TCP/IP - DNS 3

　◆　DNS - 用語理解

　重要用語に「スタブリゾルバとフルサービスリゾルバ」「DNSキャッシュサーバとDNSコンテンツサーバ」
　「再帰問い合わせと反復問い合わせ」 の大きく3つがあります。それでは詳細を以降で解説していきます。



　　　




　◆　DNS - リゾルバとは

　リゾルバとは簡単に言うとDNSクライアントのことです。厳密に言うと、ドメイン名からIPアドレスの情報
　を検索したり、IPアドレスからドメイン名の情報を検索する名前解決を行うソフトウェアプログラムのこと。
　リゾルバには以下の2種類があり、DNSサーバにもPC同様にリゾルバのソフトウェアは組み込まれています。

　※　クライアントPCのDNSのキャッシュ情報は ipconfig /displaydns で確認可能で、ipconfig /flushdns でキャッシュを消せます。



　◆　DNS - 2種類のDNSサーバ

　DNSサーバには、DNSキャッシュサーバとDNSコンテンツサーバの大きく2つの種類があります。DNS
　キャッシュサーバは、フルサービスリゾルバとも呼ばれています。ちなみに個人が自宅でインターネット
　接続する際に指定しているISPから付与されたDNSサーバはDNSキャッシュサーバになります。

　※　クライアントPCの設定には優先DNSサーバと 代替DNSサーバの設定があります。文字通り、優先DNSサーバに指定した
　DNSサーバを優先的に使用し、優先DNSサーバからDNSリプライが返されない際のバックアップとして代替DNSサーバを使用します。



　◆　DNS - 再帰問い合わせ、反復問い合わせ

　ドメイン名とIPアドレス対応に関する問い合わせは、再帰問い合わせ（Recursive query）と反復問い合わせ
（Iterative query）の２種類があります。反復問い合わせは、非再帰問い合わせとも呼ばれています。

　以上の内容を理解できれば、下図の流れも理解できるかと思います。


　　

　◆　DNS - フォワーダとは

　フォワーダ機能を使用すると、自身のDNSで解決できないDNSリクエストをフォワーダに指定したDNS
　サーバに転送することができます。結果、フォワーダに指定したDNSサーバがDNSキャッシュサーバとして
　つまり、フルサービスリゾルバとして動作してくれDNSリクエストに対するDNSリプライを返してくれます。

　例えば、個人、SOHO、中小企業などが社内LANとしてDNSサーバを構築したとしても、一般的には性能、
　レスポンスなどの点からフォワーダとしてISPのDNSサーバを指定することが推奨です。なお、フォワーダ
　を指定しない場合、ルートDNSサーバへ問い合わせをすることになりますが、マナー的にもよくありません。


　　


　※　クライアントPCはルータをDNSサーバとして指定し、ルータがISPのDNSサーバをフォワーダとして指定する構成もあります。




　◆　DNS - 内部DNSサーバと外部DNSサーバ

　社内LANにある内部DNSサーバでは、クライアントPCからの再帰問い合わせを受けることになることから、
　内部DNSサーバでは再帰問い合わせを許可するのが一般的です。再帰問い合わせが可能な場合、その他の
　DNSサーバの応答内容をキャッシュとして一時的に保存し、外部DNSサーバへのクエリの回数を減らせます。

　一方、DMZの公開セグメントにある外部DNSサーバは、そのDMZセグメントに配置された各種公開サーバの
　Aレコードを応答する役割として一般的に位置づけられることから、反復問い合わせを受けることはあっても、
　再帰問い合わせを受けることはありません。従って、外部DNSサーバでは再帰問い合わせを拒否することが
　推奨です。外部DNSサーバで再帰問い合わせを許可（例えば送信元 any）すると、攻撃者が不正な応答内容
　を送信してきてキャッシュ内に保存してしまうと、キャッシュがクリアされるまで間違った名前解決が行われ
　攻撃者のホストを信頼するホストとみなしてしまう危険性があります。それゆえ再帰問い合わせを拒否します。


　　




　　

　内部DNSサーバは一般的にWindowsのDNSサーバ、外部DNSサーバはBIND 9で構築することが多いです。