DNS史 Paul Mockapetris/RFC 882/BIND 1983-2026（ディーエヌエス史）

概要

1970年代初のHOSTS.TXTから始まったインターネット上の名前解決は、1983年にPaul Mockapetrisが発表したRFC 882とRFC 883で階層型DNSへと転換した。これにより、名前空間はドメイン名を階層的に管理し、名前サーバーとリゾルバが分離された。1998年にRFC 1034・1035が標準化され、Mockapetrisの設計は正式に採用された。BIND（Berkeley Internet Name Domain）が最初の実装として登場し、以降のバージョンアップで暗号化やIPv6、DNSSEC、DoH/DoTへの対応が進められた。2025年から2026年にかけては、DNS over HTTPS（DoH）とDNSSECの統合がほぼ標準化され、IPv6 AAAAレコードが主流となる見込みである。

主な特徴・仕組み

• 階層構造：ルートゾーンからトップレベルドメイン（TLD）へ、さらにサブドメインへと分岐。
• ゾーンファイル：テキスト形式でレコードを管理。
• リゾルバ：クライアントからの問い合わせを受け、キャッシュを利用して名前解決。
• DNSSEC：RRSIGやDNSKEYを用いてレコードの改ざん検出。
• DoH/DoT：TLS/HTTPSでトラフィックを暗号化し、プライバシーとセキュリティを向上。
• プラグイン/モジュール：CoreDNSのプラグイン体系やPowerDNSのLuaスクリプトなど、拡張性が高い。

具体例・対応製品（テーブル必須）

選び方・注意点

1. 運用環境：オンプレミスならBIND/NSD、クラウドならRoute 53/Cloudflare。
2. 拡張性：Luaやプラグインが必要ならPowerDNS/CoreDNS。
3. セキュリティ要件：DNSSECとDoH/DoTを必須にする場合は、最新バージョンのBINDまたはKnot DNS。
4. リソース：メモリ・CPUが限られる環境ではUnboundやCoreDNSが適している。
5. 管理ツール：Webベースの管理UIやAPIが必要ならPowerDNSやKnot DNS。

関連用語との違い

• HOSTS.TXT：手動で管理される静的リスト。DNSは動的で階層的。
• ICANN/IANA：ドメイン名空間の管理機関。DNSはその実装。
• DNS over HTTPS/TLS：通信の暗号化手段。DNS自体はテキストプロトコル。
• IPv6 AAAA：IPv6アドレスを保持するレコード。DNSはレコードの種類を決定。

よくある質問 (FAQ)

1. DNSSECを導入するとパフォーマンスに影響がありますか？
   署名検証はCPUを消費しますが、現代のサーバーでは数％程度の遅延に留まり、キャッシュ利用で影響は最小限です。
2. DoHとDoTの違いは何ですか？
   DoHはHTTPS（ポート443）で通信し、HTTPプロキシの通過も可能。DoTはTLS（ポート853）で専用のポートを使用し、プロキシ回避が難しい。
3. BINDとKnot DNSの主な違いは？
   BINDは長い歴史と豊富な機能を持つ一方、Knot DNSは高速化と低リソース設計に特化。

まとめ

DNSの歴史は、HOSTS.TXTから始まり、MockapetrisのRFC 882/883で階層型設計へ移行。RFC 1034/1035で標準化され、BINDが主要実装となった。近年はDNSSECとDoH/DoTが標準化され、IPv6対応が進む。2025–2026年には、ほぼ全ての主要サーバーがDoH+DNSSEC+IPv6 AAAAをサポートし、プライバシーとセキュリティが一層強化される見込みである。選定時は運用環境、拡張性、セキュリティ要件、リソースを総合的に評価し、適切な製品を選択することが重要である。