Cloudflareで隠しているIPアドレスが見えてしまっていないかを一発でチェックしてくれるツール「CloakQuest3r」を使ってみた

2024/01/15 9 users CloudFlare ＤＮＳ 漏えい IPアドレス ツール

Cloudflareを使用してサーバーのIPアドレスを秘匿している場合でも、DNSの履歴やサブドメインからIPアドレスが見えてしまう場合があります。「CloakQuest3r」はそうした漏えいが起きていないかを一発でチェックしてくれるツールとのことなので、実際に使ってみました。 spyboy-productions/CloakQuest3r: Uncover the tr... 続きを読む

BASEという大きなプロダクトでドメインを移行した話 - BASEプロダクトチームブログ

2023/08/28 15 users base ドメイン プロダクト 移行 エンジニア目線

はじめに どうも。BASEで開発をお手伝いしている 林(@intele) です！ 今回はBASEという大きなプロダクトでドメインを移行した話を、エンジニア目線で、振り返りながらお話したいと思います。 何をやったか BASEで使用しているドメインを thebase.in から thebase.com へ移行を行いました。 ただ、BASEではサブドメインを... 続きを読む

ドメインやサブドメインを調査する話（前編） | 調査研究/ブログ | 三井物産セキュアディレクション株式会社

2023/08/22 84 users 相手方 ドキュメント ドメイン 手法 重い腰

気がついたら数年ぶりのBlog投稿でした。お手柔らかにお願いします。 さて、今回取り上げるのは、ドメインやサブドメイン、保有ネットワークを調査する手法（相手方に影響を与えない縛りです）を思いつくままに紹介していきます。ドキュメントとして纏まっているものもあまり見かけなかったので、重い腰を上げて書いてみ... 続きを読む

一般ユーザに払い出すと危険なサブドメインやメールアドレス - ASnoKaze blog

2022/07/03 671 users IETF ASnoKaze blog 一般ユーザ ユーザ 特定

ユーザに対して、そのユーザ名のサブドメインやメールアドレスを払い出すWebサービスがあります。 しかし、特定のサブドメインやメールアドレスは特別な用途で使われているものもあります。そのようなサブドメインやメールアドレスを一般ユーザに払い出してしまうと危険です。 現在、IETFでは仕様上利用用途が決められて... 続きを読む

サブドメインをユーザーホスティングサイトに使うときのパターン(Same Origin/Cookie/Public Suffix List)

2022/04/27 127 users hoge.example.com README.md 基本

README.md サブドメインをユーザーホスティングサイトに使うときのパターン hoge.example.com でユーザが作成したサイトをホスティングして、任意のJavaScriptを実行できる状態にしたいケース。 サブドメインを分けることで、Fetch APIなどはSame Origin Policyを基本にするため、別のサブドメインや example.com に対す... 続きを読む

SEOの新たな問題施策「大手サイトのホスト貸し・サブディレクトリ貸し」は何が悪いのか？【SEO情報まとめ】 | 海外&国内SEO情報ウォッチ

2022/01/06 7 users SEO サブディレクトリ SEO情報まとめ 大手サイト 手法

2022年最初のSEO情報まとめ、注目記事は「大手サイトのサブディレクトリやサブドメインに寄生するアフィリエイト」問題に関するCA木村氏とso.la辻氏の指摘だ。 大手のメディアや企業サイトが、サブディレクトリやサブドメインをまるごとアフィリエイトに貸す手法が、2021年から横行してきている。この手法がSEOにとって... 続きを読む

GitHubがCookie追放を発表、わずらわしいCookieバナーも消える | TechCrunch Japan

2020/12/17 12 users GitHub github.com 必須 傘下 マイクロソフト

Microsoft（マイクロソフト）傘下のGitHubは12月17日、必須ではないCookieをプラットフォームからすべて追放すると発表した。これにより、GitHub.comとそのサブドメインにCookie配置への同意を求めるバナーが表示されなくなる。仕事に取りかかる前のわずらわしいクリックが1つ少なくなるわけだ。 GitHubのCEOであるNat F... 続きを読む

[IT 管理者向け] DNS レコードを管理してサブドメイン テイクオーバーを防ぐ - Microsoft Security Response Center

2020/10/27 156 users Microsof マイクロソフト クラウド セキュリティ 問題

みなさんは、「サブドメイン テイクオーバー」というセキュリティの問題をご存じですか? サブドメイン テイクオーバーは、以前から存在する一般的なセキュリティの問題ですが、クラウド サービスの利用増加に伴い、特に注意が必要になっています。マイクロソフトのサービスだけに発生する問題ではありませんが、Microsof... 続きを読む

はてなブログ　Search　Console　サブブログのサイト追加 - 海外　ひとり旅の野望！

2020/08/20 7 users 野望 Search Console サブブログ 海外 ひとり旅

サーチコンソールでプロパティを追加 サブブログを作ったら サーチコンソールの登録もお忘れなく。 サーチコンソールでプロパティを追加 サーチコンソールの ドメインプロパティーでは http,https,wwwの有無、 サブドメイン、サブディレクトリーなど 複数のURLを一つまとめにして 管理できます。 サーチコンソールで確認... 続きを読む

「Microsoft Teams」にアカウント乗っ取りの脆弱性--修正済み - ZDNet Japan

2020/04/28 7 users Microsoft Teams ZDNet Japan

Charlie Osborne （Special to ZDNet.com） 翻訳校正： 編集部 2020-04-28 13:31 Microsoftは、最終的にユーザーアカウントの乗っ取りにつながる可能性のある「Microsoft Teams」の脆弱性を修正した。 米国時間4月27日、CyberArkのセキュリティ研究者は、乗っ取り可能なサブドメインと悪質なGIFファイルを組み合わせて利... 続きを読む

はてなブログProで独自ドメインをご利用の際、サブドメインなしでも運用できるようになりました - はてなブログ開発ブログ

2020/04/23 20 users example.com www.example.com

はてなブログでは2020年4月23日（木）以降、独自ドメイン設定の際に、ネイキッドドメイン（wwwなどのホスト名がつかないドメイン）でも運用できるようになりました。これまでは、www.example.comのように冒頭にサブドメインの設定が必要でしたが、今後はexample.comのような形でもご利用いただけます。 独自ドメインの設... 続きを読む

Google ChromeのURLバーに https・http と www を表示する拡張機能 | 海外SEO情報ブログ

2019/11/22 31 users ｗｗｗ 拡張機能 URLバー Google Chrome 中級

[レベル: 中級] Google が提供する拡張機能をインストールすると、Chrome の Omnibox にプロトコルと www を再表示することができます。 Chrome ではプロトコルと www が非表示に 数バージョン前の Chrome から、http:// や https:// のプロトコルと www のサブドメインが Omnibox（オムニボックス、URL バー）で非表示... 続きを読む

Windows 8やWindows 10でウェブサイトのライブタイル提供に使われていたサブドメインが放棄された状態に - ZDNet Japan

2019/04/18 47 users Microsoft タイル Windows コントロール 状態

Microsoftが、「Windows 8」や「Windows 10」のライブタイルにニュースや最新情報を通知するために使用していたサブドメインのコントロールを失った状態になっている。ライブタイルとは、Windowsのスタートメニューに表示されるアニメーション機能が付いたタイルのことだ。 このサブドメイン（notifications.buildmypinn... 続きを読む

グーグルがSearch Consoleを大改善! プロパティをいろいろ登録する面倒が不要に【SEO記事12本まとめ】 | 海外&国内SEO情報ウォッチ | Web担当者Forum

2019/03/28 170 users プロパティ グーグル Search Console あめたま

illustration by つきのあめだま Web担当者やSEO担当者にうれしい情報だ。Search Consoleで「www」「HTTPS」「サブドメイン」などいろんなURLバリエーションを登録してデータをそれぞれから取得する手間が大きく減りそうなのだ。 グーグルがSearch Consoleに加えた「ドメインプロパティ」「正規URLのプロパティへのデー... 続きを読む

新Search Consoleにドメインプロパティ機能が追加、wwwありなしとhttp/httpsを自動でまとめてレポート | 海外SEO情報ブログ

2019/02/27 35 users 新Search Console https http ｗｗｗ

[レベル: 中級] 「ドメイン プロパティ」の機能が新バージョンの Search Console に追加されました。 ドメイン プロパティは、www ありなしやモバイルサイト向けの m ドメインなどすべてのサブドメインと、http および https の両方のプロトコルのサイトのデータをまとめてレポートします。 旧バージョンの Search Conso... 続きを読む

Google、新Search Consoleで「ドメイン プロパティ」機能を試験公開。wwwあり・なしやhttp・https、サブディレクトリのデータをすべて統合レポート | 海外SEO情報ブログ

2018/11/09 34 users サブディレクトリ プロトコル プロパティ 中級 試験

[レベル: 中級] Domain properties（ドメイン プロパティ）という Search Console の新しい機能を Google は一部のユーザーを対象に試験公開しました。 ドメイン プロパティは、複数のサブドメインやプロトコルのデータを統合してレポートする機能です。 ドメイン プロパティに含まれる URLテスト対象に選ばれたユーザー... 続きを読む

ヤフーの膨大なデータをフル活用し、ユーザーの嗜好やTPOに合わせたレコメンドを ～ 電子書店「ebookjapan」全面リニューアルの狙い – HON.jp News Blog

2018/11/06 13 users ebookjapan レコメンド TPO 嗜好 ヤフー

株式会社イーブックイニシアティブジャパンは10月1日、電子書店「eBookJapan」を全面リニューアルした。従来の ebookjapan.jp ドメインから yahoo.co.jp のサブドメインに変わり、ヤフー株式会社との共同運営になるという大改革だ。この狙いはどこにあるのか？ 既存サイトはいつまで運用されるのか？ 規約はどうなるのか... 続きを読む

Chrome 69 で表示されなくなったwwwサブドメインを再び表示させる方法 | 海外SEO情報ブログ

2018/09/09 16 users スキーム オムニボックス 海外SEO情報ブログ 上級 方法

[レベル: 上級] この記事では、リリースされたばかりの Chrome 69 のオムニボックスで、URL のスキームとサブドメインを表示する方法を説明します。 https だけじゃなく www も Chrome 69 では表示されない！先週お伝えしたように、Chrome 69 では、アドレスバー（“オムニボックス” と呼ぶ）に https:// のスキームが表... 続きを読む

Google Chrome 69 でwwwのサブドメインを表示させる方法 | カレリエ

2018/09/07 93 users GIGAZINE カレリエ デフォルト ドメイン 判明

Google Chrome 69 からドメインに含まれるwwwのサブドメインが省略されて表示されるようになりました。 Google Chrome 69のアドレスバーでは「www」などのサブドメインが勝手に省略されることが判明 – GIGAZINE 当サイトもデフォルトではサブドメインに「www」を表示させるようにしているのですが、「Google Chrome 69」... 続きを読む

Google Chrome 69のアドレスバーでは「www」などのサブドメインが勝手に省略されることが判明 - GIGAZINE

2018/09/07 44 users GIGAZINE 判明 リリース ｗｗｗ 見た目

Google Chromeは2018年にリリースから10周年を迎え、以前とは見た目から新しくなったGoogle Chrome 69をリリースしています。そんな最新版Chrome 69において、「URLのサブドメインである『www』を勝手に省略してしまう」という問題が発見されて話題となっています。 881410 - Incorrect transforms when stripping subdo... 続きを読む

Google Chrome v69のOmniboxで非表示になったサブドメインを全て表示する方法。 | AAPL Ch.

2018/09/07 43 users Omnibox AAPL エンジニア 元Yahoo 以下

Google Chrome v69のOmniboxで非表示になったサブドメインを全て表示する方法です。詳細は以下から。 　元Yahoo!のエンジニアで現在はWebTorrent Desktopなどを開発しているFero 続きを読む

【要注意】Chromeが"www"サブドメインを自動的に隠すようになった模様 | ソフトアンテナブログ

2018/09/07 280 users Chromium Chrome 要注意 マテリアルデザイン

Googleは先日Chromeの最新版である「Chrome 69」をリリースしました。Chrome 69には、マテリアルデザインの導入や新しいパスワードパネージャーの追加など、Chrome 10周年を記念するのにふさわしいさまざまな新機能が追加されていますが、中には気をつけないと行けない変更も含まれているようです。 例えば今回Chromium... 続きを読む

【初心者向け】ブログで一日100PVを稼ぐ再現性のある方法 - ブログ作成ボタンを押しちゃった

2018/06/10 42 users 再現性 ブログ作成ボタン 初心者向け 方法 ブログ

2018 - 06 - 10 【初心者向け】ブログで一日100PVを稼ぐ再現性のある方法 ブログ論 Tweet どうも、ガンダムのオッサンです。 2018年の一月から始めた無料版はてなブログ、内容としては特化型ブログになりましてブログ実験の場的な意味も含めて100記事書きました。 特化型でブログを行うにあたってのルールなどあったもんじゃないけど 基本的に検索流入のみ 、それもはてなのサブドメインな... 続きを読む

はてなブログ（当ブログ＆サブブログ）をHTTPS化してみたので作業報告など - I AM A DOG

2018/05/24 28 users HTTPS化 I AM A DOG はてなブログ 翌月 順次

2018 - 05 - 24 はてなブログ（当ブログ＆サブブログ）をHTTPS化してみました ブログ スポンサーリンク はてなブログのHTTPS配信（常時SSL化）対応がアナウンスされたのが昨年の9月末のこと。翌月から三段階で順次行われるとの話でしたが、対応は遅れに遅れ、はてなドメイン下（サブドメイン）のブログ全てがHTTP配信可能になったのは先月4月半ばのことでした。 ちなみに現時点では独自ドメ... 続きを読む

Let's Encrypt、ワイルドカード証明書の発行を開始 | スラド セキュリティ

2018/03/16 49 users スラド 和訳 シス OSDN Magazine TLS証明書

Printable is bad.曰く、 無料でSSL/TLS証明書を発行している認証局のLet's Encryptが、ワイルドカード証明書の発行を開始した（ 公式発表 、 和訳 、 OSDN Magazine ）。 従来は証明書にすべてのサブドメインを登録する必要があったが、ワイルドカード証明書では1つのドメイン名に属するすべてのサブドメインを1枚の証明書で保護することができるため、大規模なシス... 続きを読む