権威DNSサーバ／キャッシュDNSサーバとは？けんいでぃーえぬえすさーば／きゃっしゅでぃーえぬえすさーば
権威DNSサーバ／キャッシュDNSサーバとは、自身が管理するゾーンの情報を答えるのが権威サーバ、利用者に代わって権威サーバへ問い合わせその結果を保持して再利用するのがキャッシュサーバ。公開すべき範囲も受け付けるべき問合せも逆向きなので、1台に同居させず分離するのが原則になる。
最終更新：2026-10-06
この語が出る過去問を解く →背景
名前解決には「答えを持っている側」と「答えを探しに行く側」という別の役割があり、必要な公開範囲も反対になる。前者は誰からでも引かれてよく、後者は自組織の利用者だけに開くべきものになる。同居させると片方に合わせて開けすぎるか閉めすぎるかになり、踏み台化や内部情報の漏えいにつながる。
具体例
外部公開用の権威サーバはインターネットからの問合せを受けるが再帰問合せは拒否する。社内端末が使うキャッシュサーバは社内の送信元だけを受け付ける。移設や切替では、この受付範囲を機器ごとに確認しないと、切替後に外部から社内向けの名前を引ける状態が残る。
試験での引っ掛け
「DNSサーバ」と一括りにすると、設定変更や対策の対象を取り違える。レコードを直したのに反映されないという事象の原因はキャッシュ側の保持時間にあり、権威サーバの負荷の話ではない。切替作業の前に保持時間を短くしておくのが定石。
関連用語
出た過去問
出典：令和元年度 秋期 ITサービスマネージャ試験 午前Ⅱ 問23（IPA）
DNS水責め攻撃(ランダムサブドメイン攻撃)はどれか。
正解：標的の権威DNSサーバに、ランダムかつ大量に生成した存在しないサブドメイン名を問い合わせる。
要点：水責め攻撃は存在しないサブドメインの大量問合せで権威DNSを枯渇させる
DNS水責め攻撃は、標的ドメインの存在しないサブドメイン名をランダムに大量生成して問い合わせる攻撃である。キャッシュに載らないため問合せが必ず標的の権威DNSサーバまで到達し、その処理能力を消耗させて名前解決を妨害する。踏み台にされたキャッシュDNSサーバ側も負荷を受ける点が特徴である。
出典・参考
解説は資格暗記が独自に作成しています。過去問の出典は各問題に記載のとおりです。