DNS監視

70以上のグローバル拠点(+40拠点近日追加)からDNS解決の監視、レコード変更の追跡、伝播の検証。DNSハイジャックを即座に検出。

DNS監視の全機能

ドメインのDNSヘルスへの包括的な可視性

レコード監視

A、AAAA、CNAME、MX、TXT、NS、その他のDNSレコードタイプを監視。レコードが期待値に解決されることを確認。

解決時間

複数拠点からDNSルックアップ時間を追跡。ウェブサイトパフォーマンスに影響する遅いDNSサーバーを特定。

伝播追跡

変更後のDNS伝播を追跡。更新済みのリージョンとまだ古い値を提供しているリージョンを確認。

ハイジャック検出

DNSレコードが予期せず変更された場合に即時アラート。ハイジャックの試みと不正な変更を検出。

グローバルDNSチェック

世界70以上の拠点からDNSを照会。ユーザーの場所に関わらず一貫した解決を確認。

変更履歴

すべてのDNSレコード変更の完全な履歴を維持。コンプライアンスとトラブルシューティングのための監査証跡。

すべてのDNSレコードタイプを監視

ドメインが使用するすべてのDNSレコードの包括的なカバレッジ

IPv4アドレス
ドメインをIPにマッピング
ああああ
IPv6アドレス
ドメインをIPv6にマッピング
CNAME
正規名
ドメインエイリアス
MX
メール交換
メールルーティング
TXT
テキストレコード
SPF、DKIM、検証
NS
ネームサーバー
DNS委任
SOA
権威の開始
ゾーン情報
SRV
サービスレコード
サービスの場所

DNS監視の仕組み

ドメインのDNS設定を常に把握

1

ドメインを入力

DNS変更を監視したいドメイン名を入力。

2

レコードタイプを選択

監視するDNSレコードタイプを選択:A、AAAA、MX、TXT、CNAMEなど。

3

期待値を設定

不正な変更を検出するためにオプションで期待値を指定。

4

アラートを受信

DNSレコードが変更されたり解決に失敗した場合に即時通知を受信。

なぜDNSを監視するのか?

ハイジャック攻撃を検出

DNSハイジャックはトラフィックを悪意あるサーバーにリダイレクト。早期検出でデータ盗難と評判被害を防止。

伝播を検証

DNS変更後、世界中での伝播を確認。すべてのユーザーが更新された設定を見ているか把握。

メール配信性

MX、SPF、DKIMレコードを監視してメールが配信されスパムとしてマークされないことを確認。

パフォーマンス最適化

遅いDNS解決はページロード時間に影響。DNSパフォーマンスの問題を特定し修正。

DNSクエリ結果
$ dig example.com
example.com. A 93.184.216.34
example.com. AAAA 2606:2800:220:1::248
example.com. MX 10 mail.example.com
クエリ時間: 12 ms
拠点: New York, US

よくある質問

DNS監視に関するよくある質問

DNS変更はどのくらい速く検出されますか?

選択したすべての監視拠点から毎分DNSレコードをチェック。変更はプローブに見えるようになってから通常60〜120秒以内に検出。DNSキャッシュとTTL値を考慮。

DNSハイジャックを検出できますか?

はい!DNSレコードの期待値を指定することで、レコードが予期しない値に解決された場合に即座にアラート。攻撃者がドメインを自分のサーバーに向けるハイジャックの試みをキャッチ。

DNSSECを監視しますか?

DNSチェックの一環としてDNSSEC検証ステータスを確認。DNSSEC検証が失敗した場合にアラートを送信。これはDNSSECセットアップのセキュリティ問題や設定の問題を示す可能性があります。

DNSキャッシュはどう処理しますか?

権威DNSサーバーに直接クエリし、可能な場合はリゾルバーキャッシュをバイパス。これにより実際のDNS設定をリアルタイムで正確に把握。

内部DNSを監視できますか?

外部プローブから監視を行うため、公開解決可能なDNSレコードのみ監視可能。内部DNSにはオンプレミス監視ソリューションが必要。

今すぐDNSインフラを保護

70以上のグローバル拠点(+40拠点近日追加)からDNS解決の監視、ハイジャック試行の検出、伝播の追跡。ドメインのセキュリティはこれにかかっています。