DNS デリゲーションとは？

DNS デリゲーションの仕組み

委任は、親ゾーンにポインタを配置することで機能します。このポインタは、リゾルバーに対して子ゾーンの権威サーバーがどこにあるかを示します。その後、子ゾーンは、委任ポイントより下位にあるすべての名前に対して応答を行います。

1. 子ゾーンの作成：委任を受けた側は、自身の権威ネームサーバー上に sales.example.com などのサブドメイン用のゾーンを設定し、そのゾーンのレコードを読み込みます。
2. 親ゾーンにNSレコードを追加する：親ゾーンの管理者は、委任ポイントに、子ゾーンの権威サーバーを指定するNSレコードを追加します。
3. 必要に応じてグルーレコードを追加してください：ネームサーバーのホスト名が委任されたサブドメイン内にある場合、親ドメインもそのホスト名に対するアドレスレコード（グルーレコードと呼ばれる）を公開します。これにより、リゾルバーは循環ルックアップを行うことなくそのホスト名に到達できるようになります。
4. リゾルバーはリファラルに従います：リゾルバーがサブドメイン内の名前について親サーバーにクエリを送信すると、親サーバーは回答の代わりに、NSレコードを含むリファラルを返します。
5. 子サーバーの応答：リゾルバーは指定されたサーバーのいずれかにクエリを送信し、そのサーバーがサブドメインに対して権威ある応答を返します。

親ゾーンには、NSレコードとグルーレコード以外の子ゾーンのデータは保持されないため、子ゾーンはレコードを自由に変更できます。子ゾーンのNSレコードは親ゾーンのものと一致している必要があり、そうでないと解決結果に一貫性が失われる可能性があります。DNSSECが使用されている場合、親ゾーンはDSレコードも公開し、信頼の連鎖を子ゾーンに結びつけます。