Azure DNS による DNS ゾーンの委任

  • [アーティクル]

Azure DNS を使用すると、DNS ゾーンをホストし、Azure のドメインの DNS レコードを管理できます。 ドメインに対する DNS クエリを Azure DNS に到達させるには、ドメインを親ドメインから Azure DNS に委任する必要があります。 Azure DNS はドメイン レジストラーではないことに注意してください。 この記事では、ドメインの委任のしくみとドメインを Azure DNS に委任する方法について説明します。

DNS 委任のしくみ

ドメインとゾーン

ドメイン ネーム システムはドメインの階層構造です。 階層は、"." という名前の root ドメインから始まります。 その下には com、net、org、uk、jp などのトップ レベル ドメインがあります。 さらに、このようなトップレベル ドメインの下には org.uk や co.jp などの第 2 レベル ドメインがあります。 同様に続きます。 DNS 階層内のドメインのホストには、個別の DNS ゾーンを使用します。 これらのゾーンはグローバルに分散していて、世界中の DNS ネーム サーバーでホストされています。

DNS ゾーン - ドメインとは、contoso.com など、ドメイン ネーム システム内で一意の名前です。 DNS ゾーンは、特定のドメインの DNS レコードをホストするために使用されます。 たとえば、ドメイン contoso.com に、mail.contoso.com (メール サーバー用) や www.contoso.com (Web サイト用) など、複数の DNS レコードを含めることができます。

ドメイン レジストラー - ドメイン レジストラーは、インターネット ドメイン名を提供できる企業です。 ドメイン レジストラーは、ユーザーが希望するインターネット ドメインが使用可能かどうかを確認し、購入を許可します。 ドメイン名が登録されると、そのユーザーはドメイン名の法律上の所有者になります。 既にインターネット ドメインを所有している場合は、現在のドメイン レジストラーを使用して、Azure DNS に委任します。

認定ドメイン レジストラーについて詳しくは、「ICANN-Accredited Registrars (ICANN 認定レジストラー)」をご覧ください。

解決と委任

DNS サーバーには次の 2 種類があります。

  • 権限のある DNS サーバーは、DNS ゾーンをホストします。 このサーバーは、これらのゾーン内のレコードに対する DNS クエリのみに応答します。
  • "再帰" DNS サーバーでは、DNS ゾーンはホストされません。 このサーバーは、権限のある DNS サーバーを呼び出して必要なデータを収集することで、すべての DNS クエリに応答します。

Azure DNS は、権限のある DNS サービスを提供します。 再帰 DNS サービスは提供しません。 Azure の Cloud Services と VM は、Azure のインフラストラクチャの一部として個別に提供されている再帰 DNS サービスを使用するように自動的に構成されます。 これらの DNS 設定を変更する方法については、Azure での名前解決に関するページを参照してください。

PC やモバイル デバイスの DNS クライアントは、通常、クライアント アプリケーションが必要とする DNS クエリを実行するために、再帰 DNS サーバーを呼び出します。

再帰 DNS サーバーは、www.contoso.com などの DNS レコードに対するクエリを受け取ると、まず、contoso.com ドメインのゾーンをホストするネーム サーバーを検索する必要があります。 ネーム サーバーを検索するには、ルート名サーバーから開始し、そこから、com ゾーンをホストするネーム サーバーを見つけます。 次に、com ネーム サーバーを照会し、contoso.com ゾーンをホストするネーム サーバーを見つけます。 最後に、www.contoso.com についてこれらのネーム サーバーを照会できます。

この手順を、DNS 名の解決といいます。 厳密に言えば、DNS 解決には、次の CNAME などのその他の手順が含まれますが、DNS の委任のしくみを理解するうえでは重要ではありません。

親ゾーンが子ゾーンのネーム サーバーを指すには、 NS レコード (NS は "ネーム サーバー" の略) と呼ばれる特殊な種類の DNS レコードを使用します。 たとえば、root ゾーンには com の NS レコードが格納され、com ゾーンのネーム サーバーが示されます。 次に、com ゾーンには contoso.com の NS レコードが格納され、contoso.com ゾーンのネーム サーバーが示されます。 親ゾーンで子ゾーンの NS レコードを設定することを、ドメインの委任と呼びます。

次の図に DNS クエリの例を示します。 contoso.net と partners.contoso.net は Azure DNS ゾーンです。

Dns-nameserver

  1. クライアントがローカル DNS サーバーに www.partners.contoso.net を要求します。
  2. レコードがないため、ローカル DNS サーバーはルート ネーム サーバーに要求を行います。
  3. ルート ネーム サーバーにはレコードがありません。しかし、.net ネーム サーバーのアドレスがあるため、ルート ネーム サーバーはそのアドレスを DNS サーバーに提供します。
  4. ローカル DNS サーバーは要求を.netネーム サーバーに送信します。
  5. .net ネーム サーバーには、レコードはありませんが、contoso.net ネーム サーバーのアドレスがあります。 この場合、Azure DNS でホストされている DNS ゾーンのネーム サーバーのアドレスを含めて応答します。
  6. ローカル DNS サーバーは要求を、Azure DNS でホストされている contoso.net ゾーンのネーム サーバーに送信します。
  7. contoso.net ゾーンにレコードはありませんが、partners.contoso.net のネーム サーバーが既知であるため、そのアドレスを含めて応答します。 この例では、これは Azure DNS でホストされている DNS ゾーンです。
  8. ローカル DNS サーバーは要求を、partners.contoso.net ゾーンのネーム サーバーに送信します。
  9. partners.contoso.net ゾーンには A レコードがあり、目的の IP アドレスを含めて応答が返されます。
  10. ローカル DNS サーバーからクライアントに IP アドレスが提供されます。
  11. クライアントは Web サイト www.partners.contoso.net に接続します。

実際に、各委任には、NS レコードの 2 つのコピーがあります。1 つは親ゾーン内で子ゾーンを指すレコード、もう 1 つは子ゾーン自体にあるレコードです。 contoso.net ゾーンには、(net 内の NS レコードだけでなく) contoso.net の NS レコードも格納されています。 これらのレコードは、優先する NS レコードと呼ばれ、子ゾーンの頂点に配置されます。

次のステップ

Azure DNS にドメインを委任する方法についてはこちらを参照してください。