権威DNSサーバ／キャッシュDNSサーバとは？けんいでぃーえぬえすさーば／きゃっしゅでぃーえぬえすさーば
権威DNSサーバ／キャッシュDNSサーバとは、自分が管理するゾーンの情報を持ち、そのゾーンについて確定的な回答を返すのが権威サーバ。利用者に代わって権威サーバをたどり、得た結果を一定時間保持して再利用するのがキャッシュサーバである。持っている情報も受け付けるべき問合せの範囲も違うため、役割ごとに分けて構築するのが原則になる。
最終更新：2026-10-06
この語が出る過去問を解く →背景
初期のDNS実装は1つのソフトウェアが両方の役割を兼ねていたため、外部向けに公開したサーバがそのまま再帰問合せも受け付ける状態になりやすかった。この構成は誰でも使える名前解決器を公開することを意味し、キャッシュに偽の情報を注入されれば、自分のゾーンと無関係な名前まで汚染される。役割ごとに公開範囲と受付条件を分けることが設定の作法として定着した。
具体例
Google Public DNS（8.8.8.8）は誰でも使えるキャッシュサーバ、.jpゾーンを回答するJPRSの権威サーバは再帰問合せを受け付けない。社内でも、権威サーバはインターネットから受けるが再帰は拒否、キャッシュサーバは社内アドレスからのみ受け付ける、と受付範囲で切り分ける。
試験での引っ掛け
「DNSサーバ」と一括りにすると対処先を間違える。レコードを変更したのに反映されないのはキャッシュ側のTTLが原因で、権威サーバを再起動しても解決しない。逆に外部からの問合せが増えて重いという事象は権威サーバ側の話であり、キャッシュの設定をいじっても止まらない。
関連用語
出た過去問
問題文で直接問われたものと、解説の中で触れられたものが含まれます。
出典：令和4年度 春期 ネットワークスペシャリスト試験 午前Ⅱ 問21（IPA）
DNSの再帰的な問合せを使ったサービス妨害攻撃（DNSリフレクタ攻撃）の踏み台にされないための対策はどれか。
正解：DNSサーバをDNSキャッシュサーバと権威DNSサーバに分離し、インターネット側からDNSキャッシュサーバに問合せできないようにする。
要点：オープンリゾルバをなくすことがDNS反射攻撃の踏み台対策
DNSリフレクタ攻撃の踏み台になるのは、外部の誰からでも再帰的問合せを受け付けてしまうオープンリゾルバである。キャッシュサーバ（再帰問合せに応じる）と権威サーバ（自ゾーンの応答だけ返す）を分離し、キャッシュサーバへの問合せは内部からだけに制限することで、踏み台にされることを防げる。
出典：令和7年度 春期 ネットワークスペシャリスト試験 午前Ⅱ 問20（IPA）解説で登場
出典・参考
解説は資格暗記が独自に作成しています。過去問の出典は各問題に記載のとおりです。