Solaris のシステム管理 (ネーミングとディレクトリサービス : DNS、NIS、LDAP 編)

名前のアドレス解決

DNS はインターネット上の複雑で全世界的なコンピュータの階層をサポートしますが、それ自身の基本機能は非常に簡単なものです。すなわち、TCP/IP に準拠したネットワークに「名前のアドレス解決」を提供するということです。名前のアドレス解決は「マッピング」ともいい、あるコンピュータのホスト名をインデックスとして用い、その IP アドレスをデータベースから見つけだすプロセスのことです。

名前のアドレスマッピングは、ローカルマシンで実行されているプログラムが遠隔コンピュータにアクセスする必要があるときに行われます。ほとんどの場合、このプログラムでは遠隔コンピュータのホスト名はわかっても、その場所を特定できません。特に遠隔マシンが自分のサイトから何マイルも離れた他の会社にある場合には場所を特定できません。プログラムは遠隔マシンのアドレスを得るために、ローカルマシン上で動作している DNS ソフトウェアに要求を送ります。このときのローカルマシンを「DNS クライアント」と呼びます。

ローカルマシンは、「DNS ネームサーバー」に要求を送ります。DNS ネームサーバーは 分散型 DNS データベースを保持しています。NIS+ の host または ipnodes テーブル、あるいはローカルの /etc/hosts ファイル、/etc/inet/ipnodes ファイルも同様の情報、すなわち、ホスト名、ipnodes 名、IPv4、IPv6 のアドレス、その他コンピュータの特定のグループに関する情報を保持していますが、DNS データベースのファイルはそれらと異なる部分が多くあります。ネームサーバーはローカルマシンが遠隔マシンの IP アドレスを検索または解決するための要求の一部として、送信する自分自身のホスト名を使用しますが、ネームサーバーは、そのホスト名も利用します。そして、要求したホスト名が DNS データベースにあれば、その IP アドレスがネームサーバーによってローカルマシンに返されます。

次の図に、DNS クライアントのローカルネットワーク上で行われるクライアントとネームサーバーの間での名前のアドレスマッピングを示します。

図 3–1 名前のアドレス解決

この図は、ローカルネットワークを介してネームサーバーにネームデータを送るクライアントを示しています。

ホスト名がネームサーバーの DNS データベースになければ、そのマシンは権限の外側にある、すなわち、DNS の用語でいう「ローカル管理ドメイン」の外側にあることを意味します。このように、各ネームサーバーは、ローカル管理ドメインに対して権限があるとされています。

幸い、ローカルネームサーバーでは、ルートドメインネームサーバーのホスト名と IP アドレスのリストを保持しています。ローカルネームサーバーは、ローカルマシンからの要求を「ルートドメインネームサーバー」に転送します。ルートネームサーバーは、DNS 階層とインターネットで詳しく説明しているように、大きな組織のドメインに対して権限があります。その階層は、上下逆のツリー構造で編成された UNIX のファイルシステムに似ています。

各ルートネームサーバーでは、会社、大学、またはその他大規模な組織における最上位のドメインネームサーバーのホスト名と IP アドレスを管理しています。ルートネームサーバーは、ホスト名と IP アドレスがわかっているすべての最上位のネームサーバーにローカルマシンからの要求を送信します。要求されたホストの IP アドレスを最上位のネームサーバーのどれかが持っている場合、その情報がローカルマシンに返されます。最上位のサーバーが要求されたホストに関する情報を持っていない場合、情報がわかっている第 2 レベルのネームサーバーに要求が渡されます。このようにローカルマシンからの要求は組織の巨大なツリー構造の下へ向かって順に渡されます。最終的に、ローカルマシンからの要求に関する情報がデータベースに格納されているネームサーバーが IP アドレスを返します。

次の図に、ローカルドメインの外側での名前のアドレス解決を示します。

図 3–2 遠隔ホストに対する名前のアドレス解決

この図は、対象となるネームサーバーが IP アドレスを返すまでリモートネットワーク上の一連のサーバーにホストデータを送信する DNS クライアントを示しています。