ドメイン名

Domain Name

IT運用

ドメイン名とは、DNSの階層構造の中で使う名前です。example.comのような文字列で、Webやメールの宛先を分かりやすく示します。1つの名前と1台のコンピューターが必ず一対一になるわけではありません。

🐾 猫で例えると？

茶トラが「Rakuten」と書かれた専用の段ボール箱にすっぽりと収まって、自分の定位置を決めています。ITの世界における「ドメイン名」とは、まさにこの箱のロゴのように、インターネット上の特定の場所や組織を人間がひと目で判別できるように割り当てられた名前のことです。

インターネットに接続されたサーバーなどのコンピューターには、通信を行うために本来「192.0.2.1」のような数字の羅列である「IPアドレス」が割り当てられています。しかし、この機械向けの数字を人間がすべて覚えてブラウザに入力するのは非常に困難です。

名前を呼ぶと可愛くお返事してくれる茶トラですが、もし彼女を呼ぶ時に毎回「192.0.2.1！」と無機質な数字の羅列で呼ばなければならないとしたら、非常に不便で間違いも増えてしまいます。そこで、数字の代わりに「example.com」のような人間が理解しやすい文字列を対応させたものがドメイン名です。

DNSは名前に対応する情報を調べる仕組みです。A/AAAAレコードならIPアドレス、MXレコードならメールの配送先などが分かります。DNS自身が通信経路を選ぶルーターではありません。また、結果はキャッシュされるため、変更が全利用者へ同時に見えるとは限りません。

独自ドメインは登録事業者などを通じて登録します。空いていれば何でも無条件で取れるわけではなく、種類によって登録資格や予約名などのルールがあります。取得後も更新と管理が必要です。

# 名前解決を確認する。結果は時点や利用するDNSで変わる
nslookup example.com

# IPv6の情報を確認する例
nslookup -type=AAAA example.com

開発現場や運用の実務では、上記のようにnslookupなどのコマンドを使用して、ドメイン名が正しいIPアドレスと紐付いているかを調査します。新しくサーバーを切り替えた際などのトラブルシューティングにおいて、エンジニアには必須の操作手順です。

インターネット上の信頼性とサービス継続性を維持するために、ドメインの運用管理では以下のベストプラクティスを徹底する必要があります。

更新と管理者アカウントを守る：契約期間、更新通知、支払い方法を確認します。登録事業者のアカウントには多要素認証を設定し、ドメイン移管やDNS変更を管理します。
DNSレコードの正確な設定： Webサーバーを指すAレコードや、メールの配送先を指定するMXレコードの設定ミスは、即座にサービス不通を引き起こすため、変更時は慎重な検証が必要です。
HTTPSと名前の確認を組み合わせる：TLSは通信の保護と接続先の認証に役立ちますが、似た綴りの別ドメインによるフィッシングまでなくすものではありません。証明書とドメイン名の両方を適切に管理します。

お気に入りの箱に掲げる名前のように、ドメイン名は宛先を覚えやすくします。ただし、名前が似ていることやHTTPSであることだけで、目的の運営者とは判断できません。運営側は更新期限とDNS設定を管理し、利用側は普段使う正式な名前を確認しましょう。