Microsoft が管理する世界のデータ センター ネットワークを介してアプリケーションとサービスを構築、配置、および管理するインフラストラクチャおよびクラウド コンピューティング プラットフォーム。
AppService証明書のTXTレコード登録:検証遅延と未完了の問題について この Azure サポート案件の場合
問題の説明
現在、AzureのApp Service Certificatesに関して、ドメインの検証に時間がかかっているか、完了していない状況です。特に、mynavi.jpドメインの検証ステータスがPENDINGISSUANCEのまま変わらず、DNS設定やTXTレコードの登録状況に問題がある可能性があります。
環境
stg.ai.mcscout.mynavi.jpと、ai.mcscout.mynavi.jpそれぞれにドメイン確認トークンを追加しています(下記⑦と⑧)が、TXTレコードの追加先とするドメインが間違っているのではと考えています。 AzureのApp Service Certificates、対象ドメインはmynavi.jpまたは、mcscout.mynavi.jp のどちらかにTXTレコードを登録する必要があると考えています。
既に試したこと
nslookup コマンドで 以下を確認しましたが、 これらの結果からどのドメインにTXTレコードを追加するのが適切なのか判断がつかないです。
① C:\WINDOWS\system32> nslookup -type=NS mynavi.jp
結果
mynavi.jp nameserver = ns-1786.awsdns-31.co.uk
mynavi.jp nameserver = ns-226.awsdns-28.com
mynavi.jp nameserver = ns-884.awsdns-46.net
mynavi.jp nameserver = ns-1231.awsdns-25.org
➁ C:\WINDOWS\system32> nslookup -type=NS mcscout.mynavi.jp
結果
mcscout.mynavi.jp nameserver = ns-941.awsdns-53.net
mcscout.mynavi.jp nameserver = ns-1177.awsdns-19.org
mcscout.mynavi.jp nameserver = ns-1857.awsdns-40.co.uk
mcscout.mynavi.jp nameserver = ns-292.awsdns-36.com
③ C:\WINDOWS\system32> nslookup -type=NS ai.mcscout.mynavi.jp
結果
mcscout.mynavi.jp
primary name server = ns-292.awsdns-36.com
responsible mail addr = awsdns-hostmaster.amazon.com
serial = 1
refresh = 7200 (2 hours)
retry = 900 (15 mins)
expire = 1209600 (14 days)
default TTL = 86400 (1 day)
④ C:\WINDOWS\system32> nslookup -type=NS stg.ai.mcscout.mynavi.jp
mcscout.mynavi.jp
primary name server = ns-292.awsdns-36.com
responsible mail addr = awsdns-hostmaster.amazon.com
serial = 1
refresh = 7200 (2 hours)
retry = 900 (15 mins)
expire = 1209600 (14 days)
default TTL = 86400 (1 day)
⑤ C:\WINDOWS\system32> nslookup -type=TXT mynavi.jp
mynavi.jp text =
"v=spf1 ip4:210.190.113.0/24 include:spf-b.mynavi.jp include:_netblocks.google.com include:u1836477.wl.sendgrid.net include:spf.mta.hdems.com exists:%{i}._spf.mynavi.jp include:spf-bma.mpme.jp include:spf.protection.outlook.com"
" ip4:202.230.220.33 ip4:202.230.220.34 ip4:202.230.220.35 ip4:158.201.241.166 ip4:158.201.241.38 ~all"
mynavi.jp text =
"zapier-domain-verification-challenge=f4dd7733-14f6-4b47-aa66-a252470ef9f0"
mynavi.jp text =
"3qkpul1rso88u02apikdb5ft8r"
mynavi.jp text =
"4g0777mtl95b9vd3sfueerv9vg"
mynavi.jp text =
"MS=ms78238969"
mynavi.jp text =
"S7mnz2lQ91jDu+kEoUICxeXFewcFtDCxoEULhxJGLDQ="
mynavi.jp text =
"_fu3ze8jo3vs8zp4t8bot39vgqtakycf"
mynavi.jp text =
"_globalsign-domain-verification=etXO-lmP9q5bVc8Ey-4LS4XBYUB0voc0OWmQvDJbEz"
mynavi.jp text =
"anthropic-domain-verification-yqm3rb=Pw2K7VFlj1fQ1EEGZhLoEwjHe"
mynavi.jp text =
"b27s8mbnplitde1plhfajh01pj"
mynavi.jp text =
"box-domain-verification=437e30101a1180991648322491eccca358188d318ed873ff1456538371fffe40"
mynavi.jp text =
"fp1g52m5f2s3daogbhgiliv0pj"
mynavi.jp text =
"google-site-verification=Cx23CAksXuk6eKknpbS9GaUX8vnOGcIA4QkJVcJ_BLs"
mynavi.jp text =
"google-site-verification=LG6ojin994aVke0L4OrxhTxOnkPTSr-PBBb9HcTxRoM"
mynavi.jp text =
"google-site-verification=swOYyeDdsWUAgD0ossgprRnjkINqDPcNCWtearVOCw0"
mynavi.jp text =
"google-site-verification=xW7iDJKbuRshHbKeQRN9ysYh3_M6u2FAMRy7kXwbHF0"
mynavi.jp text =
"gpf23qfuhluagflg6a76fuuhke"
mynavi.jp text =
"hvvagb474rs99n1kp3s2b0fpsk"
mynavi.jp text =
"ihurnsq08oqm1kq0j0p73ivj7s"
mynavi.jp text =
"jblkidavv82o3oge9ec1c93mtg"
mynavi.jp text =
"m4et41ks1ren7tdr9au7mpadbo"
mynavi.jp text = "pardot826223=11da39ea2f882ec50f603b4d7912830fdf99314982dafbe9b9f3340914a2a5d4"
mynavi.jp text = "pardot826223=e22b179bcd1e1d88f9040df32877d2472fe78ff178bb78a4defda8541352f0d6"
mynavi.jp text =
"qcprfqvipptgjm72dadebpaf0s"
mynavi.jp text =
"qsdrhtem85je2ruqhbm471350n"
mynavi.jp text = "sending_domain826223=774b835f767a315d17fdf2660d6d521a9d6af5f715b5c6627853cf0f8e7580f5"
mynavi.jp text = "sending_domain909172=a160018d872c0207a1c2f341193aaa817227f6dee069e7cc5530bb5e2af03cdf"
mynavi.jp text = "sending_domain966293=6e366ce79db1719fcf30726863d45b8a0ddd78fc143367dae2c912127c63120c"
⑥ C:\WINDOWS\system32> nslookup -type=TXT mcscout.mynavi.jp
mcscout.mynavi.jp text =
"v=spf1 include:fc9226.cuenote.jp include:srs1632.cuenote.jp ~all"
⑦ C:\WINDOWS\system32> nslookup -type=TXT ai.mcscout.mynavi.jp
ai.mcscout.mynavi.jp text =
"qi5es6afru7ker8narj7hgn8b1"
⑧ C:\WINDOWS\system32> nslookup -type=TXT stg.ai.mcscout.mynavi.jp
stg.ai.mcscout.mynavi.jp text =
"marlssd33injvmt5leb1ai35ri"
PS C:\WINDOWS\system32>
現在の状態
問題の説明 現在、AzureのApp Service Certificatesに関して、ドメインの検証に時間がかかっているか、完了していない状況です。特に、mynavi.jpドメインの検証ステータスがPENDINGISSUANCEのまま変わらず、DNS設定やTXTレコードの登録状況に問題がある可能性があります。
環境 stg.ai.mcscout.mynavi.jpと、ai.mcscout.mynavi.jpそれぞれにTXTレコードを追加しています(下記⑦と⑧)が、TXTレコードの追加先とするドメインが間違っていると考えています。 AzureのApp Service Certificates、対象ドメインはmynavi.jpまたは、mcscout.mynavi.jp のどちらかにTXTレコードを登録する必要があると考えています。
既に試したこと nslookup コマンドで 以下を確認しましたが、
これらの結果からどのドメインにTXTレコードを追加するのが適切なのか判断がつかないです。
① C:\WINDOWS\system32> nslookup -type=NS mynavi.jp
結果
mynavi.jp nameserver = ns-1786.awsdns-31.co.uk
mynavi.jp nameserver = ns-226.awsdns-28.com
mynavi.jp nameserver = ns-884.awsdns-46.net
mynavi.jp nameserver = ns-1231.awsdns-25.org
➁ C:\WINDOWS\system32> nslookup -type=NS mcscout.mynavi.jp
結果
mcscout.mynavi.jp nameserver = ns-941.awsdns-53.net
mcscout.mynavi.jp nameserver = ns-1177.awsdns-19.org
mcscout.mynavi.jp nameserver = ns-1857.awsdns-40.co.uk
mcscout.mynavi.jp nameserver = ns-292.awsdns-36.com
③ C:\WINDOWS\system32> nslookup -type=NS ai.mcscout.mynavi.jp
結果
mcscout.mynavi.jp
primary name server = ns-292.awsdns-36.com
responsible mail addr = awsdns-hostmaster.amazon.com
serial = 1
refresh = 7200 (2 hours)
retry = 900 (15 mins)
expire = 1209600 (14 days)
default TTL = 86400 (1 day)
④ C:\WINDOWS\system32> nslookup -type=NS stg.ai.mcscout.mynavi.jp
mcscout.mynavi.jp
primary name server = ns-292.awsdns-36.com
responsible mail addr = awsdns-hostmaster.amazon.com
serial = 1
refresh = 7200 (2 hours)
retry = 900 (15 mins)
expire = 1209600 (14 days)
default TTL = 86400 (1 day)
⑤ C:\WINDOWS\system32> nslookup -type=TXT mynavi.jp
mynavi.jp text =
"v=spf1 ip4:210.190.113.0/24 include:spf-b.mynavi.jp include:_netblocks.google.com include:u1836477.wl.sendgrid.net include:spf.mta.hdems.com exists:%{i}._spf.mynavi.jp include:spf-bma.mpme.jp include:spf.protection.outlook.com"
" ip4:202.230.220.33 ip4:202.230.220.34 ip4:202.230.220.35 ip4:158.201.241.166 ip4:158.201.241.38 ~all"
mynavi.jp text =
"zapier-domain-verification-challenge=f4dd7733-14f6-4b47-aa66-a252470ef9f0"
mynavi.jp text =
"3qkpul1rso88u02apikdb5ft8r"
mynavi.jp text =
"4g0777mtl95b9vd3sfueerv9vg"
mynavi.jp text =
"MS=ms78238969"
mynavi.jp text =
"S7mnz2lQ91jDu+kEoUICxeXFewcFtDCxoEULhxJGLDQ="
mynavi.jp text =
"_fu3ze8jo3vs8zp4t8bot39vgqtakycf"
mynavi.jp text =
"_globalsign-domain-verification=etXO-lmP9q5bVc8Ey-4LS4XBYUB0voc0OWmQvDJbEz"
mynavi.jp text =
"anthropic-domain-verification-yqm3rb=Pw2K7VFlj1fQ1EEGZhLoEwjHe"
mynavi.jp text =
"b27s8mbnplitde1plhfajh01pj"
mynavi.jp text =
"box-domain-verification=437e30101a1180991648322491eccca358188d318ed873ff1456538371fffe40"
mynavi.jp text =
"fp1g52m5f2s3daogbhgiliv0pj"
mynavi.jp text =
"google-site-verification=Cx23CAksXuk6eKknpbS9GaUX8vnOGcIA4QkJVcJ_BLs"
mynavi.jp text =
"google-site-verification=LG6ojin994aVke0L4OrxhTxOnkPTSr-PBBb9HcTxRoM"
mynavi.jp text =
"google-site-verification=swOYyeDdsWUAgD0ossgprRnjkINqDPcNCWtearVOCw0"
mynavi.jp text =
"google-site-verification=xW7iDJKbuRshHbKeQRN9ysYh3_M6u2FAMRy7kXwbHF0"
mynavi.jp text =
"gpf23qfuhluagflg6a76fuuhke"
mynavi.jp text =
"hvvagb474rs99n1kp3s2b0fpsk"
mynavi.jp text =
"ihurnsq08oqm1kq0j0p73ivj7s"
mynavi.jp text =
"jblkidavv82o3oge9ec1c93mtg"
mynavi.jp text =
"m4et41ks1ren7tdr9au7mpadbo"
mynavi.jp text = "pardot826223=11da39ea2f882ec50f603b4d7912830fdf99314982dafbe9b9f3340914a2a5d4"
mynavi.jp text = "pardot826223=e22b179bcd1e1d88f9040df32877d2472fe78ff178bb78a4defda8541352f0d6"
mynavi.jp text =
"qcprfqvipptgjm72dadebpaf0s"
mynavi.jp text =
"qsdrhtem85je2ruqhbm471350n"
mynavi.jp text = "sending_domain826223=774b835f767a315d17fdf2660d6d521a9d6af5f715b5c6627853cf0f8e7580f5"
mynavi.jp text = "sending_domain909172=a160018d872c0207a1c2f341193aaa817227f6dee069e7cc5530bb5e2af03cdf"
mynavi.jp text = "sending_domain966293=6e366ce79db1719fcf30726863d45b8a0ddd78fc143367dae2c912127c63120c"
⑥ C:\WINDOWS\system32> nslookup -type=TXT mcscout.mynavi.jp
mcscout.mynavi.jp text =
"v=spf1 include:fc9226.cuenote.jp include:srs1632.cuenote.jp ~all"
⑦ C:\WINDOWS\system32> nslookup -type=TXT ai.mcscout.mynavi.jp
ai.mcscout.mynavi.jp text =
"qi5es6afru7ker8narj7hgn8b1"
⑧ C:\WINDOWS\system32> nslookup -type=TXT stg.ai.mcscout.mynavi.jp
stg.ai.mcscout.mynavi.jp text =
"marlssd33injvmt5leb1ai35ri"
PS C:\WINDOWS\system32>
現在の状態
状況は引き続き検証中で、ドメイン検証の遅延原因を特定し、TXTレコードの設定やDNSの権威設定を確認したいです。