NSDA の

インターネット コンピューティングにおいて、NSD (「ネーム サーバー デーモン」の略) は、オープン ソースのドメイン ネーム システム(DNS)サーバーです。アムステルダムのNLnet LabsがRIPE NCCと協力して、権威あるネーム サーバーとしてゼロから開発しました(つまり、設計上、再帰キャッシュ機能を実装していません)。この開発の目的は、上位レベルのネーム サーバーで使用される DNS 実装の「遺伝子プール」に多様性を追加し、ソフトウェアの欠陥やエクスプロイトに対する DNS の耐性を高めることです。

NSD はBINDスタイルのゾーン ファイルを使用します (BIND で使用されるゾーン ファイルは、NSD 構成に入力されると、通常、変更せずに NSD で使用できます)。

zonecNSD は、バイナリ データベース ファイル ( ) にコンパイルされたゾーン情報を使用します。nsd.dbこれにより、NSD ネーム サービス デーモンの高速起動が可能になり、ゾーン ファイル内の構文構造エラーがコンパイル時にフラグ付けされます (NSD サービス自体で使用できるようになる前)。

NSD を構成するプログラム/プロセスのコレクションは、NSD デーモン自体が非特権ユーザーとして実行され、Chroot jailで実行するように簡単に構成できるように設計されているため、NSD デーモンのセキュリティ上の欠陥がシステム全体の侵害につながる可能性は、そのような対策を講じていない場合ほど高くありません。

2018 年 5 月現在、インターネット ルート ネームサーバーのうち 4 つがNSD を使用しています。

• k.root-servers.netは2003年2月19日にNSDに切り替えられました。^[2]
• h.root-servers.net の 2 つの負荷分散サーバー (「H1」、「H2」と呼ばれる) のうち 1 つが NSD に切り替えられ、現在は 3 つのサーバー (「H1」、「H2」、「H3」と呼ばれる) がすべて NSD を実行しています。^[3]
• l.root-servers.netは2007年2月6日にNSD ^{[4]に切り替えられました[要出典]}。
• d.root-servers.netは2018年5月にNSDに切り替えられました。^[5]

他のいくつかの TLD もサーバーの一部として NSD を使用しています。

• Unbound は、 NLnet Labs によって開発された再帰DNS サーバーです。
• DNSサーバーソフトウェアの比較

• 公式サイト
• NSDライセンス
• 例と説明付きの NSD DNS チュートリアル