権限委譲

読み：けんげんいじょう　／　英語表記：delegation

• ネットワークサービス

DNSで、あるゾーンの一部（サブドメイン）の管理を、別の権威DNSサーバに任せること。親のゾーンに、サブドメインを管理するネームサーバをNSレコードで書いておく。

イマシルちゃんの解説

DNSで名前とIPアドレスなどの情報を管理する範囲をゾーンというよ。
権限委譲は、その一部を別のゾーンとして分け、管理を別の権威DNSサーバに任せることなんだ。
親側には、任せた範囲を担当するサーバの名前をNSレコードとして登録するよ。
その範囲への問い合わせが来たら、親は担当先を案内するの。
名前を調べる側はその案内をたどり、子側のサーバから必要な情報を受け取れるんだ。
こうすると、全体の名前のつながりを保ちながら、部署や組織ごとに担当範囲の情報を管理できるよ。

より深い解説

定義

DNSの名前空間は、ドメイン名の木構造になっていて、管理の単位をゾーンという。親ゾーンの管理者が、サブドメインを独立したゾーンとして切り出し、その管理を別の権威DNSサーバに任せることを、権限委譲（委任）という。ルートから .jp、example.jp へと、委譲を重ねることで、DNSは世界中に分散して管理されている。

委譲の書き方

親ゾーン（example.jp）で、サブドメイン（sales.example.jp）を委譲する例：

; 親ゾーン example.jp のゾーンデータ
sales.example.jp.      IN  NS  ns1.sales.example.jp.
sales.example.jp.      IN  NS  ns2.sales.example.jp.
ns1.sales.example.jp.  IN  A   192.0.2.53     ← グルーレコード
ns2.sales.example.jp.  IN  A   198.51.100.53  ← グルーレコード

NSレコードの注意点

名前解決の流れでの役割

フルサービスリゾルバが sales.example.jp の名前を問い合わせると、example.jp の権威DNSサーバは、答えを直接返す代わりに「sales.example.jp は、このネームサーバに聞いて」という委譲の情報（NSレコードとグルーレコード）を返す。リゾルバは、それに従って、sales.example.jp の権威DNSサーバに問い合わせる。

委譲の不備（lame delegation）

委譲先のネームサーバが、実際にはそのゾーンを管理していない状態を、lame delegation という。名前解決の失敗や遅延の原因になるほか、廃止したネームサーバのドメイン名を第三者に取得されると、ゾーンを乗っ取られるおそれがある。

実際の試験ではここに出る！全1問

ネットワークスペシャリスト

午前Ⅱ

• R1秋 問8

この用語が出てくる記事

• ドメイン