デボルブ (DNS)

例えば、division1.example.com というドメインで、サーバー1(server1)という名前を使用したとする。

FQDN(完全修飾ドメイン名)は server1.division1.example.com である。

この時、FQDNだけでなく、DNSの設定によっては非修飾名を指定できる。この時の動作を、名前のデボルブという。

division1.example.com ドメインに属するユーザーが server1 という名前を使用した時、DNSは、ユーザーに代わって、理論上は次を検索することができる。

1. server1.division1.example.com
2. server1.example.com
3. server1.com
4. server1 (TLDとして)

3番目の名前(server1.com)と4番目の名前(TLDのserver1)は、ドメインの範囲外になるが、もし偶然server1.comというドメインがあり、そのサーバー所有者に悪意があれば、「なりすまし」をすることもできる。

デボルブは、通常は、イントラネット内のホストに短い名前でアクセスするための方法だが、設定を誤るとセキュリティリスクがあることになる。