bindでのルートネームサーバ変更について

質問

11月にルートネームサーバが変更され、hintファイルの変更をすることにしました。

そこで変更後の動作確認で質問があります。

普段はインターネットに接続しているDNSサーバで、作業時はインターネットから切り離す必要があります。

インターネットから切り離した状態でnslookupでルートサーバ「l.root-servers.net」のAレコードを確認しようとするとnoanserで
結果が帰ってきません。

bindの仕様になるのかもしれませんが、ルートネームサーバのAレコードは自分自身の持っているhintファイルではなく、インターネット経由でルートネームサーバに名前解決を行う仕様になっているのでしょうか？

また、hintファイル変更後の動作確認の仕方をご教示いただけますでしょうか。

回答No.2

Toshi0230 · ベストアンサー

なかなか興味深い質問だったので調べてみたのですが、結局確実な確認方法は見つかりませんでした。

hintファイルはあくまで「ヒント」であって、13個あるIPアドレスのどれかにアクセスできれば、あとは本来のルートDNSサーバのIPアドレスをすべてインターネットから取ってくるようです。
（厳密な検証はやっていないので、話半分程度で理解しておいてください）

ということで、最新版のhintファイルを正しい名前で正しい場所においておけばよいのではないでしょうか。
あとは、named-checkconfでチェックするくらいですね。

お礼

やぱり、そういった仕様ですよね・・・・。
いろいろ自分でも検証してみて、同じような答えに行き着きました。

ふつうはインターネットで繋いで確認するところを
かなりイレギュラーな内容なので心配でした。

満足する答えをありがとうございました

回答No.1

noname#98978

＞インターネットから切り離した状態で
＞結果が帰ってきません。

インターネットにつないでくださいな。

お礼

ありがとうございます。

つないで確認がいちばんなんでしょうが。
残念ながらつないで確認ができないのです。。。