# Linuxを利用したDNSフォワーダの設定手順

## 目次

1. はじめに

2. DNSフォワーダとは

3. BINDのインストール方法

4. BINDの設定ファイル編集

    1. named.conf.optionsの設定

    2. named.conf.localの設定

5. サービスの起動と確認

6. まとめ

## 1. はじめに

DNSフォワーダは、ネットワーク内のクライアントがDNSクエリを解決する際に、ローカルネットワーク外のDNSサーバにクエリを転送する役割を持ちます。これにより、クライアントは直接インターネット上のDNSサーバにアクセスする必要がなく、ネットワークの負荷軽減やセキュリティの強化が期待できます。本記事では、Linux上でDNSフォワーダを設定する手順について詳しく解説します。

## 2. DNSフォワーダとは

DNSフォワーダは、DNSクエリを他のDNSサーバに転送する機能を持つDNSサーバのことです。通常、イントラネット内で利用されています。イントラネット内のクライアントのDNS要求はフォワーダに送られ、このフォワーダが外部DNSサーバにクエリを転送します。これにより、クライアントはインターネット上のDNSサーバに直接アクセスする必要がありません。

## 3. BINDのインストール方法

BIND（Berkeley Internet Name Domain）は、広く利用されているDNSサーバソフトウェアです。まず、BINDをインストールする方法を見ていきましょう。

```bash

sudo apt update

sudo apt install bind9

```

上記コマンドは、Ubuntu系のLinuxディストリビューションでBINDをインストールする手順です。その他のディストリビューションをお使いの場合は、適切なパッケージマネージャを使用してください。

## 4. BINDの設定ファイル編集

BINDのインストールが完了したら、次に設定ファイルを編集します。主に編集する設定ファイルは`/etc/bind/named.conf.options`と`/etc/bind/named.conf.local`です。

### 4-1. named.conf.optionsの設定

`/etc/bind/named.conf.options`ファイルには、フォワーディング対象のDNSサーバを指定します。このファイルを次のように編集します。

```bash

sudo nano /etc/bind/named.conf.options

```

以下の内容を編集または追加します。

```plaintext

options {

    directory "/var/cache/bind";

    forwarders {

        8.8.8.8; // Google DNS

        8.8.4.4; // Google DNS

    };

    dnssec-validation auto;

    auth-nxdomain no;    # conform to RFC1035

    listen-on-v6 { any; };

};

```

ここで、`forwarders`の部分に利用するDNSサーバのIPアドレスを記述します。上記の例ではGoogleのパブリックDNSを利用しています。

### 4-2. named.conf.localの設定

次に、`/etc/bind/named.conf.local`のファイルを設定します。通常、こちらにはゾーン情報を記述しますが、基本的なフォワーダ設定では特に変更は不要です。

```bash

sudo nano /etc/bind/named.conf.local

```

必要に応じて、プライベートなゾーンを追加設定することもできます。

## 5. サービスの起動と確認

設定が完了したら、BINDサービスを再起動して設定を反映させます。

```bash

sudo systemctl restart bind9

```

BINDが正常に起動しているか確認します。

```bash

sudo systemctl status bind9

```

次に、DNSクエリが正しくフォワードされているかを確認します。確認には`nslookup`や`dig`コマンドを使用します。

```bash

nslookup example.com

```

レスポンスが正しく返るかを確認し、フォワーディングが機能しているか検証します。

## 6. まとめ

DNSフォワーダの設定は、ネットワーク内のDNSトラフィックを効率化し、セキュリティを高めるために重要です。本記事で紹介した手順を参考に、BINDを利用したDNSフォワーダを設定してみてください。設定が正しく行われていれば、イントラネットのクライアントは安定して外部のDNSサービスを利用できるようになります。

---

この記事が少しでも皆さんのお役に立てば幸いです。どんなに複雑な要件であっても、基礎からしっかりと理解することで、確実にゴールに到達できます。ぜひ、みなさんのネットワーク管理に活用してください。

Linuxを利用したDNSフォワーダの設定手順

目次

1. はじめに

続きを読むには単価診断を受けてください（30秒）