DNS Tips

DNSについての解説で頻出する「プライマリ」「セカンダリ」について説明する。

複数のゾーンの関係を表す際に使われる「ゾーンカット」の意味を説明する。

国際化ドメイン名を利用する際に目にする「Punycode」の意味を説明する。

「ゾーン転送の仕組みについて教えてください」で紹介したゾーン転送の設定方法を、BINDを例にとって説明する。

DNSにおける「ゾーン転送」の役割と、その仕組みについて解説する。

インフラの更改やサービス移行などに伴って、権威DNSサーバを引っ越す際の正しい手順を紹介する。

DNSパケットフォーマットの構造を解説するとともに、その理解を深めるため、DNSパケットの具体的な作り方を説明する。

インターネットの世界で頻繁に用いられる「正引き」と「逆引き」という言葉の意味を説明する。

「オープンリゾルバ」とはどのような状態のDNSサーバであり、どのような影響を及ぼす可能性があるかを解説する。

DNSにおける「プライマリサーバー」と「セカンダリサーバー」の役割と、使い分け方について解説する。

ルートサーバーやTLDの権威DNSサーバーなど、公益性の高いサービスを運用している組織に割り当てられることのある「PIアドレス」について解説する。

1つのIPアドレスを複数のノードで共有可能とし、サーバーの分散配置や災害対策などを実現する「IP Anycast」技術について解説する。

DNSの解説にしばしば登場する「ゾーン」と「委任」と「権威」という要素が何を意味し、どんな関係にあるかを説明する。

DNSの拡張機能として定義されている「EDNS0」について説明する。

登録したドメイン名をWebサーバーや電子メールアドレスとして実際に使えるようにするために必要な事柄を説明する。

DNSの世界において「ゾーンがlameである」とは一体どのような状態を指すのか解説する。

DNSの名前解決時に発生することのある「TCPフォールバック」について解説する。

DNSの名前解決における「問い合わせ」のうち、「再帰問い合わせ」と「非再帰問い合わせ」の違いを解説する。

DNSの運用に有用な情報やツールを提供しているサイトを紹介する。

DNSの仕様における、UDPのメッセージサイズやその他の制限について解説する。

DNS仕様において、UDPを使用した問い合わせおよび応答メッセージサイズが512バイトまでに制限されている理由を説明する。

グルーレコードとはどのような役割を果たし、どのような情報を記載すべきなのかを説明する。

外部から自前のネームサーバーに正しくアクセスしてもらうために注意すべきポイントを解説する。

DNSにおける名前解決がTCPではなくUDPで行うように設計されている理由を解説する。

DNSの世界で使われることの多い「キャッシュ」と「ネガティブキャッシュ」という言葉の意味を解説する。

ISCが開発し、多くの実績を持つDNSソフトウエアの実装「BIND」の制御方法を解説する。

委任によって分割されたゾーンそれぞれのオーソリティ情報が記されるSOAレコードの記述方法について解説する。

ゾーンに対する権威を持つ権威DNSサーバーを指定する「NSリソースレコード」の記述方法を解説する。

インターネットの仕組みとして逆引きは必須ではないが、設定しておくといくつか便利な点もある。そのようなケースを紹介する。

BIND 9.8系を例にとり、Linux（RHEL 6、CentOS 6）上における権威DNSサーバーのインストール、環境設定とゾーンの設定方法を解説する。

あるゾーン（ドメイン名）の情報を保持する「権威DNSサーバー」を構築、運用するのに必要な事柄を解説する。

一口に「DNS」と言われるが、何か単一のソフトウェアで動作しているわけではなく、複数の構成要素が組み合わさって名前解決を実現している。その構成要素について確認しよう。

DNSの運用に際して、サブドメインを委任する場合にはどのような設定が必要になるだろうか。記述例とともに解説する。

DNSの世界で使われる「内部名」と「外部名」とは、具体的に何を指し、どう異なるのだろうか。そして外部名を利用する際に、管理者が留意すべき事柄とは何だろうか。

DNSの世界には、インターネットの他のサービスにはあまり見られない「委任」という仕組みが存在する。それは一体どうしてだろうか？

DNSキャッシュポイズニング（キャッシュ汚染）攻撃がどうして起こるか、その原理を解説する。

ソースポートランダマイゼーションとその効果について解説する。

逆引きにおけるゾーンがどのように構成されているかを説明した上で、逆引きの設定方法を紹介する。

DNSにおける「オーソリティ（Authority）」とは何かを解説する。

DNSにおける「ゾーン」について解説する。

署名と検証という仕組みを使用するDNSSECを構成する要素を解説する。

英数字以外の文字を使って表現されるドメイン名、「国際化ドメイン名」を使うための設定を解説する。

DNSを理解する上で必須となる、DNSの「問い合わせ」と「応答」について解説する。

DNSサーバーに対して問い合わせを行い、その応答を各セクションごとに詳しく表示するdigコマンドとdrillコマンドの使い方を解説する。

権威DNSサーバーに対する監視は、一般的なWebサーバーなどと同様「死活監視」「リソース監視」「ログ監視」を行うとよい。

DNSにおける名前解決とはどのような処理なのかを解説する。