DNSの正引きと逆引きの違いは？意味と仕組みを解説！（IPアドレス・ドメイン・名前解決など）

DNSの名前解決には「正引き」と「逆引き」という2つの方向性があることをご存じでしょうか。

普段のWeb閲覧では正引きが使われていますが、メールサーバーの運用やセキュリティ管理では逆引きの設定も重要な役割を果たします。

この記事では、正引きと逆引きの意味・仕組み・使われる場面・設定方法について、IPアドレス・ドメイン・名前解決といったキーワードを交えながらわかりやすく解説していきます。

DNS設定を正しく理解したい方にとって、ぜひ押さえておきたい内容です。

正引きとはドメイン名からIPアドレスを求める名前解決のこと

それではまず、正引きの基本的な意味と仕組みについて解説していきます。

正引き（Forward DNS Lookup）とは、ドメイン名を入力としてIPアドレスを返す名前解決のことです。

私たちが日常的にブラウザでWebサイトにアクセスする際に行われている名前解決がまさに正引きであり、DNSの最も基本的な機能といえます。

正引きはAレコード（IPv4）やAAAAレコード（IPv6）を参照して行われ、ドメイン名に対応するIPアドレスを権威DNSサーバーから取得します。

正引きの具体的な流れ

正引きによる名前解決の流れは以下のとおりです。

この処理が数十ミリ秒から数百ミリ秒という短時間で完了することで、ユーザーはURLを入力するだけでスムーズにWebサイトへアクセスできます。

正引きに使われる主なDNSレコード

正引きで参照される主なDNSレコードは以下のとおりです。

レコード種別	役割	対応するIPバージョン
Aレコード	ドメイン名をIPv4アドレスに対応付ける	IPv4
AAAAレコード	ドメイン名をIPv6アドレスに対応付ける	IPv6
CNAMEレコード	ドメイン名を別のドメイン名（エイリアス）に対応付ける	どちらも可

正引きはDNSの基本機能であるため、ほぼすべてのドメインでAレコードが設定されています。

IPv6環境への対応にはAAAAレコードの設定も重要となっており、両方を設定しておくことが現代の標準的な構成です。

正引きができない場合に起こる問題

正引きが正常に機能しない場合、ブラウザには「このサイトにアクセスできません」「DNSアドレスが見つかりません」といったエラーが表示されます。

原因としてはAレコードの設定ミス・DNSサーバーの障害・TTLの問題・ドメインの有効期限切れなどが考えられます。

正引きのトラブルシューティングには、nslookupやdigコマンドでAレコードが正しく返されるかを確認することが基本的な手順でしょう。

逆引きとはIPアドレスからドメイン名を求める名前解決のこと

続いては、逆引きの意味と仕組みについて確認していきます。

正引きとは逆の方向の名前解決である逆引きは、特定の場面で非常に重要な役割を果たします。

逆引きとは何か

逆引き（Reverse DNS Lookup）とは、IPアドレスを入力としてドメイン名を返す名前解決のことです。

正引きが「ドメイン名→IPアドレス」であるのに対し、逆引きは「IPアドレス→ドメイン名」という逆方向の変換を行います。

逆引きはPTRレコード（Pointer Record）というDNSレコードを使って実現されており、特定のIPアドレスに対応するドメイン名が登録されています。

逆引きの仕組みとin-addr.arpaドメイン

逆引きには「in-addr.arpa」という特殊なドメインが使われます。

IPアドレスのオクテットを逆順に並べてin-addr.arpaを付加したドメインに、PTRレコードとして対応するドメイン名が登録されます。

IPv6の逆引きには「ip6.arpa」ドメインが使われ、アドレスを1桁ずつ逆順に並べた形式で表現されます。

逆引きの設定はIPアドレスを管理するISPやデータセンターが行うのが一般的です。

PTRレコードの設定方法

PTRレコードの設定は、IPアドレスを管理しているISP（インターネットサービスプロバイダ）やデータセンターに依頼して行います。

クラウドサービス（AWS・GCP・Azureなど）では、管理コンソールから逆引きホスト名を設定できる場合があります。

自社でIPアドレスブロックを保有している大規模な組織では、自社でin-addr.arpaゾーンを管理することも可能です。

正引きと逆引きの違いを比較する

続いては、正引きと逆引きの違いを各観点から整理して確認していきます。

正引きと逆引きの主な違い一覧

正引きと逆引きの違いをまとめると以下のとおりです。

項目	正引き	逆引き
入力	ドメイン名	IPアドレス
出力	IPアドレス	ドメイン名
使用するレコード	Aレコード・AAAAレコード・CNAMEレコード	PTRレコード
使用するドメイン	通常のドメイン名	in-addr.arpa（IPv4）・ip6.arpa（IPv6）
設定者	ドメイン管理者	IPアドレス管理者（ISP・データセンターなど）
主な用途	Webアクセス・メール送信など全般	メールサーバー認証・セキュリティ確認・ログ分析など

正引きはドメイン管理者が自由に設定できますが、逆引きはIPアドレスの管理者に依頼する必要があるという点が大きな違いです。

正引きと逆引きの一致確認の重要性

正引きと逆引きが一致していること、つまり「ドメイン→IP→ドメイン」と解決した際に元のドメイン名に戻ることを「正引き・逆引きの一致」と呼びます。

メールサーバーでは送信元IPアドレスの逆引き結果と送信ドメインが一致しているかを確認する仕組みがあり、一致していない場合はスパムと判定されやすくなります。

正引きと逆引きを一致させることはメール配送の信頼性確保に直結するため、メールサーバーを運用する際は必ず両方の設定を整えましょう。

逆引きが設定されていない場合の影響

逆引きが設定されていないと、以下のような問題が発生する可能性があります。

影響を受ける場面	具体的な問題
メール送信	スパム判定されやすくなり、メールが届かない場合がある
セキュリティ監査	ログのIPアドレスからホスト名を特定できずに調査が困難になる
一部のサービス利用	逆引き確認を必須とするサービスへの接続が拒否される場合がある
ネットワーク診断	tracerouteなどのツールでホスト名が表示されず可読性が下がる

逆引きはオプション的な設定に見えますが、メールサーバーを運用する場合は実質的に必須の設定といえます。

正引きと逆引きの設定確認と活用場面

続いては、正引きと逆引きの設定を確認する方法と、それぞれが活用される具体的な場面について確認していきます。

正引きの確認方法

正引きが正しく設定されているかどうかは以下のコマンドで確認できます。

CNAMEが設定されている場合はAレコードにたどり着くまでの解決過程も確認できます。

逆引きの確認方法

逆引きが正しく設定されているかどうかは以下のコマンドで確認できます。

逆引きが設定されていない場合は「NXDOMAIN」や「No answer」といった応答が返されます。

メールサーバー構築後は必ず逆引きの確認を行うことを習慣にしましょう。

逆引きが活用される具体的な場面

逆引きは以下のような場面で積極的に活用されています。

メールサーバーの送信元確認・セキュリティ機器のログ分析・Webサーバーのアクセスログのホスト名表示・ネットワーク診断ツール（traceroute・pingなど）のホスト名表示・一部のFTPサーバーやSSHサーバーへの接続確認など、幅広い用途で逆引きが機能しています。

特にセキュリティインシデント対応では、不審なIPアドレスの逆引きによってホスト名を特定し、攻撃元の調査に役立てることがよく行われます。

まとめ

この記事では、DNSの正引きと逆引きの違い・それぞれの仕組み・使われる場面・設定確認の方法について解説しました。

正引きはドメイン名からIPアドレスを求める名前解決であり、Webアクセスをはじめとするインターネット通信の基本です。

逆引きはIPアドレスからドメイン名を求める名前解決であり、メールサーバーの信頼性確保やセキュリティ管理において重要な役割を担います。

正引きと逆引きを一致させることでメール配送の信頼性が高まり、スパム判定のリスクを低減できます。

正引きと逆引きの両方を正しく設定・管理することが、安全で信頼性の高いサーバー運用の基盤となるでしょう。

ぜひ本記事を参考に、正引きと逆引きの設定を見直してみてください。