Cisco / CCNA 200-301 v2.0

試験項目 4.4 · CCNA-121

NS / PTR Records

ドメイン 4 · Network Services and Security · DNS Recordのトラブルシューティング

このページのゴール

NSでAuthoritative Name Serverを、PTRでReverse DNSを判断し、Forward/Reverseや参照先の不整合を診断できるようにする。

このページで学ぶこと

  • NS Record Role
  • NS Target Resolution
  • NS Target CNAME Restriction
  • Authoritative Server Diagnosis
  • PTR Reverse Lookup
  • IPv4 Reverse DNS
  • IPv6 Reverse DNS
  • Forward Reverse Independence
  • PTR Target Canonical Name
  • PTR Multiplicity

NS Record

example.com
↓ NS
ns1.example.net
↓ A / AAAA
Authoritative DNS Server

NS RecordはZoneを担当するAuthoritative Name Serverを示します。NS Target自身がAddressへ解決できなければ、そのName Serverへ到達できない原因になります。

PTR / Reverse DNS

Forward DNS:
host.example.com → A/AAAA → Address

Reverse DNS:
Address → PTR → Canonical Hostname

A/AAAAとPTRは別Recordです。片方を作成してももう片方が自動作成されるとは限りません。

IPv4 / IPv6 Reverse

IPv4 Reverse DNSではin-addr.arpa、IPv6 Reverse DNSではip6.arpaの名前空間が使われます。試験ではZone生成手順より、Address→NameというPTRの方向を重視します。

Forward / Reverse不一致

host.example.com → 192.0.2.50
192.0.2.50 → old-host.example.com

この状態ではForwardとReverseが一致していません。Forward DNSが正常だからReverse DNSも正常とは判断しません。

重要な注意点

  • NS = Authoritative Name Serverを示す
  • NS Target ≠ CNAME Aliasを使う設計
  • PTR = Address → Canonical Hostname
  • PTR Target ≠ CNAME Alias
  • A/AAAA作成 ≠ PTR自動作成
  • PTRは必ず1 IP : 1 Hostnameとは限らない

理解確認

このページの内容を20問で確認します。

理解確認20問へ →