特定ドメインに対する大量の DNSクエリを DROP する - Pepabo Tech Portal

2023/02/03 15 users Drop Pepabo Tech Portal

ホスティング事業部MREチームでインフラエンジニアをやっている原口です。 先日、弊社の DNSサービスに対し、軽めの DDoS攻撃が来たので、その際に対応した手順を簡単にご紹介します。 DNSサービスに対する DDoS攻撃への対応について DNSサービスに対する DDoS攻撃は昔からあり、弊社でも対策を行っております。 拠点や... 続きを読む

インターネットをより安全にする技術「DoH」に対して大手ISPが抱える懸念とは？ - GIGAZINE

2019/10/01 24 users DoH GIGAZINE ドメインネームシステム 大手ISP

by geralt 一般的なブラウザでサイトにアクセスすると、ドメインネームシステム(DNS)に対して、ドメイン名をIPアドレスに変換する要求(DNSクエリ)が送信されます。このDNSクエリを暗号化するDNS over HTTPS(DoH)を導入してセキュリティを向上しようという動きに対して、インターネット・サービス・プロバイダー(ISP)をは... 続きを読む

Alphabet、DNSクエリを暗号化するアプリ「Intra」を公開--ネット検閲に対抗 - CNET Japan

2018/10/04 143 users Jigsaw Alphabet ニュースサ ISP 対抗

Googleが設立し、Alphabet傘下の子会社として運営されているテクノロジインキュベーターのJigsawが米国時間10月3日、ISPレベルのDNS操作への対抗策として、DNSクエリを暗号化できるAndroidアプリ「Intra」をリリースした。 DNS操作は、独裁的な政権や悪質なISPがネット検閲に用いる最も一般的な手法の1つで、ニュースサ... 続きを読む

Life with open mind: /etc/hosts はホスト数が増えると急激に遅くなる

2013/08/22 156 users hosts 反面 etc マシン 速度低下

2013年8月22日木曜日 /etc/hosts はホスト数が増えると急激に遅くなる /etc/hosts にホスト名を書いて配るというのは、数台のマシンを管理する状況では誰しもやったことがあると思います。DNSクエリが発生しないのでとても早く、また単一障害点が発生しないメリットがあります。その反面、台数が増えてくると全部を更新するのがとても大変になるだけでなく、致命的な速度低下をもたらします。 ... 続きを読む

【レビュー】送出されたDNSクエリを一覧表示するネットワークツール「DNSQuerySniffer」 - 窓の杜

2013/05/27 28 users キャプチャー ネットワークツール レビュー システム 一覧

レビュー 送出されたDNSクエリを一覧表示するネットワークツール「DNSQuerySniffer」 「WinCap」や「Microsoft Network Monitor Driver」を利用したキャプチャーも可能 （2013/5/27 15:06） 「DNSQuerySniffer」v1.00 「DNSQuerySniffer」は、システムから送信されたDNSクエリを一覧表示できるネットワークツ... 続きを読む

Rauru Blog 中国が独自DNSを構築へ

2006/03/01 39 users Rauru Blog 構築 中国 ＩＣＡＮＮ TLD

People’s Daily Online が伝えるところによると、中国は ICANN から独立して独自DNSツリーを構築する方向へ一歩踏み出した模様です。 3月1日からって言うから今日ぢゃん。中国国内から .cn .com .net の3つの TLD にアクセスする場合、DNSクエリは中国サーバにルーティングされ、あやしい方法で解決されるらしい。 追記: InterFax Chinaにもう少し詳... 続きを読む