権威DNSサーバとキャッシュDNSサーバとは？
権威DNSサーバとキャッシュDNSサーバとは、自組織のゾーン情報を外部へ答える権威サーバと、利用者の問合せを代行して結果を蓄えるキャッシュサーバ。役割が異なるため、公開範囲も想定される攻撃も違い、1台に同居させると片方の脆弱性が他方に波及する。
けんいでぃーえぬえすさーばときゃっしゅでぃーえぬえすさーば
権威DNSサーバとキャッシュDNSサーバの意味
自組織のゾーン情報を外部へ答える権威サーバと、利用者の問合せを代行して結果を蓄えるキャッシュサーバ。役割が異なるため、公開範囲も想定される攻撃も違い、1台に同居させると片方の脆弱性が他方に波及する。
権威DNSサーバとキャッシュDNSサーバの具体例
権威サーバはインターネット全体からの問合せを受けるが再帰問合せは受けず、キャッシュサーバは社内からのみ受け付けて外部には閉じる、という切り分けを行う。同居構成では、外部から注入した偽の応答が社内利用者に配られる恐れがある。
権威DNSサーバとキャッシュDNSサーバは試験でどう引っ掛けられる？
「外部公開用と内部用」という分け方と混同しやすい点。同じ名前に対して内外で違う答えを返す構成は分離とは別の論点で、権威とキャッシュの分離は再帰問合せを受けるか否かで区別する。
権威DNSサーバとキャッシュDNSサーバと関連する用語
最終更新：2026-08-25／解説は資格暗記が独自に作成しています。 過去問の出典は各問題に記載のとおりです。