DNSフォワーダについて

最終的に確認したいと思っているのは、以下の二点？

1)内部にメールサーバーがある場合はDNSフォワーダは必要か？
2)Proxyがダウンしていた場合に、AD内のDNSが名前の解決を出来なかった際に外部のDNSにフォワーダする設定をした場合クライアントはProxy経由ではなく直接WEBに出て行くような形になる？

1)はkazさんが書いていますが、上位にrelay serverがあれば、そこを経由する設定になっていると思いますので、DNSフォワーダが必要は無いと思います。
ただし、この上位サーバへ接続するための名前解決に必要になる可能性もありますが・・・

2)これもkazさんが書いてある通りで、基本的にWebProxy側で名前解決をしてくれたはずです。
DNSフォワーダの設定云々は関係ないと思います。
#ちなみに、WebProxyがダウンしていたら、
#クライアントはWebアクセスできないのではないでしょうか？
#私は、WebProxyを経由して通信されると理解してますので･･･

chageさんの書き込み (2005-12-02 09:57) より:

引用:
2)これもkazさんが書いてある通りで、基本的にWebProxy側で名前解決をしてくれたはずです。 DNSフォワーダの設定云々は関係ないと思います。 #ちなみに、WebProxyがダウンしていたら、 #クライアントはWebアクセスできないのではないでしょうか？ #私は、WebProxyを経由して通信されると理解してますので･･･

なるほど。。。以前、プロキシを使用しない（ADに参加しているクライアントが）でWebアクセスをDCのDNSフォワーダ（プロバイダのDNSにフォワーダ）で実現している環境があったものですから・・・
クライアント（Webブラウザ）でWebProxyを使用する設定にしておき、さらにDNSフォワーダを行っているドメイン環境で、クライアントが参照しているWebProxyがダウンした場合は、DNSフォワーダの機能でクライアントはWebアクセスをしにいくものではないんでしょうか・・・・

えーと、「以前、プロキシを使用しない」云々と書かれている環境は、WebProxyが存在しない環境であったものと推測しますが。
この場合であれば、クライアントが直接アクセスしに行ってるので、名前解決はクライアントに設定されたDNSサーバが行うのかな？と。
（DNSフォワーダ設定が必要になりますよね、これなら）

今回、chageさんが書いていた環境は、「WebProxy」が存在し、「クライアントのWebブラウザの設定で、WebProxyを利用する」という環境であれば、ブラウザが必ずWebProxyに接続しに行ってしまうのではないか？と、私は理解したのです。

そのため、WebProxyが落ちていたら、そこでエラーで返るのでは？と、そういう意味で書かせていただきました。
ただ、もしかしたらWebProxyが落ちていた場合、他のルートを通って接続という設定があれば、また別の話になるかもしれません･･･

#すいません、もしかしたら混乱させる内容かもしれません。

ここが疑問なのですが、クライアントのWebブラウザでProxyを指定してあり、尚且つドメインでDNSフォワーダの設定をしている環境で、Proxyがダウンした場合は、前述のようにクライアントPCはDNSフォワーダの機能でWebアクセスを実現できないのでしょうか？ただ、Proxyが見つからないというエラーが返るだけなのでしょうか・・・

あとは、Proxyがダウンしている時に、クライアントPCがProxyを介さずにWebアクセスをしてしまう状況の安全性をうまく説明できればよいのですが。