DNS設定が必要になって初めて分かったこと

DNS設定が必要になって初めて分かったこと yamatai12 1

自己紹介 yamatai12（Webエンジニア） SNS X(taiyama1212) Qiita(yamatai12) Zenn(yamatai12) 趣味は筋トレプロフィールです、よろしくお願いします 2

今日のまとめ DNSはIPアドレスを問い合わせるだけでなく、用途ごとに複数レコードがある（A/AAAA・MX・NS）その問い合わせは基本UDPであるが、状況によってTCPも使う 3

背景 DNSの理解・・・ドメインからIPアドレスを問い合わせる業務でメール送信サービスの設定をいじっていた際にDNSについて見たドメインからIPアドレスを問い合わせることはわかっているがメール配信とどのように関係しているのか？ 4

DNS（Domain Name System）とはサーバーのドメインから用途に合わせて問い合わせることができる Webアクセス：A/AAAA（IPアドレス）メール配送：MX（宛先メールサーバー） DNSの委任：NS（権威DNS） DNSによってドメインから問い合わせることを名前解決と言う 5

dig DNSサーバーにドメインのIPアドレスを問い合わせることができるレコードが複数返ることがある（冗長化/負荷分散のため） dig example.com ~~~略~~~~~~~~~~~~ ;; QUESTION SECTION: ;example.com.
IN A ;; ANSWER SECTION: example.com. 139 IN A 104.18.26.120 example.com. 139 IN A 104.18.27.120 6

DNSサーバーに配送先のメールサーバーのドメインを問い合わせる MXというのはMail eXhangeの略ドメインの左にあるのは優先度、これが小さいと優先される dig MX gmail.com ~~~~~略~~~~~~~~ ;; QUESTION
SECTION: ;gmail.com. IN MX ;; ANSWER SECTION: gmail.com. 1314 IN MX 20 alt2.gmail-smtp-in.l.google.com. gmail.com. 1314 IN MX 5 gmail-smtp-in.l.google.com. gmail.com. 1314 IN MX 40 alt4.gmail-smtp-in.l.google.com. gmail.com. 1314 IN MX 30 alt3.gmail-smtp-in.l.google.com. gmail.com. 1314 IN MX 10 alt1.gmail-smtp-in.l.google.com. 7

DNSはUDPが基本 → ただしTCPになることがある（1/2）先に用語だけ：権威DNS とゾーン転送権威DNSサーバー自分の管理する範囲内のドメイン名レコードの一覧（ゾーンファイル）を持ってい
て、問い合わせに対してはその対応表をもとに回答するDNS ゾーン転送とはゾーンファイルを他のDNSサーバへ同期すること 8

DNSはUDPが基本 → ただしTCPになることがある（1/2） DNSの問い合わせ応答は軽量・低遅延のため、従来は主にUDPが使われてきた古典的なDNSでは、UDP応答サイズは512バイトが上限現在はEDNS0により512バイト超の応答も一般的それでも大きすぎると
TC（Truncated）フラグが立ち、TCPで再問い合わせ（TCP フォールバック） 512B上限 → EDNS0で拡張 → それでも大きい → TC → TCP再問い合わせゾーン転送は設計上TCP 9

まとめ DNSはIPを問い合わせるだけでなく、用途ごとに複数レコードがある（A/AAAA・ MX・NS）その問い合わせは基本UDPであるが、状況によってTCPも使う 10

参考ネットワークはなぜつながるのか　第２版 | 日経BOOKプラス Windows の DNS コマンド | DigiCert
DIGを使用したDNSサーバの確認方法について | セキュリティ専門企業発、ネットワーク・ログ監視の技術情報 - KnowledgeStare（ナレッジステア） GolangでDNS権威サーバを書いてfly.ioで動かす - so what JPRS トピックス＆コラム No.8 | ドメイン名やDNSの解説 | JPRS ＠IT：DNS Tips：DNSがUDPを使うのはなぜですか？ DNS は TCP と UDP の両方で機能します - Windows Server | Microsoft Learn 権威DNSサーバとは｜「分かりそう」で「分からない」でも「分かった」気になれるIT用語辞典 11

ゾーン転送とは｜「分かりそう」で「分からない」でも「分かった」気になれるIT 用語辞典 Goを使ってDNSで遊ぶ JPRS用語辞典｜TLD（トップレベルドメイン） JPRS トピックス＆コラム No.5 | ドメイン名やDNSの解説 |
JPRS 12

TCP 通信の信頼性確保のための処理により通信のコストや時間がかかる実際にデータを送信するまでのセッション確立送信したデータが受信されたかチェック再送要求 EDNS0 DNSメッセージサイズの制限を緩和するための拡張機能 13

DNS設定が必要になって初めて分かったこと

DNS設定が必要になって初めて分かったこと

yamatai12

More Decks by yamatai12

Other Decks in Technology

Featured

Transcript