8.1. DNSの基礎知識

8.1. DNSの基礎知識

8.1.1. 名前解決

DNSサーバはホスト名とIPアドレスを相互に変換する名前解決という仕組みを提供する。
ホスト名からIPアドレスを求めることは正引き、その逆を逆引きと呼ぶ。

ホスト名はコンピュータに付けられた固有の名前。
ドメイン名(XX.comなど)はホストの所属するネットワーク上の区画を表す。

www.XX.comなどはFDQN(完全修飾ドメイン名)と呼ばれる。

LinuxにおけるDNSによる名前解決(www.XX.comの例)の手順は以下の通り。

BIND(ISC DNS)はDNSサーバソフトウェアであり、多くのLinuxディストリビューションで採用されている。
BINDのサーバデーモンはnamedである。

/etc/dhcpd.conf

名前	説明	設定ファイル
dnsmasq	DNS/DHCPサーバ機能を提供する軽量ソフトウェア	`/etc/dnsmasq.conf`
PowerDNS	コンテンツサーバ/キャッシュサーバ機能を提供する。DNSのキャッシュサーバやDHCPサーバなどの機能を持つ	`/etc/pdns/pdns.conf`
djbdns	DNSのキャッシュサーバとコンテンツサーバの機能が分かれているDNSサーバ。RDBは使用できない	`/var/djbdns/dnscache/以下`

ゾーンはDNSサーバが管轄するドメインの範囲のこと。
ゾーンを管理できる権威を持っていることは権威を持つと呼ぶ。

また下位のDNSサーバに対しゾーン管理を移すことは委譲と呼ぶ。

なおマスタDNSサーバからスレーブDNSサーバへゾーン情報をコピーすることはゾーン転送と呼ばれる。

再帰的な問い合わせは最終的な結果を要求するDNS問い合わせのこと。
無条件に再帰的に問い合わせを許可すると、第3者からの問い合わせに回答しなくならないため、自ドメインからのみの問い合わせに対し許可をする。

IPを調べたり、DNSサーバに問い合わせなどを行えるコマンド。

nslookup [オプション] [ホスト名|ドメイン名|IPアドレス]

オプション	説明
-type=レコード	レコードタイプの指定
-norescue	再帰的問い合わせをしない

DNSサーバを用いてホスト/ドメインに関する情報を表示するコマンド。
デフォルトでホスト名/IPアドレスの変換のみを行い、またDNSによる名前解決の確認に利用される。

host [オプション] ホスト名|ドメイン名|IPアドレス [問い合わせDNSサーバ]

オプション	説明
-t タイプ	リソースレコードタイプの指定
-v	詳細情報の表示

詳細な情報をDNSサーバから取得できるコマンド。

dig [@問い合わせ先DNSサーバ] ホスト名|ドメイン名|IPアドレス [クエリタイプ]

オプション	説明
-x	指定されたIPアドレスの逆引きを行う
-p ポート番号	問い合わせ先のポート番号を指定(53番がデフォルト)

なお問い合わせ後に表示されるflagsには以下のようなものがある。

また回答の表示されるセクションは4つに分かれる。