①再起問い合わせ：クライアント から DNSキャッシュサーバ に送られる問い合わせ
②非再起問い合わせ：DNSサーバ から 権威サーバ に送る問い合わせ
③反復問い合わせ：非再帰問い合わせ を上位の権威サーバから下位の権威サーバまで繰り返して問い合わせを行う

●ROA(Route Origin Authorization)

【経路の電子証明書】利用している RIR を介して作成。
経路広告に関する電子署名付き証明書。IPアドレスの組み合わせが正しい組み合わせであることを示す電子署名が施されたデータ。

・アドレス範囲、そのアドレス範囲を公開することを許可された自律システム番号 (ASN)、および有効期限が含まれる。

※RIR（Regional Internet Registry）
特定地域内のIPアドレスの割り当て業務を行うレジストリ。
インターネットリソース（IPv4、IPv6の両IPアドレスとAS番号）の配分と登録を管理する組織。

●Zone APEX

【サブドメインなし】example.jp や example.co.jp など サブドメイン(wwwなど)を含まないドメイン名のこと。
APEXは頂点を意味し、ゾーンの頂点として意味するサブドメインを含まないドメインを意味する。

●Route53 インバウンドリゾルバーエンドポイント

外部ドメイン（VPCの外部）から、Route53リゾルバ―を利用して、VPC内で作成されるインスタンスの名前解決ができる。

●Route53 リゾルバーアウトバウンドエンドポイント

外部ドメインに対する転送ルールを設定することで、VPCから外部ネットワークへDNSクエリを転送し、目的のホストと通信ができる。このエンドポイントにはVPC内のプライベートIPアドレスが使われ。同一リージョン内で複数のVPCが1つのエンドポイントを共有したり、複数作成したりすることも可能。

[ハイブリッドネットワークにおける統合 DNS 解決]
下記構成により、ハイブリッドクラウド環境においても 柔軟かつ効率的な名前解決戦略が可能になる。

①Route 53 Resolver 転送ルールを使用して、ドメイン名ベースで DNS クエリの送信先を制御。
②AWS から発信される DNS クエリは、転送ルールに基づいて適切なリゾルバーへルーティングされる。
⇒オンプレミス向けのクエリ：オンプレミスの DNS リゾルバーへ転送。
⇒AWS 内／インターネット向け：Route 53 Resolver が直接解決。

●Route53 ARC

※Route53 Application Recovery Controller
マルチAZやマルチリージョンを利用している環境において障害や不具合が発生した際の高速復旧に利用される。具体的には、障害や不具合の起きているAZやリージョンを使用しないよう分離して、サービスを継続するための仕組みである。

• 安全対策の必要性
  誤ってすべてのルーティングコントロールをオフにすると、フェイルオープン（意図しない切り替え）になる可能性がある。
• マスターオン／オフスイッチの導入
  一連のルーティングコントロールを一括で無効化する仕組みを設けることで、自動化による誤動作を防止。

[安全ルール]
ルールを組み合わせることで、意図しないフェイルオーバーや自動化による誤動作を防ぎ、より堅牢なトラフィック制御が可能になる。

ルート設定機能。ホストゾーンはレコードのコンテナであり、レコードにはドメイン名やサブドメインの特定のドメインのトラフィックをどのようにルーティングするか情報を保持。ホストゾーンの名前と対応するドメインの名前は同じ。

・ヘルスチェックで利用するプロトコルは、HTTP、HTTPS、TCP。
・Zone ApexレコードをELBに関連付けるには、Aレコードを使用。

[ルーティング方法]

[ルーティングポリシー]

※CNAMEの振る舞い：yyy.sample.com → AWSリソースのドメイン名 → IPアドレス
※ALIASの振る舞い：yyy.sample.com → IPアドレス

●Aliasレコード

【高処理CNAME】
Route 53の内部で扱う特殊なタイプ。外から見たら単なるAレコードに見える。一言で言ってしまえば「各AWSプロダクトで利用するDNS名専用の、CNAMEレコード風の挙動を実現するレコード」。

・CNAME レコードと同様に、エイリアスレコードを使用すると、選択した AWS リソース (CloudFront ディストリビューションやAmazon S3 バケットなど) にトラフィックをルーティングできる。

※CNAMEはDNSクエリが2回発生するのに対して、1回で処理できる

[Route 53にALBのDNS名を設定]
・エイリアスターゲットの IP アドレスを伴う A レコード (IPv4 アドレス）
・エイリアスターゲットの IP アドレスをAAAA レコード (IPv6 アドレス)

[Route53 APIリクエスト]
AWSアカウントごとに1秒あたり5件を超えるリクエストを送信すると、Route53は「HTTP 400エラー(Bad request)」を返す。レスポンスヘッダーには、Throttllingの値をCode要素と、Rate exceededの値を持つMessage要素も含まれている。

[ChangeResourceRecordSets]
Route53で次のリクエストが到着するまでにリクエストを処理できない場合、同じホストゾーンの後続のリクエストが却下され、HTTP400エラー（Bad Request）が返される。