wwwつきのURLでエラー

質問

サイトの運営を行っております。
サイトのURLについての問題が発生しています。

http://www.○○○.jp
http://○○○.jp
(○○○部分は自分のサイトのドメイン名の部分が当てはまります)

上記の両アドレスから、自分のサイトにアクセス可能な設定にしてあるのですが、
http://www.○○○.jp/xxxxx...
で接続すると、一部端末ではエラーが表示されてしまいます。
その際、www部分を取り除いて、
http://○○○.jp/xxxxx...
でアクセスしなおすと、正常にアクセスできるようになります。
エラーページの表示は
「ページを表示できません」と「サーバーが見つからないか、DNSエラーです」
というメッセージが白い画面に表示されています。

一部端末でのみ出現するエラーで、たいていの端末ではそのようなエラーが再現できません。
DNSの設定や、その他の設定にも問題らしいものが見当たらず、
行き詰ってしまいました。
以前同じような問題が発生された方、なにか手がかりになるようなことはありませんでしょうか。

ご指導よろしくお願いいたします。

回答No.5

tk_uc

> nslookupコマンドを提供している各所のサーバから
> ​www.​○○○.jp　と ○○○.jp を照会してみると、
> 引けるところと引けないところがありますね。

DNSサーバー上の設定になんらかの異常（不正な形式？）があって、そのためにwww付きを引けるサーバーと引けないサーバーがある。

もしくは​○○○.jpのドメインを管理するDNSが複数あり、両者の登録内容に違いがある。

とかでしょうか。
後者くさいですかね。

nslookupやdigで参照する際に、○○○.jpドメインを管理するプライマリネームサーバーとセカンダリネームサーバーを直接指定してみた場合、どうなるでしょう。
例：ネームサーバーがns1.example.jpとns2.example.jpの場合
$ dig @ns1.example.jp a www.○○○.jp
$ dig @ns2.example.jp a www.○○○.jp

お礼

皆様、本当にありがとうございました。

この障害につきましては、昨日解決いたしました。
残念ながら、解決した理由が全く分かっていません。

何も設定の変更は行っていないのに、障害の起きていたユーザーの方々にトライしてみていただいたところ、昨日からなぜかアクセスできるようになったのです。
こちらでは設定変更していないのに、なぜか昨日からは突然OKになってしまったのです。
あれだけ苦戦したのに、原因も解決策も不明のまま症状が消えて無くなってしまったことがとても悔やまれます。
どこかのDNSで古いキャッシュでも残っていたのでしょうか・・・

せっかくご協力いただいたのに、こちらから技術的な最終的報告ができず申し訳ありません。現在のところでは、ただ「直りました・・」としか言えません・・・

ありがとうございました。

回答No.4

umasikajiro

ファーミングについて： フィッシング詐欺が良く似たURLで偽装するのに対し
ファーミングはまったく同じURLに偽のIPアドレスを仕込む詐欺です
http://hotwired.goo.ne.jp/news/technology/story/20050317303.html

あなたの会社のサーバーは生きているが、
ファーミングで偽装されたIPアドレスのサーバーが死んでいるということなら、ご質問のような状態も有り得ますが
ネットショッピング等の金銭のやり取りなどを行っていないサイトであれば可能性は低いかもしれません。

>このような詐欺行為は、ユーザーと弊社間のどの通信過程で行われているものなのですか？

ユーザーのPCと悪意のサーバーの間の通信であり
あなたの会社とはまったく通信関係が有りません

>弊社としては、どのように対応することが最善でしょうか・・？
JCBカードのサイト
http://www.jcb.co.jp/
ではフィッシング詐欺対策SOFTを無料配布しているようですが
ファーミング詐欺に対してきちんと対策できるSOFTがあるのかどうか判りません
また、最善な対策を思いつけるようならセキュリティアドバイザーにでも成っていますね

補足

ご回答くださっている皆様、本当にありがとうございます。

この場を借りて、現状を報告いたしたいと思います。

問題は未だ解決しておらず、本日、現問題が起こっているという一般ユーザーさまより直接問い合わせがありまして、いろいろと情報を送っていただきました。
そのユーザーさんは、とあるISPをご利用になっており、これで２台のPCを使用しているとのこと、両PC環境は
Windows XP SP2
IE6, Firefox2
だそうです。この２台のうち、１台ではwwwつきのサイトのほうにアクセスでき、もう１台ではアクセスできませんでした。

wwwつきにアクセスできなかったPCよりDOSコマンドを試していただき、
ping www.○○○.jp　では、
Ping request could not find host www.○○○.jp. Please check the name and try again.

ipconfig /flushdns　では、
Windows IP Configuration
Successfully flushed the DNS Resolver Cache.

ipconfig /displaydns　では、
　　：(中略)
www.○○○.jp
----------------------------------------
Name does not exist.

という結果が表示されました。
また、私が自分のPCに、その方のDNSアドレスを設定して試してみたところ、正常にアクセスできました。

そして、その方がご利用になっているISPに問い合わせたところ、そちらでも正常にアクセスできるとのことでした。

残念ながら、このユーザーさまのご都合により、これ以上の調査は進められませんでした。上記情報から、何か手がかりになるようなことがあれば、ご教授いただけませんでしょうか。

回答No.3

yambejp

一部端末のOSはなんでしょうか？
pcunix系であればdig、winならnslookupでサーバーを
追っかけてみてはいかが？

補足

説明不足で申し訳ないです。
一部端末というのは、弊社サービスをご利用くださっている方々のPCになるのですが、一般ユーザーさんからは、当然「ページが見れない」といった漠然としたことしかクレームとして寄せられていないため・・・なかなか判別が困難となっています。
少しずつ、情報をかきあわせている段階です。

回答No.2

umasikajiro

可能性だけを並べると、、、
１． ファーミングされた。(悪意を持って偽DNS情報を仕込まれた)
２． どこかの不注意な管理者が、実在するドメイン名でTESTしてしまった等、過失によるもの
３． たまたま、そのときにサーバーが重かったのでタイムアウトした
４． URLを打ち間違えた （. と , とか？）

１．と２．に関しては windowsやunix系なら nslookupコマンドで確認できます
　 http://www.atmarkit.co.jp/fnetwork/netcom/nslookup/nslookup.html
　　正常にアクセスできる端末と出来ない端末それぞれで試せば良いかと？

３．は時間を置いてから再度試せば判りますね

それから
>「ページを表示できません」と「サーバーが見つからないか、DNSエラーです」
MSIEだとどんな原因でも同じメッセージになってしまいます
きちんとしたエラーメッセージを表示するには
ツール＞インターネットオプション＞詳細設定＞
httpエラーメッセージを簡易表示する　＜＝このチェックを外して[OK]ボタンを押してからMSIEを再起動してください

お礼

umasikajiroさん、すばやいご回答ありがとうございました。

１．ファーミング・・・初めて知りました。。。
このような詐欺行為は、ユーザーと弊社間のどの通信過程で行われているものなのですか？弊社としては、どのように対応することが最善でしょうか・・？
２．そのようなことがあるのですかー、、
３．ご利用くださっている一般ユーザーの方々は、何度か試されているようなんですが、何度やってもできないみたいなのです。
４．弊社サービスが提供しているハイパーリンクをクリックしてもらうかたちになるので、ユーザーサイドの打ち間違えはありません。

下のお礼欄でも述べましたが、自分の知識不足により、原因究明に必要以上に時間がかかっている気がします。勉強しないといけないことを痛感いたしました。（厳密に言うと、自分は開発者とサービス提供者の間の、単なる「通訳者」であるため、このテの話はなかなか自分の頭で理解しづらい状況です。。；）
同時に、現在起こっている不具合に対しては、自分がきちんと勉強しなければならないウンヌン以前に迅速に処理しないといけないので、ナントモ厳しい状態です。

どうもありがとうございました。

回答No.1

tk_uc

表示できる端末と表示できない端末とで、名前解決に利用するDNSサーバーが異なっているということはないでしょうか。

それぞれの端末でwww.○○○.jpの名前解決をした場合、同じIPアドレスを取得できているのでしょうか？

お礼

tk_ucさん、昨夜はすばやいご回答ありがとうございました。

エラーが起こっている現象を、自分たちの端末で再現できない/再現できたことがないため、、ご利用くださっている一般ユーザーからの言葉だけが手がかりな状態です。また、自分の知識も非常に薄いために、問題が解決できずにいるのも現状です。

補足

> nslookupコマンドを提供している各所のサーバから
> www.○○○.jp　と ○○○.jp を照会してみると、
> 引けるところと引けないところがありますね。
>
> example）
> NG： http://www.eastcourt-rokko.com/domain/nslookup.html
> NG： http://www.cman.jp/network/support/nslookup.html
> OK： http://www.morry.com/tool/nslookup.html
> OK： http://www.tti.co.jp/nslookup/
>
> NG： www.○○○.jp は引けないが ○○○.jpは引ける。
> OK： www.○○○.jp も ○○○.jp も引ける。

という状態です。。。