DNSの浸透期間を実測してみた

アクセス数にて約10000/dayのサイトのサーバ移転をやることになった。コンテンツの移行に際してはphpやmysqlのバージョンなどで大変だったが、この記事ではDNSの浸透期間について記録しておきたい。というのも、DNSの浸透について書かれたサイトは数あれど、具体的な数字を載せているところはあまりない印象があるからだ。ちなみに『浸透』という言葉にやたら拒否反応を抱く面倒くさい方も一部いるみたいだが、実際にttl通りでは説明がつかない事象(中には技術的な間違いも多々あるが)はよく起こるし、別に言葉の正しさを極めたいわけではないので、あえて名称が適切かという話題はスルーで。

DNSの浸透期間について少し解説

※理解を整理するためメモ。初心者向けの内容なので読み飛ばしOK。

サイト移転のため古いサーバと新しいサーバを用意したとき、両者のグローバルIPが違うことがよくある。じつはIPこそが、インターネット上にひとつしかない（≒ユニークな）住所なのだ。IPというこの世にひとつしかない住所があるおかげで、我々は広大なインターネットで目的のサーバまでたどり着くことができる。

IPはドメインに紐付いている。我々がサイトにアクセスするとき、ドメインをIPに変換してアクセスしている。ドメインというのは仮のアクセス先で、本体のアクセス先はIPなのである。だからじつは、サーバのIPを直接アドレスバーに入力しても、サイトにたどり着けることは多い。たとえばgoogleにいきたい場合、そのサーバIPの216.58.197.3をアドレスバーに入力してもたどりつけるだろう。

google.co.jpにアクセスするときを考えてみよう。

ブラウザでは上記のような流れでサイトにアクセスしている。このドメインをIPに変換する仕組みを、DNS（Domain Name System）という。

DNSによってドメインはIPと紐付いているが、紐付けは変えることができる。しかしながら、DNSの紐付けを変えたからといって、広大なインターネットですぐ認知されるわけではない。少しずつ時間をかけてあたらしい紐付けが認知されていくのだ。この『時間をかけて』の部分が、一般的にDNSの浸透期間と言われているようだ。

結論、２日で99%が完了

単刀直入に結論から言おう。（DNS切替から）２日でアクセスの99%は新しいサイトをみるようになった。このときの条件は、

• 移行一週間前からttl=300を設定。
• 移行日の正午に切り替えを実施。

それでもやはり２日はかかってしまうことがわかった。１日だと七割強である（切替時間が正午のため、ここでの一日は12時間）。

古いサーバのアクセスログから集計したユニークアクセスの動きは以下である。

三日目以降のアクセスについて

二日で99％のアクセスが新しいサーバに行くことはわかった。では三日目以降も古いサーバにきているアクセスはいったいなんなのだろうか？ログから一部抜粋してみる。

普通のアクセス？

わざわざIPを指定してアクセスする人

Linux系

中国、ブラジルやアメリカからが多い

・権威DNSサーバのttlに従わないキャッシュDNSサーバを参照してアクセスしている
・/etc/hostsなどであえてグローバルIPを設定してからアクセスしている
・自作っぽいクローラーでグローバルIPを予め指定した上できている
（DNS問い合わせ時間を省くため？）

イマイチ理由についてはよくわからなかったが、いずれにせよ外国からのアクセスがほとんどなので気にする必要はないだろう。二日でほぼすべての浸透が終わると考えて良さそうだ。

2018/8/19 追記 DNS浸透についてその後

本件についてその後調べてみた（けれど追記するのを忘れていた）のだが、どうもNSサーバの挙動が関係している可能性がある。

というのは、DNSキャッシュサーバの方で旧NSレコードがキャッシュされていて、旧権威サーバに問い合わせを行っていた可能性が高い。

で、前職のようにサービス業者のサーバ(Web、DNS)を使っている場合、これを解決するのはほぼ不可能（本件については、なぜかやる気に溢れた上司がそのあたり交渉していたので細かい事情は不明だが）だと思われる。なぜならこういった業者は、DNSの細かい部分の設定は一切イジらせてくれないことが多い。それも当然の話で、顧客に去られるサービス業者が親身になって定型外の対応をするメリットはない。そういうわけで、サーバ移転でDNSを一緒に引っ越す際は注意しよう。