日記この広告は、90日以上更新していないブログに表示しています。「何のことやら」と思ってちょっと読んでみました。●安全性を高められる図2を見て分かるように、プライマリが内部LANに、つまりファイアウォールの内側にあります。ファイアウォールの設定で、プライマリとセカンダリ間のTCPとUDPのポート53だけを許可することにより、プライマリへの外部からのアクセスを容易に制限することができます。ファイアウォールの内側に隠すことにより、安全性を高めることが可能となります。named.conでのゾーン転送を許可する制限をすることも忘れてはなりません。●メンテナンス性を高められるクエリーが来ないことにより、メンテナンスがしやすくなります。一般的なDMZに置いたプライマリですと、外部からのクエリーも受けるため障害時の復旧にも気を使う必要があります。隠すことによりクエリーが来ない状態を作ってしまうと、万が一の障害時にもDNSのサービスには影響がありません。長い時間プライマリがいないと、セカンダリがデータを捨ててしまいますので、早急に復旧する必要はあります。DNSベストプラクティスとは「隠す」そして「重ねる」なるほど。サーバ上でゾーンファイル他の編集作業をするのはチョッとドキドキしますよね。データを同期するようなモノを考えて作ったことがあるのですが、それも本質的には同じ問題を抱えています。サーバはそれを拾いにくるわけで、別途データの転送処理を考える必要もありません*1。目からウロコではあります。側サーバに来るってのは少し気になるところではあります。ファイアウォールのルール的にはあまり開けたくないですよね。サーバを管理されているのでしょうか?*1:ちゃんと同期しているかは別の方法で確認するべきでしょうけど。1はてなブログをはじめよう!hiro-uedaさんは、はてなブログを使っています。ブログを報告する引用をストックしましたストック一覧を見る閉じる引用するにはまずログインしてくださいログイン閉じる引用をストックできませんでした。再度お試しください閉じる限定公開記事のため引用できません。