ゾーン設定の編集

既存のプライマリゾーンまたはセカンダリゾーンの設定を編集することができます。

DNS > Zonesをクリックします。
編集したいゾーン名をクリックします。
ゾーン設定タブをクリックします。

プライマリゾーンの編集

このページの情報は、ゾーンの種類によって異なります。プライマリゾーンとセカンダリゾーンの編集についての詳細は、関連セクションを参照してください。

注：リンクされたゾーンは変更できません。

IBM® NS1 Connect® でホストされているプライマリゾーンについて、以下のゾーン詳細を変更できます：

DNSネットワーク

ゾーンを公開する NS1 Connect ネットワークを選択またはクリアする。ゾーンが選択されていない場合、ゾーンは非公開のままです。

ビュー

ゾーンに関連付けるDNSビューを追加または削除します。 DNSビューは、分割ホライズンまたは分割ビューDNSと呼ばれることがあり、同じDNSクエリに対して、クエリのソースに応じて異なる応答を返すことができる構成です。

注： DNSビューは、 NS1 Connect Managed DNS ネットワークに公開されたゾーンには対応していません。

標準設定

このセクションには、プライマリゾーンの基本設定が含まれます

SOA TTL: (秒) - ゾーンの開始権限 (SOA) レコードの有効期間 (TTL)。この値は、リゾルバがSOAをキャッシュする時間を示します。デフォルトは3600秒（つまり1時間）です。
リフレッシュ: （秒） - セカンダリDNSサーバーがプライマリゾーンファイルを更新する試行間の時間。デフォルトは43200秒（つまり12時間）です。
再試行: （秒） - セカンダリサーバーがプライマリゾーンファイルのリフレッシュを試行した際に失敗した場合、セカンダリサーバーが再度リフレッシュを試行するまでの時間です。デフォルトは7200秒（つまり2時間）です。セカンダリサーバーは、ゾーンが正常に更新されるか、または期限切れになるまで、この間隔で更新を試み続けます。
期限切れ: （秒） - リフレッシュと再試行を繰り返し行っても失敗する場合、この時間経過後はプライマリサーバーはダウンしたと見なされ、もはや権限のあるサーバーではないと見なされるべきである。デフォルトは1209600秒（つまり14日間）です。
NX TTL: （秒） - DNSクエリの結果がNXDOMAINエラーまたはEBOT/NODATA応答となった場合、この値はネガティブな回答がキャッシュされる時間を示します。デフォルトは3600秒（つまり1時間）です。
MNAME: このゾーンのデータの元または主要な情報源であるネームサーバーのドメイン名。
RNAME: このゾーンを管理する管理者のメールアドレス。

DNSSEC

オプションとして、プライマリゾーンでDNSSECを有効にするには、チェックボックスを選択します。詳細については、このトピックを参照してください。

セカンダリゾーンの編集

NS1 Connect でホストされているセカンダリゾーンについて、以下のゾーン詳細を変更できます：

プライマリに変更

必要に応じて、「プライマリに変更」をクリックすることで、セカンダリゾーンをプライマリゾーンに変換することができます。必要に応じて全般的な設定を調整し、(オプションで) 新しいプライマリゾーンでDNSSECを有効にするためのモードが表示されます。完了したら、「プライマリゾーンへの変更を確認」をクリックしてください。なお、レジストラのゾーン設定も変更する必要があります。詳細は、 NS1 Connect をプライマリDNSプロバイダとして設定するを参照。

DNSネットワーク

ゾーンを公開する NS1 Connect ネットワークを選択またはクリアする。ゾーンが選択されていない場合、ゾーンは非公開のままです。

注意：ゾーンが公開されているDNSネットワークを変更した場合は、設定を完了するために、ドメイン登録機関のネームサーバーを更新する必要があります。以前のプロバイダから NS1 Connect 、または NS1 Connect サービス間でリソースを移行する場合、レジストラを更新する前に、 IBM サポートが提供するガイダンスに従ってください。

ビュー

注： DNSビューは、 Managed DNS ネットワークに公開されたゾーンには対応していません。

IP設定

このセクションでは、プライマリDNSサーバーに対応するIPアドレスを調整することができます。さらに、プライマリ・サーバーが NS1 Connect からの受信 AXFR クエリを受信するポートと、AXFR クエリの発信元ネットワークを変更できます。ここで選択するネットワークは、ゾーン転送要求が成功するために、 NS1 Connect ゾーンが公開されているネットワークと一致しなければならないことに注意すること。

追加のIP

上記と同様に、このセクションでは、このゾーンがセカンダリとなっている他の追加プライマリサーバーに対応する複数のIPを指定することができます。 NS1 Connect すべてのサーバー間でAXFRクエリーのバランスをとり、失敗したクエリーを他のプライマリー・サーバーの1台で再試行する。また、プライマリとネットワークにそれぞれ設定されているインバウンドポートを指定する必要があります。

TSIG

オプションとして、プライマリサーバーから NS1 Connect へのゾーン転送時にTSIG認証を有効にすることができる。有効にした場合、以下の詳細を入力する必要があります

TSIG ハッシュ: TSIG キーの生成に使用される暗号化アルゴリズムを示します。
TSIG キー名: ドメイン名構文で使用されるTSIGキーの名前。
TSIG キー値: base64 共有鍵の秘密をエンコードした文字列。

ここで変更した内容の一部は、プライマリDNSサーバーとレジストラにも反映させる必要がある場合があります。詳細については、 NS1 Connect をセカンダリDNSプロバイダとして設定するを参照してください。