【けんいでぃーえぬえすさーば】

権威DNSサーバ とは?

最終更新:
💡 担当する範囲のDNS情報を持って、問い合わせに答える

担当するDNSゾーンの情報を持ち、その情報に基づいて応答するサーバ。再帰リゾルバとの違い、委任、複数サーバとキャッシュの役割を解説します。

📌 このページのポイント
権威DNS:担当する情報から答える再帰リゾルバ使えるキャッシュがない例問い合わせ回答example.comの権威サーバ担当ゾーンのレコードwww.example.com → 192.0.2.10ルート・TLDも、各ゾーンの権威サーバ
担当レコードを持つサーバへの問い合わせと回答の例。委任をたどる前段は省略しています。アドレスは文書用で、キャッシュから答える場合はこの通信を行いません。
ひよこ ひよこ
権威DNSサーバは、ほかのDNSサーバと何が違うの?
ペンギン先生 ペンギン先生
担当するDNSゾーンの情報を持ち、それに基づいて答える役割だよ。例えばexample.comのゾーンに、www.example.comのIPアドレスなどのレコードを設定する。再帰リゾルバは、利用者の代わりに情報を調べたり、キャッシュした回答を返したりする役割だ。
ひよこ ひよこ
問い合わせは、毎回そこまで届く?
ペンギン先生 ペンギン先生
再帰リゾルバに使えるキャッシュがあれば、そこから回答できる。必要な情報がなければ、別のDNSサーバへ問い合わせる。ルートやTLDのサーバから委任先の案内を得て、担当するゾーンをたどる場合もあるよ。
ひよこ ひよこ
ルートDNSは、権威DNSではないの?
ペンギン先生 ペンギン先生
ルートもTLDも、それぞれのゾーンの権威サーバだよ。権威サーバは、いつもWebサイトのIPを直接返す最終地点とは限らない。下のゾーンへ委任している部分なら、その担当サーバを案内することがある。
ひよこ ひよこ
ドメインを取れば、自動でWebサイトが表示される?
ペンギン先生 ペンギン先生
ドメインの取得、担当DNSへの委任、DNSレコードの設定、Webサイトの用意は別の作業だよ。利用するDNSサービスの案内に沿って、NSの設定とゾーンの内容をそろえる。ゾーンファイルを直接編集する方式のほか、サービスの管理画面から設定する方式もある。
ひよこ ひよこ
権威サーバが一台止まると、すぐ全部見られなくなる?
ペンギン先生 ペンギン先生
別の担当サーバや有効なキャッシュから回答できる場合があるよ。ただし、キャッシュはいつまでも使えるわけではない。同じ障害で複数台が止まらないよう、拠点やネットワークの構成も考える。DNSの回答が得られても、Webサーバ自体の稼働は別に必要だ。
もっと詳しく知りたい人へ

ゾーンとドメインは、同じ範囲?

ドメインはDNSの名前の木のある部分を指します。ゾーンは管理する情報のまとまりで、下の部分を別のゾーンへ委任すると、その部分の詳しいレコードは委任先が持ちます。名前の親子関係と、どのサーバがどこまで担当するかを分けて考えます。

権威DNSは、二台用意すれば十分?

台数だけでは判断できません。同じ拠点や回線、設定ミスなどで一緒に停止する構成もあります。RFC 2182は地理的な配置やネットワークの多様性を考えるよう説明しています。サービスの提供方式と要求する可用性に合わせて確認します。

ペンギン
まとめ:ざっくりこれだけ覚えればOK!
「権威DNSサーバ」って出てきたら「担当する範囲のDNS情報を持って、問い合わせに答えるサーバ」と思えばだいたいOK!
📖 おまけ:英語の意味
「Authoritative DNS Server」 = 担当するゾーンについて権威を持つDNSサーバ
💬 authoritativeは、その範囲の情報を自分の持つデータから回答できる立場を表します。名前に権威と付くことだけで、情報の正しさや通信の安全性を保証するわけではありません。

参考資料

← 用語集にもどる