Transcript インターネットアドレッシングと IP電話の番号体系

DNS に関する質問
授業の後に寄せられた質問に答えます
情報ネットワーク講義資料
ＤＮＳについての説明は後藤（３）
このスライドの説明は後藤（４）
1
１．ドメイン名と FQDN
• 質問： ドメイン名と FQDN とは、どのように
違うのですか？
[実際の質問の文言を少し修正しています]
• ドメイン名
例： goto.info.waseda.ac.jp
FQDN
前回の講義資料で使われています
2
FQDN
• Fully
Qualified
Domain
Name
• ドメイン名・サブドメイン名・ホスト名を省略せ
ずにすべて指定した記述形式のこと。
• 完全修飾ドメイン名
• ドメイン名やホスト名などを省略しないで記述
した絶対表記
• ホスト名やドメイン名と区別してFQDNを用い
るが、一般にはわざわざ区別することもない。
3
２．ＤＮＳとＵＤＰ
• 質問： 授業の中でDNSのポート番号は
TCP, UDPの両方に同じ番号(53)として定
められていると紹介されました。しかしTCP
は実際には使われていないと解説があり
ました。なぜTCPを使わないのですか？
• 回答： TCPは 3-way ハンドシェイクをする
などの手順が複雑で、能率が悪いからで
す。なお次の参考Webを読むと最近の動
向が分かります(EDNS0)。
http://jpinfo.jp/topics-column/008.pdf
4
３．ルート ネーム サーバ
• 質問： 授業の中でルートネームサーバは
１３台ある。これを１３台を越えるようにする
ことは出来ないと説明がありました。その
理由を詳しく教えてください。
• 短い回答： ＤＮＳはＵＤＰを用いて通信を
します。そのパケットのサイズには最大値
があります。それがルートネームサーバの
台数が最大１３台に留まる理由です。
※ＴＣＰを用いたＤＮＳが使われない理由
は別の質疑応答で説明します。
5
長い回答（１）
• ＤＮＳのメッセージ形式は次のように定義さ
れています。照会と応答の形式は同じ。
識別子
フラグ
4バイト
質問数
回答ＲＲ数
4バイト
権威ＲＲ数
追加ＲＲ数
4バイト
質問（可変長）
回答（リソースレコードに応じて可変長）
権威（リソースレコードに応じて可変長）
追加情報（リソースレコードに応じて可変長）
6
識別子・フラグ
• 識別子はクライアントが設定、照会（要求）
と応答を照合するため使います（１６ビット）
• フラグは16ビットです
ＱＲ オプコード ＡＡ
ＴＣ ＲＤ
ＲＡ
（０）
rcode
QR(1) Query or Response, Opcode (4) 0 standard, 1 inverse,
and 2 server status, AA (1) authoritative, TC (1) truncated
(over 512 bytes), RD (1) recursion desired, RA (1) recursion
available, (0) 3-bit 0, rcode (4) return code 0 (no error), and 3
(name error).
7
質問
• 通常は１つの質問があります
照会名（可変長）
照会タイプ
照会クラス
• 照会名は検索する対象のドメイン名
gemini.tuc.noao.edu は次のように表現
6gemini3tuc4noao3edu0
• 照会タイプは A(1), NS(2), CNAME(5),
PTR(12), HINFO(13), MX(15), AXFR(253),
ANY(255)
• 照会クラスは通常は１（Internet)
8
応答メッセージのＲＲ
• 回答、権威、追加情報は同じ形式
ドメイン名（可変長）
タイプ
クラス
生存時間（ＴＴＬ）
リソースデータの長さ
リソースデータ（可変長）
• ドメイン名（照会名フィールドと同じ），タイプ（照
会タイプと同じ），クラス（通常１），生存時間（典
型的な例では２日間），長さ（典型例のAの場合
は4バイトのIPアドレス
9
参考書
• メッセージの形式は標準として定められて
います。多くの参考書、ＷＥＢの記述があ
ります。この授業では下の書籍を参照。
W. Richard Stevens, TCP/IP Illustrated
Volume 1 The Protocols, Addison-Wesley
1994. 橘訳「詳解TCP/IP Ｖｏｌ．１」ピアソン・
エデュケーション, 2000.
10
参考ＷＥＢ
• 「教えてGoo」に参考になる記述があります
http://oshiete1.goo.ne.jp/qa1279055.html
• nslookupで、set type=soaで.を引くと以下のような結果が返ってきます。
DNSヘッダ：12バイト, Question Section: 5バイト, Answer Section: 75バイ
ト (SOAレコード),
Authority Section: 193バイト (NSの一覧(13個)),
Additional Records Section: 208バイト (NSのIPアドレス(13個)).
合計: 493バイト
• 大きいのは最後の2つのセクション
Authority Sectionは、既出の1台が13バイト＋残り12台が15バイト、
13+12x15＝193バイト
Additional Records Sectionは、すべて16バイトなので13x16=208バイト
• もう一台NSを増やすと、15バイト＋16バイト増、493+15+16=524バイト
UDPのサイズ制限はRFC1035のSection4.2.1.に規定されています。
11
４．ＤＮＳサーバとDDoS
• 質問： 授業でＤＮＳサーバの台数を増やして
もDDoSアタックに有効ではないと解説があり
ました。しかし、そのような対策をとっているサ
ーバがあると報道されています
• 回答： サーバの台数を増やせば信頼性を高
めることができます。ルートサーバが複数台
あるのは一例です。しかし個別のサーバは
DDoSアタックに有効に対処できません。これ
は製品版のＤＮＳを販売している会社の人に
確認しました。 なお報道の例を掲げます。
http://japan.cnet.com/news/media/story/0,2000056023,20083729,00.htm
12