左門至峰の株式会社エスエスコンサルティング)です。試験対策セミナー・研修も行っております。運営会社2種類のDNS(キャッシュサーバとコンテンツサーバ)ドメイン情報を持つのがコンテンツDNSサーバ(正式には権威DNSサーバ)。ドメイン情報は持たないが、過去の問い合わせ履歴をキャッシュとして保存し、問い合わせ要求にこたえるのがキャッシュDNSサーバです。通常のDNSサーバであり、以下のようにドメイン情報を持つ。1.x.1.3正規のドメイン情報を持つサーバドメインごとにコンテンツサーバが設置される。よって、このコンテンツサーバは世界に無数にある。・PCからの問合せに答えるDNSサーバ。社内にもキャッシュDNSサーバが存在するだろうし、プロバイダのDNSサーバもキャッシュDNSサーバと考えていいだろう。キャッシュDNSサーバは必須ですか?無くてもいいのではないでしょうか。今の現実では無しでの運用は難しいだろう。コンテンツサーバは世界に無数に存在する。PCにてDNSサーバを指定する(ネットワークの設定で、IPアドレスやサブネットを指定するところで)が、サーバを数個に限定することは困難だ。そこで、クライアントの代わりに代理でDNS問い合わせ(再帰問い合わせと言う)を行うサーバが必要である。(後半の図も参照いただきたい)・DNSサーバの設定としては、通常のDNSの設定をして、ゾーン情報を設定しなければいい。問い合わせ先として(大手プロバイダなどを)フォワーダとして設定する。・多くのリクエストをキャッシュすることで、迅速なDNS回答ができる。キャッシュを保持してしまうことにより、サーバのIPアドレスが新しくなっても、旧のIPアドレスを返してしまうデメリットもある。※コンテンツサーバに比べ、ゾーン転送などのWANトラヒックの減少。・コンテンツサーバを分けて、セキュリティを高めるため※通常のDNS要求とその回答はほとんどがキャッシュサーバからの回答である。answer」と表示されるのは、権威が無い(=キャッシュサーバ)からの回答という意味である。http://www.ipa.go.jp/files/000017289.pdfなぜ、キャッシュサーバとコンテンツサーバを分けると、セキュリティが高まるのですか?たしか、DNSキャッシュポイズニングの攻撃を受けにくくなると聞きました。(35)論文試験の意識改革に!論文試験の合格のコツがわかる本。論文試験に一発合格した10人のアンケートも掲載。至峰(技術評論社)私のIT資格取得に対するノウハウを1冊にまとめた本です。左門至峰のプロフィール左門至峰の簡単なプロフィールはこちらプライバシーポリシープライバシーポリシーへのリンクはこちら講演・研修・セミナーの依頼こちらからメッセージをお送りください。第三者には公開されません。講演・研修・セミナー以外のメッセージにはお答えできませんので、ご理解ください。エスエスコンサルティング。