ルートゾーンのあるDNSサーバのインターネット名前解決

すべての返信

• 

  

  2

  サインインして投票

  チャブーンです。

  この件ですが、DNSの「ルートゾーン」とは、tld(トップレベルドメイン)情報を解決するためのゾーンのことをいい、ルートサーバーはルートゾーンを持つサーバーをいいます。そのような機能なので、

  1. ルートゾーンを「自分自身」がもっている場合、そのままの状態ではインターネット名前解決はできません。ルートゾーンは削除する必要があります。
  2. ルートサーバーを「自分自身」に設定する理由のひとつは「セキュリティ」のためです。Active Directoryを完全にオフライン環境で運用したい場合、インターネット検索で外部にDNSクエリが発行されることを完全に阻止できる簡単な方法だからです。外部に名前解決を行う場合、DNSキャッシュポイズンなどの攻撃の影響を受ける可能性はありますが、対策はおこなわれているので、通常問題はありません。
  3. 単純に、[前方参照ゾーン]にあるルートゾーンを削除すれば、問題ありません。ただし、社内ネットワークで「外部ネットワークへのアクセス監視」を行っているような場合、ネットワーク管理者から指摘をうける可能性はあるので、社内調整はしたほうがいいかもしれません。

  ---

  フォーラムは有償サポートとは異なる「コミュニティ」です。フォーラムでご質問頂くにあたっての注意点 をご一読のうえ、お楽しみください。

  
  
  

  • 編集済み チャブーンMVP, Moderator 2019年6月26日 3:09
  • 回答としてマーク 北鎌倉 2019年6月28日 4:21

  2019年6月26日 3:03

  返信

  |

  引用

  モデレータ
• 

  

  0

  サインインして投票

  チャプーンさん、

  ありがとうございました。

  ルートゾーンの削除に二の足を踏んでいましたが、関係者と調整のうえ削除を行い、

  インターネットの名前解決を実現することができました。

  2019年6月28日 4:24

  返信

  |

  引用