DNSサーバーとは？DNS（Domain Name System）サーバーは、人間が読めるドメイン名をIPアドレスに変換することができる、インターネットの重要なコンポーネントです。インターネットの電話帳のような役割を果たし、ユーザーがURLを入力したりリンクをクリックしたりしたときに、デバイスやコンピューターが正しいウェブサイトやサービスを見つけられるようサポートします。

DNSサーバーがなければ、ユーザーはウェブサイトを訪問するたびに複雑な数字のIPアドレスを覚えなければならず、インターネットの使い勝手が悪くなってしまいます。その代わりに、DNSサーバーは舞台裏の翻訳を担当し、ユーザーがウェブに簡単にアクセスできるようにします。

DNSサーバーは、ドメイン名とそれに対応するIPアドレスのデータベースを管理しています。ユーザーがウェブサイトへのアクセスを要求すると、DNSサーバーはドメイン名に関連するIPアドレスを調べ、ユーザーのデバイスを正しい場所に誘導する。

関連する読み方 DNS NSレコードとは何ですか？

DNSサービスの種類

DNSサーバーの代表的な種類は以下の通りです。

再帰的DNSサーバ

再帰型DNSサーバーとは、クライアントからDNSクエリーを受け取り、それを別のDNSサーバーやサーバに転送することで解決するタイプのDNSサーバーです。

権威DNSサーバー

権威あるネームサーバーには、特定のドメイン名に対する明確な回答が含まれています。権威あるネームサーバーは、上流リゾルバーから受け取ったものとは異なるクエリの回答を提供するように構成することができます。

DNSサーバーの目的

DNS（Domain Name System）サーバーは、インターネットの機能において重要な役割を担っています。データベースやディレクトリとして機能し、人間が読めるドメイン名をIPアドレスに変換して、ユーザーがウェブサイトやオンラインサービスに簡単にアクセスできるようにします。

DNSサーバーの主な目的は、ユーザーが複雑な数値のIPアドレスを覚える代わりに、シンプルで覚えやすいドメイン名を入力してウェブにアクセスできるようにすることである。

DNSサーバーは、Webサイトへのアクセスを容易にするだけでなく、受信トラフィックの負荷を分散し、冗長性と信頼性を確保し、サイバー脅威から保護する役割も果たします。DNSサーバーは、ドメイン名とそれに対応するIPアドレスのデータベースを保持し、リクエストがあったときにユーザーを正しい場所に誘導します。

つまり、DNSサーバーの目的は、人間が読めるドメイン名と技術的なIPアドレスの橋渡しをすることで、世界中のユーザーにとってインターネットをより使いやすく、効率的にすることにある。

DNSサーバーの動作

URLを入れるということは、コンピュータに特定のIPアドレスを調べて接続を確立するように指示することと同じです。

そのために、複数のサーバーが相互に接続されたDNS（Domain Name System）サーバーを利用します。

DNSリカーシブリゾルバー
ルートネームサーバー
TLDネームサーバー
権威あるネームサーバー

ここでは、DNSサーバーの仕組みについて、一般的な概要を説明します。

ドメイン名解決。DNSプロセスの最初のステップは、ドメイン名を対応するIPアドレスに解決することです。これは、Webブラウザや電子メールクライアントなどのクライアントが、Webサイトへのアクセスや電子メールの送信を行う際に行われるものです。
クライアントのクエリ。 クライアントはローカルDNSリゾルバにクエリを送信し、アクセスしたいドメインのIPアドレスを要求します。
ローカルDNSリゾルバ。ローカルDNSリゾルバは、要求されたドメインの情報をすでに持っているかどうか、キャッシュをチェックする責任があります。もしあれば、クライアントにIPアドレスを返します。
再帰的なクエリ。ローカルDNSリゾルバがキャッシュに情報を持っていない場合、ルートDNSサーバに再帰的なクエリを送信します。
ルートDNSサーバー。ルートDNSサーバーは、要求されたドメインのTLDを担当するトップレベルドメイン（TLD）DNSサーバーを参照して再帰的クエリに応答する。
TLD DNSサーバー。 TLD DNSサーバーは、特定のドメインを担当する権威あるDNSサーバーを参照して、クエリに応答します。
権威DNSサーバー。 権威DNSサーバーは、特定のドメインのレコードを維持する責任があります。ドメインのIPアドレスでクエリに応答します。
クライアントキャッシュです。 クライアントキャッシュは、ルックアップしたドメインのIPアドレスを保存します。次にクライアントが同じドメインにアクセスする必要がある場合、DNSの全プロセスを再度行う代わりに、キャッシュされたIPアドレスを使用することができます。
クライアントがウェブサイトに接続する。最後に、クライアントはIPアドレスを使って、アクセスしたいウェブサイトやサーバーに接続し、プロセスは完了です。

DNSサーバーの不具合

DNSサーバーの障害の原因としては、電源の喪失、悪意のあるハッキング、ハードウェア障害などが考えられます。インターネットが誕生して間もない頃は、DNSサーバーの問題が重大な結果をもたらすこともありました。

現在、DNSには多くの冗長性が組み込まれており、これは大きな安心材料となっています。ほとんどのインターネットサービスプロバイダ（ISP）は、顧客向けに冗長な再帰性リゾルバを提供しており、ルートDNSサーバーやTLDネームサーバーの多くのコピーが存在します。(個人のコンピュータユーザーは、Cloudflareの1.1.1.1などのパブリックDNSリゾルバを使用することもできます）。人気のあるウェブサイトは、通常、権威あるネームサーバーの多くのコピーを持っています。

大規模なDNSサーバーの障害が発生した場合、バックアップサーバーで処理されるリクエストの量が多いため、一部のユーザーには遅延が発生する可能性があります。しかし、大規模なDNS障害によって、インターネットのかなりの部分がアクセス不能になることはありません。

での 2016.歴史上最大級のDDoS攻撃がDNSプロバイダーのDynを襲ったとき、これは現実に起こったことです。CloudflareのマネージドDNSサービスに申し込むと、攻撃やその他の典型的な脅威からサーバーを安全に保つために設計されたDNSセキュリティ対策も受けられます。

DNSルックアップとDNSリゾルバの比較

DNSルックアップとは、権威あるネームサーバーに対して、ドメインのIPアドレスを問い合わせることです。一方、DNSリゾルバは、ドメインネームシステムプロトコルを実装し、ドメイン名をIPアドレスに変換するソフトウェアです。

DNSプロトコルは現在、TCP/IPとUDP/IPをベースにしています。クライアントは、UDPまたはTCPを介してネームサーバーにリクエストを送信します。サーバーは数秒以内に答えを返し、それを必要とするあらゆるアプリケーションで使用することができます。

DNSリゾルバは、人間が読めるURLをコンピュータが理解できる数値のIPアドレスに変換する役割を担っています。このサービスは、電子メールの配信やWebブラウジングなど、さまざまな用途に利用されています。

DNSルックアップとDNSリゾルバの主な違いは、後者を使用してドメインが存在するかどうか（IPアドレスも）を調べることができますが、そのドメインでホストされている情報の種類（例えば、FTPサーバーの場合）を調べることはできません。

最後の言葉

DNSサーバーってなんだろう？それは、私たちが簡単にウェブサイトにアクセスできるようにするためのインターネットのバックボーンなのです。簡単に言うと、DNS（Domain Name System）サーバーは、インターネットの電話帳のような役割を果たし、ドメイン名をIPアドレスに変換しています。DNSサーバーは、ドメイン名をIPアドレスに変換する、いわばインターネットの電話帳のような役割を担っているのです。