MENU

Linuxでネットワーク名前解決（DNS、Hostsファイル）を設定する完全ガイド

Linux

Linuxシステムでのネットワーク名前解決は、インターネットやローカルネットワーク上のリソースにアクセスする際に非常に重要です。本ガイドでは、DNS（Domain Name System）とHostsファイルの設定方法について詳細に解説します。DNSの基本概念から始まり、具体的な設定手順、トラブルシューティング、そして応用例までを網羅し、初心者から上級者までが理解しやすいように構成しています。これにより、あなたのLinuxシステムでのネットワーク名前解決がスムーズに行えるようになります。

目次

最初にDNS設定を管理している仕組みを確認

以下のresolv.conf直接編集例は、自動生成されない静的ファイルを管理者が使う環境向けです。現在のUbuntu等ではNetplan、NetworkManager、systemd-resolvedやDHCPが設定を管理することがあります。ls -l /etc/resolv.confでリンク先を確認し、systemd-resolvedを使う場合はresolvectl statusで実際のDNSを確認します。127.0.0.53はローカルのスタブで、外部DNSそのものではありません。

永続設定は管理元の接続プロファイルやNetplan等で変更します。DNSの値は例であり、社内DNS・VPN・分割DNSを公開DNSへ置き換えると社内名が引けなくなる場合があります。設定をバックアップし、SSH作業では復旧経路を確保してください。

ネットワーク名前解決の基本概念

ホスト名からIPアドレスを調べるのが正引き、IPアドレスからホスト名を調べるのが逆引きです。これは、インターネットやローカルネットワーク上のリソースにアクセスするために不可欠な機能です。名前解決が正しく行われないと、特定のウェブサイトにアクセスしたり、ネットワーク内の他のデバイスと通信することが困難になります。

ホスト名とIPアドレスの関係

ホスト名は人間が覚えやすい文字列で、IPアドレスはネットワーク上でデバイスを一意に識別する数値の組み合わせです。例えば、「www.example.com」というホスト名は、ネットワーク上で「192.0.2.1」のようなIPアドレスに対応しています。

名前解決のプロセス

参照順序は固定ではありません。glibcを利用する一般的なアプリでは/etc/nsswitch.confのhosts行、systemd-resolved等のリゾルバー、アプリ独自のDNSやキャッシュ設定が影響します。

DNSとHostsファイルの役割

DNS（Domain Name System）は、分散型データベースシステムであり、ホスト名をIPアドレスに変換します。一方、Hostsファイルは、システムローカルでホスト名とIPアドレスの対応を定義する静的ファイルです。これらの設定は、システムのネットワーク通信を制御する重要な要素です。

ネットワーク名前解決の基本概念を理解することで、次のセクションで詳細に解説するDNSやHostsファイルの設定方法をより効果的に学ぶことができます。

DNS（Domain Name System）の設定

DNS（Domain Name System）は、ホスト名をIPアドレスに変換するための分散型データベースシステムです。LinuxシステムでDNSを設定することで、ネットワーク上のリソースにアクセスしやすくなります。ここでは、DNSの基本概念と、Linuxでの具体的な設定手順を説明します。

DNSの基本概念

DNSは、インターネット上でホスト名をIPアドレスに変換するためのシステムです。これにより、人間にとって理解しやすいホスト名（例：www.example.com）を使用して、特定のIPアドレス（例：192.0.2.1）のリソースにアクセスできます。

resolv.confファイルの役割

Linuxシステムでは、DNSの設定は通常、/etc/resolv.confファイルに保存されます。このファイルには、DNSサーバのアドレスや検索ドメインのリストが含まれています。例えば、以下のように設定します。

nameserver 8.8.8.8
nameserver 8.8.4.4
search example.com

DNS設定の手順

  1. resolv.confファイルの編集
    /etc/resolv.confファイルをテキストエディタで開きます。以下のコマンドを使用します。
   sudo nano /etc/resolv.conf
  1. DNSサーバの追加
    ファイル内にDNSサーバのアドレスを追加します。例えば、GoogleのパブリックDNSサーバを使用する場合は以下のように記述します。
   nameserver 8.8.8.8
   nameserver 8.8.4.4
  1. ファイルの保存と終了
    設定を保存して、エディタを終了します。

システムの再起動と確認

反映方法は管理元に従います。networkingサービスの再起動は全Linux共通の手順ではなく、通信を切る可能性があります。次は設定内容の読み取り確認です。

cat /etc/resolv.conf

その後、DNSの動作を確認するために、以下のコマンドで特定のホスト名を解決します。

nslookup www.example.com

これにより、設定されたDNSサーバが正しく動作しているかを確認できます。

DNS設定のベストプラクティス

  • 複数のDNSサーバを設定する: 予備のDNSサーバを設定することで、メインのDNSサーバが利用できない場合でも名前解決が継続されます。
  • DNSキャッシュを利用する: ネットワークパフォーマンスを向上させるために、DNSキャッシュを利用するとよいでしょう。
  • セキュリティの考慮: 信頼できるDNSサーバを使用し、DNSのセキュリティ設定を確認することで、ネットワークの安全性を確保します。

これで、LinuxシステムにおけるDNSの基本的な設定方法について理解できました。次のセクションでは、Hostsファイルの役割と具体的な編集方法について解説します。

Hostsファイルの役割と編集方法

Hostsファイルは、Linuxシステムでホスト名とIPアドレスの対応を手動で定義するための重要なファイルです。このファイルを編集することで、DNSを使用せずに特定のホスト名を特定のIPアドレスに解決することができます。ここでは、Hostsファイルの重要性と具体的な編集方法を説明します。

Hostsファイルの基本概念

Hostsファイルは、システムローカルでホスト名とIPアドレスの対応を定義する静的なファイルです。参照される順序や優先順位はNSSとアプリの設定に依存します。これにより、特定のホスト名が特定のIPアドレスに直接解決されるようになります。

Hostsファイルの構造

Hostsファイルは、通常/etc/hostsに位置しており、以下のような構造を持っています。

127.0.0.1   localhost
192.168.1.10   server1.example.com   server1

各行はIPアドレス、ホスト名、別名（エイリアス）で構成され、スペースやタブで区切られています。

Hostsファイルの編集手順

  1. Hostsファイルを開く
    sudo権限を使用して、テキストエディタで/etc/hostsファイルを開きます。以下のコマンドを使用します。
   sudo nano /etc/hosts
  1. 新しいエントリの追加
    ファイル内に新しいIPアドレスとホスト名のペアを追加します。例えば、特定のサーバをローカルネットワーク内で特定のIPアドレスに解決する場合は以下のように記述します。
   192.168.1.20   myserver.example.com   myserver
  1. 既存のエントリの編集
    既存のエントリを編集して更新することも可能です。例えば、既存のホスト名に新しいエイリアスを追加する場合は以下のようにします。
   192.168.1.10   server1.example.com   server1   newalias
  1. ファイルの保存と終了
    設定を保存して、エディタを終了します。

Hostsファイルの適用と確認

Hostsファイルは通常保存後から参照されますが、アプリのキャッシュや独自名前解決によって結果が変わる場合があります。設定を確認するために、以下のコマンドを使用して特定のホスト名を解決します。

getent hosts myserver.example.com

これにより、ホスト名が正しいIPアドレスに解決されているかを確認できます。

Hostsファイルのベストプラクティス

  • コメントを利用する: 各エントリにコメントを追加することで、設定の目的や変更理由を明確にしておくと管理が容易になります。
  • 一貫したフォーマット: スペースやタブを使用して一貫したフォーマットでエントリを記述することで、ファイルの可読性を向上させます。
  • 必要最低限のエントリ: Hostsファイルはシステムローカルでのみ適用されるため、必要最低限のエントリのみを追加し、DNS設定と併用することを推奨します。

これで、LinuxシステムにおけるHostsファイルの役割と編集方法について理解できました。次のセクションでは、resolv.confファイルの設定について詳しく解説します。

resolv.confファイルの設定

resolv.confファイルは、LinuxシステムにおけるDNSクライアントの設定ファイルです。このファイルを編集することで、システムがどのDNSサーバを使用するかを指定できます。ここでは、resolv.confファイルの役割と具体的な設定方法について解説します。

resolv.confファイルの基本概念

resolv.confファイルは、システムが名前解決を行う際に使用するDNSサーバのリストや検索ドメインを定義するための設定ファイルです。このファイルは通常、/etc/resolv.confに位置しており、以下のような内容が含まれています。

nameserver 8.8.8.8
nameserver 8.8.4.4
search example.com
  • nameserver: DNSサーバのIPアドレスを指定します。
  • search: ドメイン検索リストを指定します。

resolv.confファイルの編集手順

  1. resolv.confファイルを開く
    sudo権限を使用して、テキストエディタで/etc/resolv.confファイルを開きます。以下のコマンドを使用します。
   sudo nano /etc/resolv.conf
  1. DNSサーバの追加
    ファイル内にDNSサーバのアドレスを追加します。例えば、GoogleのパブリックDNSサーバを使用する場合は以下のように記述します。
   nameserver 8.8.8.8
   nameserver 8.8.4.4
  1. 検索ドメインの追加
    検索ドメインを追加して、特定のホスト名がどのドメインに属するかを指定します。
   search example.com
  1. ファイルの保存と終了
    設定を保存して、エディタを終了します。

設定の適用と確認

反映方法は管理元に従います。networkingサービスの再起動は全Linux共通の手順ではなく、通信を切る可能性があります。次は設定内容の読み取り確認です。

cat /etc/resolv.conf

その後、DNSの動作を確認するために、以下のコマンドで特定のホスト名を解決します。

nslookup www.example.com

これにより、設定されたDNSサーバが正しく動作しているかを確認できます。

自動生成されるresolv.confファイルの管理

手動編集が戻る場合は管理元を調べ、NetworkManager・Netplan・DHCP等の永続設定を直します。chattrでファイルを固定する方法は標準対策にしません。ネットワーク切り替えやVPN、DHCPの更新を妨げる場合があります。

resolv.confファイルのベストプラクティス

  • 信頼性の高いDNSサーバを選定する: パフォーマンスとセキュリティの観点から信頼性の高いDNSサーバを選定します。
  • バックアップの作成: 重要な設定を行う前に、resolv.confファイルのバックアップを作成しておくと安心です。
  • システムドキュメントの更新: 設定変更後は、システムドキュメントを更新し、変更点を記録しておきます。

これで、Linuxシステムにおけるresolv.confファイルの設定方法について理解できました。次のセクションでは、ネームサーバの設定について具体的に解説します。

ネームサーバの設定

ネームサーバは、ホスト名をIPアドレスに解決するためのサーバで、DNSの中心的な役割を果たします。Linuxシステムでのネームサーバの設定は、効率的で信頼性の高い名前解決を実現するために重要です。ここでは、ネームサーバの選択と設定手順について詳しく説明します。

ネームサーバの選択基準

ネームサーバの選択は、信頼性、速度、セキュリティを考慮して行う必要があります。一般的に使用されるネームサーバには以下のものがあります。

  • Google Public DNS: 8.8.8.8、8.8.4.4
  • Cloudflare DNS: 1.1.1.1、1.0.0.1
  • OpenDNS: 208.67.222.222、208.67.220.220

これらのネームサーバは、一般的に信頼性が高く、広く使用されています。

ネームサーバの設定手順

  1. resolv.confファイルの編集
    /etc/resolv.confファイルを開いて、ネームサーバのIPアドレスを追加します。以下のコマンドを使用します。
   sudo nano /etc/resolv.conf
  1. ネームサーバの追加
    ファイル内に選択したネームサーバのIPアドレスを追加します。例えば、Google Public DNSを使用する場合は以下のように記述します。
   nameserver 8.8.8.8
   nameserver 8.8.4.4
  1. 検索ドメインの追加（必要に応じて）
    検索ドメインを追加することで、ホスト名解決の際に特定のドメインを自動的に付加することができます。
   search example.com
  1. ファイルの保存と終了
    設定を保存して、エディタを終了します。

設定の適用と動作確認

反映は利用中の管理方式に従い、全Linux共通の再起動コマンドを使わないでください。次は設定の読み取り確認です。

cat /etc/resolv.conf

その後、DNSの動作を確認するために、以下のコマンドで特定のホスト名を解決します。

nslookup www.example.com

これにより、設定されたネームサーバが正しく動作しているかを確認できます。

ネームサーバの冗長性と信頼性の確保

複数のネームサーバを設定することで、メインのネームサーバが利用できない場合でも名前解決が継続されます。これは、冗長性と信頼性を高めるための重要なベストプラクティスです。

冗長構成の例

nameserver 8.8.8.8
nameserver 1.1.1.1
nameserver 208.67.222.222

セキュリティの考慮

  • 信頼できるネームサーバを使用する: 不正なDNSサーバを使用すると、DNSキャッシュポイズニングやその他のセキュリティリスクにさらされる可能性があります。
  • DNS over HTTPS（DoH）またはDNS over TLS（DoT）の利用: これらのプロトコルを使用することで、DNSクエリが暗号化され、プライバシーとセキュリティが強化されます。

これで、Linuxシステムにおけるネームサーバの選択と設定方法について理解できました。次のセクションでは、ネットワーク名前解決のトラブルシューティングについて具体的に解説します。

ネットワーク名前解決のトラブルシューティング

ネットワーク名前解決に問題が発生すると、特定のホスト名が解決されず、ウェブサイトやネットワークリソースにアクセスできなくなります。このセクションでは、名前解決に関する一般的なトラブルとその解決方法について説明します。

一般的なトラブルシューティング手順

ネットワーク接続の確認

まず、ネットワーク接続が正しく確立されているか確認します。以下のコマンドを使用して、ネットワークインターフェースの状態を確認します。

ip a

または、ネットワークに正しく接続されているか確認するために、外部のIPアドレスにpingを送信します。

ping 8.8.8.8

DNS設定の確認

/etc/resolv.confファイルの内容を確認し、正しいDNSサーバが設定されていることを確認します。

cat /etc/resolv.conf

必要に応じて、設定を修正して再起動します。

Hostsファイルの確認

/etc/hostsファイルを確認し、ホスト名とIPアドレスのエントリが正しいか確認します。

cat /etc/hosts

DNSクエリのテスト

特定のホスト名が正しく解決されるか確認するために、以下のコマンドを使用します。

nslookup www.example.com

または、

dig www.example.com

これにより、DNSサーバの応答を確認し、名前解決の問題を特定できます。

DNSキャッシュのクリア

systemd-resolvedを使用中の場合に限り、以下でそのDNSキャッシュを消去できます。

sudo resolvectl flush-caches

または、

sudo systemctl restart dnsmasq

特定の問題とその対処法

問題: DNSサーバに到達できない

対処法:

  • ネットワーク接続を確認し、DNSサーバのIPアドレスが正しいことを確認します。
  • DNSサーバが稼働しているか確認します。
  • resolv.confファイルの設定を確認し、必要に応じて修正します。

問題: ホスト名が正しく解決されない

対処法:

  • /etc/hostsファイルのエントリを確認し、必要に応じて修正します。
  • nslookupやdigコマンドを使用して、DNSクエリをテストし、応答を確認します。
  • DNSキャッシュをクリアし、再試行します。

問題: インターネット全体の名前解決に問題がある

対処法:

  • 他のDNSサーバ（例: Google Public DNSやCloudflare DNS）を試してみます。
  • ネットワーク設定を確認し、問題がないかチェックします。

ログの確認

システムログを確認して、DNSやネットワークに関連するエラーメッセージを探します。以下のコマンドを使用します。

journalctl -xe

または、

tail -f /var/log/syslog

これにより、問題の原因を特定しやすくなります。

まとめ

ネットワーク名前解決のトラブルシューティングは、システムのネットワーク接続、DNS設定、Hostsファイル、DNSクエリ、DNSキャッシュ、システムログの確認といった多角的なアプローチが必要です。これらの手順を実施することで、名前解決の問題を迅速に特定し、解決することができます。

次のセクションでは、複数のDNSサーバを設定する方法とその利点について解説します。

応用例：複数のDNSサーバの設定

複数のDNSサーバを設定することで、冗長性と信頼性を高め、DNSサーバがダウンした場合でも名前解決を継続できます。このセクションでは、複数のDNSサーバを設定する方法とその利点について説明します。

複数のDNSサーバを設定するメリット

  • 冗長性: メインのDNSサーバが利用できない場合に備えて、バックアップのDNSサーバを設定できます。
  • 信頼性: 同じ名前空間を正しく解決できる複数サーバーを、組織の方針に沿って用意します。
  • パフォーマンス: 地理的に近いDNSサーバを選択することで、名前解決のパフォーマンスを向上させることができます。

設定手順

  1. resolv.confファイルの編集
    /etc/resolv.confファイルを開いて、複数のDNSサーバのIPアドレスを追加します。以下のコマンドを使用します。
   sudo nano /etc/resolv.conf
  1. 複数のDNSサーバの追加
    以下のように、複数のnameserverエントリを追加します。例えば、Google Public DNSとCloudflare DNSを使用する場合は以下のように記述します。
   nameserver 8.8.8.8
   nameserver 8.8.4.4
  1. 検索ドメインの追加（必要に応じて）
    検索ドメインを追加することで、ホスト名解決の際に特定のドメインを自動的に付加することができます。
   search example.com
  1. ファイルの保存と終了
    設定を保存して、エディタを終了します。

設定の適用と動作確認

反映は利用中の管理方式に従い、全Linux共通の再起動コマンドを使わないでください。次は設定の読み取り確認です。

cat /etc/resolv.conf

その後、DNSの動作を確認するために、以下のコマンドで特定のホスト名を解決します。

nslookup www.example.com

これにより、複数のDNSサーバが正しく動作しているかを確認できます。

優先順位の確認

DNS選択や切り替えはリゾルバーに依存します。NXDOMAINとタイムアウトを区別し、同じ名前空間を解決できるDNSを使用します。

複数のDNSサーバ設定のベストプラクティス

  • 同じ名前空間を解決できるDNSを使う: 社内DNSと公開DNSを単純に混在させず、VPNや検索ドメインを含む管理方針に従います。
  • 地理的に分散したDNSサーバを使用する: 物理的に近いDNSサーバを選択することで、応答時間を短縮します。
  • DNSサーバの監視とメンテナンス: 定期的にDNSサーバの状態を監視し、必要に応じて設定を更新します。

これで、Linuxシステムにおける複数のDNSサーバの設定方法について理解できました。次のセクションでは、設定内容の確認とテストのための演習問題を提供します。

演習問題：設定内容の確認とテスト

このセクションでは、前述の設定内容が正しく適用されているか確認し、ネットワーク名前解決が正しく動作しているかをテストするための演習問題を提供します。これらの演習問題を通じて、実際の環境で設定が機能することを確認します。

演習問題1: DNSサーバの確認

設定したDNSサーバが正しく反映されているか確認するために、以下のコマンドを実行します。

cat /etc/resolv.conf

予想される出力例：

nameserver 8.8.8.8
nameserver 8.8.4.4
search example.com

質問1

resolv.confファイルに記載されたDNSサーバのIPアドレスが、あなたの設定と一致していますか？

演習問題2: ホスト名の解決テスト

指定したホスト名が正しくIPアドレスに解決されるかを確認します。以下のコマンドを使用します。

nslookup www.example.com

または、

dig www.example.com

質問2

nslookupやdigコマンドの出力で、期待するIPアドレスが表示されますか？

演習問題3: Hostsファイルの確認

Hostsファイルの設定が正しく反映されているか確認するために、以下のコマンドを実行します。

cat /etc/hosts

予想される出力例：

127.0.0.1   localhost
192.168.1.20   myserver.example.com   myserver

質問3

/etc/hostsファイルに記載されたホスト名とIPアドレスのエントリが、あなたの設定と一致していますか？

演習問題4: ホスト名の解決テスト（Hostsファイル）

Hostsファイルに記載されたホスト名が正しくIPアドレスに解決されるかを確認します。以下のコマンドを使用します。

getent hosts myserver.example.com

質問4

getent hostsの出力で期待するIPアドレスが表示されますか？

演習問題5: DNSキャッシュのクリアと再テスト

systemd-resolvedを使用している場合に限り、次のコマンドでそのDNSキャッシュを消去できます。ブラウザー等の独自キャッシュをすべて消す操作ではありません。

sudo resolvectl flush-caches

その後、再度DNSクエリを実行します。

nslookup www.example.com

質問5

DNSキャッシュをクリアした後、nslookupやdigコマンドの出力で期待するIPアドレスが表示されますか？

演習問題6: DNSごとの応答を比較する

通常の通信設定を変更する前に、管理者が指定したDNSへ個別に問い合わせて応答を比較します。以下は公開DNSへの例です。社内名や非公開情報を外部DNSへ送らないでください。

dig @8.8.8.8 www.example.com
dig @8.8.4.4 www.example.com

これは各DNSの応答確認であり、障害時の自動切り替えを実証する試験ではありません。本番のDNSを止めたり、設定を無断で削除したりしないでください。

まとめ

これらの演習問題を通じて、LinuxシステムにおけるDNSとHostsファイルの設定が正しく適用されているかを確認し、名前解決が期待通りに機能することをテストできます。問題が発生した場合は、設定を再確認し、必要に応じて修正を行ってください。次のセクションでは、この記事の内容を総括し、今後の学習の方向性について提案します。

まとめ

この記事では、Linuxシステムでのネットワーク名前解決について、DNSおよびHostsファイルの設定方法を中心に詳しく解説しました。以下に、主要なポイントを振り返ります。

主要なポイント

  • ネットワーク名前解決の基本概念: 名前解決の仕組みとその重要性について理解しました。
  • DNSの設定: resolv.confファイルを編集して、信頼性の高いDNSサーバを設定する方法を学びました。
  • Hostsファイルの役割と編集方法: hostsファイルを使用して、特定のホスト名を特定のIPアドレスに直接解決する方法を解説しました。
  • resolv.confファイルの設定: DNSサーバや検索ドメインを設定する具体的な手順を紹介しました。
  • ネームサーバの設定: 複数のDNSサーバを設定して、冗長性と信頼性を高める方法を説明しました。
  • ネットワーク名前解決のトラブルシューティング: 一般的なトラブルとその解決方法について学びました。
  • 応用例と演習問題: 設定内容の確認とテストを行うための演習問題を通じて、実践的な知識を深めました。

今後の学習の方向性

この記事で学んだ内容を基に、さらに以下のトピックについて学習を進めることをお勧めします。

  • DNSサーバの構築と管理: Linux上でBINDなどのDNSサーバを構築し、管理する方法を学ぶことで、より高度なネットワーク管理が可能になります。
  • セキュリティ強化: DNS over HTTPS（DoH）やDNS over TLS（DoT）などのセキュリティプロトコルを導入し、DNS通信のセキュリティを強化する方法を学びます。
  • スクリプトの自動化: BashスクリプトやPythonを使用して、ネットワーク設定や名前解決の自動化を実現し、管理作業の効率化を図ります。
  • ネットワーク全体の監視: NagiosやZabbixなどの監視ツールを使用して、ネットワーク全体のパフォーマンスと信頼性を継続的に監視する方法を学びます。

ネットワーク名前解決の適切な設定と管理は、システムの安定性とパフォーマンスに直結します。今回学んだ知識を実践し、より信頼性の高いネットワーク環境を構築してください。

確認方法の違い：getent hostsはNSSによるホスト解決、digやnslookupはDNS問い合わせの確認に使います。DNSで引けることと、hostsを含めたアプリの名前解決結果は区別します。公式資料：Ubuntuネットワーク設定、nsswitch.conf。

Linux
DNS 初心者向け ネットワーク設定 Linux 名前解決

この記事を書いた人

佐藤健司のアバター 佐藤健司

実務の現場で詰まりがちなポイントを地図にするITブログ「IT trip」を運営。Windows／Office（Teams・Excel）からSQL、サーバ運用、ガジェットまで、再現性のある手順と“なぜそうなるか”を丁寧に解説します。読んだらすぐ試せること、そして迷った人の次の一歩が見えることを大切にしています。

関連記事

コメント

コメントする

目次