DNSが停止すると何が起こるのか？Web・メール・業務システムへの影響を解説
KoAN
目次
DNSが停止すると何が起こるのか
DNSはインターネットを支える重要なインフラの一つです。
普段は意識されることが少ない存在ですが、DNSが停止するとWebサイトの閲覧やメール送受信、クラウドサービスの利用など、さまざまなシステムへ大きな影響を与えます。
実際に大規模なDNS障害が発生すると、多くの企業やサービスが同時に利用できなくなるケースもあります。
本記事では、DNSが停止した場合に何が起こるのか、どのような影響が発生するのか、そして障害対策として何が必要なのかについて解説します。
DNSはインターネットの電話帳
DNSはドメイン名とIPアドレスを対応付ける仕組みです。
例えば利用者が次のURLへアクセスしたとします。
https://www.example.com/コンピュータはドメイン名では通信できません。
まずDNSへ問い合わせを行います。
www.example.com
↓
192.0.2.10その後、取得したIPアドレスへ接続します。
DNSが停止すると、この変換処理ができなくなります。
DNS停止の基本的な影響
DNSが停止すると、ドメイン名からIPアドレスを取得できなくなります。
その結果、利用者はサービスへ接続できなくなります。
www.example.com
↓
名前解決失敗
↓
接続不可サーバ自体は正常でも利用できない状態になります。
Webサイトが閲覧できなくなる
最も分かりやすい影響がWebサイトです。
例えばWebサーバが正常稼働していても、DNSが停止していると利用者はアクセスできません。
ブラウザ
↓
DNS問い合わせ
↓
失敗
↓
接続不可利用者から見ると「サイトが落ちている」ように見えます。
IPアドレスなら接続できる場合もある
DNSだけが停止している場合、IPアドレスを直接指定すると接続できる場合があります。
http://192.0.2.10/ただし最近のWebサーバではVirtualHostやHTTPS証明書の関係で正常動作しないケースもあります。
メール送受信への影響
メールシステムはDNSへ大きく依存しています。
メール送信時にはMXレコードを参照します。
example.com
↓
MXレコード
↓
mail.example.com
↓
Aレコード
↓
IPアドレスDNSが停止すると送信先メールサーバを特定できません。
メールが遅延する
多くのメールサーバはDNS障害時に即座に破棄しません。
一定時間キューに保存します。
送信失敗
↓
メールキュー
↓
再送試行
そのためメールが数時間後に届くケースもあります。
クラウドサービスも利用できなくなる
近年は多くのサービスがクラウド化されています。
- Microsoft 365
- Google Workspace
- Slack
- GitHub
- AWS
これらもDNSを利用しています。
DNS障害が発生すると利用できなくなる場合があります。
Active Directoryへの影響
Windows Active DirectoryはDNSへの依存度が非常に高いシステムです。
ドメインコントローラの検索にDNSを利用しています。
LDAP
Kerberos
GC
これらの情報はSRVレコードで管理されています。
DNS障害が発生するとログオンすらできない場合があります。
社内システムへの影響
企業では内部DNSを利用することが一般的です。
例えば次のようなシステムがあります。
- ファイルサーバ
- グループウェア
- 勤怠管理
- 会計システム
- 認証システム
DNS障害によって社内業務全体が停止する可能性があります。
キャッシュがある場合
DNSキャッシュが存在する場合は影響が遅れて現れます。
DNS応答
↓
キャッシュ保存
↓
TTL期間中は利用可能
TTLが長いほど障害に気付きにくくなります。
利用者によって症状が異なる理由
DNS障害では「接続できる人とできない人」が発生することがあります。
これはDNSキャッシュが原因です。
例えば次のような状況です。
- Aさん → キャッシュあり
- Bさん → キャッシュなし
Aさんだけ利用できることがあります。
権威DNS停止時の影響
権威DNSサーバが停止した場合です。
example.com
↓
権威DNS停止
↓
新規問い合わせ失敗ただしキャッシュが残っている間は利用できる場合があります。
キャッシュDNS停止時の影響
企業内のキャッシュDNSサーバが停止すると、社内全体が名前解決できなくなることがあります。
PC
↓
キャッシュDNS停止
↓
全問い合わせ失敗非常に影響範囲が大きい障害です。
実際のDNS障害事例
過去には大規模なDNS障害が何度も発生しています。
特に有名なのがDNSサービス事業者へのDDoS攻撃です。
多数の有名サイトが同時に利用不能となりました。
これはDNSがインターネットの重要インフラであることを示しています。
DNS障害の切り分け方法
まず名前解決できるか確認します。
nslookup www.example.com
または。
dig www.example.com応答がない場合はDNS障害の可能性があります。
IPアドレスで確認する
DNSかサーバかを切り分けるため、IPアドレスへ直接接続します。
ping 192.0.2.10
接続できる場合はDNS障害の可能性が高くなります。
DNS障害対策
DNSは冗長化が基本です。
一般的には複数のDNSサーバを利用します。
ns1.example.com
ns2.example.com片方が停止してもサービスを継続できます。
セカンダリーDNSの重要性
権威DNSサーバは複数台構成が推奨されます。
セカンダリーDNSサーバを構築することで可用性を向上できます。
企業システムでは必須に近い構成です。
監視の重要性
DNSサーバは継続的な監視が必要です。
- 応答監視
- ポート監視
- ゾーン期限監視
- ログ監視
障害を早期発見することが重要です。
実務で覚えておきたいポイント
- DNS停止＝名前解決停止
- Webサイトが利用できなくなる
- メール配送へ影響する
- Active Directoryにも影響する
- キャッシュによって症状が異なる
- 冗長化と監視が重要
まとめ
DNSはインターネットや企業システムを支える重要なインフラです。
DNSが停止するとWebサイト閲覧、メール送受信、クラウドサービス利用、Active Directory認証など、多くのシステムへ影響が発生します。
また、キャッシュの有無によって症状が異なるため、障害調査が難しくなることもあります。
そのため実務では複数DNSサーバによる冗長化と継続的な監視が重要です。
DNS障害の影響を理解することは、安定したシステム運用の第一歩と言えるでしょう。
