この記事は検証可能な参考文献や出典が全く示されていないか、不十分です。 出典を追加して記事の信頼性向上にご協力ください。（このテンプレートの使い方） 出典検索?: "DNSサーバ" – ニュース · 書籍 · スカラー · CiNii · J-STAGE · NDL · dlib.jp · ジャパンサーチ · TWL (2023年1月) DNSサーバには、後述するように2種類があり、それぞれ全く異なる働きをするので、「DNSサーバはこのようなことを行う」と説明することはできない。そのためここでは、Domain Name Systemの役割をまず説明する。 インターネットでの通信に際し、URLの中やメールアドレスの中などでの相手先は、IPアドレスが直接指定されることはまず無く、ドメイン名などといった「名前」が使われている。そういった名前から、IPアドレスなど[注 1]を得る「解決」を行うシス
Amazon Route 53 がパブリックホストゾーンに作成する NS レコードと SOA レコード - Amazon Route 53
作成したパブリックホストゾーンごとに、Amazon Route 53 はネームサーバー (NS) レコードと Start of Authority (SOA) レコードを自動的に作成します。これらのレコードを変更する必要はほとんどありません。 ネームサーバー (NS) レコード Amazon Route 53 によって、ホストゾーンと同じ名前のネームサーバー (NS) レコードが自動的に作成されます。これには、ホストゾーンの 4 つの正式なネームサーバーがリストされます。まれな状況を除き、このレコードのネームサーバーを追加、変更、または削除しないことをお勧めします。 次の例に、Route 53 ネームサーバーの名前の形式を示します (これらはサンプルとして提供されています。レジストラのネームサーバーレコードを更新する際には、これらを使用しないでください)。
はじめに 「DNSって何ですか？」 エンジニア・プログラマの皆さんは会社の同僚や後輩などにこの質問をされたらどこまで回答できますか？ 大体の人は、「Domain Name System(ドメイン・ネーム・システム)の略称で、IPアドレスとドメインの紐付けをおこn.....」 みたいな回答になってしまうと思います。 特に自分のような、フロントエンド周りが主領域のエンジニアにとってはDNSの理解はかなり後回しになってしまうかなと思います。 今回は、そんなあまり業務でDNSに携わらない方々に向けて、DNSの最低限知っておきたい基礎知識をやさしくお届けできたらなと思います。 ※タイトルではめちゃくちゃ煽りましたが、本記事は割と基礎的な内容になっています。ご安心を。 DNSとは まずは、DNSとはなんぞやというところから入っていきたいと思います。 DNSとは、冒頭にも登場しましたが、Domain N
ICANN（英語: Internet Corporation for Assigned Names and Numbers、アイキャン）は、 インターネットの名前空間に関するいくつかのデータベース（と識別子）の維持管理と方法論の調整、ひいてはネットワークの安定的かつセキュア（安全）な運用の確保に責任を負う非営利団体であり、InterNICの後身として1998年に設立された[1]。2016年に民営化[2]。 分かり易いところでは、ICANNの大部分の作業は、インターネットの地球規模のDNS（Domain Name System）に関するものであり、DNSシステムの国際化についてのポリシー策定、 新しい一般的なTLD（top-level domains）の導入、ルートネームサーバの運用を含む。 ICANNが管理する採番設備には、IPv4 と IPv6用のインターネットプロトコルアドレス空間と、
LANに接続したコンピュータやスマートフォン、プリンタなどの周辺機器は、「IPアドレス」を目印に通信しますが、数字のら列は記憶しにくいうえ、ルータの都合でときどき変更されてしまうことがあります。それを解決/支援してくれる「Bonjour」を理解し、LANをもっと便利に使いましょう。 Bonjourのメリットとその仕組み Bonjour(ボンジュール)は、ローカルエリアネットワーク(LAN)に接続されたほかのコンピュータやスマートフォン、プリンタなどの機器を自動的に検出し、通信を可能にするしくみです。「Zeroconf」という技術をもとにAppleが機能を整え、のちに仕様を公開しました。"ゼロ・コンフィギュレーション技術"と呼ばれるように、手間のかかるネットワーク設定を省略することがこの技術の狙いです。 現在コンピュータネットワークにおける標準的な通信仕様(プロトコル)とされている「TCP/
以前に、Active Directoryで「.local」はもうダメって話題を記事にしたのですが、この主な理由としてmDNSの予約語に.localが使われるから、ということでした。 興味が出て、ちょっと調べてみたので、さわりだけご報告します。 mDNS(multicast DNS、マルチキャストDNS) 以前はmacOS界隈でBonjour（ボンジュール）と呼ばれていた仕組みで、同一セグメント内なら手間不要で名前解決が可能になるという仕組みです。Bonjour懐かしいな…、スゴイ昔にFileMaker Serverの仕事をしていた時に使って以来その単語を耳にしました。 mDNSは小規模なDNSを代替する機能となりますので、LAN内の名前解決専用にDNSサーバを設置していた場合、mDNSを使うことでDNSサーバの運用が不要になるケースもあるそうです。 DNSではドメインのFQDN（ホスト名＋
DNS とは - Amazon Route 53 | AWS
権威 DNS サービスは、デベロッパーがパブリック DNS 名の管理に使用するアップデートメカニズムを提供します。次に、ドメイン名をコンピュータが互いに通信できるように IP アドレスに変換して、DNS クエリに返答します。権威 DNS は、ドメインに関する最終的な権限を持っており、IP アドレス情報を使用して再帰的 DNS サーバーに応答します。Amazon Route 53 は、権威 DNS システムです。 通常は、クライアントから権威 DNS サービスに直接クエリが行われることはありません。代わりに、一般的にリゾルバー (または再帰的 DNS サービス) と呼ばれる別のタイプの DNS サービスに接続されます。再帰的 DNS サービスはホテルのコンシェルジュのような働きをします。DNS レコードは保有しませんが、ユーザーの代わりに DNS 情報を入手できる中間証明書として機能します。
DNSキャッシュサーバ 【DNS cache server】 キャッシュDNSサーバ / cache DNS server 概要 DNSキャッシュサーバ（DNS cache server）とは、利用者からの任意のドメイン名の名前解決の問い合わせを受け付け、当該ドメイン名を管理するDNSサーバへの問い合わせを(代理で)行い、結果を利用者に返答するコンピュータやソフトウェアのこと。 問い合わせ結果は一定期間保存され、期間内に同じ問い合わせが来た時には外部サーバへ新たに問い合わせることはせず自ら返答する。これにより各ドメインを管理するDNSサーバの負担が軽減され、利用者への応答時間も短縮される。 DNS問い合わせの仕組み DNS（Domain Name System）はドメイン名とIPアドレスを対応付ける世界規模のデータベースシステムで、各ドメイン名を管理する「権威DNSサーバ」（DNSコンテン
簡単に書くよ DNSキャッシュサーバ（読：ディーエヌエスキャッシュサーバ 英：DNS cache server）とは 「フルサービスリゾルバ」のこと。 用語の中身としては IPアドレス（インターネットをするときにコンピュータに割り当てられる住所）とドメイン名（IPアドレスに付けた人間様向けの名前）の対応を管理するのが仕事のコンピュータ（DNSサーバ）の分類のひとつ であり 他のDNSサーバさんに答えを教えてもらいに行くDNSサーバさんのこと です。 もう少し具体的に書くと IPアドレスとドメイン名の紐付けに関して、まず自分の持っているカンペ（キャッシュ）を見て問い合わせの答えを探し、それでも分からなければ他のDNSサーバさんに問い合わせるDNSサーバさんのこと です。 順番に見ていきましょう。 まずは予備知識として ・IPアドレス ・ドメイン名 ・DNS ・DNSサーバ ・フルサービスリゾ
今回の10分講座では、DNS(Domain Name System)の仕組みを理解するのに必要なDNSのキャッシュとそれに起因する脆弱性についてお話しします。 DNSのおさらい まずはじめに、DNSの仕組みについておさらいします。 DNSは、ルートゾーンを起点としたツリー構造を持つ、世界中に存在する多数のサーバが協調しあって動作する分散データベースです。これらのサーバ群にアクセスすることで、ホスト名からIPアドレスを検索したり、メールアドレスから送信先メールサーバを特定したりします。 DNSでは、ある特定のサーバ1台がドメイン名情報をすべて持っているわけではなく、「委任」と呼ばれる仕組みでデータを階層ごとに分散化し、併せてサーバの冗長化を実現しています。 DNSクライアントがデータを得るときは、この委任をルートゾーンから順次たどっていくことで、最終的に必要な情報を得ます。 DNS では、ド
DNSの終焉が垣間見える、ぶっ飛んでて危険すぎるお名前.comの検閲事件
忍者ツールズ全サービスが表示不可となる障害につきまして | ドメイン取るなら お名前.com ドメイン取得 年間280円～ 忍者TOOLSは、お名前.comというドメイン名レジストラにninja.co.jpのドメイン情報を管理させていた。忍者TOOLSは、ninja.co.jpというドメインを、自社の様々なサービスに使っていた。そのサービスは、忍者TOOLSのユーザーが使うものである。 さて、お名前.comの主張では、忍者TOOLSのユーザーがお名前.comの規約違反を起こしたために、ユーザーの規約違反は、すなわちそのユーザーのサービス提供元の規約違反であるとし、事前の協議や警告すらなしに、一方的にninja.co.jpのドメイン情報を消したそうだ。 これは恐ろしく危険な事件である。問題は、DNSが階層的な中央管理をされたシステムである以上、この問題は仕組み上どうしようもないという事である
先週、忍者ツールズ全サービスが一時的に利用できなくなりました。 株式会社サムライファクトリー：忍者ツールズ全サービスが表示不可となる障害につきまして お名前.com：忍者ツールズ全サービスが表示不可となる障害につきまして 本の虫: DNSの終焉が垣間見える、ぶっ飛んでて危険すぎるお名前.comの検閲事件 その理由として、株式会社サムライファクトリー(忍者ツールズ)のプレスリリースには以下のようにあります。 忍者ツールズのサービスを利用したユーザーサイトの一部に、お名前.comの約款に抵触するサイトがあり、お名前.comへのお問い合わせが複数あったため、約款に基づきお名前.comでは一時的にドメインの停止措置をとる対応を行いました 個人的な感想としては、忍者ツールズのドメイン停止措置事件は今までにない新しいタイプのものであると思いました。 まず、お名前.comとninja.co.jpに関して
HTTPガイドHTTP の概要典型的な HTTP セッションHTTP メッセージMIME タイプ（IANA メディア種別）HTTP の圧縮HTTP キャッシュHTTP 認証HTTP Cookie の使用HTTP のリダイレクトHTTP 条件付きリクエストHTTP 範囲リクエストコンテンツネゴシエーションHTTP/1.x のコネクション管理HTTP の進化プロトコルのアップグレードの仕組みプロキシサーバーとトンネリングHTTP クライアントヒントHTTP セキュリティサイトの安全化HTTP ObservatoryPermissions Policy Experimental コンテンツセキュリティポリシー (CSP)オリジン間リソース共有 (CORS)Cross-Origin Resource Policy (CORP)ヘッダーリファレンスHTTP ヘッダーAcceptAccept-CHAc
[対象: 上級] この記事では、「DNSプリフェッチ」という仕組みを利用してウェブページの表示速度を高速化する方法を解説します。 DNSプリフェッチとは 上級者向けの記事なのでDNSが何かの説明は省きます。 DNSプリフェッチを利用すると、外部ドメイン名（ホスト名）の名前解決（DNSルックアップ）を事前に強制できます。 ユーザー（ブラウザ）がそのドメインにアクセスする前にすでに名前解決が完了しているので、読み込み時間の短縮を図ることができるのです。 DNSの名前解決にかかる時間は平均して200ミリ秒とわずかですが、モバイル回線では無視できる長さではないかもしれません。 またときとして1秒以上かかることもあり、遅延による表示速度の低下の防止に役立てられます。 DNSプリフェッチは、ページの読み込みと同時に実行されまたCPUやネットワークへの負荷が低いため、そのほかの処理を遅らせてしまう心配も
Webブラウザーやアプリケーションにおいて、リンクで指定されたドメイン名を事前に名前解決することです。一部のWebブラウザーでは、DNSプリフェッチにより今後アクセスされる可能性の高いドメイン名を事前に名前解決しておくことで、実際にアクセスされた際のコンテンツ読み込みにかかわる時間の短縮を図ります。 また、一部のWebブラウザーにおいて、利用者がWebブラウザーのアドレスバーにURLを入力している途中で事前の名前解決を図ることがあります。この機能も、DNSプリフェッチと呼ばれます。 なお、一部のリゾルバーにおいて、フルサービスリゾルバーのキャッシュが期限切れになることを防ぐため、キャッシュが満了する直前に名前解決を行ってキャッシュデータを更新する仕組みが実装されています。この機能も、DNSプリフェッチと呼ぶことがあります。 * フルサービスリゾルバー（キャッシュDNSサーバー）（JPRS）
別名に対する正式名を指定するためのリソースレコードです。 ホスト名には、「canonical name（正式名）」以外に、「aliases（別名）」を付けることができます。DNSの名前解決では、CNAMEリソースレコードが見つかった場合、ドメイン名を正式名に置き換えて名前解決を継続します。ある別名に対する正式名は常に一つであるため、一つの別名に対し、正式名を二つ以上指定することはできません。 CNAMEリソースレコードは、以前はホスト名に別名を付ける手段として使われていました。現在では主にCDN （Contents Delivery Network）や、/24未満のIPv4アドレスの逆引きを設定する際に使われています。 別名は、例えば1台のサーバーで複数のサービスを提供している場合に、サービスごとにサーバーの名前を変えるときに使用します。サーバーの正式なドメイン名はservice.exam
◆ ロードバラシング（負荷分散）の必要性 インターネット上で公開されているWebサーバは、クライアントPCからのアクセスが集中した時には 大きな負荷がかかります。サーバへの負荷を分散するためには、同じ役割を担うサーバを複数導入して それらの上位に負荷分散装置のロードバランサを導入する必要があります。また、ロードバランサ導入 以外にもDNSラウンドロビンという機能を設定することでサーバの負荷分散を実現することも可能です。 ※ このサーバに対する負荷分散は「ロードバランス」あるいは「ロードバラシング」と呼ばれています。 社内に配置されているサーバの負荷分散はロードバランサを導入して行うのが一般的で、ECサイト等の 公開サーバへの負荷分散は、ロードバランサ導入とDNSラウンドロビンの両方を実装させることが多い。 ◆ ロードバランサとは ロードバランサ（負荷分散装置）とは、クライアントPCからWe
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
