのDNSが不安定なときの代替手段として覚えておくと役立ちます。

DNSを悪用した攻撃もある

偽のIPアドレスを返して偽サイトへ誘導する攻撃(DNSキャッシュポイズニングなど)も存在します。https接続の確認や、フィッシング対策の基本習慣が、この種の攻撃への防御にもなります。

TTLという数字が、設定変更の反映時間を決めている

DNSの設定を変えたのに反映されない、という相談はとても多いのですが、原因はほぼ1つです。TTL（Time To Live）という秒数が、答えを何秒間覚えておいてよいかを指定しており、その時間が過ぎるまで古い答えが世界中に残り続けます。

ここから、サーバー移転の正しい手順が導かれます。

メールが届かない原因の多くは、DNSにある

独自ドメインでメールを使うとき、宛先を決めるMXレコードのほかに、「このドメインからのメールは本物です」と証明する3つの設定が必要です。すべてTXTレコードとして書きます。これが欠けていると、送ったメールが迷惑メール扱いされます。

実務でのつまずきどころが2つあります。1つは、SPFレコードは1ドメインに1つしか置けないこと。複数の送信サービスを使う場合は、1行にまとめて書きます。2つ目は、移転時にAレコードだけ新サーバーへ向けて、MXを忘れる事故です。サイトは新サーバーで表示されているのにメールだけ旧サーバーへ届き続け、しばらく誰も気づきません。移転時はA・AAAA・MX・TXTを一組で確認してください。

DNSが原因かどうかを、1分で切り分ける

「サイトが開かない」ときに、名前解決の問題なのかサーバーが落ちているのかを見分ける手順です。コマンドプロンプトまたはPowerShellで実行します。

設定を変えたのに反映されない、という場合の多くはipconfig /flushdnsとブラウザの再起動で解決します。それでも古いままなら、TTLが切れるのを待つしかありません。スマホのモバイル回線（Wi-Fiを切った状態）で同じサイトを開いてみるのも、手早い切り分けになります。そちらで正しく表示されれば、変更自体は成功していて、手元のPCに古い記録が残っているだけと分かります。

DNSの問い合わせは、暗号化できる

従来のDNSは暗号化されておらず、どのサイトを見ようとしたかが、経路上から読み取れる状態でした。HTTPSでページの中身が暗号化されていても、名前を引く段階は平文だったのです。

これを解決するのが、DNS over HTTPS（DoH）とDNS over TLS（DoT）です。主要なブラウザとOSが対応済みで、多くは既定で有効になっています。

注意点として、暗号化しても、接続先のサーバーからは問い合わせ内容が見えます。隠せるのは経路上の第三者に対してだけです。したがって、どのDNS事業者を使うかという選択は残ります。問い合わせログを保持しない方針を明示している事業者を選ぶ、というのが現実的な判断基準になります。

DNSが原因かを見分ける

「ネットが繋がらない」と感じたとき、DNSが原因かどうかは切り分けられます。

1つ目と2つ目の組み合わせが決定的です。IPアドレス宛のpingは通るのにドメイン名で失敗するなら、通信そのものは生きていて、名前を引く部分だけが壊れています。

具体的な設定変更の手順はネットワークが遅いときの切り分けにまとめています。

まとめ

DNSは「名前と住所を変換する、階層化された世界規模の電話帳」です。名前解決の流れ、キャッシュと浸透待ち、A/MXレコード――この3点を押さえれば、ドメイン設定もトラブル対応も自信を持って進められます。