0
0

Delete article

Deleted articles cannot be recovered.

Draft of this article would be also deleted.

Are you sure you want to delete this article?

【無停止DNS移行】ドメイン移管の完了を待たずにメールサーバーを先行切り替えする設計パターン

0
Posted at

はじめに

ドメインの事業者移管(レジストラ変更)は、Auth-Codeの発行待ちや承認手続きなどで数日〜1週間以上のタイムラグが発生しがちです。
しかし、「レジストラの移管」と「権威DNSサーバーの移行」は完全に独立したレイヤーです。

移管完了を待たずに、現行レジストラ側のネームサーバー(NS)指定のみを先に新DNS(Cloudflare等)へ向けることで、稼働中の自宅メールサーバー等を1秒も止めることなく即座にDNS管理権限を先行移行できます。

本稿ではその移行アーキテクチャの概要と、最も事故が起きやすい「プロキシ透過」の注意点についてまとめます。

無停止先行切り替えのアーキテクチャ

DNSの切り替えで通信断を起こさないための基本原則は「受け皿の事前構築」です。

[ 旧レジストラ/DNS ]
   │
   ├─ (1) レコード情報の完全抽出 (A / AAAA / MX / SPF / DKIM / DMARC)
   │
   ▼
[ 新DNSサービス ]
   │
   ├─ (2) 受け皿となる同一レコードを事前定義(※プロキシ無効化を徹底)
   │
   ▼
[ レジストラ管理画面 ]
   │
   └─ (3) ネームサーバー(NS)の向け先を新DNSへ切り替え ➔ 即時移行完了

運用上の重要チェックポイント

  • Webとメールのプロトコル特性の違い
    • CDN/DNSサービス(Cloudflareなど)のプロキシ機能は、主にHTTP/HTTPS(80/443)トラフィックを対象としています。
    • メール配送ホストにプロキシを適用してしまうと、SMTP(25/465/587)やIMAP(993)といった独自ポート通信が遮断され、メール不通事故につながります。メール用A/AAAAレコードは必ず名前解決専用(DNS Only)で構成する必要があります。
  • MTA(Postfix/Dovecot等)側の変更要否
    • グローバルIPアドレスやホスト名が変わらない限り、外部からの名前解決の向き先が変わるだけなので、サーバー側のコンフィグ書き換えは不要です。

詳細な設定手順・コンフィグ具体例について

お名前.comの管理画面での具体的な操作キャプチャ、Cloudflare側での詳細なレコード設定値(SPF/DKIM等の書き方)、ターミナルでの浸透確認・導通テスト手順の全文は、以下のメインブログにて詳しく解説しています。

実際の構築・切り替え作業時のリファレンスとしてご活用ください。

👉 ブログ本編はこちら:
ドメイン移管の完了を待つな!お名前.comからCloudflareへ「自宅メールサーバー」を先行切り替えする無停止移行マニュアル

0
0
0

Register as a new user and use Qiita more conveniently

  1. You get articles that match your needs
  2. You can efficiently read back useful information
  3. You can use dark theme
What you can do with signing up
0
0

Delete article

Deleted articles cannot be recovered.

Draft of this article would be also deleted.

Are you sure you want to delete this article?