ローカル内のWebサーバーに名前解決してアクセスしたいが安定しない

イントラネット内で使用するWebサーバーの名前解決にunboundというDNSキャッシュサーバー(ローカルDNSサーバー)を立てました。

WebサーバーへのアクセスはWindowsパソコンから行いたいので、ネットワークの設定で優先DNSをローカルDNSサーバーに設定しています。
ローカルDNSサーバーはunboundの設定で名前解決できない場合は別のDNSサーバーにフォワードする設定にしているので通常のインターネットアクセスもローカルの名前解決も問題なくできています。

ただし、このローカルDNSサーバーは24時間稼働している訳ではないのでローカルDNSサーバーが使えない場合でもインターネットへのアクセスができるようにしておく必要があります。

Windowsのネットワーク設定では代替DNSサーバーを指定できるので、ここに別のDNSサーバー(ルーターになります)を設定してみました。この方法ではうまくローカルサーバーへの名前解決をしてくれる時としてくれない時があり安定しません。

ローカルWebサーバーのアドレスをhost1.localとして、ブラウザからhost1.localでアクセスできない状況でもコマンドプロンプトからnslookupを使って確認するとhost1.localのIPアドレスは表示されます。またping host1.localとした場合は返ってきたりこなかったりです。

現状で確実にローカルのWebサーバーにアクセスできるのは優先DNSサーバーのみをローカルDNSサーバーに設定した場合です。

■■質問したいこと■■
前置きが長くなってしまいましたが、ローカルDNSサーバーが稼働していても停止していても最低限インターネットへのアクセスを確保するにはどのように設定すればいいでしょうか？もちろん稼働しているときは確実にローカルのWebサーバーへアクセスしたいです。

よろしくお願いします。

行動規範の内容に同意します

回答3件

ベストアンサー

Windowsで名前解決をするときは
１．優先DNSサーバーに問い合わせる
２．優先DNSサーバーが反応しない時には優先DNSサーバーと代替DNSサーバーの両方に同時に再リクエスト
３．リクエストした全てが応答しない場合は再度全てに同時再リクエスト（３回まで）
という流れになるそうです。
実際にはDNS以外にhostsファイル等での解決もありますがDNSだけに着目した概要としてはこんな感じです。
問題は「反応しない時」の話しです。
問い合わせたリクエストに「知ってるよ」とか「知らないよ」と何かしらの応答があればそこで確定しリトライされません。
サーバーがダウンしていたりネットワークが混雑していたりして「返事をもらえない時」にリトライとなります。
優先DNSサーバーがダウンしていたりネットワークが混雑していてタイムアウトになったりすると
「優先DNSサーバーと代替DNSサーバーの両方に同じリクエストが発行」されますので
優先DNSサーバーが生きているのに代替DNSサーバーが反応してしまうのなら何かしら優先DNSサーバーからの返答が受け取れないもしくは異常に遅れるという何か他の要因があるのかもしれません。

もしくは、名前解決が毎回直接DNSサーバーにリクエスト発行される訳ではないので、優先DNSサーバーがダウンしている時に問い合わせをして代替サーバーが知らないと答えた結果がWindowsのDNSキャッシュに残っていてその「知らない」という情報が参照されているとか…？

＞またping host1.localとした場合は返ってきたりこなかったりです。

返ってこない時に「IPアドレス」は正しい宛先が表示されていますか？
返ってこないというのは「宛先ホストに到達できません」と「見つかりません。ホスト名を確認してもう一度実行してください」のどちらなのでしょうか？

投稿2016/03/31 02:59

HiroshiWatanabe

総合スコア2160

msx2

2016/03/31 03:26

詳しいご回答ありがとうございます。優先DNSサーバーが稼働しているときは応答しないということはないハズなのですが、なんせWebサーバーとDNSサーバーを兼用しているのでもしかして応答が少し遅れるのかも知れないです。（今は開発中で私以外のアクセスはありませんが…）とにかく優先DNSだけを設定しているときは何のストレスもなくローカルサーバーへもインターネットへもアクセスできています。安定しないものを社内とはいえ採用する訳にはいかないので構成を見直す必要がありそうですね。 pingで返ってこない時はタイムアウトしている感じなので「見つかりません、ホスト名を確認してもう一度実行してください」だと思います。（今はちゃんと名前解決できているので再現できません汗）

HiroshiWatanabe

2016/03/31 04:00

ふと思ったんですがもしかしてですが… １．優先DNSサーバーが停止中２．PCを起動して名前解決を試みる（代替DNSにいって不明結果をキャッシュに記憶）３．優先DNSサーバーを稼働４．PCからローカルの名前解決ができない（今のPC起動中に優先DNSサーバーが応答しない時間を経験している状態なら同様）という事だったりしないでしょうか？もしそういう事ならコマンドプロンプトで ipconfig /flushdns でPCのDNSキャッシュをクリアできます。 ipconfig /displaydns でキャッシュされてる情報が確認できます。 ping で「見つかりません」になるような時には試しにDNSキャッシュをクリアしてみたらどうでしょう？(PCの再起動をするだけでもDNSのキャッシュは破棄されます)

msx2

2016/03/31 05:16

確かに優先DNSサーバーは私が立ち上げるまでは停止しています。PCは先に起動しているので代替DNSサーバーへの問い合わせが発生しています。DNSのキャッシュが悪さをしている可能性は高いですね。ただしDNSキャッシュの情報が最新でないのが原因だったとしても、利用者にキャッシュのクリアをお願いする訳にはいきません。今回質問させていただき、DNSサーバーのようなネットワークインフラの重要な役割を担うサーバーをつけたり消したりするのがそもそもの間違いだと気づきました。 DNSサーバーを24時間稼働させる方向で考えたいと思います。ありがとうございました。

行動規範の内容に同意します

優先、代替ともに同じ動作をしなければどちらに問い合わせたかによって回答が異なることになりmsx2サンのおっしゃる不安定な動作になります。

代替とおっしゃっているルーター側でも同様にローカルの名前解決ができるように設定する必要があります。

これ以上は利用しているルータや、ローカルのドメイン名、そのドメイン名のためのDNSコンテンツサーバの有無等、個別の環境・構成に依存するので確実な回答は困難です。

投稿2016/03/31 02:48

kaz.Suenaga

総合スコア2042

msx2

2016/03/31 03:33

ありがとうございます。優先と代替は同じ動作をする必要があるのですね。確かに動きが異なるのが問題だと思います。うちのルーターはなかなかの骨董品でスタティックルーティングの設定はありますがIPアドレスかポートしか設定できなくて名前解決はできなさそうです。ルーターで対応できればよかったのですが。 kaz様のおっしゃる通り環境・構成に加えてアクセスする端末の挙動なども異なると思いますし、シンプルにローカルDNSサーバーを24時間稼働させて、社内のWebサーバーにアクセスする人はこのDNSを設定してね、とするのがいいように思えてきました。

kaz.Suenaga

2016/03/31 04:16

スマートなのはそのとおりで、24時間稼働させることです。障害を考慮に入れた場合、同じ設定のunboundサーバをもう1台構築しルーターの代わりにそちらを代替として利用することが理想です。

msx2

2016/03/31 05:25

ありがとうございます！ 24時間稼働させることにします。

行動規範の内容に同意します

ローカルWebサーバーへのアクセス、ローカルDNSではなくhostsファイルを使うのではいけないのでしょうか。

hostsファイルというのは C:\Windows\System32\drivers\etc\hosts というテキストファイルです。メモ帳で開いてみれば使い方がわかると思います。（ただし、メモ帳を管理者権限で立ち上げないと上書き保存できません）

投稿2016/03/31 02:14