2026年6月26日

DNSのSOAレコードを正しく設定する方法

DNS・メールサーバー

はじめに

SOA（Start of Authority）レコードは、DNS zones内での管理者情報や更新日時などを記述した重要なもので、DNSサーバーの信頼性と一貫性を維持する上で欠かせません。この記事では、Linuxサーバー上でSOAレコードを正しく設定する方法について解説します。

症状・背景

SOAレコードが適切に設定されていない場合、以下のような問題が発生することがあります：

サイトのアクセスが遅延したり中断される
メール送受信が正常に行われない
DNS解析の更新が正しく反映されない

手順・設定方法

ステップ1: 基本操作のサブタイトル

# SOAレコードの基本情報を確認する
cat /etc/bind/named.conf.local

このコマンドで、現在のSOAレコード情報が記述されているファイルを確認します。

ステップ2: 主要オプション/設定

# 新しいSOAレコードを作成する例
echo 'zone "example.com" {' > /etc/bind/db.example.com
echo '    type master;' >> /etc/bind/db.example.com
echo '    file "/etc/bind/db.example.com";' >> /etc/bind/db.example.com
echo '    allow-transfer { none; };' >> /etc/bind/db.example.com
echo '};' >> /etc/bind/db.example.com

# SOAレコードの具体的な設定を追加する例
echo '$TTL 86400' > /etc/bind/db.example.com
echo '@       IN      SOA     ns1.example.com. admin@example.com ( ' >> /etc/bind/db.example.com
echo '        2023100101 ; Serial' >> /etc/bind/db.example.com
echo '        86400     ; Refresh' >> /etc/bind/db.example.com
echo '        7200      ; Retry' >> /etc/bind/db.example.com
echo '        3600000   ; Expire' >> /etc/bind/db.example.com
echo '        86400 )   ; Minimum TTL' >> /etc/bind/db.example.com

上記のコマンドでは、新しいゾーンファイルを作成し、SOAレコードを追加しています。

ステップ3: 应用/組み合わせ

# NSレコードと他のDNSレコードも一緒に設定する例
echo '@       IN      NS      ns1.example.com.' >> /etc/bind/db.example.com
echo 'ns1     IN      A       192.0.2.1' >> /etc/bind/db.example.com

# DNSサーバーを再起動して変更を適用する例
service bind9 restart

NSレコードや他のDNSレコードも一緒に設定し、最後にBIND9を再起動して変更を反映します。

ステップ4: 実践/トラブルシュート/監視

# DNSサーバーのステータスを確認する例
named-checkzone example.com /etc/bind/db.example.com

上記コマンドでSOAレコードが正しく設定されているか確認します。

注意事項

シリアル番号は各更新ごとにインクリメントすることが重要です。
allow-transfer を適切に設定することで、不正なデータ転送を防ぎます。
SOAレコードのエラーはDNS解析に深刻な影響を与えるため、常に正しい値を使用すること。

まとめ

1. SOAレコードの基本情報確認: /etc/bind/named.conf.local を確認します。

2. 新しいSOAレコード作成: db.example.com ファイルを作成し、適切な情報で記述します。

3. NSレコード等を追加: DNSゾーンファイルに必要なレコードを追加します。

4. DNSサーバー再起動: すべての設定が正しく反映されているか確認し、BIND9を再起動します。

Post Views: 7