ちょっと物知り博士のちょこっと講座

第１２回ＤＮＳサーバーの必要性を考える

Linux 機にＷＷＷサーバーを作成して、ＷＥＢ、ＣＧＩのテストに使用してきた。社内のネットワーク環境でＷＥＢが動いた、ＣＧＩが動いたと喜んでいた最初の頃は、作ったＷＥＢ、ＣＧＩプログラムを外部へ公開することを念頭に入れていないので、ＤＮＳ（Domain Name System（Domain Name Serverともいう））の必要性などはあまり考えることがなかった。

ＷＷＷサーバーを構築する過程でＤＮＳについては当然知識としては認識したものの、どういった手順で構築するのか、どういった問題点が潜んでいるのかといったことはわかるわけもなく、またわかろうともしなかったもんです。

それがＷＥＢもそこそこの体裁になり、ＣＧＩも中身が解りかけると、やはりせっかくの成果をインターネットに公開したくなるものです。ただ公開するだけなら、会社で契約しているレンタルＷＷＷサーバーへ載せればＯＫなんですが、苦労して作った自前のＷＷＷサーバーを自己満足で終わらせたんでは面白くありません。

自前のＷＷＷサーバーを公開するためには、基本的にはそのサーバーが繋がっているネットワークが外に対して常時接続をしていることが必須であるという知識は、Linuxをさわっている間に得ていました。幸いに筆者の会社のネットワークは「ＯＣＮエコノミー」という名前の常時接続契約をしています。回線スピードは１２８Ｋｂしかありませんが、ＷＷＷのアクセスをあまり期待しないＷＥＢならば充分でしょう。ちなみにＯＣＮエコノミー契約でＯＣＮが保証しているスピードは同時に８件のアクセスまでです。

話を元に戻しますが、自分の構築したＷＷＷサーバーをインターネットに公開するときに必要なことは何でしょう。そうですね、「外部から自分のＷＷＷサーバーを認識できる」ことです。

インターネット上で外部から特定のサーバーを認識するにはＩＰアドレスを使います。ＩＰアドレスは人間が覚えておくには大変なので、ドメインネームをつけてドメインネームとＩＰアドレスの変換を行ないます。これが「ＤＮＳ」です。

なーんだ簡単ジャン。筆者は無謀にもこの「ＤＮＳサーバー」を速攻で作ろうとしました。本屋へいって「Ｌｉｎｕｘによるネットワーク構築ガイド」を見つけたので勇んで読み始めました。読み始めてすぐ「こりゃいけん」。何が「いけんか」というと、「ＤＮＳ」はＩＰアドレス解決のために世界的な規模で構築されているものであって「ＤＮＳ」間で連携をとって「名前解決」をしているので、自分勝手に「ＤＮＳ」を構築してインターネット上に公開しても、外部から「ここにうちのＤＮＳがあります」という認識が全く出来ない。いわば最初から仲間はずれの状態なのです。

日本の国の中ではＪＰＮＩＣという団体が’ＪＰ’という国のドメインを管理し、「ＤＮＳサーバー」を立ち上げたら、必ずＪＰＮＩＣのＷＨＯＩＳサーバーへ登録しなければなりません。ただ自分勝手に登録しても受け付けてもらえません。必ずＪＰＮＩＣの認証を受けているプロバイダとの契約の範囲で登録するということをやらなければなりません。

筆者の会社の場合には、ＯＣＮとの常時接続契約を行なっており、ＤＮＳはＯＣＮのサーバーに代行してもらっていたので、当然ＯＣＮの許可を得てＤＮＳを設定し、ＪＰＮＩＣへ登録しなければならないのです。

筆者は「イラッチ＝気が短い（ええ足も短いです）」なので、「こりゃー、ＷＷＷサーバーを公開するには時間がかかるなー、なんかええ方法はねーんかいな」

「ええ方法」はあるんです。ちょっと考えたら、ＤＮＳサーバーで名前解決をするということは、そーです、「ドメイン名をＩＰアドレスに変換する」ことなんです（本当は逆引きといって，ＩＰアドレスからドメイン名も参照できるんですが）。だから、外から自分のＷＷＷサーバーのＩＰアドレスを直接指定すれば、ＷＥＢに届くはずです。

恥じをしのんで明かしますと、最初、自分のＷＷＷサーバーについているＩＰアドレス 192.166.0.257（内緒のため変えてあります）を指定してみたのです。「いくわけねーよな」。 192.166.0.257 はプライベートＩＰアドレスといって、会社のローカルネットワークで振られている番号です。外から認識しようとするならグローバルＩＰアドレスにしなければなりません。

そこでＯＣＮエコノミー契約をしたときに割り振られている 275.276.38.292（これも変えています）を指定してみました。 Linux の /etc/hosts と NIC に 275.276.38.292 を書いて、httpd を再起動して再度 Windows のブラウザ画面から http://275.276.38.292/ と入力してみました。これもうまくいきません。？？？。

・・・先程の「Ｌｉｎｕｘによるネットワーク構築ガイド」を読んでいると、ルータの設定のところに行き当たりました。ルーターは外界「インターネット」と内（ローカルネット）との接点で、外に対してはグローバルＩＰアドレスを振り、内ではプライベートＩＰアドレスを振っています。通常、外部からのアクセスを許可しないために、「マスカレード（仮面）」の手法をとっており、ローカルネットワークの中にグローバルＩＰアドレスを持つサーバーを持つためには特定のアドレスを変換する設定を加えてやらなければなりません。たとえば 275.276.38.292 に対しては 144.120.2.107 を対応しますという記述を加えます。

本当のことを白状すると、この設定がわからんかったのです。どうやって設定するのかが、ルーターのマニュアルが無いもんだからえっと悩みました。

筆者の会社の若いもんがブラウザ画面からルーターの設定を行なう方法を知っていました。ブラウザ画面でＮＡＴ（network address translator）変換を行なう設定は簡単でした。早速家のコンピュータのブラウザから http://275.276.38.292/ と入力してみると・・・Ｏｈ！筆者のホームページが画面に表示されました。（たったこれだけのことでもうれしいもんですねー）

一応自分のＷＷＷサーバーはインターネット上から見えるようになりました、が http://275.276.38.292/ と入力するのはいかにも「カッコ悪りー」です。で、とうとうＤＮＳサーバーを自分のところで立ち上げようと本腰を上げました。

筆者の会社は前にも記述したように既に「ＯＣＮエコノミー」というインターネット常時接続契約をしています。isi-webnet.co.jp というオリジナルドメインも取得しています。一般的にＯＣＮエコノミー契約を行なう場合には、プライマリーＤＮＳを自前で運営するのが基本となっており、筆者の会社もＯＣＮエコノミー契約を行なったときにＤＮＳサーバーを作ればよかったのだが、知識がなく、必要にせまられていなっかたのでプライマリーＤＮＳ、セカンダリーＤＮＳ共に、ＯＣＮに委託していたのです。

まず、ＤＮＳサーバーを自営する旨ＯＣＮへ申し入れしました。わりと早いこと返事が返ってきました。筆者は１２月の頭に申し入れを行なったら１２月１０日には１２／２１より自前のＤＮＳサービス開始の日程が提示されました。さあ１０日ほどしか猶予がないぜ。

ここまで書いたら手がくたびれました。ＤＮＳサーバーの実際の設定は次の回に譲ります。