再帰DNSリゾルバ

再帰DNSリゾルバは、クライアントから[[dns|DNS]]クエリを受け取り、代わりに完全な名前解決を行うサーバーです。DNS階層の[[dns-root-server|ルートネームサーバー]]から対象ドメインの[[authoritative-dns|権威サーバー]]まで順に問い合わせます。[[authoritative-dns|権威サーバー]]とは異なり、再帰リゾルバは仲介役として機能し、各レコードの[[ttl|TTL]]に従って応答をキャッシュすることで遅延と上流クエリ負荷を削減します。ISP運営のリゾルバ、Cloudflare 1.1.1.1やGoogle 8.8.8.8などの公開サービス、企業DNSサーバーはいずれも再帰リゾルバとして機能します。[[dns-over-https|DNS over HTTPS]]と[[dns-over-tls|DNS over TLS]]はクライアントと再帰リゾルバ間の通信を暗号化し、盗聴を防ぎます。

使用例

When you visit example.com, your laptop sends a query to the recursive resolver at 1.1.1.1, which contacts root, .com TLD, and authoritative nameservers in sequence before returning the IP — subsequent users hitting 1.1.1.1 receive the cached answer instantly.