CloudFront ディストリビューションにマッピングされた Route 53 ホステッドドメインに接続すると、DNS とルーティングの問題が発生する場合の解決方法を教えてください。

所要時間1分

Amazon Route 53 でホストしているドメインを Amazon CloudFront ディストリビューションに接続しようとすると、DNS 解決とルーティングの問題が発生します。

解決策

CloudFront ディストリビューションにマッピングされたドメインに接続する際の、DNS 解決とルーティングに関する問題を解決するには、次の構成を確認します。

次の手順を実行します。

CloudFront ディストリビューションには、作成する Route 53 レコード名に一致する代替ドメイン名 (CNAME) が設定されていることを確認します。ディストリビューションに CNAME がない場合は、追加します。
ドメイン名で SSL 証明書が正しく設定されていることを確認します。証明書の発行に AWS Certificate Manager (ACM) を使用した場合は、その証明書が "Issued" ステータスであることを確認します。
オリジン設定のオリジンパスが、オリジンサーバーを指していることを確認します。利用可能なオリジンサーバーのリストについては、「CloudFront ディストリビューションで複数種類のオリジンを使用する」を参照してください。

ドメインから CloudFront ディストリビューションにトラフィックをルーティングするには、Route 53 に適切なエイリアスレコードを指定します。

次の手順を実行します。

Route 53 コンソールを開きます。
ナビゲーションペインで [ホストゾーン] を選択し、目的のホストゾーンを選択します。
[エイリアス] には、CloudFront ディストリビューションを指すドメインまたはサブドメインに対する、適切な A - IPv4 レコードがあることを確認します。
IPv6 が構成済みであり、2 番目のレコードを作成する場合は、エイリアスレコードの種類には AAAA - IPv6 を選択します。

エイリアスの構成後、ドメインが CloudFront ディストリビューションに解決されない場合は、IP アドレス解決、HTTP 応答、ブロックされたリクエストを確認します。

注: 次のコマンドの domain-name を完全修飾ドメイン名に置き換えてください。

ドメインが正しい IP アドレスに解決されることを確認するには、使用するオペレーティングシステム (OS) に応じて次のいずれかのコマンドを実行します。

Linux または Unix:

dig domain-name

Windows:

nslookup domain-name

HTTP 応答を確認するには、次の curl コマンドを実行します。

curl -ivL domain-name

コマンドの出力には、ドメインが返した HTTP ヘッダーが表示され、リクエストが正しいサーバーに到達しているかどうかが示されます。

出力例:

HTTP/1.1 200 OK  
Server: CloudFront  
X-Cache: Hit from cloudfront  
Via: 1.1 example-id.cloudfront.net (CloudFront)

CloudFront のヘッダーを含まない、他のサーバーエントリや "403 Forbidden" などのエラーが表示される場合は、トラフィックが CloudFront ディストリビューション経由でルーティングされていない可能性があります。