none
DNSフォワーダについて教えて下さい RRS feed

  • 質問

  • 現在異なるドメイン環境がございます。

    お互いネットワークが繋がっており、信頼関係は結んでおります。

    DC01:aaa.local (windows 2000 server) / 兼DNS

    DC02:bbb.local (windows server 2008 R2) / 兼DNS

    上記にてお互いのDNSフォワーダに互いのDNSを設定しております。(※DC02のWin2008は条件付きフォワーダ)

    ここで問題が、aaa.localのPCからbbb.localにあるサーバー(sv01.bbb.local)にアクセス(HTTP)をするとアクセスが出来ない状況です。

    切り分けとして調査した結果は以下です。

    ・PC(aaa.local)から「nslookup sv01.bbb.local.」は名前解決出来ます。

    ・PC(aaa.local)のDNS設定をDC02のIPにするとサーバー(sv01.bbb.local)にアクセス(HTTP)可能です

    以下記事を見るとWin2Kは条件付きフォワーダがない為、別の独立しているドメインだけをフォワーダすることが出来ないとあります。

    http://www.atmarkit.co.jp/fwin2k/win2ktips/397dnsforw/dnsforw.html

    ここで質問なのですが、上記Win2K環境ではbbb.localの名前解決は確実に出来るとは言えないのでしょうか。

    理屈ではsv01.bbb.localの名前解決はフォワーダしDC02のDNSに問い合わせし、bbb.localの参照ゾーンがあるので名前解決出来ると認識しております。

    大変困っております。

    お手数ですが、何かお分かりの方ご教授お願いいたします。



    • 編集済み r-staff 2018年8月31日 1:56
    2018年8月31日 1:54

回答

  • チャブーンです。

    この件ですが、Windows 2000 Serverに限らず、DNSサーバーがフォワーダー設定した場合、以下のような動作になる認識です。

    1. フォワーダー先DNSサーバーがホストするゾーン(ドメイン名)宛ての問い合わせなら、フォワーダー先が自分で応答して、フォワーダー元に返す
    2. フォワーダー先DNSサーバーが知らないゾーン(ドメイン名)宛ての問い合わせなら、再帰による問い合わせを行う

    フォワーダー先に「条件付きフォワーダー」が自分宛てドメインで設定されていても、自分がホストしているゾーンへの問い合わせにはフォワーダー動作が発生しないため、ループするといったこともありません。

    状況からおっしゃることがわからない部分があるのですが、HTTPへのアクセスはFQDNでサーバー名を指定されているのですか?実は「sv01」(ホスト名)だけで名前解決させたい、ということなら、DNSサフィックスの設定が必要です。aaa.localのPCのネットワーク接続のDNS項目で「以下のDNSサフィックスを順に追加する」項目に、aaa.localとbbb.localを順に追加します。そうすると、sv01ホストに対してbbb.localが自動的に補完され、FQDNを指定する必要がなくなります。


    フォーラムは有償サポートとは異なる「コミュニティ」です。フォーラムでご質問頂くにあたっての注意点 をご一読のうえ、お楽しみください。

    2018年8月31日 3:16
    モデレータ

すべての返信

  • チャブーンです。

    この件ですが、Windows 2000 Serverに限らず、DNSサーバーがフォワーダー設定した場合、以下のような動作になる認識です。

    1. フォワーダー先DNSサーバーがホストするゾーン(ドメイン名)宛ての問い合わせなら、フォワーダー先が自分で応答して、フォワーダー元に返す
    2. フォワーダー先DNSサーバーが知らないゾーン(ドメイン名)宛ての問い合わせなら、再帰による問い合わせを行う

    フォワーダー先に「条件付きフォワーダー」が自分宛てドメインで設定されていても、自分がホストしているゾーンへの問い合わせにはフォワーダー動作が発生しないため、ループするといったこともありません。

    状況からおっしゃることがわからない部分があるのですが、HTTPへのアクセスはFQDNでサーバー名を指定されているのですか?実は「sv01」(ホスト名)だけで名前解決させたい、ということなら、DNSサフィックスの設定が必要です。aaa.localのPCのネットワーク接続のDNS項目で「以下のDNSサフィックスを順に追加する」項目に、aaa.localとbbb.localを順に追加します。そうすると、sv01ホストに対してbbb.localが自動的に補完され、FQDNを指定する必要がなくなります。


    フォーラムは有償サポートとは異なる「コミュニティ」です。フォーラムでご質問頂くにあたっての注意点 をご一読のうえ、お楽しみください。

    2018年8月31日 3:16
    モデレータ
  • フォーラム オペレーターの栗下 望です。
    r-staff さん、こんにちは。

    フォーラム オペレーターからのお願いです。

    本ご質問についてその後の状況はいかがでしょうか。
    チャブーンさんからの投稿はお役に立ちましたか?

    参考になった投稿には、[回答としてマーク] を設定いただき、
    同じ問題でお困りの方へ、情報をご提供いただけると幸いです。

    ご協力の程、どうかよろしくお願いいたします。


    参考になった投稿には回答としてマークの設定にご協力ください
    MSDN/TechNet Community Support 栗下 望

    2018年9月3日 6:54
    モデレータ