DNSキャッシュ

ウェブサイトが解決しなくなったが、ネットワークは正常に見える場合

ブラウザを開き、見慣れたアドレスを入力するとエラーが出る。.
同じネットワーク上にある別の機器は、すぐにそのサイトに到達する。.

多くの場合、問題はウェブサイトやルーターにあるのではなく、以下のような小さなローカルデータベースにあります。 DNSキャッシュ.
このキャッシュを理解することで、ネットワークの問題を推測せずにトラブルシューティングすることができ、システムをオンラインに戻す際のリカバリ作業もスムーズになります。.

DNSキャッシュが実際に保存するもの

DNSは人間が読める名前（例えば example.com)をIPアドレスに変換する。.
毎回同じ名前をDNSサーバーに問い合わせるのを避けるため、システムは最近の回答の一時的なリスト、つまりDNSキャッシュを保持しています。.

キャッシュされた各レコードには通常、以下の内容が含まれる：

• ドメイン名

• 解決されたIPアドレス（IPv4および/またはIPv6）

• レコードタイプ（A、AAAA、CNAME、その他）

• エントリーが期限切れになるまでの残り時間(TTL)

アプリケーションがドメインを検索するとき、リゾルバはまずこのキャッシュをチェックする。.
新しいエントリーが見つかれば、そのIPを再利用し、外部からの問い合わせをスキップする。.

DNSキャッシュのレイヤー：ブラウザ、OS、そしてその先へ

キャッシュは単一の場所で行われるわけではない。複数のレイヤーがそれぞれのDNSキャッシュを保持することもある。.

代表的なレイヤーは以下の通り：

• ブラウザのキャッシュ： ブラウザによっては、DNSの結果をブラウザのプロセス内にキャッシュするものもあります。.

• オペレーティングシステムのキャッシュ： Windowsはアプリケーションによって共有されるDNSクライアントキャッシュを保持する。.

• ルーターまたはゲートウェイ： 多くの家庭用ルーターは、ローカル機器のDNS応答をキャッシュする。.

• ISPまたはパブリック・リゾルバ： 上流のDNSサーバーも、多くのユーザーの応答をキャッシュしている。.

あるキャッシュレイヤーをフラッシュしても、他のレイヤーには古いデータが残っている可能性がある。.
そのため、ネットワークのトラブルシューティングは、正しいキャッシュをクリアするまで一貫性がないと感じることがある。.

DNSキャッシュがパフォーマンスと安定性を助ける理由

DNSキャッシュが存在する主な理由は3つある。.

1. パフォーマンス ローカル・ルックアップはリモート・クエリよりもはるかに速く終了するため、ページのロード時間が短縮される。.

2. 交通量の減少： キャッシュされたアンサーを再利用することで、ネットワーク経由の不要なDNSリクエストを削減できる。.

3. レジリエンス： アップストリームDNSリゾルバの応答が遅い場合でも、キャッシュされたエントリーは最近利用したサイトへのアクセスを可能にする。.

日常的なブラウジングでは、このキャッシュによって応答性が向上し、DNSサーバーの負荷が軽減されます。.
管理者にとっては、エントリーが古くならない限り、ちょっとした停電でもスムーズに移行できる。.

DNSキャッシュが問題を引き起こし始めたら

通常のオペレーションを高速化する同じキャッシュが、情報が変化したり危険にさらされたりすると、エラーを引き起こす可能性がある。.

代表的な問題は以下の通り：

• 記録が古い： サイトが新しいIPに移動しても、キャッシュは古いアドレスを指す。.

• マイグレーションに失敗： ファイルサーバーやバックアップエンドポイントのDNSを変更した後も、クライアントは以前のアドレスに接続しようとします。.

• 毒物混入や改ざん： マルウェアや設定ミスのソフトウェアが不正なエントリーを挿入し、トラフィックを悪意のあるホストや死んだホストにリダイレクトする。.

このような場合、キャッシュをクリアすることで、リゾルバが新しいDNSデータを要求するようになり、接続性が回復することが多い。.

WindowsでのDNSキャッシュのチェックとフラッシュ

ほとんどのデスクトップユーザーや技術者にとって、Windows DNSクライアントのキャッシュが主な焦点である。.

現在のキャッシュを見る

1. オープン コマンドプロンプト 管理者として.

2. 走れ：

ホスト名やレコードの詳細など、キャッシュされたエントリーのリストが表示されます。.

キャッシュをクリアする

キャッシュをフラッシュし、現在のエントリーをすべて削除する：

DNSリゾルバのキャッシュがクリアされると、Windowsは確認メッセージを表示する。.
新しいルックアップは、設定されたDNSサーバーに行き、キャッシュに新しいデータを再投入する。.

DNSキャッシュ、セキュリティ、データ復旧

DNSは多くのセキュリティ・インシデントで直接的な役割を果たしている。.
マルウェアは、DNSの動作を変更して、トラフィックがフィッシング・サイトやコマンド・アンド・コントロール・サーバーに流れるようにしようとするかもしれない。.

感染後の安全なワークフローは、しばしば次のようになる：

1. システムをネットワークから切断する。.

2. マルウェアの除去には信頼できるツールを使用する。.

3. DNSキャッシュをクリアする 操作されたエントリーを削除する。.

4. 再接続し、DNS設定とリゾルバアドレスを確認する。.

5. 以下のような専門的なツールを使って、破損したり暗号化されたりしたファイルを復元する。 Amagicsoftデータ復旧.

アマジックソフト はローカルディスクのスキャンにDNSキャッシュを使用しませんが、クリーンな名前解決により、復旧後にバックアップロケーション、ライセンスサーバー、クラウドストレージに安全に再接続できます。.

Windows 7/8/10/11およびWindows Serverをサポート。.