DNSの仕組みを学ぶうえで、「フルサービスリゾルバ」は欠かせないキーコンポーネントです。
インターネット上のドメイン名をIPアドレスに変換する名前解決プロセスにおいて、フルサービスリゾルバは中心的な役割を担っています。
本記事では、フルサービスリゾルバの意味・役割・動作原理を、再帰問い合わせやキャッシュ機能、権威サーバーとの関係とともにわかりやすく解説していきます。
フルサービスリゾルバとはDNS名前解決の中枢を担う再帰リゾルバである
それではまず、フルサービスリゾルバの基本的な定義と位置づけについて解説していきます。
フルサービスリゾルバとは、スタブリゾルバからDNSクエリを受け取り、ルートサーバーから順番に問い合わせを行って最終的なIPアドレスを取得する「再帰的な名前解決」を担うDNSリゾルバのことです。
「フルリゾルバ」「再帰リゾルバ（Recursive Resolver）」「キャッシュサーバー」などとも呼ばれます。
ISPが提供するDNSサーバーや、Google（8.8.8.8）・Cloudflare（1.1.1.1）などのパブリックDNSサービスがフルサービスリゾルバの代表例として挙げられます。
フルサービスリゾルバはクライアントの代わりにルートサーバー→TLDサーバー→権威サーバーという順番で問い合わせを行い、クライアントには最終的なIPアドレスだけを返します。
この仕組みのおかげで、クライアント（スタブリゾルバ）は複雑な問い合わせプロセスを意識することなく名前解決を行えます。
フルサービスリゾルバの再帰問い合わせプロセス
続いては、フルサービスリゾルバが行う再帰問い合わせの具体的なプロセスを確認していきます。
ルートサーバーへの問い合わせ
フルサービスリゾルバはまず、世界に13種類（a.root-servers.net〜m.root-servers.net）存在するルートサーバーに問い合わせます。
ルートサーバーはすべてのTLD（.com、.net、.jpなど）を管理するDNSサーバーの情報を保持しています。
ルートサーバーは具体的なIPアドレスは返さず、該当するTLDサーバーの情報を返します。
TLDサーバーへの問い合わせ
ルートサーバーから得たTLDサーバーの情報をもとに、次はTLD（例：.comサーバー）に問い合わせを行います。
TLDサーバーは、該当ドメインの権威サーバーの情報を返します。
この段階でも具体的なIPアドレスは得られず、権威サーバーへのポインタ情報が返ってくるだけです。
権威サーバーへの問い合わせとIPアドレス取得
TLDサーバーから得た情報をもとに、最終的に対象ドメインの権威サーバーに問い合わせを行います。
権威サーバーは、そのドメインのAレコード（IPv4アドレス）やAAAAレコード（IPv6アドレス）などのリソースレコードを返します。
フルサービスリゾルバはこのIPアドレスをスタブリゾルバに返し、名前解決のプロセスが完了します。
フルサービスリゾルバのキャッシュ機能
続いては、フルサービスリゾルバが持つキャッシュ機能の仕組みと役割を確認していきます。
キャッシュの仕組みとTTL
フルサービスリゾルバは一度取得したDNS情報を一定期間キャッシュ（保存）します。
同じドメインへの問い合わせが来た場合、ルートサーバーへの問い合わせを省略してキャッシュから即座に応答できます。
キャッシュの有効期間はDNSレコードに付与されたTTL（Time To Live）値によって決まります。
TTL＝3600の場合、そのDNS情報は3600秒（1時間）キャッシュされます。
TTLが経過すると、次回の問い合わせ時には再びルートサーバーから問い合わせが行われます。
キャッシュがネットワーク全体の効率化に貢献する理由
キャッシュ機能があることで、ルートサーバーや権威サーバーへの問い合わせ回数が大幅に削減されます。
世界中で何十億ものDNSクエリが発生する中で、キャッシュはネットワーク全体の負荷軽減とレスポンス高速化に大きく貢献しています。
ネガティブキャッシュとは
存在しないドメインへの問い合わせ結果（NXDOMAINレスポンス）もキャッシュされる場合があり、これを「ネガティブキャッシュ」と呼びます。
ネガティブキャッシュがあることで、存在しないドメインへの繰り返し問い合わせによる無駄なトラフィックが抑制されます。
フルサービスリゾルバに関連する設定と管理
続いては、フルサービスリゾルバの設定や管理に関わる重要なポイントを確認していきます。
代表的なフルサービスリゾルバソフトウェア
| ソフトウェア名 | 特徴 | 主な用途 |
|---|---|---|
| BIND（named） | 最も広く使われているDNSソフトウェア | 企業・ISP |
| Unbound | セキュリティと軽量性を重視 | 小規模環境・組み込み |
| PowerDNS Recursor | 高パフォーマンスで拡張性が高い | 大規模環境 |
| dnsmasq | 軽量でホームルーターに多く採用 | 家庭用ルーター・小規模LAN |
DNSSEC検証機能
フルサービスリゾルバにはDNSSEC（DNS Security Extensions）の検証機能を持たせることができます。
DNSSECは権威サーバーが返すDNS応答に電子署名を付加し、フルサービスリゾルバがその署名を検証することで、応答の正当性を確認できます。
DNSSECを有効にすることで、キャッシュポイズニング攻撃への耐性が大幅に向上します。
レート制限とDDoS対策
フルサービスリゾルバには、大量のクエリを受けた際のレート制限機能（RRL：Response Rate Limiting）を設定することが推奨されます。
RRLを設定することで、DNSアンプ攻撃の踏み台となるリスクを軽減できます。
また、DNSクエリのログを定期的に分析して異常なパターンを早期に検知する運用体制も重要です。
まとめ
本記事では、フルサービスリゾルバの役割・再帰問い合わせのプロセス・キャッシュ機能・設定管理について詳しく解説しました。
フルサービスリゾルバはDNS名前解決の中枢を担い、ルートサーバーから権威サーバーへの再帰的な問い合わせを行うことでIPアドレスを取得します。
キャッシュ機能によってネットワーク全体の効率化に貢献し、DNSSEC検証やRRL設定によってセキュリティを高めることも可能です。
DNSの仕組みを正しく理解し、フルサービスリゾルバを適切に設定・管理することが、安全で高速なネットワーク環境の基盤となります。
