左門至峰の株式会社エスエスコンサルティング)です。試験対策セミナー・研修も行っております。運営会社セカンダリDNSサーバとDNSのゾーン転送(1)プライマリDNSサーバとセカンダリDNSサーバDNSサーバは,可用性を高めるために,2台以上設置する必要があります。通常時に利用されるのがマスタDNSサーバ(「プライマリDNSサーバ」と言うことが多い)で,バックアップとして機能するのがスレーブDNSサーバ(「セカンダリDNSサーバ」と言うことが多い)です。プライマリDNSサーバは自社に設置し、セカンダリDNSサーバは、外部のISPに任せるという分散構成を取ることが一般的です。この点は、RFC2182にも、セカンダリDNSサーバは、トポロジー的にも地理的にもインターネット分散した位置に配置されるべきと記載されています。Internet(2)ゾーン転送ゾーン転送の概要は以下です。・ゾーン転送とは、DNSサーバの管理情報を、他のDNSサーバへ転送すること。・セカンダリDNSサーバからプライマリDNSサーバへ要求をする。(プライマリのnamed.confに記載されている「リフレッシュ」の間隔で問い合わせに行く)注意点は、プライマリからセカンダリではない。・変更されているかはシリアル(番号)を確認する。シリアル番号が増加していれば、変更があったとしてゾーン転送をおこなう。・DNSは通常UDPの53であるが、ゾーン転送に限っては信頼性が重要であるため、TCPを利用する。それだと、タイムラグが生じないですか?その通りです。NOTIFYが実装されました。プライマリDNSは、ゾーン情報を更新すると、セカンダリDNSサーバに更新通知(NOTIFYメッセージ)を送信します。これを契機としてゾーン転送が行われます。プライマリDNSは更新通知(NOTIFYメッセージ)を送るだけです。ゾーン転送は、これまでと同様にセカンダリDNSサーバから行われます。過去問に、ゾーン転送に関連する出題があるので引用します。DNSサーバに格納されるネットワーク情報のうち、第三者に公開する必要のない情報が攻撃に利用されることを防止するための、プライマリDNSサーバの設定はどれか。SOAレコードのシリアル番号を更新する。外部のDNSサーバにリソースレコードがキャッシュされている時間を短く設定する。ラウンドロビン設定を行う。↓DNSの設定において、allow-transferでゾーン転送を許可するサーバを指定します。DNSのゾーン転送はデフォルトでは誰でも受けられるということです。いうと、セカンダリDNSサーバを立てる必要もなく、コマンドでゾーン情報を取得することもできます。過去問(H24NW午後�問1)では、以下のように問われている。ゾーン(3)実際の設定すでに述べましたように、ゾーン転送の設定は、プライマリDNSサーバで指定するものではありません。セカンダリDNSサーバでプライマリDNSサーバを指定することで、セカンダリDNSサーバから定期的にRefreshで指定された時間間隔で取得に行きます。設定をみてみましょう。以下のように、セカンダリDNSサーバは、typeをslaveにして、プライマリDNSサーバのIPアドレスをmastersにて指定するのです。{203.0.113.53;};};以下も参照ください。http://nw.seeeko.com/archives/50559028.htmlキャッシュファイルなどはそのままでよいし、ゾーンファイルなどはプライマリから送信されます。許可するセカンダリDNSサーバを指定することができる。※ACLみたいなものなので、ここで指定したサーバが必ずセカンダリDNSサーバになるわけではない。(35)論文試験の意識改革に!論文試験の合格のコツがわかる本。論文試験に一発合格した10人のアンケートも掲載。至峰(技術評論社)私のIT資格取得に対するノウハウを1冊にまとめた本です。左門至峰のプロフィール左門至峰の簡単なプロフィールはこちらプライバシーポリシープライバシーポリシーへのリンクはこちら講演・研修・セミナーの依頼こちらからメッセージをお送りください。第三者には公開されません。講演・研修・セミナー以外のメッセージにはお答えできませんので、ご理解ください。エスエスコンサルティング。