 |
|
 |
グルーレコードで付加する情報とは 佐藤新太（JPRS） |
グルーレコードとは、コンテンツサーバが、委任されたサブドメインのNSを返す際に、追加の情報として必要となる情報のことです。具体的には、ネームサーバの名前に対応するIPアドレスの情報になります。
サブドメインの委任をしている場合、上位のコンテンツサーバに委任先のドメイン名の問い合わせがあると、委任先を管理するネームサーバの名前を返します。しかし、ネームサーバとの通信を行うためには、名前ではなくIPアドレスを知る必要があります。つまり、教えてもらったネームサーバの名前を再度DNSで調べることになります。もしここで、返ってきたネームサーバの名前が委任先のドメイン名であった場合、この状況がループを起こし、どうやっても委任先のドメインの情報を得ることができなくなってしまいます。
これを防ぎ、上位のゾーンと下位の情報をつなぎ止めるために使われるのがグルー（glue、接着剤）レコードです。
例えば、example.jpのネームサーバとしてns1.example.jpを指定してある場合、jpのネームサーバはexample.jpに関する問い合わせに対してNSとしてns1.example.jpを答えるだけでなく、ns1.example.jpのIPアドレスとしてAレコードも同時に答えます。
このグルーデータはドメイン名のツリー構造から考えると、コンテンツサーバが管理するゾーンからは外れた情報であり、本来であれば不要なものです。しかし、リゾルバがIPアドレスによる通信で情報を検索するためにはどうしても必要となる情報です。
実際にネームサーバが返すグルーレコードをdigコマンドで確認してみます。
| リスト1：コンテンツサーバが返すグルーレコードの例 |
; <<>> DiG 9.2.1 <<>> @a.dns.jp jprs.co.jp
;; QUESTION SECTION: ;; AUTHORITY SECTION: ;;
|
この例ではco.jpゾーンを管理しているネームサーバであるa.dns.jpにjprs.co.jpのAレコードを問い合わせています。a.dns.jpは、jprs.co.jpを委任しているという情報のみ持っているので、authority sectionに委任先のネームサーバの名前を返します。
;; AUTHORITY SECTION: |
委任先のネームサーバであるns1.jprs.co.jpとns2.jprs.co.jpは両方とも管理を委任したドメイン名であるjprs.co.jpに属していますので、a.dns.jpはネームサーバの名前だけではなく、IPアドレスの情報をadditional sectionに返しています。
;; ADDITIONAL SECTION: |
このadditional sectionに書かれているIPアドレスの情報が、「グルーレコード」と呼ばれる情報です。
なお、委任先のサブドメインを管理するネームサーバの名前が全く関係ない場合グルーレコードは不要になります。例えば、example.jpのネームサーバとしてns1.example.com を指定してある場合、jpのネームサーバはexample.jp に関する問い合わせに対して NS として ns1.example.com を答えるだけで、グルーレコードは返しません。ns1.example.com のIPアドレスはexample.jpとは関係なく検索できるため、ループが発生しないからです。
グルーレコードはゾーンファイルに記載して指定します。しかしこの情報はオーソリティを持たないデータであるため、必要なもの以外は記載しないようにするべきです。管理するゾーンの情報ではないということは、その正確性を保証できるものではありません。変わっていても気付かないかもしれませんし、間違ったデータを提供することはリゾルバに対しても迷惑になるだけです。
| 関連Tips |  digコマンドとはネームサーバの設定を確認するには
|
 |
DNS Tips Index |
 |
「Master of IP Network総合インデックス」 |
- 完全HTTPS化のメリットと極意を大規模Webサービス――ピクシブ、クックパッド、ヤフーの事例から探る （2017/7/13）
2017年6月21日、ピクシブのオフィスで、同社主催の「大規模HTTPS導入Night」が開催された。大規模Webサービスで完全HTTPS化を行うに当たっての技術的、および非技術的な悩みや成果をテーマに、ヤフー、クックパッド、ピクシブの3社が、それぞれの事例について語り合った - ソラコムは、あなたの気が付かないうちに、少しずつ「次」へ進んでいる （2017/7/6）
ソラコムは、「トランスポート技術への非依存」度を高めている。当初はIoT用格安SIMというイメージもあったが、徐々に脱皮しようとしている。パブリッククラウドと同様、付加サービスでユーザーをつかんでいるからだ - Cisco SystemsのIntent-based Networkingは、どうネットワークエンジニアの仕事を変えるか （2017/7/4）
Cisco Systemsは2017年6月、同社イベントCisco Live 2017で、「THE NETWORK. INTUITIVE.」あるいは「Intent-based Networking」といった言葉を使い、ネットワークの構築・運用、そしてネットワークエンジニアの仕事を変えていくと説明した。これはどういうことなのだろうか - ifconfig 〜（IP）ネットワーク環境の確認／設定を行う （2017/7/3）
ifconfigは、LinuxやmacOSなど、主にUNIX系OSで用いるネットワーク環境の状態確認、設定のためのコマンドだ。IPアドレスやサブネットマスク、ブロードキャストアドレスなどの基本的な設定ができる他、イーサネットフレームの最大転送サイズ（MTU）の変更や、VLAN疑似デバイスの作成も可能だ。
 |
|
|
|
|
注目のテーマ
Master of IP Network 記事ランキング
転職／派遣情報を探す
