NURO DNSホスティングサービス（セカンダリのみ契約）
=====================================================

■ 契約形態
NURO の「DNSホスティングサービス セカンダリのみ」を契約中。
プライマリDNSサーバはお客様（自分）側で運用する必要がある。

■ プライマリDNSサーバに必要な設定

1. UDP 53番（DNSクエリ）への接続を許可するソースIP:
   - 118.238.201.129

2. TCP 53番（ゾーン転送）への接続を許可するソースIP:
   - 118.238.201.129
   - 118.238.201.34
   - 118.238.201.50

3. ゾーン転送要求の許可ソースIP（プライマリDNS側でAXFR/IXFR許可）:
   - 118.238.201.129
   - 118.238.201.34
   - 118.238.201.50

■ WHOIS（レジストラ）に登録するネームサーバー
   - ns1.nuro.jp
   - ns2.nuro.jp

■ 構成イメージ
[ お客様プライマリDNS ] ←AXFR/IXFR← [ NUROセカンダリDNS群 (ns1.nuro.jp, ns2.nuro.jp) ]
                                        - 118.238.201.129
                                        - 118.238.201.34
                                        - 118.238.201.50
        ↓
   外部 DNS クエリは ns1/ns2.nuro.jp が応答
   （セカンダリDNSがゾーンを保持・配信）

■ 現状の確認事項（要追加調査）
- 現在のプライマリDNSサーバはどこにあるか？
  → norizuki.com サーバー (159.28.108.2) で BIND/NSD などを運用？
  → それとも Dropbox/別ホスティング？
- 現在の named.conf / ゾーンファイルの場所
- ファイアウォール（pf 等）でゾーン転送許可IPが正しく設定されているか
- WHOIS のネームサーバー登録状況（dig +short norizuki.com NS で確認可）

■ 動作確認コマンド
# WHOIS 上の NS
dig +short norizuki.com NS

# セカンダリ（NURO）の応答
dig @ns1.nuro.jp norizuki.com any
dig @ns2.nuro.jp norizuki.com any

# プライマリへのゾーン転送テスト（許可IPからのみ）
dig @<プライマリIP> norizuki.com axfr