権威DNSと再帰的DNS

二種類の役割分担されたDNSで名前解決を

2024年1月16日
著者: Ahona Rudra
翻訳: 竹洞 陽一郎

この記事はPowerDMARCのブログ記事 Authoritative Vs Recursive DNS の翻訳です。
Spelldataは、PowerDMARCの日本代理店です。
この記事は、PowerDMARCの許可を得て、翻訳しています。

DNS、すなわちドメイン名システムは、再帰的DNSサーバーと権威DNSサーバーの複雑なネットワークを通じて運営されます。
再帰的サーバーはユーザの問い合わせを容易にし、権威サーバーはドメイン情報を保持しています。
この記事は、インターネットのスムーズな機能におけるこれらの重要な構成要素の違いを明らかにし、それらの役割に光を当てます。

DNSとは何か、そしてどのように機能するのか？

DNSはしばしばインターネットの「電話帳」と呼ばれます。これは、"www.example.com"のようなドメイン名を"1.1.1.1"のような対応するIPアドレスに翻訳することで、ユーザーとWebサイト間の接続を容易にします。
この変換は必要で、なぜなら、コンピューターはIPアドレスを使用して通信し、DNSはユーザーが複雑な数字の文字列を覚えることなくWebサイトにアクセスできるようにするためです。

インターネットの電話帳

DNSを電話帳に例えることで、インターネットのディレクトリサービスとしての役割が明らかになります。
これにより、ユーザーは数値のIPアドレスではなく、人間に優しい名前を使用してWebサイトに接続することができます。

DNSがドメイン名をIPアドレスに変換する方法

ドメイン名をIPアドレスに変換するには、権威DNSサーバーと再帰的DNSサーバーの階層が協力して行われます。
ユーザーがブラウザにドメイン名を入力すると、そのリクエストは再帰的DNSサーバーに送られ、ドメイン名はIPアドレスに解決されます。

再帰的DNS: インターネットブラウジングの働き手

再帰的DNSサーバーは、DNS解決プロセスにおいて重要な役割を果たします。
これらは、エンドユーザーと権威DNSサーバーの間の仲介者として機能し、適切なIPアドレスを見つけるためにDNS階層を絶え間なく移動します。

再帰的DNSサーバーとは何か？

再帰的DNSサーバーは、要求するホストに対して意図されたドメインの正しいIPアドレスを提供する責任を持っています。
ユーザーがWebサイトにアクセスするためのDNSリクエストを行うと、再帰的DNSサーバーはIPアドレスを見つけるための再帰的プロセスを開始します。

ブラウジングにおける再帰的DNSの役割

Webブラウジング体験において、再帰的DNSサーバーは「仲介者」として機能し、ドメイン名に関連付けられたIPアドレスを見つけるための裏方作業を行います。 その効率的な機能により、ユーザーは迅速かつ正確にWebサイトにアクセスすることができます。

再帰的サーバーはどのようにIPアドレスを取得するのか？

再帰的DNSサーバーは、ブラウジングのパフォーマンスを向上させるためにキャッシングを利用します。
DNSクエリが行われた際、再帰的サーバーは最初に、そのIPアドレスがキャッシュに保存されているかどうかを確認します。
もし保存されていなければ、権威DNSサーバーに問い合わせて正しいIPアドレスを見つけ出します。

キャッシングとブラウジング体験の向上

キャッシングは、DNS解決を速める上で中心的な役割を果たします。
再帰的DNSサーバーは、最近取得したデータをTime to Live（TTL）と呼ばれる特定の期間、ローカルに保存します。
このキャッシュされたデータにより、サーバーは同じドメインに対する繰り返しのクエリに迅速に応答することができ、結果としてブラウジング体験が高速化されます。

権威DNS: ドメイン記録の守護者

権威DNSサーバーは、特定のドメインの権威ある記録を保持し、IPアドレスや他のDNSデータの参照点として機能します。
これらは、Webサイトの場所に関して再帰的DNSサーバーに回答を提供する責任があります。

権威DNSサーバーとは何か？

権威DNSサーバーは、ドメインのDNS記録に関して最終的な権威です。
これらはWebサイトのIPアドレスや他のDNSデータを保存し、DNSクエリに対する正確な回答を保証します。

ドメインのマスターレコード

すべてのWebサイトには、権威あるネームサーバー上にマスターDNSレコードが保存されています。
これらの記録には、ドメイン名とそれに対応するIPアドレスの重要なマッピングが含まれています。

権威DNSサーバーの階層構造

権威DNSサーバーの階層は、ルートドメインサーバーから始まります。
これらのサーバーは、".com"のようなトップレベルドメイン（TLD）のDNSクエリを扱う権威サーバーのIPアドレスに関する情報を保持しています。

再帰的DNSと権威DNSの主な違い

再帰的DNSサーバーと権威DNSサーバーは、DNS解決プロセスにおいて協力して動作しますが、それぞれ独自の機能と役割を持っています。
DNSの複雑さを理解するには、これらの違いを理解することが重要です。

機能

再帰的DNSサーバーは、権威DNSサーバーから情報を再帰的に取得することで、ユーザーの問い合わせを解決する責任があります。
権威DNSサーバーは、特定のドメイン名の公式DNS記録を保存し、提供します。

ユーザーとの相互作用

ユーザーは、Webブラウザーやアプリケーションを通じてDNSクエリを行う際、直接再帰的DNSサーバーと対話します。
ユーザーは権威DNSサーバーと直接対話しません。
再帰的サーバーを介して権威サーバーと対話します。

DNSクエリの処理

再帰的サーバーは反復的なDNSクエリを処理し、最終的に権威サーバーに到達して最終回答を得るまで他のDNSサーバーから情報を求め続けます。
権威サーバーは権威あるDNSクエリを処理し、特定のドメイン名の正しいIPアドレスや他のDNS情報を提供します。

キャッシング

再帰的DNSサーバーは、将来のクエリを高速化し、権威サーバーの負荷を減らすためにDNSデータをキャッシュします。
権威DNSサーバーは通常データをキャッシュしません。
なぜなら、割り当てられたドメインの最新かつ正確なDNS情報を保持しているためです。

責任

再帰的サーバーは、Webサイトやオンラインサービスにアクセスする個人や組織などのエンドユーザーに対するDNS解決の責任を持っています。
権威サーバーは、公式のDNS記録を提供し、再帰的サーバーからのクエリに応答する責任を持っています。

セキュリティ対策

再帰的DNSサーバーは、データの完全性と認証を確保するために、DNSセキュリティ拡張（DNSSEC）の実装において重要です。
権威DNSサーバーは、DNSSECのセキュリティ対策を強化するために、DNSゾーンに暗号署名を行う責任があります。

再帰的DNSと権威DNSの利用者を理解する

誰が再帰的DNSを使用しているのか？

再帰的DNSは、インターネットに接続するあらゆるデバイスやシステムによって使用されます。
インターネットサービスプロバイダー（ISP）は一般的に再帰的リゾルバを提供し、ほとんどのインターネットユーザーは、ISPが提供するもの以外の選択肢を探すことができると認識している必要があります。

誰が権威DNSを使用しているのか？

中小企業から大企業、任意の目的でドメイン名を所有している個人は権威DNSを使用します。
ドメインにアクセスしようとする誰もが権威DNSを利用することができます。
企業レベルの権威DNSはセキュリティとパフォーマンスを向上させ、新しい機能を追加するため、企業にとって重要です。
無料および有料の権威DNSサービスがありますが、ほとんどの組織は有料プロバイダーが提供するプレミアムオプションからより多くのメリットを得るでしょう。

まとめ

再帰的DNSサーバーと権威DNSサーバーの違いを理解することは、ドメイン名システムがどのように機能するかを理解するために不可欠です。
再帰的サーバーは仲介者として機能し、権威サーバーから情報を取得してユーザーのクエリに対する正しいIPアドレスを提供します。

一方、権威サーバーはドメイン関連情報の究極の真実源として機能し、公式のDNS記録を保持しています。

これらの異なる役割は、インターネットの効率的かつ安全な機能に貢献しています。
再帰的サーバーはユーザー体験を最適化し、権威サーバーはDNSデータの正確性と完全性を保証します。
これらのサーバーが共に連携して、デジタル風景を通じたシームレスなナビゲーションを可能にするシームレスなネットワークを形成しています。