権威DNSサーバ／キャッシュDNSサーバとは？

権威DNSサーバ／キャッシュDNSサーバとは、自身が管理するゾーンの情報を回答するのが権威サーバ、利用者に代わって権威サーバへ問い合わせ結果を保持・再利用するのがキャッシュサーバ。両者は役割も公開範囲も異なり、1台に同居させるとポイズニングや情報漏えいの危険が増すため分離するのが原則である。

ITサービスマネージャ試験の過去問では1回出題されています。

けんいでぃーえぬえすさーば／きゃっしゅでぃーえぬえすさーば

ITサービスマネージャ試験の頻出用語／午前II／別名：権威DNSサーバ、キャッシュDNSサーバ

権威DNSサーバ／キャッシュDNSサーバの意味

自身が管理するゾーンの情報を回答するのが権威サーバ、利用者に代わって権威サーバへ問い合わせ結果を保持・再利用するのがキャッシュサーバ。両者は役割も公開範囲も異なり、1台に同居させるとポイズニングや情報漏えいの危険が増すため分離するのが原則である。

外部公開用の権威サーバはインターネットからの問合せを受けるが再帰問合せは拒否する。社内端末が使うキャッシュサーバは社内からのみ受け付ける。この切り分けができていないと、外部から社内向けの名前を引かれたり、攻撃の踏み台にされたりする。

「DNSサーバ」と一括りにすると、対策や設定の対象を取り違える。キャッシュ保持時間の話は権威サーバの負荷ではなくキャッシュ側の挙動であり、レコード変更が反映されない事象の原因もキャッシュ側にある。

DNS水責め攻撃(ランダムサブドメイン攻撃)はどれか。
正解：標的の権威DNSサーバに、ランダムかつ大量に生成した存在しないサブドメイン名を問い合わせる。
要点：水責め攻撃は存在しないサブドメインの大量問合せで権威DNSを枯渇させる
DNS水責め攻撃は、標的ドメインの存在しないサブドメイン名をランダムに大量生成して問い合わせる攻撃である。キャッシュに載らないため問合せが必ず標的の権威DNSサーバまで到達し、その処理能力を消耗させて名前解決を妨害する。踏み台にされたキャッシュDNSサーバ側も負荷を受ける点が特徴である。
出典：令和1年度秋期 ITサービスマネージャ試験 am2 問23（IPA）

最終更新：2026-08-25／解説は資格暗記が独自に作成しています。過去問の出典は各問題に記載のとおりです。