DNS設定とFAQ
カスタムドメインはKanorioに追加されましたが、「DNS伝播待ち」と表示されたままですか?これは通常、ウェブサイトのエラーではなく、DNS設定が伝播中であるか、詳細の調整が必要であることを意味します。
このガイドでは、DNS、SSL証明書、および一般的なエラーについて平易な言葉で説明し、ステップバイステップで確認できるようにします。
DNSとは?
DNSをインターネットの電話帳と考えてください。
人々はyourbrand.comのようなウェブアドレスを覚えますが、コンピューターはどのサーバーに接続する必要があるかを知る必要があります。DNSレコードは、この電話帳のエントリであり、ブラウザに「誰かがこのアドレスを入力したら、Kanorioのウェブサイトサービスに接続してください」と指示します。
すべてのDNSレコードタイプを理解する必要はありません。Kanorioに接続する際に最も一般的なものは次のとおりです。
| 名前 | 平易な英語の意味 | Kanorioへの接続時に使用 |
|---|---|---|
| CNAME | ウェブアドレスのエイリアスまたは標識 | wwwまたはサブドメインをKanorioのウェブサイトターゲットに従わせます。 |
| Aレコード | ウェブアドレスのサーバーアドレス | 一部のプロバイダーがルートドメインCNAMEをサポートしていない場合に使用します。 |
| MXレコード | メール受信の標識 | 会社のメールアドレスに使用され、通常、ウェブサイト設定時に削除すべきではありません。 |
| TXTレコード | 検証またはテキスト設定用のフィールド | ドメイン検証およびメールセキュリティ設定に一般的に使用されます。 |
| CAAレコード | 証明書発行ルール | SSL証明書が正常に発行できるかどうかに影響する場合があります。 |
設定がすぐに反映されないのはなぜですか?
DNSは、世界中で同時に更新されるわけではありません。インターネットサービスやデバイスは、新しい設定を徐々に再照会する前に、一定期間古い情報をキャッシュします。このプロセスをDNS伝播と呼びます。
一般的な期間:
- 数分から数時間:最も一般的。
- 24〜48時間:一部のプロバイダー、古いキャッシュ、またはネームサーバーの変更には時間がかかる場合があります。
この待機期間中、以下のような状況が見られることがあります。
- Kanorioに「DNS伝播待ち」と表示される。
- スマートフォンからはサイトにアクセスできるが、会社のコンピューターには古いウェブサイトが表示される。
- 異なるWi-Fiネットワークまたはモバイルデータを使用すると、異なる結果が表示される。
これらの現象は、必ずしもエラーを示すものではありません。まず、レコードが正しいか確認し、次にDNSに時間を置いてください。
Kanorioはドメインの準備ができたことをどのように確認しますか?
ウェブサイト管理でカスタムドメインを保存すると、Kanorioは検証プロセスを開始し、以下を確認します。
- DNSが正しくKanorioを指しているか。
- ドメインがウェブサイトコンテンツを安全に提供できるか。
- SSL証明書が正常にアクティブ化されているか。
管理ページが開いており、保存されていない変更がない場合、システムは保留中のドメインを定期的に再チェックします。公開されたウェブサイトも、バックグラウンドタスクによって継続的に再試行されます。同じドメインを繰り返し削除して再追加する必要はありません。
| ステータス | 意味 | 取るべき行動 |
|---|---|---|
| DNS伝播待ち | ドメインは保存されましたが、DNSまたはSSLがまだ完了していません。 | レコードを確認し、待機してください。 |
| アクティブ | DNSとSSLの準備ができました。 | 非公開ウィンドウで公式URLをテストしてください。 |
| 検証不完全または失敗 | システムが現在の設定を確認できません。 | このガイドのチェックリストに従ってトラブルシューティングしてください。 |
保留中のカスタムドメインが7日以内に正常に検証されない場合、システムは保留中の設定をクリーンアップします。DNSを修正した後、ドメインを再追加して再度保存してください。
SSL証明書とは?
SSL証明書は、ウェブアドレスがhttps://を使用できるようにし、ブラウザに南京錠アイコンを表示します。簡単に言うと、訪問者とウェブサイト間で送信されるデータを暗号化し、転送中に簡単に読み取られたり変更されたりするのを防ぎます。
Kanorioは、カスタムドメインが正常に接続された場合、SSL証明書を自動的に構成します。別途購入またはアップロードする必要はありません。
正しいDNS設定は、SSLの即時アクティブ化を保証するものではありません。DNS検証後、証明書がアクティブになるまで数分から数時間かかる場合があります。この間、DNSレコードを変更せず、無料のKanorio URLを使用してウェブサイトのテストを続けてください。
最速の確認順序
ウェブサイトが開かない、古いサイトが表示される、または待機状態のままの場合は、以下の順序で確認してください。
1. Kanorioに完全なURLを入力したことを確認する
以下を入力したことを確認してください。
yourbrand.comwww.yourbrand.comshop.yourbrand.com
以下は入力しないでください。
https://yourbrand.comyourbrand.com/aboutwww(完全なドメインが欠落している)
ルートドメインとwwwは異なるアドレスです。www.yourbrand.comのみを追加した場合、yourbrand.comが自動的に開くことを期待しないでください。
2. 正しい場所でDNSを変更していることを確認する
サービスAからドメインを購入したが、DNSはサービスBで管理されている場合があります。一般的な例は、NamecheapやGoDaddyからドメインを購入し、ネームサーバーをCloudflareに変更する場合です。
この場合、元のドメインレジストラではなく、CloudflareでDNSを変更する必要があります。不明な場合は、ドメインアカウントで「ネームサーバー」を確認するか、ドメインを管理している人に尋ねてください。
3. レコードタイプ、名前、ターゲットを一致させる
Kanorioのカスタムドメインセクションに戻り、表示される各フィールドを比較します。
- CNAMEまたはAレコードタイプが正しく選択されていることを確認します。
- 名前が
@、www、または正しいサブドメインプレフィックスであることを確認します。 - 追加の
https://、スラッシュ、スペース、またはタイポがないことを確認して、ターゲットが正確であることを確認します。 - ルートドメインと
wwwのレコードを混同していないことを確認します。
通常、CNAMEターゲットはsaas.kanorio.comになります。ルートドメインプロバイダーがCNAMEをサポートしていない場合は、既存ドメインの接続で説明されているAレコード方法を使用してください。
4. 競合する古いウェブサイトレコードを解決する
以前に名前が古いホストを指していた場合、新しいレコードと競合する古いA、AAAA、またはCNAMEレコードが存在する可能性があります。
同じウェブサイト名の競合のみを処理します。
wwwのCNAMEを設定する場合、wwwに対して他のA、AAAA、またはCNAMEレコードがないか確認します。- ルートドメインのAレコードを設定する場合、古いホストを指す古いルートドメインのAまたはAAAAレコードがないか確認します。
- ウェブサイトレコードの競合により、MX、SPF、DKIM、DMARC、またはその他のメールレコードを削除しないでください。
レコードの目的が不明な場合は、スクリーンショットを撮り、元の値をメモしてから、元のウェブサイトベンダー、ITスタッフ、またはカスタマーサポートに相談してください。
5. 異なるネットワークでテストする
DNSキャッシュにより、同じコンピューターに一時的に古い結果が表示され続けることがあります。以下の手順を順に試してください。
- 非公開ウィンドウを開きます。
- ブラウザを閉じて再度開きます。
- 同じWi-Fiだけでなく、スマートフォンのモバイルデータを使用してテストします。
- Kanorioにログインしていない他の人にテストを依頼します。
1つのデバイスのみに問題が表示される場合は、そのデバイスまたはネットワークのキャッシュがまだ更新されていない可能性が高いです。
6. wwwとルートドメインのステータスを個別に確認する
www.yourbrand.comは開くがyourbrand.comが開かない、またはその逆の場合、完全なURLのいずれかにレコードが欠落しているか、Kanorioに追加されていないことを意味します。
両方のアドレスに以下が含まれていることを確認してください。
- Kanorioのカスタムドメインリストに追加されていること。
- DNSプロバイダーで対応するレコードが追加されていること。
- 保存され、それぞれ「アクティブ」と表示されるのを待っていること。
7. DNSは正しく表示されるが、SSLがまだエラーになっている
まず数時間待ってください。24時間後もSSL証明書のエラーが表示される場合は、以下を確認してください。
- CAAレコードが証明書発行を制限していないか。
- DNSプロバイダーの設定がトラフィックを書き換えたりプロキシしたりしていないか。
- ドメインがテスト環境で正しく表示されるだけでなく、実際にKanorioを指しているか。
CAAは証明書発行局を制限するセキュリティルールです。既存の会社のCAAレコードを直接削除しないでください。ドメインのセキュリティ設定を管理している人に確認してもらうか、レコードの詳細をカスタマーサポートに提供して支援を受けてください。
外部ツールでクロス確認する
WhatsMyDNSを使用して、新しいDNSレコードが異なる地域で読み取られているかどうかを確認できます。
それを使用する際に留意すべき点:
- CNAMEをクエリする場合、ルートドメインが常にCNAMEを表示するとは限りません。一部のDNSサービスはそれをAレコードの結果に変換します。これはCNAMEフラット化として知られています。
- Cloudflareのプロキシモードは元のCNAMEを隠す可能性があるため、外部ツールが見るアドレスは直接
saas.kanorio.comを表示しない場合があります。 - したがって、外部ツールは伝播ステータスを判断するのに役立つだけです。Kanorioの管理ページに「アクティブ」と表示されることが、最終的なサービス準備完了状態です。
Cloudflareとプロキシモード
CloudflareのDNSレコードはプロキシモードを使用できます。プロキシモードが有効になっていると、外部DNSクエリは元のCNAMEを表示しない場合がありますが、トラフィックは引き続きKanorioに正しく到達できます。
Kanorioに接続するために、Cloudflareのオレンジ色の雲のアイコンを無効にする必要はありません。まず、レコード名とターゲットが正しいことを確認し、検証を待ってから、実際のエラーに対処してください。会社にセキュリティ、キャッシュ、またはファイアウルールの設定がある場合は、変更を加える前に管理者に相談してください。
サポートに連絡すべき場合
以下の状況では、繰り返し試行することでさらなる競合が発生するのを避けるために、直接サポートに連絡することをお勧めします。
- DNSレコードを48時間以上正しく保存しても、「DNS伝播待ち」と表示される場合。
- SSL証明書のエラーが表示され、CAAまたはプロキシ設定が原因であるかどうかわからない場合。
- ドメインが会社、代理店、または以前のベンダーによって管理されており、DNS管理アクセスがない場合。
- 切り替え後に古いウェブサイト、会社のメール、またはその他の重要なサービスに問題が発生している場合。
- 削除すべき競合するレコードがわからない場合。
サポートに連絡する際は、以下を提供してください。
- 接続しようとしている完全なドメイン。
- Kanorioのカスタムドメインステータスのスクリーンショット。
- DNSレコードリストのスクリーンショット(タイプ、名前、ターゲット、TTLを含む)。
- DNS変更を保存したおおよその時期。
- ルートドメイン、
www、または別のサブドメインを接続する意図があるかどうか。
パスワード、APIキー、クレジットカード番号、またはDNSバックエンドへのアクセスを許可する確認コードは提供しないでください。
ヒント
- DNS変更後は、数分ごとにレコードを変更せず、確認する前に待ってください。
- カスタムドメインが完全にアクティブになるまで、無料のKanorio URLをバックアップテストエントランスとして使用してください。
- メールサービスがある場合は、まずDNSレコードをバックアップし、メール関連の設定を保持することに特別な注意を払ってください。
- 一度に1つの問題に対処してください。ルートドメインと
wwwに同時に大きな変更を加えると、どの変更がエラーを引き起こしたかを特定するのが難しくなります。
一般的なDNS設定FAQ
通常は数分から数時間で、最大で24〜48時間です。プロバイダー、キャッシュ、ネームサーバーの設定がすべて速度に影響します。
いいえ、必要ありません。Kanorioは、カスタムドメインが正常に検証された後、SSL証明書を自動的に構成します。証明書がまだアクティブでない場合は、まずDNSとCAA設定を確認してください。別途購入する必要はありません。
必ずしも必要ではありません。Kanorioは一般的なプロキシシナリオを処理できます。検証が長時間失敗する場合は、まずレコードの詳細とCloudflare DNSステータスを確認してください。
外部ツールは、一部のDNSクエリが更新されたことを反映するだけです。Kanorioのステータスが「アクティブ」と表示されていることを再確認し、SSL証明書がアクティブになるのを待ってください。非公開ウィンドウとモバイルデータを使用してテストすることもできます。
異なるデバイスとネットワークは異なるDNSキャッシュを使用します。非公開ウィンドウの使用、ブラウザの再起動、またはネットワークの切り替えを試してください。伝播が完了すると、問題は通常自己解決します。
メールレコードを削除または上書きした場合のみです。ウェブサイトを設定する際は、MX、SPF、DKIM、DMARC、およびその他のメール関連レコードを保持するようにしてください。