コンテンツにスキップ

レコードのクイックスキャン

新しいゾーンが作成されたときにすべての顧客が始められるように、CloudflareはDNSレコードのクイックスキャンを提供しています。

クイックスキャンの仕組み

スキャンは、Cloudflareが既存のアクティブゾーンで使用されていると特定したDNSレコードのtypenameの繰り返しパターンのリストに基づいて構築されています。

DNSレコード名は、レコードが設定されているドメインで自動的に追加されるため、例えばdomain.comtest.xyzという2つのまったく異なるドメインは、ゾーンのDNSレコードのリストを並べて比較した場合、type/nameの組み合わせがいくつか一致する可能性があります。

DNSレコードのcontentは各ゾーンで異なりますが、レコードのtypenameに基づいて、Cloudflareは繰り返しパターンを特定し、新しいドメインが追加されたときに同じペアを見つけることを期待できます。

以下のセクションでは、スキャンが通常見つけるDNSレコードのtype/nameの組み合わせのいくつかの例を示します。

ユースケースの例

アドレスレコード

TypeNameContentTTL
A@<IPv4><TTL>

@はドメインのアペックスを示します - 上記の例では、domain.comまたはtest.xyzです。

フルセットアップのほぼすべてのゾーンには、ウェブサイトやアプリケーションがホストされているIPアドレスを指す少なくとも1つのアドレスレコードがあることが期待されます。

wwwレコード

TypeNameContentTTL
CNAMEwww<TARGET><TTL>

TypeNameContentTTL
Awww<IPv4><TTL>

訪問者がブラウザにwww.<DOMAIN>と入力してドメインにアクセスしようとすることが一般的であるため、ゾーンには通常、wwwという名前のCNAMEまたはAレコードがあります。これにより、www.<DOMAIN>のクエリが期待される結果を返すことができます。

メールレコード

TypeNameMail serverTTLPriority
MX@webmail.<DOMAIN><TTL><PRIORITY>

TypeNameContentTTL
CNAMEmail<TARGET><TTL>

TypeNameContentTTL
Awebmail<IPv4><TTL>

メールエクスチェンジャー(MX)やmailwebmailsmtpのような名前と組み合わせた他のレコードタイプも一般的に見られます。メールレコードの設定ページで説明されているように、メールがメールサーバーに届くことを確認し、他のメール送信者がドメインを偽装するのを防ぐために使用できるいくつかのDNSレコードがあります。

制限事項

DNSレコードのクイックスキャンは、一般的に使用されるレコードタイプと名前のこの事前定義されたリストに基づいているため、Cloudflareに追加する特定のゾーンに合わせて調整されていないため、すべてのレコードが取得されない場合があります。

例えば、store.example.comの代わりにmy-store1900.example.comのように非常に特定のホスト名を持っている場合や、default._domainkeyの代わりにthis._domainkeyのようなよりカスタム名を使用したDKIMレコードを設定している場合、スキャンが特定のDNSレコードを見つけられないことが予想されます。