ネームサーバー

ネームサーバーは、ディレクトリ サービスに対するクエリに応答するためのネットワーク サービスを実装するコンピュータ アプリケーションです。多くの場合、人間が理解できるテキスト ベースの識別子を、システム内部の、多くの場合、数値の識別子またはアドレス指定コンポーネントに変換します。このサービスは、サービス プロトコル要求 に応答してサーバーによって実行されます。

ネーム サーバーの例としては、インターネットの2 つの主要な名前空間の 1 つであるドメイン ネーム システム(DNS) のサーバー コンポーネントが挙げられます。DNS サーバーの最も重要な機能は、人間が覚えやすいドメイン名とホスト名を、対応する数値のインターネット プロトコル(IP) アドレスに変換 (解決) することです。IP アドレスは、インターネットの 2 番目に主要な名前空間であり、インターネット上のコンピュータ システムとリソースを識別して特定するために使用されます。

インターネットは、ドメイン名階層^[1]と IP アドレス システム^{[2]という 2 つの主要な}名前空間を維持しています。ドメイン ネーム システムは、ドメイン名前空間を維持し、これら 2 つの名前空間間の変換サービスを提供します。インターネット ネーム サーバーは、ドメイン ネーム システムを実装します。^[3]ドメイン ネーム システムの最上位階層は、インターネット名前と番号の割り当てのための組織(ICANN)によって委任されて維持されているルート ネーム サーバーによって処理されます。世界中にある DNS サーバーは、ドメイン名を IP アドレスに変換し、ユーザーが特定のドメインを介してどのサーバーにアクセスできるかを制御します。ルートの下では、インターネット リソースはドメインの階層に編成され、それぞれのレジストラとドメイン名保有者によって管理されています。DNS ネーム サーバーは、ドメイン名のアドレス (A、AAAA) レコード、ネーム サーバー (NS) レコード、メール エクスチェンジャー (MX) レコードなどの DNS レコード ( DNS レコード タイプの一覧も参照) を格納し、データベースに対するクエリに応答するサーバーです。

ネーム サーバーは通常、以下で説明するように、権威サーバーまたは再帰サーバーのいずれかです。

現在では一般的ではありませんが、ネームサーバーは、一部のゾーンのクエリに対して権威ある回答を返すように設定され、他のすべてのゾーンに対してはキャッシュネームサーバーとして機能する場合、権威と再帰の両方の機能を持つことができます。^[4]

権威ネーム サーバーは、ゾーン内の名前に関する質問に回答する役割を持つネーム サーバーです。権威のみのネーム サーバーは、(管理者によって特別に設定された) 責任を持つドメイン名に関するクエリに対してのみ回答を返します。

権威ネーム サーバーは、プライマリサーバーまたはセカンダリサーバーのいずれかになります。ゾーンのプライマリ サーバーは、そのゾーン内のすべてのレコードの最終バージョンを保存するサーバーです。これは、SOA (Start of Authority) リソース レコードで識別されます。ゾーンのセカンダリ サーバーは、自動更新メカニズムを使用して、ゾーンのプライマリ サーバーのデータベースの同一コピーを維持します。このようなメカニズムの例には、DNS ゾーン転送やファイル転送プロトコルがあります。DNS は、ゾーンの内容が変更されたときに、ゾーンのプライマリがそのゾーンのすべての既知のセカンダリに通知できるメカニズムを提供します。ゾーンの内容は、管理者が手動で構成するか、ダイナミック DNS を使用して管理されます。^[5]

すべてのドメイン名は、1 つ以上の権威ネーム サーバーによって提供されるゾーン内に表示されます。ゾーンの権威ネーム サーバーの完全修飾ドメイン名は、そのゾーンの NS レコードにリストされます。ゾーンのサーバーが親ゾーンに対しても権威を持っていない場合、親ゾーンのサーバーはゾーンの委任を使用して構成する必要があります。 ^[6]

ドメインがドメイン名レジストラに登録されると、ゾーン管理者は、そのドメインを含むゾーンに対して権限を持つネームサーバーのリスト（通常は冗長性のため少なくとも 2 つ^{[7] ）を提供します。レジストラは、これらのサーバーの名前を、ゾーンを含む}トップレベルドメインのドメインレジストリに提供します。ドメインレジストリは、そのトップレベルドメインの権限を持つネームサーバーを、ゾーンの各サーバーに委任して構成します。ゾーンのネームサーバーの完全修飾ドメイン名がそのゾーン内に表示される場合、ゾーン管理者はそのネームサーバーの IP アドレスを提供します。IP アドレスは、親ゾーンにグルーレコードとしてインストールされます。それ以外の場合、委任はそのゾーンの NS レコードのリストで構成されます。^[8]

ネームサーバーは、権威を持つ名前に対するクエリへの応答に権威回答（AA ）ビットを設定することで、その応答が権威を持つことを示します。権威を持たない回答を提供するネームサーバー（親ゾーンのネームサーバーなど）はAAビットを設定しません。^[3]

再帰リゾルバ(再帰ネーム サーバーと呼ばれることもあります) は、スタブリゾルバを使用しているクライアントからの再帰クエリ (以下に定義) を受け入れ、以前の結果のキャッシュから、または 1 つ以上の権限のあるサーバーに問い合わせて、それらのクエリを解決する DNS ネーム サーバーです。

ネームサーバーがDNSキャッシュにホストのエントリを持っていないためクエリに応答できない場合、階層の上位にあるネームサーバーに再帰的にクエリを実行することがあります。^[9]これは再帰クエリまたは再帰ルックアップと呼ばれます。再帰クエリを提供するサーバーは再帰ネームサーバーまたは再帰DNSと呼ばれ、 recdnsと略されることもあります。^[10]

原則として、権威あるネーム サーバーはインターネットの運用に十分です。ただし、権威あるネーム サーバーのみが運用されている場合、すべての DNS クエリはドメイン ネーム システムのルート ゾーンでの再帰クエリから開始する必要があり、各ユーザー システムでは再帰操作が可能なリゾルバ ソフトウェアを実装する必要があります。^{[説明が必要]}

キャッシュ ネーム サーバー ( DNS キャッシュ) は通常、各ドメイン名レコードの構成 (存続時間) で決定された期間、DNS クエリの結果を保存する再帰リゾルバーです。DNS キャッシュは、インターネット上の DNS トラフィックを減らし、権威ネーム サーバー (特にルート ネーム サーバー) の負荷を軽減することで、DNS の効率を向上させます。また、質問に迅速に回答できるため、DNS を使用するエンド ユーザー アプリケーションのパフォーマンスも向上します。

キャッシュ ネーム サーバーは、多くの場合、再帰ネーム サーバーでもあります。つまり、受信した DNS クエリに応答するために必要なすべての手順を実行します。これを行うために、ネーム サーバーは、DNS ルート ゾーンから始めて、各権威ネーム サーバーに順番にクエリを実行します。クエリされたドメイン名を含むゾーンの権威サーバーに到達するまで、クエリが続行されます。そのサーバーは、質問に対する回答を提供するか、回答できないと明確に通知し、キャッシュ リゾルバーは、この応答を質問したクライアントに返します。権威、解決、およびキャッシュ機能はすべて、DNS サーバーの実装に存在できますが、これは必須ではありません。DNS サーバーは、他の機能を実装せずに、これらの機能のいずれか 1 つだけを実装できます。 インターネット サービス プロバイダーは、通常、顧客にキャッシュ リゾルバーを提供します。さらに、多くのホーム ネットワークルーターは、ローカル ネットワークの効率を向上させるためにキャッシュ リゾルバーを実装しています。一部のシステムではnscd、"name service caching daemon" の略である を使用します。^[11]

• バインド
• DNSサーバーソフトウェアの比較
• トロイの木馬.Win32.DNSChanger
• ドメインネームシステムのセキュリティ拡張
• 軽量ディレクトリアクセスプロトコル
• ネットワーク情報サービス
• ネーム サービス スイッチ(NSS)
• Unix / Linux用のresolver、resolv.conf、resolvconf
• オープンルートサーバーネットワーク
• 実名
• マネージドDNSプロバイダーのリスト
• パブリック再帰ネームサーバー

• 無料およびパブリック DNS サーバーは、2016 年 10 月 15 日にWayback Machineにアーカイブされました。about.comの記事、Tim Fisher 著、2015 年 2 月 8 日 21:59 UTC に取得
• DNS と BIND のリソースは 2006-09-02 にWayback Machineにアーカイブされています