DNSサーバーのベストな運用とは？DNSは社内で独自に立てるべき？
外部に公開するWebサーバーを多数持っている企業にとって、DNSサーバを独自に運用するかどうかは大きな課題となります。
独自に運用することで自社都合に応じて柔軟にレコード設定できるメリットもあります。
しかしきわめて特殊な設定が必要になるケースじゃない限り、これからはDNSはホスティングによる運用をメインにしていくべきです。その理由についてまとめてみました。
DNSサーバーを独自に立てるメリットとは？
DNSサーバーを独自に立てるメリットは詳細な設定ができることにあります。
DNSサーバーをホスティングで運用した場合、ホスティング先が提供するGUIによって設定できる項目は制限され、細かい設定ができない場合があります。
社内のDMZ上に置いてインターネットに公開するサーバーの台数や運用上の仕様によってこのメリットが重要になってきます。
しかし、特殊な設定をしない限りは以下で取り上げる独自サーバーのデメリットの方が大きくなってきてしまうので注意が必要です。
DNSサーバーを独自に運用するデメリット
高度なスキルや知識が要求される
DNSサーバーは社内だけじゃなく、インターネットの世界全体に影響を与えるものです。ちょっと設定を間違うことでとんでもない数の人たちに迷惑をかけることになり、ちょっと問題を起こすだけで企業として大きなダメージを受ける可能性もあります。
高負荷に耐えうるハードウェアスペックが必要
独自運用とは言っても、公開したDNSサーバーは全世界の人が参照する可能性があります。ちょっとしたことでサーバーに多くのDNS要求が集中した場合、レスポンス不足に陥る可能性もあります。
悪意のある攻撃に対応しなければならない
筆者の会社でも独自にDNSサーバーを構築していた時期がありますが、DNSのポートを狙った攻撃は日々ログとして記録されていました。ほとんどが海外からのアクセスでした。
常に最新情報をつかみ、予め高度な攻撃にも耐えうるセキュリティ対策を施しておく必要があります。
以上のように、独自にDNSを運用するには多くの工数とスキル・知識を要求されます。他にも多くの業務を抱える社内SEが対応するには非常に荷の重いシステムなのです。
DNSホスティングのメリット
高稼働率
ホスティング会社は、ソフトウェア・ハードウェア・ネットワークの全てにおいて冗長化を施しており、完全無停止で運用できる体制が整っています。自社では到底実現不可能な稼働率はホスティングの最大のメリットと言ってもいいでしょう。
高負荷対策
仮想化技術を駆使して、負荷が高まった時にはCPUやメモリ量をリアルタイムに容量アップするといった流動的なリソース管理をしているので毎月定額でも、負荷の高い時期には価格以上のスペックを利用することが可能になります。
セキュリティ対策
当然ながらDNS運用の専門家がいますので、セキュリティ対策についての最新知識も持っており安心度が高いです。
実際、企業のサーバー管理が原因で情報漏えいという事故は起こっても、大手データセンターが提供するホスティングサーバーの事故はほとんどありません。
DNSという仕組み自体が誰もがアクセスできる仕組みである以上、数々の脆弱性を持っていることは否めません。
専門家の間では今も今後のDNSサービスの在り方について研究が進められている分野なので、にわか社内SEが手を出すべきサーバー運用では無いと言えます。
DNSをホスティングで運用するときの注意点
DNS単体をホスティングするというケースはごくまれかもしれません。一般的なのはインターネットサービスプロバイダーを契約する際にセットで案内されるDNSを使うという形です。
ネットワークの帯域も含めDNSサービスについてもメジャーな大手企業のサービスを使うのがベストです。
マイナーなプロバイダーで契約してしまうと、何かとサーバーメンテナンスの度に停止されてしまうという面倒があります。
 |
ActiveDirectoryとは｜できることを噛み砕いて説明 |
 |
Windowsファイルサーバーの最適な運用ルールとフォルダ構成とは？ |
 |
サーババックアップについて現役社内SEが考えぬいた最適手段とは |
 |
社内にあるサーバー種類とその管理方法について |
 |
高速コピーツール「FastCopy」はホントに早かった！ファイルサーバー移行テスト |
 |
別のプログラムがこのフォルダーまたはファイルを開いているので・・・の原因と解決方法（2015/11/24） |
 |
ファイルサーバーのアクセス権を一括確認（2014/02/14） |
 |
テレビ会議システムとWeb会議システムはどっちを選べばいい？（2014/02/06） |
 |
Web会議システム「V-CUBE」と「Meeting Plaza」徹底比較（2014/02/06） |
 |
現役社内SEが考えたWeb会議システムの選び方（2014/02/06） |
 |
iPhoneからリモートデスクトップできるアプリ「LogMeIn」（2014/01/22） |
 |
EMC「VNXe3100」の重複排除でファイルサーバーを超効率的に運用する（2014/01/16） |
- 1976年 東京都生まれ
- 23歳･･･サービス業の会社に勤務したが時間的自由度の低さに納得行かず転職を考える。
- 25歳･･･「新卒扱いで構いません！」と言ってIT系企業（社員30名）に転職。
Word、Excelから始め、サーバーやネットワーク機器の構築を学び、3年間SIerとしてお客様への提案やシステム構築を行う。 - 28歳･･･「3年の経験あり」ということで現在の会社（従業員数900名）に社内SEとして入社
遅れに遅れていた社内システムを低予算で更新した実績を評価された。
