自社でDNSサーバを立てるメリットとは？

Question

こんにちは

情報処理技術者試験の勉強をしているのですが、DNSサーバを自社で立てているという問題が結構な割合で出題されます。
試験ではDNSサーバをどのようにセキュリティに役立てるかという問題ばかりで、イマイチDNSサーバを自社で立てるメリットが見えてきません。

残念ながら私はインフラ担当ではないので、DNSに関連する知識はActiveDirectoryはDNSがなくちゃーダメというレベルの答えしか想像出来ません。

DNSサーバを自社で立てるメリットはがあるのでしょうか。

Comments

[退会済みユーザー]

情報処理技術者試験 であればその試験の過去問題集、及び教本に「正答」がかいてありそれと同じような回答しか帰ってこないと思いますが。

Answer 1

DNSサーバには権威DNSサーバとキャッシュリゾルバの2つの役割があります。質問の意図としては、経緯から社内に権威DNSサーバを構築する場合の話だと解釈しました。

それで、以前同様の質問があり、私としては自分の回答（一番下）が気にっているのですが、参考にしてもらえませんか？
以前の質問：自宅サーバにDNSサーバを構築する意味

Comments

[redhat98]

> DNSサーバには権威DNSサーバとキャッシュリゾルバの2つの役割
そこら辺なにも考えていませんでした。
DNSはコンテツサーバとキャッシュサーバの役割をちゃんと考えてあげなくちゃいけないってことですね。

> 経緯から社内に権威DNSサーバを構築する場合の話だと解釈しました
その通りです

>私としては自分の回答（一番下）が気にっているのですが
さっそく、読んでみます

Answer 2

例えば、社内の閉じたテスト環境にDNSサーバーを用意する
ことによってドメインを指定したテストができるようになる
って話はあると思います。
よっぽど大規模なとこでない限り hosts に書いた方が
安上がりな気はしますけどね。
(もちろん該当ドメインに相当するサーバーが稼働している前提)

//まあ、情報処理技術者試験の流れで出る話題ではないですけど…

Comments

[退会済みユーザー]

串さして串のhosts で大抵は対応してると思うが

Answer 3

DNSはツリー構造になっていて、頂点にルートサーバがあります。
ルートのNSレコードにはその一つ下の階層のDNSサーバが指定されています。

例えば、comというサーバのNSレコードにgoogleを登録してもらえば、google.comというドメインになります。
社内DNSは自由にレコードをいじれるので、社内のトップのDNSが一つあればそれ以下のドメインが作り放題になります。
google.comの下にdriveとしたら、drive.google.comとなります。

IPアドレスを直打ちしたりしないのであれば、社内のDNSはサーバは必ず必要になります。

Comments

[intelf___]

補足
comがルートではなく、jpやioなどもあります。
ルートは無名で、その下にcomやjpやioなどがある、と思ってください。

[aglkjggg]

＞IPアドレスを直打ちしたりしないのであれば、社内のDNSはサーバは必ず必要になります。
現実的ではありませんが、hostsなどを使う方法もありますので必ずではありません。
質問者が試験ということなのであえてツッコませていただきます；；

[redhat98]

回答ありがとうございます。
>IPアドレスを直打ちしたりしないのであれば、社内のDNSはサーバは必ず必要になります。
なるほど、勉強になりました。

[intelf___]

>hostsなどを使う方法もありますので必ずではありません。
ありがとうございます。勉強になります。