転送DNSサーバーとは何ですか？

企業ネットワークにおいてDNSサーバーのフォワーディングが重要な理由

フォワーディングにより、外部のDNS解決処理を少数のアップストリームサーバーに集約できます。 支店、リモートサイト、および内部サーバーでは、完全な再帰型リゾルバーの代わりに軽量なフォワーダーを実行できます。これにより、アウトバウンドのDNSトラフィックが削減され、ロギングとフィルタリングが一元化され、共有されたアップストリームキャッシュが多くのサイトにサービスを提供できるようになります。フォワーダーもキャッシュを行うため、頻繁に参照されるホスト名の繰り返し検索はローカルで処理され、応答が高速化されます。

ただし、フォワーディングには依存関係も生じます。フォワーディングサーバーはアップストリームサーバーの応答を信頼するため、侵害されたり設定ミスが生じたりしたアップストリームリゾルバーは、その背後にいるすべてのクライアントに誤ったデータを返す可能性があります。 DNSSECの検証は、検証を行うリゾルバーが署名をチェックできる場所に配置されている場合にのみ有効であり、検証を行わないフォワーダーはアップストリームサーバーの検証に依存せざるを得ません。また、管理されていないパブリックリゾルバーへのフォワーディングは、内部のクエリパターンを第三者にさらすことにもなります。

管理が不十分だと、サービス停止や検索速度の低下として現れます。フォワーダーのアドレスが間違っていたり到達不能だったりして、代替手段が存在しない場合、内部ゾーンは正常に機能しているにもかかわらず、外部ドメイン名の解決が停止してしまいます。これは診断が困難な場合があります。フォワーダーの連鎖は遅延を増加させ、キャッシュの挙動を予測不能にします。 廃止されたサーバーを指す条件付き転送ルールは、特定のドメインで障害を引き起こします。アップストリームの応答時間を監視し、フォワーダーリストを定期的に見直すことで、これらの問題のほとんどを未然に防ぐことができます。

転送DNSサーバーとキャッシュDNSサーバーの違い

キャッシュ型DNSサーバーは、回答を保存して再利用しますが、フォワーディング型DNSサーバーは、解決できなかったクエリをどこに転送するかによって定義されます。多くのサーバーは両方の機能を備えています。キャッシュ型DNSサーバーとは？

関連用語