DNS中継

表 1. IPv4/IPv6対応状況
機能	IPv4	IPv6	備考
本装置とDNSサーバの間の通信	○	○
DNSクライアントと本装置の間の通信	○	○

表 2. デフォルトの動作状態
機能	状態	備考
DNS中継	無効

注:

使用可能なDNSサーバ

使用するDNSサーバのアドレスファミリがIPv4であっても、AAAAレコードの解決に制限はありません。

複数のDNSサーバが使用可能な場合、コンフィグのインデックス番号順（DNS指定方法不問）に選択します。

また、問い合わせ先からの応答によって次のように再問い合わせを行います。

DNSサーバのダウン判定: 応答タイムアウトが連続で3回発生したDNSサーバはダウン中と判定し、300秒間問い合わせ先に使用しません。; ひとつの問い合わせは同一のDNSにリトライしないため、ダウン判定に至る時間は不定です。
IPCPで取得したDNSサーバについて: 有効なPPPoEセッションのIPCPで取得したDNSサーバを、取得した順に使用します。

DNSサーバのリスト、優先順位、および選択状況はステータス参照コマンドで参照できます。

特定のドメイン名および、そのサブドメイン名に対する名前解決リクエストを、個別のDNSサーバへ中継することができます。

クライアントが問い合わせたドメイン名と指定ドメイン名が一致する場合、または、問い合わせドメイン名が指定ドメイン名のサブドメインにあたる場合に、個別のDNSへ中継します。

設定とマッチング動作の例を次に示します。

設定例

問い合わせドメインのマッチング例

問い合わせドメイン	一致するドメイン指定
www.seil.jp	一致しない（通常の中継先を使用）
example.com	"com"
example.jp	"example.jp"
ple.jp	一致しない（通常の中継先を使用）
www.example.jp	"example.jp"
b.example.jp	"example.jp"
www.sub.example.jp	"sub.example.jp"（"example.jp"の中継先は使用しない）

DNSリクエストはコンフィグで指定されたインタフェース（IPアドレスが必要）を基準に受付可否を判断します。また、判断基準はDNSリクエストのプロトコルによって異なります。

注: 意図せずオープンDNSとならないよう適切なインタフェースを指定してください。また、必要に応じてIPパケットフィルタを設定してください。

UDPのDNSリクエスト

コンフィグで指定されたインタフェースと、受信インタフェースが一致するDNSリクエストのみ受け付けます。

注:

ブリッジインタフェースを指定した場合は、当該ブリッジのメンバーインタフェースすべてでDNSリクエストを受け付けます。ブリッジのメンバーインタフェースを指定した場合は、当該インタフェースおよび他のメンバーインタフェースでDNSリクエストを受け付けません。

TCPのDNSリクエスト

コンフィグで指定されたインタフェースのIPアドレスと、受信パケットの送信先IPアドレスが一致するDNSリクエストのみ受け付けます。

注: