DNS とは？

例えばブラウザでWebサイトの名前を入力しても、接続先のIPアドレスをDNSで調べられなくなるよ。名前と接続先を対応させる電話帳のような役割なんだ。図のexample.comと192.0.2.10は説明用の例で、実際の接続先を示すものではないよ。

端末からDNSリゾルバへ問い合わせる。使えるキャッシュがなければ、例えばルート、.comなどのTLD、対象ドメインの権威サーバーをたどって答えを探すよ。途中の案内がキャッシュにあれば省けるので、毎回すべてに問い合わせるわけではないんだ。

AはIPv4、AAAAはIPv6のアドレス。CNAMEは別名の参照先、MXはメールの配送先、NSは権威サーバーを示すよ。TXTはテキスト情報で、SPFやDKIMなどにも使われる。DNSはIPアドレスだけを管理する仕組みではないんだ。

リゾルバなどに古い答えのキャッシュが残っていることがあるよ。TTLは、その答えをキャッシュしてよい時間。事前に短くすると切替に役立つ場合があるけれど、既に保存された答えの期限まで即座に短くなるわけではないんだ。

DNSSECでは署名と信頼の連鎖を検証して、署名されたDNSデータの出所や変更を確かめるよ。署名側と検証側の設定が必要で、通信内容を隠す機能ではない。不正な誘導や障害の原因すべてを防げるわけではないので、名前解決の結果や設定も調べるんだ。