DNS・ドメイン・サーバー運用の基本：Webサービス公開の仕組みを理解する

🚀 はじめに

この記事では、Webサービスを外部に公開するために必要不可欠な、DNS、ドメイン、サーバー運用の基本知識を解説します。インフラ初心者から Web開発担当者まで、具体的な設定手順やトラブル対応を学び、自社サービス公開の流れを理解することをゴールとします。

対象読者： インフラ初心者～Web開発担当者
ゴール： 具体的な設定手順やトラブル対応を学び、自社サービス公開の流れを理解する

🎯 なぜこの知識が必要？

社内Webサービスを公開するために必須の知識

外部からアクセスできる仕組みを理解しないと、トラブル対応やセキュリティ設計ができません。

✅ 理解すると...

サービス障害の原因特定が早くなる
セキュリティリスクを把握できる
コスト最適化の判断ができる

❌ 理解せずに運用すると...

DNS障害で長時間復旧できない
SSL証明書切れでサービス停止
セキュリティホールを見落とす

⚠️ SSL証明書が切れると、ブラウザに「接続はプライベートではありません」という警告が表示され、ユーザーがアクセスできなくなります。

🌐 Webサービス公開の全体像

リクエストの流れ

ブラウザ → DNS → Webサーバー → アプリ → DB
          ↓      ↓         ↓      ↓
     名前解決  IPアドレス  コンテンツ  データ

各要素の役割

🏷️ ドメイン - Webサイトの名前（例：example.com）
🔍 DNS - 名前をIPアドレスに変換（名前解決）
🖥️ サーバー - コンテンツを返す実際のマシン

リクエストの流れ： ①ユーザーがURL入力 → ②DNSでIP検索 → ③サーバーにアクセス → ④コンテンツ取得 → ⑤ブラウザに表示

WordPressサイトの具体例

ユーザー（example.com を入力）
↓
DNS（203.0.113.10 を返却）
↓
Webサーバー（Apache/Nginx）
↓
WordPress（PHP処理）
↓
MySQL（データ取得）
↓
HTMLページを生成してユーザーに返送

🏷️ ドメインとは？

Webサイトの住所

example.com のような覚えやすい名前のことです。

取得方法

ドメインレジストラで検索・購入します：

お名前.com
ムームードメイン
AWS Route53
Squarespace Domains（旧Google Domains）

年間コスト目安

ドメイン種類	価格目安（年間）
.com	1,000円～
.jp	3,000円～
.co.jp	4,000円～

⚠️ 注意点： ドメイン取得後、DNS設定やネームサーバー設定が必要です
ネームサーバー： ドメインとIPアドレスの対応を管理するサーバーのこと
※価格は2025年時点の目安で、変動する可能性があります

🔍 DNSとは？

Domain Name System

www.example.com → 203.0.113.1（ドメイン名をIPアドレスに変換）

主要なDNSレコード種類

A レコード - ドメイン → IPv4アドレス（例：example.com → 203.0.113.1）
AAAA レコード - ドメイン → IPv6アドレス（IPv6対応サイト用）
CNAME レコード - 別名（エイリアス）設定（例：www → example.com）
- 注意：ルートドメイン（Apex, @）ではCNAME使用不可。ALIAS/ANAME対応のDNSかA/AAAAを使用
MX レコード - メールサーバー指定（例：mail.example.com）
NS レコード - ネームサーバー指定（ドメインのDNS設定をどこで行うか）

サブドメインとは

メインドメインの前に付ける識別子：

example.com（メインドメイン）
www.example.com（一般向けサイト）
api.example.com（API専用サーバー）
admin.example.com（管理画面）
blog.example.com（ブログサイト）
dev.example.com（開発環境）

セカンダリDNSサーバー

冗長化 - プライマリ障害時のバックアップ
負荷分散 - アクセス負荷を分散
高可用性 - サービス停止リスク軽減

通常はドメインレジストラやDNSサービス提供者が冗長化してくれているため、ユーザーが直接設定することは少ない

DNSレコード設定例

; DNSレコード設定例
example.com.        A      203.0.113.10
www.example.com.    CNAME  example.com.
mail.example.com.   MX     10 mail.example.com.

; 末尾のドット（.）はルートゾーンを表す
; 省略すると自動補完される場合もある

🚀 ドメイン取得から公開までの流れ

ドメイン取得
お名前.com / AWS Route53 でドメイン購入
DNS設定
ネームサーバー指定 → Aレコードでサーバーip登録
サーバー構築
AWS EC2、ConoHa VPS、さくらのVPS等でサーバー準備
（Docker、AWS CLI等の活用も検討）
SSL証明書設定
Let's Encrypt（無料）またはCA認証局から取得
動作確認
ping、curl、ブラウザで接続テスト
（ブラウザのF12デベロッパーツールも活用）

動作確認コマンド例

# 基本的な疎通確認
ping example.com
curl -I https://example.com

# DNSの確認
nslookup example.com
dig example.com A

📝 実際のDNSレコード設定例

# コマンドライン形式での表記例（参考）
example.com.        A      203.0.113.10
www.example.com.    CNAME  example.com.
api.example.com.    A      203.0.113.11
mail.example.com.   A      203.0.113.20

; 実際の設定はドメイン管理会社のコントロールパネルで行います

設定のポイント

TTL（Time To Live）： 300秒程度に設定（キャッシュの有効期間。短くすると変更が早く反映されるが、DNSサーバーへの問い合わせが増加）
冗長化： 複数のAレコードでロードバランシング、セカンダリDNSで可用性向上
サブドメイン： 機能ごとに分けて管理しやすくする（api.、admin.、dev.など）
設定方法： 通常はドメイン管理会社のコントロールパネル（コンパネ）で設定

実際の設定画面イメージ（お名前.comの例）

ホスト名	TYPE	VALUE	TTL
@	A	203.0.113.10	300
www	CNAME	@	300
api	A	203.0.113.11	300
mail	A	203.0.113.20	300

※@マークは自分のドメイン名（example.com）を表します

⚠️ DNS伝播： 設定変更後、世界中のDNSサーバーが古い情報をキャッシュしているため、更新に時間がかかります。環境により数分以内～48時間程度（Cloudflare、Route53では通常数分以内）

🖥️ サーバー運用の基本

定期メンテナンス

OSアップデート、セキュリティパッチ適用
ログローテーション、ディスク容量チェック
監視ツール設定（Zabbix、Prometheusなど）

セキュリティ設定

ファイアウォール（22:SSH, 80:HTTP, 443:HTTPS）
SSH鍵認証 + ポート変更（セキュリティ向上）
不要なサービス停止、ログ監視

バックアップ

DBダンプ（毎日）、ファイルバックアップ
スナップショット、復元テスト

よく使う運用コマンド

# CentOS/RHEL系
sudo yum update -y
sudo systemctl status httpd
sudo firewall-cmd --list-all

# Ubuntu/Debian系
sudo apt update && sudo apt upgrade -y
sudo systemctl status apache2
sudo ufw status

# ログローテーション設定例
sudo vim /etc/logrotate.d/myapp

監視のポイント： CPU使用率、メモリ使用率、ディスク容量、応答時間を定期的にチェック

🛡️ セキュリティ対策

基本的なセキュリティ

SSH鍵認証 - パスワード認証を無効化
ポート制限 - 必要最小限のポートのみ開放
最小権限の原則 - 管理者（root）での直接操作を避ける
定期更新 - OS・ソフトウェアの最新化

Webアプリケーション

HTTPS必須 - SSL/TLS証明書の設置
WAF（Web Application Firewall）の検討 - 不正な攻撃を防ぐ
Cloudflare（無料プランあり）/ AWS WAF
DDoS対策 - レート制限・監視の設定

SSL証明書の比較

項目	無料（Let's Encrypt）	有料SSL
価格	無料	年間数千円〜数万円
有効期限	90日（自動更新可）	1年間
サポート	なし	あり + 補償
証明書種類	DVのみ	DV/OV/EV対応（EV証明書は信頼性表示あり）

⚠️ 自動更新設定必須： Let's Encryptは90日で期限切れするため、必ずcronで自動更新を設定
0 0 * * * certbot renew --quiet

💰 運用コスト目安

主要な費用

項目	価格目安
ドメイン費用（年間）	.com: 1,000円～, .jp: 3,000円～, .co.jp: 4,000円～
サーバー費用（月額）	ConoHa VPS: 1,000円～, さくらのVPS: 900円～, AWS EC2: 数百円～
SSL証明書	Let's Encrypt: 無料, DV証明書: 年間5,000円～, EV証明書: 年間50,000円～

規模別コスト例

規模	構成	月額コスト	年間コスト
小規模	VPS 1台 + ドメイン + 無料SSL	1,000円	13,000円
中規模	VPS 2台 + LB + ドメイン + 有料SSL	3,000円	41,000円
大規模	AWS構成 + CDN + 監視 + EV証明書	10,000円～	150,000円～

コスト最適化のポイント： 小規模スタート → 負荷に応じてスケールアップ → 必要に応じてクラウドサービス活用
⚠️ 注意： クラウドサービスはデータ転送量によって料金が大きく変動します
※価格は2025年時点の目安です

🚨 社内でよくあるトラブル

DNS伝播待ち

症状： DNS設定を変更したが、一部の人だけアクセスできない
対策： 最大24～48時間待つ。急ぎの場合はTTLを短く設定

ポート閉じ忘れ

症状： サーバーは動いているが、ブラウザでアクセスできない
対策： ファイアウォールで80/443番ポートが開いているか確認

証明書の自動更新失敗

症状： Let's Encryptの証明書が期限切れでサイトエラー
対策： crontabで自動更新設定 + 監視アラート設置

ドメイン有効期限切れ

症状： サイト全体が完全にアクセス不可になる（最も深刻）
対策： ドメイン自動更新設定 + 期限切れ通知設定

ディスク容量不足

症状： サイトが重い、エラーが頻発する
対策： ログローテーション設定 + 容量監視アラート

トラブル解決の基本手順

# 1. 基本的な疎通確認
ping ドメイン名
curl -I https://ドメイン名

# 2. DNSの確認
nslookup ドメイン名
dig ドメイン名 A

# 3. サーバーの状態確認
systemctl status httpd  # Webサーバー
systemctl status nginx
df -h                    # ディスク使用量
free -h                  # メモリ使用量

# 4. ログの確認
tail -f /var/log/httpd/error_log
tail -f /var/log/nginx/error.log

予防策： 定期的な死活監視 + ログ監視 + 容量監視で問題を早期発見

📋 まとめ

4つの基本要素

🏷️ ドメイン = 名前 - Webサイトの住所、覚えやすい識別名
🔍 DNS = 名前解決 - ドメイン名をIPアドレスに変換
🖥️ サーバー = 実体 - 実際にコンテンツを配信するマシン
🛡️ SSL = セキュリティ - 通信を暗号化、信頼性を確保

重要なポイント

セキュリティファースト： SSL証明書、ファイアウォール設定は必須
コスト管理： 小規模から始めて段階的にスケールアップ
監視・運用： 問題の早期発見と迅速な対応が重要
バックアップ： データ損失に備えた定期的なバックアップ

これで基本的なWebサービス公開の流れが理解できたはずです。必要に応じて、各セクションを自社の運用ポリシーに合わせてカスタマイズしてください。