権威DNSサーバー（けんいディーエヌエスサーバー）

権威DNSサーバー（けんいDNSサーバー）とは、あるドメインについての「正式な答え」を持ち、外部からの問い合わせに対して公式な情報を返すDNSサーバーのことです。たとえば「example.comのIPアドレスは何か」という問いに、正しい答えを責任を持って回答する役割を担います。

現実世界でいえば、ドメインの情報を管理する「役所の本局」のような存在です。住民の正式な記録を保管している役所が、問い合わせに対して公式に回答するように、権威DNSサーバはそのドメインの正式な記録（レコード）を保持し、正しい情報を提供します。

DNSの問い合わせの流れ

私たちがWebサイトを見るとき、裏側ではドメイン名をIPアドレスに変換する「名前解決」が行われています。その最終的な答えを持っているのが権威DNSサーバです。おおまかな流れは次のとおりです。

• 利用者が問い合わせる
  ブラウザが「このドメインのIPは？」とDNSに尋ねます。
• キャッシュサーバが探す
  身近なDNSサーバがまず一時保存（キャッシュ）を確認します。
• 権威サーバが答える
  キャッシュになければ、正式な答えを持つ権威DNSサーバに問い合わせます。

権威DNSサーバーとキャッシュDNSサーバー

DNSサーバーには大きく2つの役割があります。混同しやすいので、違いを整理しておきましょう。

権威DNSサーバーの役割

権威DNSサーバーは、担当するドメインの情報を「ゾーン」という単位で管理しています。この中に、ドメイン名とIPアドレスを結びつけるAレコードや、メールの宛先を示すMXレコードなど、さまざまな情報が登録されています。ドメインの設定を変更すると、この権威DNSサーバーの内容が書き換えられ、インターネット全体に反映されていきます。

プライマリとセカンダリ

権威DNSサーバーは、障害に備えて通常複数台で運用されます。大元となる情報を持つ「プライマリ」と、その内容をコピーして待機する「セカンダリ」に分かれており、1台が停止しても名前解決が止まらないよう工夫されています。

ゾーンとSOAレコード

権威DNSサーバーが管理するドメインの情報のまとまりを「ゾーン」と呼びます。ゾーンの先頭にはSOAレコードという管理情報が置かれ、そのゾーンの管理者や更新のタイミング、情報の有効期間などが記されています。ゾーンの中にはAレコードやMXレコードといった個々の設定が並び、これらをまとめて権威DNSサーバーが提供します。ドメインを新しく取得したときは、この権威DNSサーバーにゾーンを用意し、必要なレコードを登録することで、はじめてそのドメインがインターネット上で使えるようになります。

権威DNSサーバはどこにある？

権威DNSサーバーは、ドメインを管理するレジストラや、専門のDNSホスティングサービス、レンタルサーバー会社などが提供しています。多くの場合、利用者は管理画面から各種レコードを登録・編集するだけでよく、サーバー自体の運用はサービス側が行います。大規模なサイトでは、応答速度や耐障害性を高めるために、世界各地に分散した権威DNSサーバーが使われることもあります。

あわせて知っておきたい用語

• DNS：
  ドメイン名とIPアドレスを結びつける仕組み。
• キャッシュDNSサーバー：
  問い合わせを代行し結果を一時保存するサーバー。
• Aレコード：
  ドメイン名をIPアドレスに対応づける情報。
• ネームサーバー：
  DNSの問い合わせに応答するサーバーの総称。