権威DNSサーバの引っ越しの仕方を教えてください：DNS Tips

インフラの更改やサービス移行などに伴って、権威DNSサーバを引っ越す際の正しい手順を紹介する。

　権威DNSサーバの引っ越しには、正しい手順がある。間違った手順で行うと古い情報がいつまでも残り、引っ越しがうまくいかなくなることがある。詳細に興味がある方は、以下のドキュメントを参照いただきたい。

　ここでは、

1. 同じホスト名でサービスを継続することを前提に、引っ越し対象となるWebサーバやメールサーバなどのサーバ群のホスト名は変更せず、IPアドレスのみを変更する
2. 当該ゾーンを管理するすべての権威DNSサーバーのホスト名とIPアドレスを変更する

というケースを前提に、権威DNSサーバをどのように引っ越せばよいかの手順について、ポイントを絞って解説する。

前準備：権威DNSサーバ以外のサーバの構築

• 引っ越し先のWebサーバやメールサーバをあらかじめ構築する

手順1：引っ越し先の権威DNSサーバの構築

• 新しいゾーンデータ（引っ越し先のWebサーバやメールサーバなどの情報）を管理する、引っ越し先の権威DNSサーバを構築する

手順２：引っ越し元権威DNSサーバのゾーンデータの切り替え

• 引っ越し元の権威DNSサーバのゾーンデータを、まるごと新しいゾーンデータに置き換える

手順３：親ゾーンに登録した委任情報の切り替え

• 親ゾーンに登録している委任情報の変更を申請し、引っ越し先の権威DNSサーバを示すものに切り替える

手順４：移行元／移行先の権威DNSサーバを並行運用

手順５：引っ越し元のDNSサーバの停止

• 引っ越し元権威DNSサーバを停止し、並行運用を終了する（引っ越し元のWebサーバやメールサーバなどもこのタイミングで停止する）

　重要なポイントは、親ゾーンに登録している委任情報を切り替える前に、引っ越し元の権威DNSサーバに、引っ越し先の権威DNSサーバと同じゾーン情報を入れて並行運用することである。こうすることで、引っ越し元の古いDNS情報はTTL値で指定された時間の経過後にキャッシュから消え、トラブルを起こさずに引っ越しを完了させることができる。

堀 五月（ほり さつき）

所属：株式会社日本レジストリサービス（JPRS） システム部

動画配事業者で大規模トラフィックのネットワーク運用に携わる。2012年にJPRS入社。JP DNSおよびDNS登録システム・周辺ネットワークの設計・構築・運用に従事する他、外部セミナーの話者を担当。

発表：Internet Week 2012、2013における「ランチセミナー」発表者。IPv6 Summit in Kyoto 2013における「DNSチュートリアル」発表者。