今日はなにの日。

気になったこと勉強になったことのメモ。

今日は、情報処理安全確保支援士のためにDNSを完璧に理解するの日。

目次

とある日

支援士のためにDNSの勉強するべく、DNSがよくわかる教科書を買って読んでいるので重要なところをまとめてます。

DNS

支援士で出てくるDNSは基本的に内部DNSや外部DNSに分かれていることが多い。

スタブリゾル

スタブリゾルバの役割

スタブリゾルバ(英:stub resolver)とは

パソコンの中にいて、DNSサーバさんに問い合わせをするのが仕事のプログラムのこと

です。

スタブリゾルバ (stub resolver)とは|「分かりそう」で「分からない」でも「分かった」気になれるIT用語辞典

Webブラウザやアプリなどのプログラムに名前解決の手段を提供する。

スタブリゾルバのポイント

  • フルリゾルバに対して名前解決要求を行う
  • クライアント側で起動するプログラム
  • スタブ(末端のモジュール)

フルリゾル

フルリゾルバの役割

フルサービスリゾル(英:full-service resolver)とは

他のDNSサーバさん!に答えを教えてもらいに行くDNSサーバさんのこと。 もう少し具体的に書くと

IPアドレスドメイン名の紐付けに関して、まず自分の持っているカンペ(キャッシュ)を見て問い合わせの答えを探し、それでも分からなければ他のDNSサーバさんに問い合わせするDNSサーバさんのこと です。

スタブリゾルバ (stub resolver)とは|「分かりそう」で「分からない」でも「分かった」気になれるIT用語辞典

DNSにおいて名前解決を行う役割を担います。

フルリゾルバのポイント

  • 名前解決を実行する
  • 権威サーバに問い合わせる
  • スタブリゾルバからの要求に答える
  • キャッシュする

権威サーバ

権威サーバの役割

権威DNSサーバとは

自分の管理している情報を教えてあげるのがお仕事のDNSサーバさんのこと。 もう少し具体的に書くと

IPアドレスドメイン名!の紐付けに関して、自分の管理する範囲内のIPアドレスドメイン名の対応表を持っていて、問い合わせに対してはその対応表を元に返事をするDNSサーバさんのこと です。

権威DNSサーバとは|「分かりそう」で「分からない」でも「分かった」気になれるIT用語辞典

自分が委任を受けたゾーンの情報と、自分が委任している委任情報を保持します。

権威サーバのポイント

  • ゾーン情報を保持する
  • フルリゾルバの問い合わせに保持している情報を応答する

各用語について

支援士の問題文では上記の用語以外だが用途としては同じものが現れる。

rfc7719

どうやらRFC7719に各用語が定義されている。

上記3つの単語はそれに準じている。