サービス検出の実行

[アーティクル]
08/09/2023

Azure Sphere 上の高度なアプリケーションでは、DNS サービス検出 (DNS-SD) を使用してサービス検出を実行できます。アプリケーションは、サービス検出を使用してネットワークサービスを検索し、ホスト名解決を実行して、Azure Sphere ファイアウォールを介してサービスと対話できるようにします。マルチキャスト DNS (mDNS) を使用して、ローカルネットワーク上でピアツーピア検出を実行することもできます。これは、宛先エンドポイントの IP アドレスとホスト名が設計時に不明な場合に特に便利です。

アプリケーションでは、DNS-SD クエリを使用して、ローカル以外の DNS サーバーまたはマルチキャストリンク経由で DNS レコードを取得します。クエリ対象の名前が .local トップレベルドメイン (TLD) の下にある場合、クエリはすべての有効なネットワークインターフェイスを介してローカルネットワーク上でマルチキャストされます。それ以外の場合は、ユニキャストサービス検出が実行されます。 サービス検出サンプルは、Azure Sphere でサービス検出を実行する方法を示しています。

メモ

Azure Sphere ファイアウォールを使用すると、アプリケーションが未承認のサービスと通信できなくなります。ただし、アプリケーションマニフェストで .local TLD への送信接続を許可すると、アプリケーションがローカルネットワーク上でアドバタイズされる未承認のサービスに接続できるようにすることで、デバイスへのセキュリティリスクが高まる可能性があります。アプリケーションでは、承認されていないパーティがサービスをアドバタイズできないようにするセキュリティで保護された環境の .local TLD への送信接続のみを許可する必要があります。このシナリオで追加の保護を提供するために、Azure Sphere では、ローカルネットワークで検出されたサービスもローカルサブネット上に存在する必要があります。

ヘッダーファイルを含める

サービス検出を実行するアプリケーションには、解決ヘッダーファイルが含まれている必要があります。

 #include <resolv.h>

サービス接続を許可する

DNS-SD クエリを実行する前に、アプリケーションマニフェストの AllowedConnections 機能にサービスを追加する必要があります。 Azure Sphere ファイアウォールにより、アプリケーションは、関連付けられているホスト名と IP アドレスを使用して、検出されたサービスインスタンスに接続できるようになります。 .local TLD サービスが指定されている場合、ファイアウォールはローカルサブネット上の検出されたリソースへの接続のみを許可します。

AllowedConnections 機能では、次の種類のサービス名がサポートされています。

"_sample._tcp.local" などのローカル DNS サービス名
"_sampleinstance._tcp.dns-sd.org" などのローカル以外の DNS サービス名
"_sampleinstance._tcp.hostname.local" などのローカルサービスインスタンス名
"samplehost.contoso.com" などのドメイン名
IP アドレス

ローカル以外のサービス名を含むアプリケーションマニフェストからの抜粋を次に示します。

"AllowedConnections": [ "_http._tcp.dns-sd.org" ]

DNS-SD クエリを実行する

DNS-SD クエリを実行するには、いくつかの種類の DNS レコードを要求する必要があります。

DNS サービスのインスタンスを列挙する PTR レコード。
ホスト名やポートなど、サービスインスタンスの詳細を含む SRV レコードと TXT レコード。
取得したホスト名の IP アドレスを含むレコード。

クエリを送信する前に、クエリを作成して初期化してから、DNS レコードを要求するクエリメッセージを追加する必要があります。 POSIX 関数 res_init() を呼び出すことで、DNS-SD クエリを作成および初期化できます。 POSIX 関数 res_mkquery() を呼び出すことで、クエリのメッセージを作成できます。

ユニキャスト DNS クエリを送信する

ユニキャストサービス検出を実行するときは、POSIX 関数 res_send() を呼び出すことで、DNS-SD クエリを送信し、応答を取得できます。

マルチキャストリンク経由でクエリを送信する

マルチキャストリンク経由で DNS-SD クエリを送信するには、アプリケーションでソケットを開き、ソケット経由でループバック IP アドレス 127.0.0.1 (宛先ポート 53) に要求を送信する必要があります。要求が送信された後、複数の応答が返される場合があります。アプリケーションは、すべての応答を収集するために数秒待機してリッスンする必要があります。これは、 サービス検出サンプルで示されています。

大事な

このループバック IP アドレスはベータ機能であり、今後のリリースで廃止され、置き換えられます。これは、アドレスに依存するアプリケーションの破壊的変更になります。

複数の IP アドレスを持つホストに対して許可される接続

Azure Sphere ファイアウォールでは、ホスト名ごとに 1 つの IP アドレスへの接続のみが許可されます。ホストに複数の IP アドレスがある場合、Azure Sphere ファイアウォールでは、いずれかのアドレスへの接続のみが許可されます。アプリケーションは curl を使用して、複数の IP アドレスを持つホストに HTTPS 要求を行うことができます。curl は、許可されたアドレスが見つかるまで各 IP アドレスに接続しようとします。ただし、これにより、アプリケーションが許可されたアドレスを見つける間に遅延が発生する可能性があります。