再帰問合せ／反復問合せとは？さいきといあわせ／はんぷくといあわせ
再帰問合せ／反復問合せとは、DNSの問合せには2種類あり、問い合わせる側が「最終的な答えが出るまで代わりに調べてほしい」と頼むのが再帰問合せ、受けた側が自分の知る範囲だけ答えて「次はこのサーバに聞け」と返すのが反復問合せ。PCはスタブリゾルバとして社内のキャッシュサーバへ再帰で頼み、キャッシュサーバはルート→TLD→権威サーバの順に反復で聞き回って答えに到達する。
最終更新：2026-10-06
情報処理安全確保支援士を最短で暗記・合格する →背景
全端末がルートから順に自分で問い合わせると、ルートサーバの負荷と応答遅延が耐えられない。組織ごとにキャッシュサーバを置き、端末は結果だけを受け取る分業にした。ところが再帰を誰にでも許すサーバ（オープンリゾルバ）は、送信元を偽った小さな問合せで大きな応答を第三者へ送りつけるDNSリフレクション攻撃の踏み台になるため、支援士試験では設定と攻撃の両面で問われる。
具体例
JPRSが運用するJPドメインの権威サーバは反復問合せにだけ答え、再帰は受け付けない。BINDではallow-recursionで社内ネットワークだけに再帰を許可し、外部向け権威サーバはrecursion noにする分離が定石。Google Public DNS（8.8.8.8）は誰でも使える再帰サーバだが、レート制限と応答サイズの制御で増幅攻撃への悪用を抑えている。
試験での引っ掛け
混同の要点は「どちらの問合せに答えるべきか」。権威サーバは反復問合せに答えるのが正常で、再帰問合せまで受け付けると外部から増幅攻撃の踏み台にされる。「再帰を有効にすれば速くなる」と外部向け権威サーバの再帰を開ける設定ミスが典型。キャッシュポイズニングの標的は再帰側（キャッシュサーバ）である点も取り違えやすい。
関連用語
出典・参考
解説は資格暗記が独自に作成しています。過去問の出典は各問題に記載のとおりです。