プロキシ経由でインターネットアクセスする場合のDNSリゾルバは？

質問

情報処理試験の問題でいまいち理解できないところがあったので教えてください。

前提
１．ファイアウォールで内部セグメント、DMZ、外部セグメントに分かれている。
２．DMZにプロキシサーバとDNSサーバがある。
３．インターネットアクセスは全てプロキシサーバ経由するよう設定された内部セグメントのPCからhttp://www.example.comへWEBアクセスをしようとした。

このとき、FQDNに対する名前解決をするリゾルバはどの装置か。
という問題で、回答はプロキシサーバとなっています。

ここが納得できないところで、私はリゾルバはDMZのDNSサーバなのではと思っています。

この場合の処理は以下のようになっていると思います。
Ａ．プロキシサーバがwww.example.comの名前解決をDNSサーバに依頼する。
Ｂ．DNSサーバはフルサービスリゾルバとして動作しwww.example.comのIPアドレスをプロキシサーバに返す。
Ｃ．プロキシサーバはそのIPアドレスのホストにアクセスする。

プロキシサーバはスタブリゾルバである（？）から、という意味で回答がプロキシサーバと考えるのが妥当なのでしょうか。
DNSのリゾルバに関して完全に理解できていないかもしれないので間違ったことを書いているかもしれませんがよろしくお願いします。

回答No.2

silfeed · ベストアンサー

リゾルバ ≠ DNSサービス ( or DNSサーバ )
と思いますがいかがでしょうか？

リゾルバは認識されている通り，２種類ありますよ。
　・スタブリゾルバ
　・フルサービスリゾルバ

でも一般的に リゾルバ = スタブリゾルバ ですね。
なのでリゾルバの定義としては，
「クライアントが名前解決をするときに利用するプログラムで，
　保持している IP-ホスト名一覧表，
　もしくは事前に定義されている DNS-Server に問合せを実行し，
　IP-Address，ホスト名を取得するもの。」
です。

http://e-words.jp/w/E383AAE382BEE383ABE38390.html
http://www.atmarkit.co.jp/fnetwork/dnstips/010.html

SOFTBANK Publishing
TCP/IP スタンダード
Page.203

ですので，
　１．クライアントからProxyサーバに「http://www.yahoo.co.jp」が送られる。
　２．ProxyサーバはDNSサーバに「www.yahoo.co.jp」の IP-Address を問い合わせる。
　３．DNSサーバはProxyサーバに「xxx.111.222.333」を返答する。
　４．Proxyサーバは「xxx.111.222.333」に「index.html」を要求する。

　２ = リゾルバ （スタブリゾルバ）
　３ = DNSサーバ（フルサービスリゾルバ）

となると思いますよ。

お礼

リゾルバの定義、をよんで納得しました。
ありがとうございます。

回答No.1

mendokusa

ドメイン名でフィルタリング出来なければ
プロキシの意味がない

のでは？