問題 No.2267
DNSの仕組みや運用に関する記述として、不適切なものはどれか。
【正解の解説】
ドメイン名の所有権を証明するため、トップレベルドメインを管理するルートサーバーに対して、直接SSL/TLS証明書の登録申請を行う。
DNSは「ネット上の住所録」であり、道路や建物の所有権を役所に証明するようなSSL/TLS証明書の発行業務とは全く別の仕組みです。例えるなら、電話帳を発行する会社に、建物の安全証明書をもらいに行くようなもので、役割の分担を混同させる典型的なひっかけ問題です。
スポンサーリンク
【その他の選択肢の解説】
ゾーンファイルの更新作業を行う際は、シリアル番号をインクリメントした上でセカンダリネームサーバーへ通知する。
セカンダリネームサーバーはプライマリからデータをコピーしますが、古い情報のままにならないよう、シリアル番号の数字を増やすことで「新しいデータだよ」と教えてあげる実務上の必須ルールを正しく述べています。
グローバルな名前解決を効率化するために、世界中に分散配置されたフルリゾルバーがキャッシュ情報を保持する。
毎回一番本元のサーバーまで道順を聞きに行くのは非効率なので、近所の案内所であるフルリゾルバーが一度調べた道を覚えておくことで、インターネット全体の渋滞を防いでいるという実務的な仕組みを表現しています。
レコードのTTL値を設定することで、キャッシュサーバーがその情報を保持する最大時間を制御することが可能となる。
TTL（Time To Live）とは「このメモは〇分間だけ信じていいよ」という有効期限のことで、サーバーの引っ越しをする前にこの数値を短くしておくことで、古い情報にアクセスし続けるユーザーを減らす実務的なテクニックです。