DNSの逆引きについて

質問

確認君のサイト、http://www.ugtop.com/spill.shtml
に行くとホスト名がでてきますが、これはDNSの逆引きによるものなのでしょうか？

とすると、プロパイダーはDNSに逆引きの設定をしない方がセキュリティの面では、良いのではないでしょうか？

回答No.4

suzui · ベストアンサー

逆引きの結果でしょうね。

議論のあるところではありますが、逆引きをセキュリティのために使うという例もあるので、一概にないほうがいいとは言えません。

一つの使い方として、上位層のデータに含まれる情報と、IPアドレスの逆引き結果を比較して、整合性が取れていれば、データの内容を(ある程度)信頼する、といったケースがあります。

その例として、あまり一般的ではありませんが、メールのFromアドレスのドメイン部分と逆引き結果のドメイン部分を比較するようなものが考えられます。
両者が一致していればある程度信頼する、という評価を行うわけですが、
現実には、ドメイン名の割り当ては受けているがIPアドレスの割り当ては受けていない、ホスティングなどのケース、つまり正引きと逆引きが一致しないような場合も多いので、適用に限界はあります。

あるいはもっと単純に、アクセス制御を行う際の基準として、逆引き結果のドメイン名を使うケースもあるでしょう。
例えば、不特定多数のクライアントからアクセスを受けるサーバが、アクセスのたびにクライアントのIPアドレスを逆引きして*.jpドメインだったら許可するとか。
これもあまりやりすぎるとDNSに負荷をかけてしまうので適用可能な状況は限られています。また、国内であっても.jpでない場合も多いので、単純にはいかない場合も多いでしょう。

一般ユーザでも逆引きを使うケースもあると思います。例えばtracerouteなど。　

DNSから返ってくる情報の精度がどれだけ高いのか、というそもそもの問題もあるので、セキュリティのために使うといっても限界がありますが、参考程度には使えているので、私としては、まともなISPなら逆引きくらいまともに設定してほしいと思います。

ユーザーの立場から考えても、後ろ暗いことをしなければ、逆引きで設定された情報が出たところで痛くも痒くもないのではないかと思います。

参考URL：

http://www.itmedia.co.jp/help/howto/win/win2000/0007special/dns/chap3/06.html

回答No.3

popesyu

そもそもクライアントホスト名が非表示になるほうがセキュリティの面が良くなる？という理屈がよく分かりません。

回答No.2

blue_leo

環境変数を表示しているだけだと思いますよ。

回答No.1

sineminna

DNSがなぜあるのかを考えましょう。

DNSは人間にとって覚えにくい言葉の羅列をわかりやすく変換してくれます。

逆にDNSが無かったらYahoo!のホームページもhttp://202.93.91.219などと打たなくてはならなくなります。

ネットワークのプロパティでDNSを切ってみたらどれだけ不便であるかがわかります。