DNSサーバーは、クエリの処理、DNSレコードの返却、応答のキャッシュ、リクエストの転送などを行い、サービスの可用性を支えます。これらの機能は、ドメインネームシステム（DNS）の仕組みの中で動作します。基本的な仕組みについては、**DNSサーバーとは何か、その仕組みを解説したガイド**をご覧ください。
DNSサーバーの主な機能
DNSサーバーの機能は役割によって異なりますが、一般的には次のタスクのうち、一つまたは複数を担います。
| DNSサーバーの機能 | 主な役割 |
|---|---|
| 名前解決 | ドメイン名を、対象のリソースへ接続するために必要なIPアドレスやサービスレコードと対応付けます。 |
| クエリ処理 | キャッシュから応答するか、権威DNSレコードを返すか、別のDNSサーバーへ問い合わせるかを判断します。 |
| 権威DNSレコードの提供 | A、AAAA、CNAME、MX、TXTなど、ドメインの正式なDNSレコードを保存し、返却します。 |
| キャッシュ | Time to Live（TTL）に基づいて応答を保存し、同じ問い合わせの繰り返しを減らします。 |
| クエリ転送 | ローカルサーバーだけでは名前解決を完了できない場合に、別のDNSリゾルバーへリクエストを転送します。 |
| 可用性の確保 | 冗長構成と分散ルーティングを活用し、単一障害点による影響を抑えます。 |
これらの機能が連携することで、正確なDNS応答、高速な名前解決、そしてサービスの継続性が保たれます。
名前解決経路におけるDNSサーバーの役割
DNSルックアップでは、複数のDNSサーバーがそれぞれ異なる役割を担います。
-
再帰DNSリゾルバーがユーザーのデバイスからクエリを受け取り、必要な回答を探します。
-
ルートDNSサーバーが、該当するトップレベルドメイン（TLD）サーバーへリゾルバーを案内します。
-
TLD DNSサーバーが、対象ドメインの権威ネームサーバーをリゾルバーに通知します。
-
権威DNSサーバーが、要求されたドメインの正式なDNSレコードを返します。
キャッシュDNSサーバーは保存済みの応答を再利用し、フォワーディングDNSサーバーはクエリを別のリゾルバーへ転送します。キャッシュされた回答は、設定されたTime to Live（TTL）の期間内で有効です。
DNSリゾルバーと権威ネームサーバーの違い
DNSリゾルバーと権威ネームサーバーは、DNSシステムの中でそれぞれ異なる機能を担います。
| 用語 | 役割 |
|---|---|
| DNSサーバー | クエリの処理、DNSレコードの保存、応答の返却を行うインフラを広く指す用語です。 |
| 再帰DNSリゾルバー | 最初に自身のキャッシュを確認し、最新の回答が必要な場合は他のDNSサーバーへ問い合わせます。 |
| 権威ネームサーバー | ドメインの正式なDNSレコードを保存し、権威のある回答を返します。 |
DNSサーバーのパフォーマンスに影響する要因
DNSサーバーのパフォーマンスは、インフラ設計、ネットワーク環境、DNSレコードの設定によって左右されます。Anycastルーティングは、クエリをユーザーの近くにある正常な拠点へ誘導します。また、地理的に分散された構成によって、ユーザーとDNSインフラの間のネットワーク距離を短縮できます。
キャッシュは外部への問い合わせを減らしますが、TTLは、レコード変更の反映速度とクエリ量のバランスを考慮して設定する必要があります。十分な処理能力、適切なルーティング、ヘルスチェック、フェイルオーバーは、安定したパフォーマンスの維持に役立ちます。一方、DDoS攻撃、設定ミス、ネットワーク間の接続品質の低下は、遅延や名前解決の失敗を引き起こす可能性があります。
主なDNSパフォーマンス指標
- クエリ応答時間（P50およびP95）：一般的なDNS応答の遅延と、応答が遅いケースの両方を測定します。
- 可用性：DNSサービスが継続して正常に応答できているかを示します。
- キャッシュヒット率：クエリがキャッシュから直接回答された割合を示します。
- 1秒あたりのクエリ数（QPS）：DNSインフラが処理できるリクエスト量を示します。
- SERVFAIL率：DNSサーバーがクエリを完了できなかった割合を測定します。
- DNSレコードの伝播時間：DNSレコードの変更が各リゾルバーへ反映されるまでの時間を示します。
DNSの可用性と信頼性を高める方法
分散型の権威DNS、IP Anycast、冗長構成、継続的な監視を導入することで、DNSサービスの信頼性を高められます。
トラフィックステアリングとスマートルーティングを活用すれば、ユーザーを正常に稼働しているインフラへ誘導できます。また、TTL設定の定期的な見直し、正確なDNSレコードの維持、フェイルオーバーの設定、攻撃やDNSハイジャックへの対策も重要です。
運用上の制約とよくある誤解
- DNSはサービスの接続先を特定しますが、アプリケーションコンテンツ自体を配信するものではありません。
- DNS応答を高速化しても、オリジンサーバーやアプリケーション自体の遅さは改善できません。
- TTLを短くすると変更を早く反映できますが、クエリ量は増加します。
- TTLを長くすると問い合わせ回数を減らせますが、DNSレコードの更新反映が遅れる場合があります。
- DNSサービスが利用可能でも、接続先のサービスが正常に稼働しているとは限りません。
- 再帰DNSリゾルバーと権威DNSサービスは異なる役割を担っており、互いに代替することはできません。
CDNetworks Cloud DNS+
CDNetworks Cloud DNS+は、グローバルな可用性、パフォーマンス、運用管理を支援するマネージド型の権威DNSサービスです。
グローバルIP Anycastネットワークを基盤としており、通常時のトラフィック、地域的な障害、急激なトラフィック増加が発生した場合でも、高速で安定した名前解決を提供します。 DNSレコードの変更はほぼリアルタイムで反映されるため、インフラの変更にも迅速に対応できます。
主な機能：
- IP Anycast：ユーザーを近隣の正常なDNS拠点へ自動的に誘導します。
- クラウドロードバランサー：Webトラフィックを分散し、パフォーマンスと可用性を高めます。
- DNSSEC：DNSレコードの改ざんやDNSハイジャックを防ぎます。
- ステージングゾーン：変更を公開する前に、DNS設定をテストできます。
CDNetworks Cloud DNS+の詳細をご覧いただくか、製品資料をダウンロードしてください。
