令和元年度(再試験) III-29

解説

この問題で問われていること

DNSの各リソースレコードの役割と、設定される情報を確認する問題。

解き方

① DNSのレコード: SOA=ゾーンの管理情報(ゾーン転送の間隔、存在しなかったという情報の保持時間など)、NS=DNSサーバ、A=IPv4、AAAA=IPv6、MX=メールの配送先、TXT=任意の文字列(DKIMの公開鍵など)
② ①NSではなくSOA、③CNAMEではなくNS、④IPv6はAAAA、⑤MXではなくTXT
③ ②

正解が正しい理由

SOAレコードには、ゾーンの管理情報として、シリアル番号、ゾーン転送の間隔(リフレッシュ)、リトライ間隔、有効期限、そして、ドメイン名が存在しなかったという情報の保持時間(ネガティブキャッシュのTTL)などが定義される。したがって②が最も適切である。

各選択肢について

• ① セカンダリDNSサーバへのゾーン転送の間隔(リフレッシュ)は、NSレコードではなく、SOAレコードに定義する。
• ② ドメイン名が存在しなかったという情報の保持時間は、SOAレコードに定義する。これが正答。
• ③ ドメインのDNSサーバや、ドメインの権限を委譲しているDNSサーバのホスト名は、NSレコードに定義する。CNAMEは、別名の定義に使う。
• ④ ホスト名に対応するIPv4アドレスはAレコード、IPv6アドレスはAAAAレコードに定義する。IPv6アドレスをAレコードには定義しない。
• ⑤ メールサーバのDKIMで利用される公開鍵は、TXTレコードに定義する。MXレコードは、メールの配送先サーバを指定する。

覚えるべきポイント

SOA=ゾーンの管理情報(シリアル、更新間隔、ネガティブキャッシュTTLなど)、NS=ゾーンの権威サーバ、A/AAAA=アドレス、CNAME=別名、MX=メール配送先、TXT=任意の文字列(SPF、DKIM公開鍵など)。