DNS キャッシュを DNS サーバから分離することの重要性D. J. Bernstein [Translated into Japanese by MAENO Toshinori] Internet publication djbdns DNS キャッシュを DNS サーバから分離することの重要性 DNS キャッシュ には常に DNS サーバとは別の IP アドレスを もたせるべきです。 言いかえると、 /etc/resolv.conf に書かれている IP アドレスは NS レコードに表われる IP アドレスとはけして一致してはいけないのです。 このように分離することは DNS を運用する上での正しい方法だと 広く知られています。 ``DNS and BIND'' 本の第三版でも以下のように書かれています。 ``Securing Your Name Server,'' page 255: Some of your name servers an
