問題 No.2371
DNSの仕組みや運用に関する記述として、不適切なものはどれか。
【正解の解説】
ドメイン名の所有権を証明するため、トップレベルドメインを管理するルートサーバーに対して、直接SSL/TLS証明書の登録申請を行う。
ドメインの電話帳役であるルートサーバーに証明書を頼むのは、市役所の案内係に劇場のVIP入場パスを発行してもらうようなものです。SSL/TLS証明書は、身元を保証する専門の民間機関である認証局（CA）に申請して取得する仕組みになっています。
スポンサーリンク
【その他の選択肢の解説】
ゾーンファイルの整合性を維持するため、プライマリDNSサーバーからセカンダリDNSサーバーに対して定期的なゾーン転送を実行する。
これはDNSの信頼性を高めるために必須の正しい仕組みです。本家の連絡帳（プライマリ）から控えの連絡帳（セカンダリ）へ定期的にコピーを配ることで、万が一の故障時にも止まらない堅牢なシステムを実現しています。
IPアドレスからドメイン名を逆引きするため、IPアドレス空間を管理するポインタレコード（PTRレコード）の登録と設定を行う。
通常のDNSが「名前から住所を引く」のに対し、逆引きは「住所から名前の看板を探す」特殊な作業です。郵便配達員が建物の表札を確認できるように、IPアドレス用の特別なメモ欄であるPTRレコードにしっかりと情報を登録しておく必要があります。
DNSサーバーの負荷を軽減して応答速度を高速化するため、キャッシュサーバーに保持されたレコードのTTLを意図的に無効化する。
TTLは「メモを何分間信じて使い続けるか」の期限です。これを無効化して毎回ゼロにすると、すべての問い合わせが本家サーバーに殺到してパンクしてしまいます。期限を上手に設けることで、スーパーの試食のように情報を一時記憶して効率よく応答速度を上げています。