ダイナミックDNSとは？IPアドレス変更に対応する仕組み【SG試験】

まず結論

ダイナミックDNSとは、IPアドレスが変わる環境でも、同じドメイン名でアクセスできるようにDNS情報を自動的に更新する仕組みです。

SG試験では、次のように整理すると判断しやすくなります。

用語	役割
DNS	ドメイン名とIPアドレスを対応付ける仕組み
ダイナミックDNS	変化するIPアドレスに合わせてDNS情報を更新する仕組み
固定IPアドレス	IPアドレスが基本的に変わらない契約・設定
DNSSEC	DNS応答の正当性と完全性を検証する仕組み

ポイントは、ダイナミックDNSはDNS情報を安全にする仕組みではなく、変わるIPアドレスに追従する仕組みだということです。

直感的な説明

通常、Webサイトやサーバにアクセスするときは、ドメイン名を使います。

たとえば、次のようなイメージです。

example.com → 203.0.113.10

しかし、家庭用回線や一部のネットワークでは、インターネット接続のたびにグローバルIPアドレスが変わることがあります。

すると、DNSに登録されているIPアドレスが古くなり、ドメイン名でアクセスできなくなる可能性があります。

ダイナミックDNSは、この問題に対応するために、IPアドレスが変わったときにDNS情報を自動的に更新します。

たとえるなら、引っ越しのたびに住所録を自動で書き換えてくれる仕組みです。

定義・仕組み

ダイナミックDNSは、IPアドレスが変化する環境で、ドメイン名と現在のIPアドレスの対応関係を更新する仕組みです。

基本的な流れは次のとおりです。

ルータや端末が現在のグローバルIPアドレスを確認する
IPアドレスが変わったことを検知する
ダイナミックDNSサービスへ更新要求を送る
DNSレコードが新しいIPアドレスに更新される
利用者は同じドメイン名でアクセスできる

自宅サーバ・ルータ
  ↓ IPアドレス変更を通知
ダイナミックDNSサービス
  ↓ DNS情報を更新
利用者
  ↓ 同じドメイン名でアクセス
現在のIPアドレスへ到達

何を更新するのか

ダイナミックDNSで主に更新されるのは、ドメイン名とIPアドレスの対応です。

代表的には、AレコードやAAAAレコードです。

レコード	内容
Aレコード	ドメイン名に対応するIPv4アドレス
AAAAレコード	ドメイン名に対応するIPv6アドレス

つまり、ダイナミックDNSは、DNSの名前解決結果を「今のIPアドレス」に合わせる仕組みです。

どんな場面で使う？

自宅サーバへ外部からアクセスしたい場合

家庭用回線では、グローバルIPアドレスが固定ではないことがあります。

その場合、自宅サーバやNASへ外部からアクセスしようとしても、IPアドレスが変わると接続先が分からなくなります。

ダイナミックDNSを使うと、同じドメイン名で現在のIPアドレスへアクセスしやすくなります。

監視カメラやIoT機器へアクセスしたい場合

遠隔地の監視カメラやIoT機器にアクセスする場合にも、IPアドレス変更が問題になります。

ダイナミックDNSを使うと、IPアドレスを毎回確認しなくても、登録したドメイン名でアクセスできます。

ただし、外部公開にはセキュリティ上の注意が必要です。

認証、アクセス制限、VPN、ファイアウォール設定などを合わせて考える必要があります。

固定IPアドレスの代替として使う場合

固定IPアドレスを契約しなくても、ダイナミックDNSを使えば、変化するIPアドレスにドメイン名を追従させることができます。

ただし、固定IPアドレスそのものになるわけではありません。

IPアドレスが変わったあと、DNS情報が更新されるまでの間は、一時的に接続できないこともあります。

よくある誤解・混同

誤解1：ダイナミックDNSはDNSSECと同じである

これは誤りです。

DNSSECは、DNS応答の正当性と完全性をデジタル署名で検証する仕組みです。

一方、ダイナミックDNSは、IPアドレスの変更に合わせてDNS情報を更新する仕組みです。

用語	見るポイント
DNSSEC	DNS応答が正しいか、改ざんされていないか
ダイナミックDNS	IPアドレス変更にDNS情報を追従できるか

誤解2：ダイナミックDNSを使えば通信が暗号化される

これも誤りです。

ダイナミックDNSは、ドメイン名とIPアドレスの対応を更新する仕組みです。

通信内容を暗号化する仕組みではありません。

Web通信を暗号化するにはHTTPS/TLS、外部から安全に接続するにはVPNなどを検討します。

誤解3：ダイナミックDNSは固定IPアドレスと同じである

これも誤りです。

固定IPアドレスは、IPアドレス自体が基本的に変わらない状態です。

ダイナミックDNSは、IPアドレスが変わる前提で、DNS情報を更新します。

比較	固定IPアドレス	ダイナミックDNS
IPアドレス	基本的に変わらない	変わることがある
対応方法	同じIPアドレスを使い続ける	DNS情報を更新して追従する
主な目的	安定した接続先を確保する	変わるIPアドレスでも同じ名前でアクセスする

誤解4：ダイナミックDNSはDNSキャッシュポイズニング対策である

これも誤りです。

DNSキャッシュポイズニングは、DNSキャッシュに偽の情報を覚え込ませる攻撃です。

ダイナミックDNSは、IPアドレス変更に合わせてDNS情報を更新する仕組みであり、DNSキャッシュポイズニング対策そのものではありません。

SG試験での判断ポイント

ダイナミックDNSの問題では、次のキーワードに注目すると判断しやすくなります。

正解に近いキーワード

IPアドレスが変わる
動的IPアドレス
DNS情報を更新する
同じドメイン名でアクセスする
自宅サーバ
ルータから更新通知
Aレコードを更新する

特に、次のような説明はダイナミックDNSの要点に近いです。

IPアドレスが変化する環境で、ドメイン名と現在のIPアドレスの対応関係を自動的に更新する。

誤りを切るキーワード

表現	切り分け
DNS応答にデジタル署名を付ける	DNSSECの話
DNS通信を暗号化する	ダイナミックDNSの主目的ではない
DNSサーバを二重化する	セカンダリDNSなど可用性の話
不特定多数から再帰問い合わせを受ける	オープンリゾルバの話
偽のDNS情報をキャッシュに覚え込ませる	DNSキャッシュポイズニングの話

ミニ問題

ダイナミックDNSの説明として、最も適切なものはどれか。

ア DNS応答にデジタル署名を付け、DNSリソースレコードの正当性と完全性を検証する仕組みである。

イ IPアドレスが変わる環境でも同じドメイン名でアクセスできるように、DNS情報を更新する仕組みである。

ウ不特定多数からの再帰問い合わせを受け付け、DNSリフレクター攻撃の踏み台になるDNSサーバである。

エプライマリDNSサーバとセカンダリDNSサーバを用意し、名前解決の可用性を高める仕組みである。

回答と解説

正解は、イです。ダイナミックDNSは、IPアドレスが変わる環境で、ドメイン名と現在のIPアドレスの対応関係を更新する仕組みです。 - ア：DNSSECの説明です。 - ウ：オープンリゾルバの説明です。 - エ：DNSサーバの冗長化、可用性向上の説明です。 SG試験では、ダイナミックDNSを「動的IPアドレスにDNS情報を追従させる仕組み」と押さえましょう。

まとめ（試験直前用）

ダイナミックDNSは、IPアドレスが変わる環境でも、同じドメイン名でアクセスできるようにDNS情報を更新する仕組みです。

試験直前には、次の3点を押さえておきましょう。

ダイナミックDNSは、変化するIPアドレスにDNS情報を追従させる
通信の暗号化やDNS応答の署名検証を行う仕組みではない
DNSSEC、オープンリゾルバ、セカンダリDNSとは役割が違う

SG試験では、「DNSに関係する技術」としてまとめて覚えると混同しやすくなります。

ダイナミックDNS＝IPアドレス変更に合わせてDNS情報を更新する仕組みと覚えておきましょう。

🔗 関連記事

🏠 情報セキュリティマネジメントトップに戻る