DNSゾーンとは？

DNSゾーンの仕組み

ゾーンは、親ゾーンがドメイン名を一連のネームサーバーに委任する際に作成されます。その後、そのゾーンには、その名前およびそれ以上委任されていないサブドメインに関するレコードが格納されます。

1. 委任（Delegation）：親ゾーンは、子ドメインの権威サーバーを指定するNSレコードを公開します。これにより、その名前空間の一部に関する管理責任が、子ゾーンの管理者に委譲されます。
2. ゾーンの定義：管理者は、権限開始（SOA）レコードで始まるゾーンファイルまたはデータベースエントリを作成します。また、このファイルには、NSレコードや、A、AAAA、MX、CNAMEなど、ゾーン内の名前に対応するその他のリソースレコードも記載されます。
3. パブリケーション：1つ以上の権威あるネームサーバーがゾーンを読み込み、そのゾーン内の名前に対するクエリに、権威あるデータを用いて応答します。
4. レプリケーション：セカンダリサーバーは、ゾーン転送を使用してプライマリサーバーからゾーンをコピーします。SOAレコード内のシリアル番号を比較し、より新しいバージョンが存在するかどうかを判断します。
5. 解決：再帰的リゾルバは、ルートから下方向へと委任をたどって、そのゾーンの権限を持つサーバーに到達するまで進み、そのサーバーにレコードを問い合わせます。

ゾーンはドメインとは異なります。ドメインは名前空間のサブツリーであるのに対し、ゾーンはそのサブツリーのうち、1つの単位として管理される部分です。したがって、サブドメインが委任されているドメインは、複数のゾーンにまたがることになります。また、ゾーンファイルは、ゾーンの動作を変更することなく、データベースを基盤としたストレージに置き換えることも可能です。