権威DNSサーバ とは？

DNSサーバには大きく2種類ある。「キャッシュDNSサーバ」は代わりに調べてキャッシュする検索係。「権威DNSサーバ」は実際にドメインの情報を持っている本籍地だよ。

PCがキャッシュDNSサーバに問い合わせ→キャッシュがなければルートDNS→TLDのDNS→権威DNSと順番にたどって、最終的に権威DNSが正式な回答を返す。

レジストラ（お名前.comなど）でドメインを取ると、権威DNSサーバの設定ができる。そこにAレコードやMXレコードを設定すれば、世界中からそのドメインでアクセスできるようになる。

その通り、名前解決ができなくなるから事実上アクセス不能になるよ。だから権威DNSは最低2台以上で冗長化するのがルールなんだ。実は2016年にDyn社のDNSサーバがDDoS攻撃を受けて、Twitter・Netflix・GitHubなど大手サイトが一斉にアクセス不能になった大事件があったんだよ。この教訓から、複数のDNSプロバイダを併用する「マルチDNS」構成を採用する企業が増えたんだ。