--- title: "DNS フォワーディングルールの定義" slug: "defining-dns-forwarding-rules" updated: 2026-09-07T23:33:57Z published: 2026-09-07T23:33:57Z canonical: "knowledge.catonetworks.com/defining-dns-forwarding-rules" --- > ## Documentation Index > Fetch the complete documentation index at: https://knowledge.catonetworks.com/llms.txt > Use this file to discover all available pages before exploring further. # DNS フォワーディングルールの定義 ## 概要 **DNS フォワーディング**ルールを設定して、指定されたドメイン名を含むすべての**DNS**クエリを、**Cato**の**DNS**サーバーではなく、**非公開DNSサーバー**で解決するために転送できます。 たとえば、モバイル端末ユーザーは、内部サーバーやサイトを通過することなく、Cato Cloudに直接接続しなければならない場合があります。 同じドメインに複数のDNS フォワーディングルールがある場合、Catoは最も特定されたルールを優先します。 以下の例では、ドメイン **s1.example.local** は **example.local** に優先されます。 ![dns-forward.png](https://cdn.document360.io/81d0367c-2b69-4ba8-b412-1c8f46ce677e/Images/Documentation/28135184559133.png?sv=2026-02-06&spr=https&st=2026-11-10T16%3A48%3A56Z&se=2026-11-10T17%3A48%3A56Z&sr=c&sp=r&sig=bg%2FymDxmmpwBo8DImImQ2YmfiooqPHly9a1UTaYWUbs%3D) DNS フォワーディングサーバーの複数のIPアドレスが設定されている場合、DNSリクエストはルールに定義されたすべてのDNSサーバーに送信されます。 最初に受信した応答がクエリの解決に使用されます。 ### Cato で DNS フォワーディングを使用する際の注意事項 - CatoのデフォルトDNSサーバーまたは8.8.8.8、1.1.1.1、9.9.9.9のような信頼されたDNSサーバーを使ってDNSフォワーディングを利用できます。 信頼されたDNSサーバーの詳細については、[信頼されたDNSサーバーの使用](/v1/docs/using-trusted-dns-servers)を参照してください。 - DNS フォワーディングは、外部および内部のIPアドレスおよびドメインの両方に適用可能です。 - DNS フォワーディングは、UDPまたはTCPのいずれかでリクエストを処理できます。 - PoPはDNSフォワーディングリクエストをキャッシュに保存しません。 - DoH(DNS over HTTPS)およびDoT(DNS over TLS)はサポートされていません。 - [カスタムシステム範囲](/v1/docs/working-with-the-cato-system-range)を使用するアカウントの場合: - DNSクエリがホストと同じサイトのDNSサーバーに転送されると、PoPはリクエストを翻訳(NAT)し、送信元IPとしてx.y.z.1を使用します。 - ホストは、デフォルト範囲である10.254.254.1を置き換えるカスタムシステム範囲住所x.y.z.3にDNSクエリを送信します。 ## アカウントのためのDNS フォワーディングの定義 ****DNSポリシー**を定義するには:** 1. ナビゲーションメニューから、**ネットワーク > DNS 設定**をクリック。 2. **DNS フォワーディング** タブをクリック。 3. **新規**をクリックしてDNS フォワーディングポリシーを追加。 **追加**パネルが開きます。 4. このDNS フォワーディングポリシーに一致するトラフィックのための**ドメイン**を入力。 **1ポリシーにつき1ドメイン**を入力できます。 5. **IP** セクションに、このポリシーのためのDNS サーバーのIPアドレスを入力。 **各ポリシー**は最大**6つのDNSサーバー**をサポートします。 6. **適用**をクリック。 ポリシーはDNS フォワーディングのルールベースに追加されます。 7. **保存**をクリック。 ## 逆向きDNS フォワーディングルールの定義 逆DNSリクエストはIPアドレスをドメイン名に変換します。 逆向きDNSフォワーディングによって、すべての逆向きDNSクエリを中央DNSサーバーに転送し、逆ルックアップを処理します。これにより管理が簡素化されます。 逆向きDNSフォワーディングルールは、後方IPアドレスとサフィックス**in-addr.arpa**で識別されます。 IP部分は、ホスト名をクエリするために問い合わせたいIPアドレスのオクテットを示します。 > [!NOTE] > 注: > > 特に大規模または非特定の逆ゾーンをカバーする逆向きDNSフォワーディングポリシーを設定する際、リクエストを転送するDNSサーバーが受け取った逆ルックアップクエリを正常に解決または処理できることを確認してください。 ![DNS_reverse.png](https://cdn.document360.io/81d0367c-2b69-4ba8-b412-1c8f46ce677e/Images/Documentation/28135181105181.png?sv=2026-02-06&spr=https&st=2026-11-10T16%3A48%3A56Z&se=2026-11-10T17%3A48%3A56Z&sr=c&sp=r&sig=bg%2FymDxmmpwBo8DImImQ2YmfiooqPHly9a1UTaYWUbs%3D) **逆向き**DNSフォワーディングルール**を定義するには:** 1. ナビゲーションメニューから、**ネットワーク > DNS 設定 > DNS フォワーディング**をクリック。 2. **新規**をクリック。 追加ポリシーパネルが開きます。 3. このDNS フォワーディングポリシーに一致するトラフィックのための後方**ドメイン**を入力し、**in-addr.arpa**を追加します。 4. このポリシーのためのDNS サーバーのIPアドレスを入力。 **各ポリシー**は最大**6つのDNSサーバー**をサポートします。 5. **適用**をクリックし、次に**保存**をクリック。