18.10 DNS 問い合わせの内容に応じた DNS サーバーの選択

[書式]

• dns server select id server [edns=sw] [server2 [edns=sw]] [type] query [original-sender] [restrict pp connection-pp]
• dns server select id pp peer_num [edns=sw] [default-server [edns=sw]] [type] query [original-sender] [restrict pp connection-pp]
• dns server select id dhcp interface [edns=sw] [default-server [edns=sw]] [type] query [original-sender] [restrict pp connection-pp]
• dns server select id reject [type] query [original-sender]
• no dns server select id

[設定値及び初期値]

• id
  
  • [設定値] : DNS サーバー選択テーブルの番号
  • [初期値] : -
• server
  
  • [設定値] : プライマリ DNS サーバーの IP アドレス
  • [初期値] : -
• server2
  
  • [設定値] : セカンダリ DNS サーバーの IP アドレス
  • [初期値] : -
• type : DNS レコードタイプ
  

  • [設定値] :

    設定値	説明
    a	ホストの IP アドレス
    aaaa	ホストの IPv6 アドレス
    ptr	IP アドレスの逆引き用のポインタ
    mx	メールサーバー
    ns	ネームサーバー
    cname	別名
    any	すべてのタイプにマッチする
    省略	省略時は a

  • [初期値] : -
• query : DNS 問い合わせの内容
  

  • [設定値] :

    設定値	説明
    type が a、aaaa、mx、ns、cname の場合	query はドメイン名を表す文字列であり、後方一致とする。例えば、"yamaha.co.jp" であれば、rtpro.yamaha.co.jp などにマッチする。"." を指定するとすべてのドメイン名にマッチする。
    type が ptr の場合	query は IP アドレス (ip_address[/masklen]) であり、masklen を省略したときは IP アドレスにのみマッチし、masklen を指定したときはネットワークアドレスに含まれるすべての IP アドレスにマッチする。DNS 問い合わせに含まれる.in-addr.arpa ドメインで記述された FQDN は、IP アドレスへ変換された後に比較される。すべての IP アドレスにマッチする設定はできない。
    reject キーワードを指定した場合	query は完全一致とし、前方一致、及び後方一致には "*" を用いる。つまり、前方一致では、"NetVolante.*" であれば、NetVolante.jp、NetVolante.rtpro.yamaha.co.jp などにマッチする。また、後方一致では、"*yamaha.co.jp" と記述する。

  • [初期値] : -
• original-sender
  
  • [設定値] : DNS 問い合わせの送信元の IP アドレスの範囲
  • [初期値] : -
• connection-pp
  
  • [設定値] : DNS サーバーを選択する場合、接続状態を確認する接続相手先情報番号
  • [初期値] : -
• peer_num
  
  • [設定値] : IPCP により接続相手から通知される DNS サーバーを使う場合の接続相手先情報番号
  • [初期値] : -
• interface
  
  • [設定値] : DHCP サーバーより取得する DNS サーバーを使う場合の LAN インタフェース名
  • [初期値] : -
• default-server
  
  • [設定値] : peer_num パラメータで指定した接続相手から DNS サーバーを獲得できなかったときに使う DNS サーバーの IP アドレス
  • [初期値] : -
• sw
  

  • [設定値] :

    設定値	説明
    on	対象の DNS サーバーへの通信は EDNS で行う
    off	対象の DNS サーバーへの通信は DNS で行う

  • [初期値] : off

[説明]

DNS 問い合わせの解決を依頼する DNS サーバーとして、DNS 問い合わせの内容および DNS 問い合わせの送信元および回線の接続状態を確認する接続相手先情報番号と DNS サーバーとの組合せを複数登録しておき、DNS 問い合わせに応じてその組合せから適切な DNS サーバーを選択できるようにする。テーブルは小さい番号から検索され、DNS 問い合わせの内容に query がマッチしたら､その DNS サーバーを用いて DNS 問い合わせを解決しようとする。一度マッチしたら、それ以降のテーブルは検索しない。すべてのテーブルを検索してマッチするものがない場合には、他のコマンドで指定された DNS サーバーを用いる。DNS サーバーを設定する各種コマンドの優先順位は、本章冒頭の説明を参照。

reject キーワードを使用した書式の場合、query がマッチしたら、その DNS 問い合わせパケットを破棄し、DNS 問い合わせを解決しない。

restrict pp 節が指定されていると、connection-pp で指定した相手先がアップしているかどうかがサーバーの選択条件に追加される。相手先がアップしていないとサーバーは選択されない。相手先がアップしていて、かつ、他の条件もマッチしている場合に指定したサーバーが選択される。 edns オプションを省略、または edns=off を指定すると、対象の DNS サーバーへの名前解決は DNS で通信を行う。 edns=on を指定すると、対象の DNS サーバーへの名前解決は EDNS で通信を行う。 edns=on で名前解決ができない場合、edns=off に変更すると名前解決できる場合がある。 EDNSはバージョン 0 に対応。

[ノート]

edns オプションは vRX VMware ESXi 版で指定可能。

[適用モデル]