- ベストアンサー
名前解決の仕組みとドメインに関する問題
- WindowsのクライアントPCでの優先DNSと代替DNSの設定について説明します。
- AレコードやMXレコードの設定に関する問題が発生し、メールの受信ができなくなった場合の対処方法をお伝えします。
- 優先DNSと代替DNSの使い分けやフォワーダーの設定方法について説明します。
- worry-ek
- お礼率63% (33/52)
- その他([技術者向] コンピューター)
- 回答数1
- ありがとう数1
- みんなの回答 （1）
- 専門家の回答
質問者が選んだベストアンサー
WindowsのDNSクライアントの動作は以下のWebサイトを参考にして下さい。 http://www.atmarkit.co.jp/fwin2k/win2ktips/241dnsservers/dnsservers.html ざっくり言うと、優先DNSサーバが一定時間内に応答を返さないと代替DNSサーバが使用されるということになります。 ここで注意は、Non-existent domain（否定応答）は応答したと判断するということです。 ＞今まで優先DNSで名前解決が出来ない場合は、代替DNSに問い合わせにいくと思っていましたが、 名前解決出来ない場合ではなく、一定時間内に応答がない場合ですね。 ＞優先DNSを見ていないように思えるのですが（代替DNSを見ている？）、なぜなのでしょうか。 ＞また、このような事象が起こることがあるのでしょうか？ 優先DNSと代替DNSが同じリソースを管理していない場合はこのような事象が発生することがあります。 つまり今回の場合は該当します。 優先DNSサーバが何らかの理由で応答を返すのが遅いため、代替DNSサーバからの応答を是とましたが、代替DNSサーバは該当Aレコードを持っていないため Non-existent domain（否定応答）が返ったのだと思われます。 この応答からWindows側はその名前は無いとの判断になったのだと思います。 優先DNSサーバがそんなに遅いの？という疑問はありますが、これは通信をキャプチャするなどして覗いてみないと詳しいことはわからないですね。 ただ、一度このやり取りをしますと名前が無いという情報がクライアントにキャッシュされますのでキャッシュ時間内は再度の問い合わせを行いません。 キャッシュ時間は、ネガティブキャッシュのTTLに依存しますが1日とかに設定していることも多いです。 ＞クライアントPCからnslookupを実行して、Aレコードを引くと、きちんと ＞内部DNSサーバに定義されていたAレコードの値が返ってきます。 nslookupコマンドは指定したDNSサーバに対してしか問い合わせを行いません。 つまり、デフォルトでは優先DNSサーバが問い合わせ先のサーバになるため、優先、代替の仕組みはコマンド内では動作しません。 ＞そもそも、優先DNSに内部DNSサーバを定義し、フォワーダーとして、ISPのグローバルDNSサーバの ＞IPアドレスを定義するので、クライアントPCには代替DNSサーバは定義しなくてもいいということ ＞なのでしょうか？ 内部DNSサーバとISPのグローバルDNSサーバが同じリソースを管理しているのであれば、代替DNSサーバを設定する意味はあると思います。 内部DNSサーバがDNSをサービス出来ないような状況になった場合でも名前解決が出来るルートがありますので。 ただ、今回のように管理しているAレコードが違うなどリソースの内容が異なる場合にはトラブルが発生する場合があります。 それぞれのDNSサーバのレコードの内容を同じに出来ないのであれば、トラブルの元なので代替DNSサーバは設定しないほうがいいと思います。
お礼
今回は、内向けと外向けのレコード内容を同一にして対応しました。 細かなご説明ありがとうございました。