--- title: "ユーザーおよびリモートユーザーのDNSは、DNS設定ポリシーを使用します。" slug: "centralized-management-of-sdp-user-dns-settings-with-the-dns-settings-policy" updated: 2026-09-16T06:21:12Z published: 2026-09-16T06:21:12Z canonical: "knowledge.catonetworks.com/centralized-management-of-sdp-user-dns-settings-with-the-dns-settings-policy" --- > ## Documentation Index > Fetch the complete documentation index at: https://knowledge.catonetworks.com/llms.txt > Use this file to discover all available pages before exploring further. # ユーザーおよびリモートユーザーのDNSは、DNS設定ポリシーを使用します。 この記事は、アカウント内のSDPユーザーのDNS設定を管理する方法を説明します。 ## 概要 デフォルトでは、Cato NetworksがアカウントのDNSサービスを提供し、DNSサーバーとして 機能します。 Cato管理画面を使用して、CatoがプライベートDNSサーバーを解決するように設定できます。 アカウント全体のDNSサーバーが設定されると、Cato Cloud内のDNSサーバーがCatoネットワークを介して送信されたすべてのDNSクエリの解決を試みます。 もしDNSクエリが解決されない場合、Cato Cloudは権限のあるDNSサーバーを使用してクエリを解決します。 ベストプラクティスとして、異なる2つのDNSサーバーを設定し、最良のセキュリティ、性能、および冗長性を提供することをお勧めします。 アカウント全体のDNS設定に関する詳細は、[DNS設定の設定](/v1/docs/configuring-dns-settings)を参照してください。 デフォルトのアカウントDNS設定に加えて、DNSポリシー設定によりSDPユーザーやグループごとに異なるDNS設定を定義できます。 DNS設定は、順序付けられたルールベースから適用されます。 ### ユースケース ある企業に、**製品**ユーザーグループと**R&D**ユーザーグループの両方に所属するプロダクトマネージャーがいます。 プロダクトマネージャーはアカウントレベルのDNS設定を使用する必要がありますが、R&Dエンジニアは特定のDNSサーバーへのアクセスを必要とします。 会社はDNS設定ポリシー内に以下のルールを作成します： ![Example_DNS_Policy.png](https://cdn.document360.io/81d0367c-2b69-4ba8-b412-1c8f46ce677e/Images/Documentation/24218253780637.png?sv=2026-02-06&spr=https&st=2026-11-10T16%3A42%3A37Z&se=2026-11-10T17%3A42%3A37Z&sr=c&sp=r&sig=1W9dQDUsb38iQPESPcnOWGKtu7gw5ZZzMG%2B8c62j%2FlM%3D) - **プロダクトマネージャー**-このルールは製品ユーザーグループを含み、アカウントDNS設定を割り当てます。 - **R&D**-このルールはR&Dユーザーグループを含み、手動で設定されたDNS設定を持ちます。 製品マネージャーのDNSポリールールはR&Dルールよりも高いです。 プロダクトマネージャーは最初に製品ルールに一致し、アカウントDNS設定を取得します。 ### 確認された制限事項 アカウントレベルのDNS設定を上書きすると、DNSフォワーディングはサポートされません。 ## SDPユーザーDNS設定の定義 **DNS設定ポリシー**は、ユーザーおよびリモートユーザーのためのDNS設定を管理する中心的な場所を提供します。 アカウントレベルのDNS設定を適用するか、リモートユーザー、ユーザーグループ、またはオペレーティングシステムのために異なるDNS設定を定義することができます。 リモートユーザーまたはデバイスがどのルールにも一致しない場合、暗黙のルールによってアカウントのDNS設定が適用されます。 CatoとのDNS設定についての詳細は、[DNSおよびCatoアカウントのベストプラクティス](/v1/docs/best-practices-for-dns-and-your-cato-account)を参照してください。 ### 順序付きDNS設定ポリシーで作業する **DNS設定ポリシー**は、SDPユーザーおよび/またはオペレーティングシステムをポリシーで定義されたルールに一致するか順番に確認する順序付きルールベースです。 一度SDPユーザーまたはデバイスがルールに一致すると、ルール内で定義されたDNS設定が適用されます。 一致するルールの後にポリシーでリストされているルールは適用されません。 もしSDPユーザーまたはデバイスがどのルールにも一致しない場合、暗黙のルールによりアカウントDNS設定が適用されます。 アカウントDNS設定をルール内に適用できます。 これにより、SDPユーザーまたはオペレーティングシステムにアカウントDNS設定を適用し、追加の下位ランクのルールを作成することができます。 ### オフィスモードにおけるSDPユーザーDNS設定の使用 DNS設定ポリシーで定義されたDNS設定を持つSDPユーザーがCato Cloudに接続し、Cato SocketまたはIPsecサイトの背後にあるオフィスにいる場合、そのサイトのDNS設定を受け取ります。 プライベートDNSサーバーがローカルLANに配置されている構成では、静的DNSエントリとローカルLANでの接続により、ユーザーは常にオフィスモードで接続されていると識別されます。 サイト（およびオフィスモードのユーザー）がCato Cloudに接続されておらずインターネットに接続されている場合、ユーザーがプライベートDNSサーバーに接続しているため、クライアントはCato Cloudに接続できません。 オフィスモードについての詳細は、[オフィスモードの設定](/v1/docs/configuring-office-mode)を参照してください。 ### DNSフォワーディングを使用したDNS設定ポリシーの使用 DNSフォワーディングルールは、指定されたドメイン名を持つすべてのDNSクエリを、プライベートDNSサーバーで解決するために転送します。 DNSフォワーディングを利用するには、DNSクエリがCato Cloudを通過して信頼されたDNSサーバーによって解決されることを確認してください。 DNSフォワーディングルールについての詳細は、[DNSフォワーディングルールの定義](/v1/docs/defining-dns-forwarding-rules)を参照してください。 ### ポリシーの修正と複数の管理者による同時編集 DNS設定ポリシーのページでは、異なる管理者がポリシーを並行して編集できます。 各管理者はルールを編集し、変更を自身のプライベートリビジョンに保存し、それをアカウントポリシー（公開済みリビジョン）に公開できます。 ポリシーリビジョンの管理方法について詳しくは、[ポリシーリビジョンの扱い](/v1/docs/working-with-policy-revisions)を参照してください。 ### DNSポリシー設定の設定 DNS設定ポリシーを使用して、ユーザーおよびリモートユーザーのDNS設定を管理します。 ![DNS_Policy.png](https://cdn.document360.io/81d0367c-2b69-4ba8-b412-1c8f46ce677e/Images/Documentation/24218259675549.png?sv=2026-02-06&spr=https&st=2026-11-10T16%3A42%3A37Z&se=2026-11-10T17%3A42%3A37Z&sr=c&sp=r&sig=1W9dQDUsb38iQPESPcnOWGKtu7gw5ZZzMG%2B8c62j%2FlM%3D) **DNS設定ポリシーを設定するには：** 1. ナビゲーションメニューから、**アクセス> DNS設定ポリシー**をクリックします。 2. **新規**をクリックします。 **新規DNS設定ポリシールール**パネルが開きます。 3. ルール用に**名前**を入力します。 4. **ユーザー&グループ**、**プラットフォーム**、そして**DNS設定**を定義します。 5. **適用**をクリックします。 6. DNSポリシー内の各ルールに対してステップ2-5を繰り返します。 7. **DNS設定ポリシー**を有効にしてから**保存**をクリックします。 スライダーは、ルールが有効なときは緑色、無効なときは灰色になります。