DNSとは？でぃーえぬえす
DNSとは、名前とアドレスの対応を、世界中に分散した多数のサーバで階層的に管理する仕組み。ルートから順に管理権限が委譲され、ゾーンの情報を持つ権威サーバと、反復問合せで答えを集めて保持するキャッシュサーバが役割を分ける。通常はUDPの53番、応答が大きい場合とゾーン転送ではTCPの53番を使う。
最終更新：2026-10-06
この語が出る過去問を解く →背景
対応表を1つのファイルで全世界に配る運用は、登録数が増えた時点で破綻した。管理の権限を階層ごとに切り分けて委譲し、答えは問い合わせる側が探しに行く形にしたことで、中央を持たずに規模を伸ばせるようになっている。名前解決が止まるとサービスの全機能が止まって見えるため、監視項目としての優先度は高い。
具体例
「アプリケーションは動いているのに利用者からは全断に見える」という申告では、まず名前解決を疑う。運用端末から権威サーバへ直接引いた場合と、キャッシュサーバ経由で引いた場合を分けて試すと、どちら側の障害かが1手で絞り込める。
試験での引っ掛け
ホスト名とIPアドレスの対応は1対1ではなく、1つのIPに複数の名前、1つの名前に複数のIPを割り当てられる。またUDPだけ許可してTCPの53番を塞ぐと、応答が大きい場合とゾーン転送のときだけ失敗するため、断続的で原因の分かりにくい障害になる。
関連用語
出た過去問
出典：令和元年度 秋期 ITサービスマネージャ試験 午前Ⅱ 問23（IPA）
DNS水責め攻撃(ランダムサブドメイン攻撃)はどれか。
正解：標的の権威DNSサーバに、ランダムかつ大量に生成した存在しないサブドメイン名を問い合わせる。
要点：水責め攻撃は存在しないサブドメインの大量問合せで権威DNSを枯渇させる
DNS水責め攻撃は、標的ドメインの存在しないサブドメイン名をランダムに大量生成して問い合わせる攻撃である。キャッシュに載らないため問合せが必ず標的の権威DNSサーバまで到達し、その処理能力を消耗させて名前解決を妨害する。踏み台にされたキャッシュDNSサーバ側も負荷を受ける点が特徴である。
出典・参考
高度試験 午前I（高度午前I 相当）のシラバスの3 技術要素 ＞ 1. ネットワーク方式 ＞ (7) インターネット技術に掲載されている用語です。
解説は資格暗記が独自に作成しています。過去問の出典は各問題に記載のとおりです。