ローカルから自身のドメイン指定でアクセスできるのは

質問

無料のDDNSを使って、hoge.example.com というドメイン、ホスト名を使ってます。
常に自宅のグローバルIPを正引きするようにしています。

自宅にはhttpdサーバ(192.168.0.2)があり、自宅のルータは80番ポートに来た
パケットをhttpdサーバにルーティングするように設定しています。

外部からこのhttpdサーバにアクセスする時は、http://hoge.example.com/と
アクセスし、接続できる事に疑問を持たないのですが、LAN に接続している
クライアントマシンから、同じように http://hoge.example.com/ を指定しても
アクセスする事が出来ます。

なぜ後者はアクセスできるんでしょうか。パケットはどのように飛んでいるのでしょうか。
/etc/hosts には特に何も設定していません。
traceroute しても経路の表示がされません。

回答No.1

dscripty · ベストアンサー

ひまなときに回答してみた。

■ ケースその1
LAN の PC がルータの DNS をつかってるなら、名前解決は、

1) [PC] は [ルータ] に hoge.example.com の IP アドレスを問い合わせる
2) [ルータ] は [ダイナミックDNS] に hoge.example.com を問い合わせる
※ 直接になるか、間接になるかは、持っているキャッシュに依存。

結果は [ルータ] なので、自身が hoge.example.com とわかる。
[ルータ] は、ポートフォワードの設定から hoge.example.com が 192.168.0.2 とわかる。

3) [ルータ] は [PC] に 192.168.0.2 を返す。

なので、[PC] は 192.168.0.2 に直接接続する。
このとき、traceroute には、どのルータもリストされない。

■ ケースその2
LAN の PC が外部の DNS をつかっているなら、名前解決は、

1) [PC] は [外部DNS] に hoge.example.com の IP アドレスを問い合わせる
2) [外部DNS] は [ダイナミックDNS] に hoge.example.com を問い合わせる、

結果は [ルータ]

なので、[PC] は [ルータ] に接続する。

ルータのポートフォワードが、

外部からのリクエストだけ許可していれば、
[PC] からの接続を拒否。

内部からのリクエストにも許可していれば、
[PC] からの接続は [ルータ] を通して 192.168.0.2 へ転送される。
この場合は、traceroute で [ルータ] がリストされるはず。

たぶんあってると思うんだけど。。。

お礼

ありがとうございます♪