--- title: "ダイナミックDNSとは？IPアドレス変更に対応する仕組み【SG試験】" description: "ダイナミックDNSは、IPアドレスが変わる環境でも同じドメイン名でアクセスできるように、DNS情報を自動的に更新する仕組みです。DNSSECやDNSキャッシュ、固定IPアドレスとの違いを、SG試験・情報セキュリティマネジメント試験で問われる判断ポイントとして整理します。" last_modified_at: "2026-05-06" canonical_url: "https://stemtazoo.github.io/sg/dynamic-dns/" section: "sg" --- ## まず結論 ダイナミックDNSとは、**IPアドレスが変わる環境でも、同じドメイン名でアクセスできるようにDNS情報を自動的に更新する仕組み**です。 SG試験では、次のように整理すると判断しやすくなります。 | 用語 | 役割 | |---|---| | DNS | ドメイン名とIPアドレスを対応付ける仕組み | | ダイナミックDNS | 変化するIPアドレスに合わせてDNS情報を更新する仕組み | | 固定IPアドレス | IPアドレスが基本的に変わらない契約・設定 | | DNSSEC | DNS応答の正当性と完全性を検証する仕組み | ポイントは、ダイナミックDNSは**DNS情報を安全にする仕組みではなく、変わるIPアドレスに追従する仕組み**だということです。 --- ## 直感的な説明 通常、Webサイトやサーバにアクセスするときは、ドメイン名を使います。 たとえば、次のようなイメージです。 ```text example.com → 203.0.113.10 ``` しかし、家庭用回線や一部のネットワークでは、インターネット接続のたびにグローバルIPアドレスが変わることがあります。 すると、DNSに登録されているIPアドレスが古くなり、ドメイン名でアクセスできなくなる可能性があります。 ダイナミックDNSは、この問題に対応するために、IPアドレスが変わったときにDNS情報を自動的に更新します。 たとえるなら、引っ越しのたびに住所録を自動で書き換えてくれる仕組みです。 --- ## 定義・仕組み ダイナミックDNSは、IPアドレスが変化する環境で、ドメイン名と現在のIPアドレスの対応関係を更新する仕組みです。 基本的な流れは次のとおりです。 1. ルータや端末が現在のグローバルIPアドレスを確認する 2. IPアドレスが変わったことを検知する 3. ダイナミックDNSサービスへ更新要求を送る 4. DNSレコードが新しいIPアドレスに更新される 5. 利用者は同じドメイン名でアクセスできる ```text 自宅サーバ・ルータ ↓ IPアドレス変更を通知 ダイナミックDNSサービス ↓ DNS情報を更新 利用者 ↓ 同じドメイン名でアクセス 現在のIPアドレスへ到達 ``` ### 何を更新するのか ダイナミックDNSで主に更新されるのは、ドメイン名とIPアドレスの対応です。 代表的には、AレコードやAAAAレコードです。 | レコード | 内容 | |---|---| | Aレコード | ドメイン名に対応するIPv4アドレス | | AAAAレコード | ドメイン名に対応するIPv6アドレス | つまり、ダイナミックDNSは、DNSの名前解決結果を「今のIPアドレス」に合わせる仕組みです。 --- ## どんな場面で使う？ ### 自宅サーバへ外部からアクセスしたい場合 家庭用回線では、グローバルIPアドレスが固定ではないことがあります。 その場合、自宅サーバやNASへ外部からアクセスしようとしても、IPアドレスが変わると接続先が分からなくなります。 ダイナミックDNSを使うと、同じドメイン名で現在のIPアドレスへアクセスしやすくなります。 ### 監視カメラやIoT機器へアクセスしたい場合 遠隔地の監視カメラやIoT機器にアクセスする場合にも、IPアドレス変更が問題になります。 ダイナミックDNSを使うと、IPアドレスを毎回確認しなくても、登録したドメイン名でアクセスできます。 ただし、外部公開にはセキュリティ上の注意が必要です。 認証、アクセス制限、VPN、ファイアウォール設定などを合わせて考える必要があります。 ### 固定IPアドレスの代替として使う場合 固定IPアドレスを契約しなくても、ダイナミックDNSを使えば、変化するIPアドレスにドメイン名を追従させることができます。 ただし、固定IPアドレスそのものになるわけではありません。 IPアドレスが変わったあと、DNS情報が更新されるまでの間は、一時的に接続できないこともあります。 --- ## よくある誤解・混同 ### 誤解1：ダイナミックDNSはDNSSECと同じである これは誤りです。 DNSSECは、DNS応答の正当性と完全性をデジタル署名で検証する仕組みです。 一方、ダイナミックDNSは、IPアドレスの変更に合わせてDNS情報を更新する仕組みです。 | 用語 | 見るポイント | |---|---| | DNSSEC | DNS応答が正しいか、改ざんされていないか | | ダイナミックDNS | IPアドレス変更にDNS情報を追従できるか | ### 誤解2：ダイナミックDNSを使えば通信が暗号化される これも誤りです。 ダイナミックDNSは、ドメイン名とIPアドレスの対応を更新する仕組みです。 通信内容を暗号化する仕組みではありません。 Web通信を暗号化するにはHTTPS/TLS、外部から安全に接続するにはVPNなどを検討します。 ### 誤解3：ダイナミックDNSは固定IPアドレスと同じである これも誤りです。 固定IPアドレスは、IPアドレス自体が基本的に変わらない状態です。 ダイナミックDNSは、IPアドレスが変わる前提で、DNS情報を更新します。 | 比較 | 固定IPアドレス | ダイナミックDNS | |---|---|---| | IPアドレス | 基本的に変わらない | 変わることがある | | 対応方法 | 同じIPアドレスを使い続ける | DNS情報を更新して追従する | | 主な目的 | 安定した接続先を確保する | 変わるIPアドレスでも同じ名前でアクセスする | ### 誤解4：ダイナミックDNSはDNSキャッシュポイズニング対策である これも誤りです。 DNSキャッシュポイズニングは、DNSキャッシュに偽の情報を覚え込ませる攻撃です。 ダイナミックDNSは、IPアドレス変更に合わせてDNS情報を更新する仕組みであり、DNSキャッシュポイズニング対策そのものではありません。 --- ## SG試験での判断ポイント ダイナミックDNSの問題では、次のキーワードに注目すると判断しやすくなります。 ### 正解に近いキーワード - IPアドレスが変わる - 動的IPアドレス - DNS情報を更新する - 同じドメイン名でアクセスする - 自宅サーバ - ルータから更新通知 - Aレコードを更新する 特に、次のような説明はダイナミックDNSの要点に近いです。 > IPアドレスが変化する環境で、ドメイン名と現在のIPアドレスの対応関係を自動的に更新する。 ### 誤りを切るキーワード | 表現 | 切り分け | |---|---| | DNS応答にデジタル署名を付ける | DNSSECの話 | | DNS通信を暗号化する | ダイナミックDNSの主目的ではない | | DNSサーバを二重化する | セカンダリDNSなど可用性の話 | | 不特定多数から再帰問い合わせを受ける | オープンリゾルバの話 | | 偽のDNS情報をキャッシュに覚え込ませる | DNSキャッシュポイズニングの話 | --- ## ミニ問題 ダイナミックDNSの説明として、最も適切なものはどれか。

ア DNS応答にデジタル署名を付け、DNSリソースレコードの正当性と完全性を検証する仕組みである。

イ IPアドレスが変わる環境でも同じドメイン名でアクセスできるように、DNS情報を更新する仕組みである。

ウ 不特定多数からの再帰問い合わせを受け付け、DNSリフレクター攻撃の踏み台になるDNSサーバである。

エ プライマリDNSサーバとセカンダリDNSサーバを用意し、名前解決の可用性を高める仕組みである。

回答と解説 正解は、イです。 ダイナミックDNSは、IPアドレスが変わる環境で、ドメイン名と現在のIPアドレスの対応関係を更新する仕組みです。 - ア：DNSSECの説明です。 - ウ：オープンリゾルバの説明です。 - エ：DNSサーバの冗長化、可用性向上の説明です。 SG試験では、ダイナミックDNSを「動的IPアドレスにDNS情報を追従させる仕組み」と押さえましょう。
--- ## まとめ（試験直前用） ダイナミックDNSは、**IPアドレスが変わる環境でも、同じドメイン名でアクセスできるようにDNS情報を更新する仕組み**です。 試験直前には、次の3点を押さえておきましょう。 - ダイナミックDNSは、変化するIPアドレスにDNS情報を追従させる - 通信の暗号化やDNS応答の署名検証を行う仕組みではない - DNSSEC、オープンリゾルバ、セカンダリDNSとは役割が違う SG試験では、「DNSに関係する技術」としてまとめて覚えると混同しやすくなります。 **ダイナミックDNS＝IPアドレス変更に合わせてDNS情報を更新する仕組み**と覚えておきましょう。