URLとDNS・DHCP

③ 左から順に「絞り込んでいく」

URLは、大きな範囲から小さな範囲へと絞り込む構造になっています。

郵便の宛名と同じで、「日本国 → 東京都 → 千代田区 → 1-2-3 → ○○ビル5階 → 山田様」というように、外側から内側へ絞り込んでいきます。

④ ドメイン名の読み方

ドメイン名は右から左へ読むと意味が分かります。

tac-school.co.jp の場合、

右にいくほど大きな区分になります。住所が「都道府県 → 市区町村 → 番地」と左から絞り込むのに対し、ドメイン名は右から左へ絞り込む——この向きの違いが、最初は戸惑うところです。

⑤ トップレベルドメイン

トップレベルドメインは、国別と分野別に大別されます。

⑥ ポート番号の省略

上の例では `:80` とポート番号が明示されていますが、通常は省略します。

省略した場合、そのプロトコルの標準のポート番号が使われます。ブラウザのアドレス欄で `:80` を見かけないのは、省略されているからです。ポート番号については第4節で詳しく学びます。

⑦ IPアドレスでも指定できる

ホスト名とドメイン名の代わりにIPアドレスを用いることも可能です。

どちらも同じページにたどり着きます。では、なぜ普段はドメイン名を使うのでしょうか。

2つ目がとくに重要です。サーバを別のデータセンタに移してIPアドレスが変わっても、利用者に知らせる必要はありません。ドメイン名とIPアドレスの対応を更新するだけで済みます。

この対応づけを担っているのが、次のテーマで学ぶDNSです。

ホスト名に注目する

同じドメイン名でも、ホスト名が違えば別のコンピュータを指します。

1つのドメインの中に、用途ごとのホストを置けるわけです。会社という建物の中に、部署ごとの部屋があるようなものです。

URLから分かること・分からないこと

偽サイトを見分ける手がかりとして

第6章で学ぶフィッシングの対策として、URLを正しく読めることは役立ちます。

2つ目がとくに巧妙です。ドメイン名は右から読むという原則を知らなければ、「example.co.jp が含まれているから本物だ」と誤認してしまいます。

右端から2つ（`bank.xx`）が本当のドメインであり、その左にあるものは、いくらでも偽装できます。URLは右から読む——この一点を知っているだけで、見抜ける偽サイトがあります。

確認してみましょう

> 次の記述の正誤を判定せよ。

> a　URLとは、インターネット上の情報資源を特定するための記述形式である。

> b　URLにおいて、ホスト名とドメイン名の代わりにIPアドレスを用いることはできない。

> c　トップレベルドメインは、国別と分野別に大別される。

解答　a：○　b：×　c：○

• b：×……ホスト名とドメイン名の代わりにIPアドレスを用いることも可能です。

DNSは、この2つの世界をつなぐ変換装置です。電話帳にたとえるなら、「名前を引けば電話番号が分かる」しくみにあたります。

③ 名前解決の流れ

ブラウザに `www.tac-school.co.jp` と入力したとき、次のことが起きます。

この①②の手続きを名前解決といいます。

④ ドメイン名を使う利点（再確認）

前のテーマでも触れましたが、DNSがあることで次の利点が生まれます。

⑤ DNSが止まると何が起きるか

DNSは、インターネット利用のほぼすべての入口に立っています。したがって、DNSが使えなくなると、事実上インターネットが使えなくなります。

この切り分けは実務で役立ちます。「インターネットにつながらない」という相談を受けたとき、IPアドレスを直接入力して開けるなら、回線ではなくDNSの設定を疑う——という判断ができます。

第5節で学ぶ ping コマンドと組み合わせると、さらに細かく切り分けられます。

⑥ DNSサーバの設定

端末には、どのDNSサーバに問い合わせるかを設定しておく必要があります。この設定は、次のテーマで学ぶDHCPによって自動的に配られるのが一般的です。

⑦ セキュリティ上の論点

DNSは、その役割ゆえに攻撃の標的にもなります。

正しいURLを入力しているのに偽サイトに誘導されるという点が、DNSキャッシュポイズニングの恐ろしさです。第6章のセキュリティで改めて扱います。

⑧ 3つの用語を1行で区別する

この章で似た役割の用語が続きます。ここで整理しておきましょう。

4つとも「アドレスにかかわる何か」なので、何と何を結びつけているかで覚えるのが確実です。

③ 動作の流れ

④ DHCPにて配布される情報

DHCPサーバはDHCPクライアントに対し、接続に必要な以下の情報等を配布します。

⑤ 4つの情報の意味

なぜこの4つが必要なのかを考えると、通信に必要なものが見えてきます。

この4つがそろって、はじめて通信ができます。1つでも欠ければ、

• IPアドレスがない → 誰も自分に返信できない
• サブネットマスクがない → 相手が同じネットワークか判断できない
• デフォルトゲートウェイがない → 外のサイトにアクセスできない
• DNSサーバの情報がない → ドメイン名でアクセスできない

という状態になります。

⑥ デフォルトゲートウェイ

デフォルトゲートウェイとは、所属するネットワーク外のコンピュータへアクセスする際の「出入り口」となるコンピュータやルータなどの機器のうち、代表的なものを意味します。

アクセス先のIPアドレスについて特定のゲートウェイを指定していない場合、デフォルトゲートウェイに指定されているホストにデータが送信されます。

「とりあえずここへ送っておけば、あとはよろしく」という相手だと考えてください。通常は、そのネットワークのルータがデフォルトゲートウェイになります。

⑦ 3つの組み合わせで通信が成り立つ

DHCP・DNS・デフォルトゲートウェイの関係を、Webサイトを見る場面で整理します。

DHCPが配る4つの情報が、②以降のすべてを支えていることが分かります。

⑧ 固定IPアドレスを使う場合

すべての機器でDHCPを使うわけではありません。

サーバのIPアドレスが毎回変わってしまうと、利用者はどこにアクセスすればよいか分かりません。プリンタも同様です。つねに同じ場所にいてほしい機器には、固定のアドレスを割り当てます。

実務では、DHCPで配る範囲と、固定で使う範囲を分けておくのが定石です。たとえば192.168.0.1〜99は固定用、100〜200はDHCP用、というように決めておきます。これを分けておかないと、DHCPが配ったアドレスとサーバのアドレスが衝突するという事故が起きます。