IP付加機能 / DNSリレー

基本設定
ドメインごとのDNSサーバー振り分け
DNSキャッシュ

DNSリレーは、本製品に対するDNSリクエストを、（実際の）DNSサーバーにリレーする機能です。クライアント側で本製品をDNSサーバーに指定しておけば、サーバーのアドレスが変更されても、本製品に設定されているサーバーアドレスを変更するだけですむため、管理・保守効率が向上します。

また、DNSキャッシュ機能を併用することにより、DNSサーバーへの問い合わせ回数を減らすことができます。

本機能は、DHCPサーバー機能と組み合わせて、本製品がDNSサーバーであるとクライアントに通知することにより、いっそう効果的な運用が可能となります。

基本設定
  1. DNSサーバーのアドレスを設定するには、ip name-serverコマンドを実行します。

    awplus(config)# ip name-server 192.168.1.10 ↓


  2. DNSリレー機能を有効にします。これには、ip dns forwardingコマンドを使います。

    awplus(config)# ip dns forwarding ↓


Note - DNSリレーを使用する場合は、DNSへの問い合わせ機能（ip domain-lookupコマンド）を無効にしないでください。

設定は以上です。

これで本製品宛てのDNSリクエストが実際のDNSサーバー（192.168.1.10）に転送されるようになります。

■ DNSサーバーへの問い合わせ時に送信元とするインターフェースを設定するには、ip dns forwarding source-interfaceコマンドを使用します。

awplus(config)# ip dns forwarding source-interface vlan10 ↓


■ DNSリレーが再試行する回数を変更するには、ip dns forwarding retryコマンドを使用します。

awplus(config)# ip dns forwarding retry 5 ↓


■ DNS応答の待ち時間を変更するには、ip dns forwarding timeoutコマンドを使用します。

awplus(config)# ip dns forwarding timeout 10 ↓


ドメインごとのDNSサーバー振り分け

 DNSリレー機能における転送先のDNSサーバーは、問い合わせ先のドメインごとに設定することもできます。この機能を使うと、Aドメインの問い合わせはサーバーAに、Bドメインの問い合わせはサーバーBに、その他の問い合わせはサーバーCに送る、などの設定が可能です。

ここでは、次の例をもとに、DNSリレー機能においてドメインごとにDNSサーバーを振り分けるための設定手順を説明します。

解決対象ドメイン
転送先DNSサーバー
example.jp 172.16.10.1
example.com 172.16.20.1
上記以外 192.168.1.10

Note - ドメインは後方一致で照合されます。

  1. 「example.jp」ドメインとそのサブドメインにマッチするドメインリストexample_jpを作成します。これには、ip dns forwarding domain-listコマンドとdomainコマンドを使います。

    awplus(config)# ip dns forwarding domain-list example_jp ↓
awplus(config-domain-list)# domain example.jp ↓
awplus(config-domain-list)# exit ↓


  2. 同様にして、「example.com」ドメインとそのサブドメインにマッチするドメインリストexample_comを作成します。

    awplus(config)# ip dns forwarding domain-list example_com ↓
awplus(config-domain-list)# domain example.com ↓
awplus(config-domain-list)# exit ↓


  3. ドメインリストexample_jpにマッチするドメインの問い合わせをDNSサーバー172.16.10.1に転送するよう設定します。これは、ip name-serverコマンドでDNSサーバーを設定するときに、suffix-listパラメーターでドメインリストを指定することによって行います。

    awplus(config)# ip name-server 172.16.10.1 suffix-list example_jp ↓


  4. 同様にして、ドメインリストexample_comにマッチするドメインの問い合わせをDNSサーバー172.16.20.1に転送するよう設定します。

    awplus(config)# ip name-server 172.16.20.1 suffix-list example_com ↓


  5. ドメインリストexample_jpにもexample_comにもマッチしないドメインへの問い合わせをDNSサーバー192.168.1.10に転送するよう設定します。ip name-serverコマンドでsuffix-listパラメーターを指定しなかった場合、同コマンドで指定したDNSサーバーは、どのドメインリストにもマッチしなかったドメインの問い合わせに使われる、デフォルトのDNSサーバーとなります。

    awplus(config)# ip name-server 192.168.1.10 ↓


  6. DNSリレー機能を有効にします。これには、ip dns forwardingコマンドを使います。

    awplus(config)# ip dns forwarding ↓


Note - DNSリレーを使用する場合は、DNSへの問い合わせ機能（ip domain-lookupコマンド）を無効にしないでください。

設定は以上です。

■ PPP接続時に学習したDNSサーバーを特定ドメインの問い合わせに使いたい場合は、該当PPPインターフェースを対象とするインターフェースモードで、ppp ipcp dns suffix-listコマンドを実行し、適用するドメインリストを指定してください。なお、PPPインターフェースでDNSサーバーアドレスを学習するためには、ppp ipcp dnsコマンドでrequestかrequiredを指定し、接続相手にDNSサーバーアドレスを要求する必要があります。

awplus(config)# interface ppp0 ↓
awplus(config-if)# ppp ipcp dns request ↓
awplus(config-if)# ppp ipcp dns suffix-list ppplist ↓


■ 本製品自身の名前解決要求（DNS問い合わせ）と振り分け機能の関連は以下のとおりです。

Note - すべてのDNSサーバーにドメインリストが関連付けられている場合、ドメインリストに一致しないDNSリクエストはルーターによって破棄されてしまいます。DNSサーバー設定の際にはご注意ください。

DNSキャッシュ

DNSキャッシュ機能は、DNSサーバーからの応答を本製品のメモリーに保存しておくことで、2回目以降DNSサーバーへの問い合わせを行わずにメモリー上の情報を参照する機能です。DNSキャッシュは、本製品自身がアドレス解決する場合とDNSリレー機能で別ホストの要求を処理するときの両方で有効です。

DNSキャッシュ機能はデフォルトではオフになっています。DNSキャッシュ機能をオンにするには、ip dns forwarding cacheコマンドのsizeパラメーターで、キャッシュエントリー容量を0以外に設定します。

■ キャッシュサイズ、キャッシュエントリーの有効期限はip dns forwarding cacheコマンドで変更します。

awplus(config)# ip dns forwarding cache size 500 timeout 3000 ↓


■ DNSキャッシュの内容はshow ip dns forwarding cacheコマンドで確認します。

awplus> show ip dns forwarding cache ↓


■ DNSキャッシュエントリーを削除するにはclear ip dns forwarding cacheコマンドを使用します。

awplus# clear ip dns forwarding cache  ↓

(C) 2015 - 2016 アライドテレシスホールディングス株式会社

PN: 613-002107 Rev.K