DHCP Server ISC Kea/dnsmasq 2026（ディーエイチシーピーサーバー）

概要

DHCP（Dynamic Host Configuration Protocol）は、ネットワーク上のデバイスにIPアドレスを自動で割り当てる仕組みです。2026年現在、オープンソースで最も広く採用されているDHCPサーバーはISC Kea 2.6とdnsmasq 2.91です。KeaはDHCPv4・v6の両方をサポートし、HA（High Availability）構成が可能。dnsmasqはDHCPとDNS、TFTPを統合した軽量サーバーで、SOHOや小規模環境で人気があります。加えてsystemd‑networkd、MikroTik、OpenWrt、Microsoft DHCP Serverなど、各種プラットフォームに組み込まれた実装も存在します。2025年末にISC dhcpd 4.4がメンテナンス終了し、Kea+Storkがクラウドネイティブ環境で主流化。2026年にはKea 2.6のリリースが安定化し、Stork UIが正式リリースされ、運用管理が一層簡易化されています。

主な特徴・仕組み

• Kea 2.6：
  • DHCPv4 10⁶リース、DHCPv6 10⁵サブネットを同時サポート
  • 64‑bit CPU（例：Intel Xeon E-2288G 3.7 GHz）で最大1 Gbpsの処理性能
  • HA構成でレプリケーションレイテンシは10 ms未満
  • JSON‑APIにより外部監視ツールとの連携が容易
• dnsmasq 2.91：
  • 256 MB RAMで10 kHzのクエリ処理を可能
  • 1 kBのTFTPサーバーを内蔵、USBメモリからの起動をサポート
  • 1 Gbpsイーサネットポートで最大10 kDHCPリクエストを同時処理
• systemd‑networkd：
  • 1 CPUコアで10 kDHCPリクエストを処理可能
  • ネットワークスコープの統合管理（IP、DNS、DHCP）
• MikroTik RouterBOARD RB4011：
  • 10 Gbpsスイッチポート×10、CPU 1.4 GHz 64‑bit
  • 10 kDHCPリクエストを1秒以内に応答
• OpenWrt 22.03（odhcpd）:
  • 512 MB RAM、2 GHz CPUで最大5 kDHCPリクエストを処理
  • IPv6 SLAACとDHCPv6を同時に提供
• Microsoft DHCP Server 2022：
  • 2 TB SSD、64 GB RAMで10 kDHCPリクエストを同時処理
  • 10 Gbps NICでレイテンシ1 ms以下
• Stork 1.5 UI：
  • Kubernetesクラスタ上で動作、Podごとにリソース割り当て
  • 1 kBの設定ファイルでKeaサーバーを自動スケール
• ISC dhcpd 4.4：
  • 2022 Q4でメンテナンス終了、セキュリティパッチが提供されない

スペック比較表

具体例・対応製品

1. ISC Kea 2.6
   • 企業データセンタで使用。10 Gbps NICを搭載したDell PowerEdge R740xdにインストール。
   • 2 TB NVMe SSDにレプリケーションログを保存し、レイテンシを5 msに抑える。
2. dnsmasq 2.91
   • ルーターOS（OpenWrt）に組み込み。USBメモリからPXEブートを行う小規模オフィス。
   • 1 kBのTFTPサーバーでOSイメージを配信。
3. systemd‑networkd
   • Raspberry Pi 4B（4 GB RAM）でIoTゲートウェイ。10 Gbps NICは搭載せず、1 Gbpsイーサネットで10 kDHCPリクエストを処理。
4. MikroTik RouterBOARD RB4011
   • 10 Gbpsスイッチポートを備えた小規模オフィスで、DHCPとL2スイッチングを同時に実行。
5. OpenWrt 22.03（odhcpd）
   • 5 Gbps NICを備えたエッジルーター。IPv6とDHCPv6を同時に提供し、IPv4のレガシーサポートも維持。

自作PCでの選び方・注意点

• CPUとメモリ
  • DHCPはCPU負荷が低いが、HA構成や大量リクエスト時はマルチスレッドが有効。Keaでは3.0 GHz以上のCPUと8 GB以上のRAMを推奨。
• ネットワークインタフェース
  • 1 Gbps NICで十分だが、10 Gbps NICを使用する場合はドライバとチップセットの互換性を確認。
• ストレージ
  • ログやレプリケーションデータは高速SSDに保存することでレイテンシが低減。
• OSとパッケージ管理
  • Debian/UbuntuでaptでKeaをインストールし、systemdでサービス管理。
• セキュリティ
  • DHCPはUDPポート67/68を開放するが、不要なポートは閉じる。DHCP Snoopingをスイッチ側で有効化。
• バックアップ
  • Keaの設定はJSONファイルで保存。定期的にGitリポジトリへコミット。
• 監視
  • Prometheus exporter（kea‑prometheus）でリクエスト数・レイテンシをメトリクス化。Grafanaでダッシュボード化。
• アップグレード
  • 2025年末にISC dhcpd 4.4がEOLになるため、Keaへの移行計画を立てる。

関連用語との違い

よくある質問 (FAQ)

Q1. ISC Kea 2.6とdnsmasq 2.91の主な違いは？
A1. KeaはDHCPv4・v6の両方をサポートし、HA構成が可能。dnsmasqは軽量でDHCP＋DNS＋TFTPを一体化し、SOHOや小規模環境に適している。

Q2. 2025年以降、ISC dhcpd 4.4は使い続けても問題ない？
A2. 2022 Q4でメンテナンス終了となったため、セキュリティパッチは受けられない。2025年以降はKeaへ移行することが推奨される。

Q3. 10 Gbps NICを搭載した自作PCにKeaを導入するメリットは？
A3. 大規模ネットワークで10 kDHCPリクエストを1秒以内に処理でき、レイテンシが1 ms未満になる。さらに、KeaはJSON‑APIで外部監視ツールと連携できるため、運用管理が容易になる。

まとめ

2026年におけるDHCPサーバーの主流はISC Kea 2.6とdnsmasq 2.91で、KeaはHAとクラウドネイティブ化（Stork UI）により大規模環境向けに最適化されている。dnsmasqは軽量性と統合機能でSOHO・家庭向けに適合。自作PCでDHCPを構築する際はCPU、メモリ、NIC、ストレージを適切に選定し、セキュリティと監視を怠らないことが重要。2025-2026年の動向を踏まえ、EOLとなったISC dhcpd 4.4からKeaへの移行計画を立てることで、将来にわたる安定運用が実現できる。