スプリットDNS（内部・外部DNSの分離）とは？すぷりっとでぃーえぬえす
スプリットDNS（内部・外部DNSの分離）とは、同じドメイン名について、社内からの問合せには内部用の回答を、インターネットからの問合せには公開用の回答だけを返すよう、サーバまたはビュー（応答の出し分け）を分ける構成。社内サーバ名やプライベートアドレスの体系が外部へ漏れるのを防ぐ。
最終更新：2026-10-06
ネットワークSPを最短で暗記・合格する →具体例
社内からwww.example.co.jpを引くとDMZの実アドレスが、外部から引くとNAT後のグローバルアドレスが返る。分離していないと、社内システムの命名規則やサーバ台数が外部から推測でき、標的型攻撃の下調べに使われる。
試験での引っ掛け
「外部公開サーバの情報だけ載せれば安全」ではなく、内部向けゾーンが外部から引けてしまう構成そのものが問題である。またゾーン転送を許可する相手を絞っていないと、分離していても内部情報を一括で取得されうる。
関連用語
出典・参考
解説は資格暗記が独自に作成しています。過去問の出典は各問題に記載のとおりです。