-
サーバ構築のデージーネットTOP
-
OSS情報
-
一押しOSS
-
BINDに替わるDNSサーバ〜PowerDNS〜
-
PowerDNSのよくある質問
-
サーバ構築のデージーネットTOP
-
OSS情報
-
DNSサーバ
-
BINDに替わるDNSサーバ〜PowerDNS〜
-
PowerDNSのよくある質問
PowerDNSのよくある質問
PowerDNSの導入検討時にお客様からよくいただくご質問にお答えします。
なお、デージーネットでは、PowerDNSを活用したシステム構築や商用サポート、コンサルティングを行っています。
PowerDNSのよくある質問
- QPowerDNSとはどのようなソフトウェアですか?
- A
PowerDNSとは、Open-Xchage社が主体となって開発を行っているオープンソースソフトウェアのDNSサーバです。OSSですが、日本国内ではデージーネットが商用サポートを行っています。LDAP、MySQL、PostgreSQL、Oracle、BINDのゾーンファイルなど、様々なバックエンドを使用できます。バックエンドにMySQLやPostgreSQL等のRDBを利用する場合、Poweradmin等の管理ウェブインタフェースを利用することができ、管理面で優れています。
- Q現在のDNSサーバからの移行はできますか?
- A
はい。可能です。現在お使いのDNSサーバがBINDの場合、PowerDNSにはBINDからの移行を行うためのツールが付属しています。例えば、次のようにzone2sqlコマンドを使うことで、BINDで利用していたゾーンファイルをMySQLに登録することができます。
$ zone2sql --gmysql --zone-name=example.com --zone=example.com.zone | \
mysql -u pdns -p pdns
1 domains were fully parsed, containing 10 records
また、BINDで使っていたDNSSECの情報も引き継ぐことができます。
# pdnssec import-zone-key ZONE zsk ← ZSKのインポート
# pdnssec import-zone-key ZONE ksk ← KSKのインポート
# pdnssec show-zone ZONE ← 新しいkeyIDの確認
(snip)
ID = 5 (ZSK), tag = 33753, algo = 8, bits = 1024 Active: 1 ( RSASHA256 )
# pdnssec activate-zone-key ZONE 5 ← 新しいKeyIDの確認
- QPowerDNSのデメリットはどんな点ですか?
- A
PowerDNSには、BIND特有のviewという機能と同等の機能がありません。viewは、クライアントに応じて応答するゾーンの内容を変更する機能です。1つのDNSサーバで公開DNSサーバと社内DNSサーバの2つの役目を担わせる場合等に使います。ですが、最近は仮想サーバが頻繁に使われるため、viewを使ってDNSの応答を制御しなくても、別のDNSサーバを構築することで対処が可能です。なお、PowerDNSでも、Luaレコードという機能でレコード毎のviewを実装することは可能です。
- QPowerDNSの稼働状況を把握したいのですが可能ですか?
- A
はい。可能です。PowerDNSでは、collectdを利用することで稼働状況をグラフ化することができます。DNSのクエリ数、回答数などを次のようなGUIで確認できます。以下、実際の画面例です。
- QDNSサーバの統計情報を参照する方法はありますか?
- A
はい。PowerDNSでは統計情報をWEBインタフェースから参照することができます。以下、実際の画面例です。
PowerDNSについてさらに詳しい情報をお求めの方は、お気軽に「お問い合わせ」下さい。
PowerDNS導入の検討資料を無料でダウンロードいただけます。
DNSの仕組みと重要性、オープンソースのPowerDNSとUnboundを組み合わせた構成についてまとめた資料です。PowerDNSについて情報を収集する際、サービスをご検討いただく際などにお役立てください。
デモのお申込み
もっと使い方が知りたい方へ
PowerDNSの操作方法や操作性をデモにてご確認いただけます。使い方のイメージを把握したい、使えるか判断したい場合にご活用下さい。PowerDNSのデモをご希望の方は、下記よりお申込みいただけます。
一押しOSS情報「PowerDNS」
PowerDNS構築事例・関連情報
PowerDNSとは、Open-Xchage社が主体となって開発を行っているDNSサーバです。コンポーネントとして権威DNSサーバとキャッシュDNSサーバが存在します。本書はPowerDNSについて調査した内容をまとめたものです。
BINDに代わって注目されているDNSサーバのPowerDNSと管理ソフトウェアの説明資料です。
デージーネットOSS研究室が、BINDに代わって使われるようになった、NSD、KnotDNS、PowerDNSなどの権威DNSサーバの性能評価を行った報告資料です。
PowerDNSは、BINDに比べて管理が簡単かつ高速で、セキュリティに強いという特徴を持っています。しかし、比較的新しいソフトウェアであるため、使い方、障害時の対応に関する情報はまだ多くありません。 ここでは、デージーネットが行うPowerDNS商用サポートについて紹介します。
今回は、情報・通信業のお客様へDNS権威サーバを構築した事例です。お客様は、以前よりDNS権威サーバとして、BINDを利用していましたが、セキュリティ面や耐障害性に不安がありました。
権威DNSサーバをBINDで構築し、DNSSEC対応をしているが管理が煩雑だということでご相談を頂きました。PowerDNSとPowerAdminを利用することで、DNSSECの運用が簡単に行えるようになりました。
BINDに替わる権威DNSサーバとして注目されているPowerDNSを使用して、DNSサーバのセキュリティとスピードの向上を図りました。また、PowerDNSの管理ツールであるPowerAdminと合わせて利用することで、管理性も向上することができました。
BINDとは、権威DNSサーバとキャッシュDNSサーバの両方の機能を持ったオープンソースソフトウェアです。DNSサーバのデファクトスタンダードとして古くから利用されてきました。BINDは、非常に汎用的に利用できる一方で、コードが複雑で脆弱性が潜みやすく、セキュリティ上の問題があるとされています。
DNSサーバとは、インターネットの名前解決を行うサーバーのことを言います。ここでは、おすすめの各DNSサーバのOSSの特徴を比較し、DNSサーバソフトウェアを選定する際に重視すべきポイントをまとめました。