DNSでHTTPS ※ただしDNS over HTTPSではない

2024/02/22 116 users https ＤＮＳ CNAME DNS over HTTPS

執筆者：IIJ ネットワーク本部 アプリケーションサービス部 DNS技術課 山口 崇徳 2023年11月、HTTPSレコードがRFC9460として標準化されました。 HTTP/3を支える技術のひとつで、WebサーバのDNSへの登録方法も変わります。 CNAME + MX + α の機能も備えています。 DNS / Web / ファイアウォール運用者はぜひご覧ください。 続きを読む

実務で使える メール技術の教科書 基本のしくみからプロトコル・サーバー構築・送信ドメイン認証・添付ファイル・暗号化・セキュリティ対策まで | 翔泳社

2023/12/22 101 users プロトコル 実務 翔泳社 ＤＮＳ サーバー構築

システム管理者・開発者が知っておきたいメール技術 【本書の特徴】 ・豊富な図解で、わかりづらい仕組みもよくわかる ・メール技術を軸に学ぶことで、「サーバー構築」「DNS」「セキュリティ」の仕組みが腑に落ちる ・システム開発・運用の実務で「使える」知識を網羅。1冊あれば安心！ 【本書の内容】 SNSやメッセージ... 続きを読む

一時間以上家を離れるとメールサーバがダウンする問題 - show log @yuyarin

2024/01/13 167 users yuyarin メールサーバ 教義 MacOS ＤＮＳ

自宅で運用されるメールサーバ 「WebとDNSとメールは自分で運用しなさい」「仕事で運用しているものを自宅で運用してはいけない」という教義に基づいて、我が家ではmacOSをサーバとしてWeb/DNS/メールを運用している。 このサーバにはMac Miniを使用しHeadless (ディスプレイを繋がない状態)で運用しているが、筐体が古... 続きを読む

Gmailと米国Yahoo!のあれ(2024年2月) - /var/lib/azumakuniyuki

2023/12/31 248 users ＤＮＳ 識者 azumakuniyuki lib 課税

メールシステム担当の人はもちろん、インフラ担当の人もDNSの設定とかで既に知ってはると思いますが、 10月にGoogleが発表した2024年2月から始まるGmailとYahoo!(米国)におけるスパム対策強化のあれです。 海外では数年前から"No Auth, No Entry"って「代表なくして課税なし」みたいな感じで言われているアレです。 識者... 続きを読む

DNS浸透いうな - それは言葉狩りじゃなくて

2023/12/30 453 users DNS浸透 ＤＮＳ 注意書き 言葉狩り ポスティング業者

DNS リソースレコードを管理していると、「DNS には浸透期間があるため、DNS の設定変更後は24時間〜72時間お待ちいただく必要があります」などと書かれた DNS 事業者の注意書きを見かけることがあります。 ホスティング業者によって「浸透」等が不適切に使われている例 - www.e-ontap.com DNS浸透言ってるところと言っ... 続きを読む

WindowsのChromeやEdgeでネットにつながりにくくなる現象、一部の家庭用ルーターが原因かも？ DNSの“TCPクエリ”うまく扱えない機種も存在。ChromeのTCPクエリ送信が引き金に

2023/07/31 269 users ＤＮＳ Edge 引き金 Chrome 現象

続きを読む

DNSの不正使用手法をまとめた技術ドキュメントの公開 - JPCERT/CC Eyes

2023/07/06 157 users JPCERT セキュリティインシデント ＤＮＳ first

はじめに Domain Name System（DNS）はインターネットサービスを使用する上で欠かせない基幹サービスであり、DNSが関連するセキュリティインシデントへの対処は、健全なインターネットを維持するために重要です。本ブログでは、JPCERT/CCもメンバーとして参加しているFIRSTのDNS Abuse SIGが、2023年2月に公開したDNS Ab... 続きを読む

DNS前史：HOSTS.TXTとドメイン名ができるまで

2022/08/30 247 users 滝澤 ＤＮＳ しくみ ドメイン名 参考文献

こんにちは、技術開発室の滝澤です。 先月（2022年7月）、『Software Design 2022年8月号』の特集記事『WebエンジニアのためのDNS速習講座』に『第2章：DNSの構成要素と名前解決のしくみ』という記事を寄稿しました。第1章でも滝澤が趣味で作成した資料『ドメイン名の歴史』が参考文献として掲載されていました。よい機... 続きを読む

取得したドメインで送信するメールの信頼性を上げる方法 – codehex note

2021/12/20 287 users ドメイン 信頼性 Terraform ＤＮＳ メール

ドメインを取得後にそれを使ったメールアドレスで送信できるようになったが、受信先でそのメールが迷惑フォルダへ分類されることがある。 会社では Google Domain でドメインを取得後、Google Workspace を利用してメールを送信できるようになった。DNS の管理は Cloud DNS を利用していて、その設定は Terraform を用い... 続きを読む

面倒な準備なしで簡単にDNSの実験が行える「mess with dns」

2021/12/16 324 users ＤＮＳ 実験 プログラマー DNSレコード 準備

プログラマーのジュリア・エバンスさんが、DNSを使った実験が行えるサイト「mess with dns」を公開しています。 mess with dns https://messwithdns.net/ New tool: Mess with DNS! https://jvns.ca/blog/2021/12/15/mess-with-dns/ DNSを用いた実験には「DNSレコードを作成することに抵抗がある、あるいはドメインを持... 続きを読む

【図解】Log4jの脆弱性 CVE-2021-44228 (Log4shell or LogJam) について

2021/12/12 158 users 図解 Log4j ロギング LDAP インタフェース

JNDI とはJava Naming and Directory Interface という、Java アプリケーションが DNS や LDAP 等のサービスを利用するための汎用的なインタフェース (ライブラリ) です。 Log4j と JNDI lookupApache Software Foundation が開発した、Java ベースのロギングに関するライブラリです。JNDI lookup という機能があり、書... 続きを読む

DNS における Master/Slave vs Primary/Secondary の現状（2020/06） - suu-g's diary

2020/06/09 142 users secondary blacklist BLM ＤＮＳ 現状

BLM の関係でコンピュータ業界の Master / Slave という言葉遣いにもメスが入ろうとしているいま、 DNS ではどうなっているんだっけ、というのがふと気になった。 というのも mattn さんの blacklist/whitelist master/slave に関する情報集め を見たから。あとコメントもしたから。 で、調べて行ったところ、ひとことで... 続きを読む

以前やった社内向けDNS勉強会の資料を公開してみた ｜ Developers.IO

2019/10/31 784 users Developers.IO 資料 ゲストブロガー 大瀧 ＤＮＳ

ども、ゲストブロガーの大瀧です。 クラスメソッド在籍中の2018年2月頃社内向けにDNS勉強会を全4回で開催したことがあり、そのときの資料がひょこっと見つかったので公開してみます。(正確には第3回は聖剛さん担当だったので一緒に公開してもらいました、感謝。) 第1回 DNS入門 : DNSのしくみ、キャッシュ 第2回 DNSコン... 続きを読む

プロバイダーの業界団体がMozillaをインターネットの悪党と非難 | TechCrunch Japan

2019/07/06 280 users 悪党 Mozilla プロバイダー 非難 ＤＮＳ

インターネットサービスプロバイダーの業界団体がFirefoxブラウザーの開発元であるMozillaを、DNSのセキュリティ規格をサポートしているために「インターネットの悪党だ」と決めつけた。 イギリスのインターネットサービスプロバイダーの業者団体であるInternet Services Providers’ Association（ISPA）が名指ししたの... 続きを読む

Microsoft Azure、DNSの設定変更に失敗して全世界的にサービス障害。日本は十連休中だったのが不幸中の幸いか － Publickey

2019/05/08 272 users Publickey 不幸中の幸い ＤＮＳ 発生 名前解決

Microsoft Azure、DNSの設定変更に失敗して全世界的にサービス障害。日本は十連休中だったのが不幸中の幸いか Microsoft Azureは、2019年5月2日午後7時43分から午後10時35分まで（日本時間 2019年5月3日午前4時43分から午前7時35分まで）の約3時間、DNSの名前解決に問題が発生。 ほぼ全世界的に、Microsoft Azureをはじ... 続きを読む

黒塗りのDNS

2019/04/23 200 users ＤＮＳ レンタルサーバ 鈴木常彦 Tel 後日

黒塗りのDNS (萎縮編) ～共用サービスの闇～ Apr 23, 2019 ssmjp E-ONTAP.COM 鈴木常彦 (@tss_ontap) ある日の我が職場 (恥) 私(TEL) 「m.chukyo-u.ac.jp 見てみれ！ 中華料理屋に乗っ取られてるぞ www」 情報システム 「え！...これは...調べます...」 後日 「レンタルサーバ返した後 A レコード削除申請がなかったよう... 続きを読む

鈴木常彦先生の「共用レンタルサーバにおけるメールの窃盗」の話を聴講した | 徳丸浩の日記

2019/04/29 277 users 徳丸浩 窃盗 output ssmjp ＤＮＳ

4月23日（火）に開催された 「#ssmjp 2019/04 ～DNSの話を聞く会～」に「Outputなら任せてください枠」で参加しましたので、講演内容からとくにやばい(?)内容と思われる@tss_ontap（鈴木常彦=浸透言うな先生）の「黒塗りの DNS (萎縮編)」から、「共用レンタルサーバにおけるメールの窃盗」について紹介します。スライド... 続きを読む

#技術書典 5で1500冊持ち込んだ #AWSをはじめよう が売れ残って嬉しかった話と「転職活動はじめます」という話｜mochikoAsTech｜note

2018/10/15 159 users ＤＮＳ 時系列 mochikoAsTech インフラ AWS

10月8日(月)、3連休の最終日に開催された技術書典5でDNS本こと「DNSをはじめよう」と、AWS本こと「AWSをはじめよう」を頒布してきました！（どちらも初心者向けのインフラの本です） 当日の様子を時系列で振り返りたいと思います。なっがいのですが最後に私自身の「転職活動をはじめまーす」という話もあるので読んでい... 続きを読む

総務省｜DNSの世界的な運用変更に伴うキャッシュDNSサーバーの設定確認のお願い（お知らせ）

2018/10/02 348 users ＤＮＳ キャッシュDNSサーバー 総務省 運用変更 更改

インターネットの重要資源の世界的な管理・調整業務を行う団体ICANN※1は、DNS（ドメインネームシステム）における応答の改ざん検出等の仕組みに用いられる鍵のうち、最上位のもの（ルートゾーンKSK）の更改を、本年10月12日午前1時（日本時間）に行うことを決定しました。 これに伴い、キャッシュDNSサーバーを運用して... 続きを読む

アプリケーションエンジニアが知るべきDNSの基本

2018/09/02 1173 users アプリケーションエンジニア ＤＮＳ スライド タイトル 基本

「アプリケーションエンジニアが知るべきDNSの基本」というタイトルで、builderscon tokyo 2018 で登壇するスライドです 続きを読む

【速報： 角川の代表取締役、個人がDNSを立てられないようにしようと公言】OP53Bは内容規制で情報アクセスそのものを遮断する。フィルタリングのポートが違うだけ、ではない。 - Togetter

2018/08/29 590 users クラスタ Togetter DNSサーバ ＤＮＳ 公言

OP25BはSPAM低減という内容中立規制かつネットワーク自体の保護が目的（メールが送れないわけではない） DNSサーバは、一度は世界に13台（クラスタ）しかないrootサーバへつなげないと正確な情報が手に入りません。OP53Bが行われるということは、個人はrootサーバにつながせないということですから、URLなどで示される接... 続きを読む

DNS over HTTPSを使ってDNSレコードを外形監視 - LIVESENSE ENGINEER BLOG

2018/05/21 223 users DNSレコード 外形監視 ＤＮＳ 水野 インフラ

2018 - 05 - 21 DNS over HTTPSを使ってDNSレコードを外形監視 インフラ 監視 Mackerel こんにちは、インフラグループの水野です。 みなさん、DNSのレコードの監視を行っていますか？ DNSレコードの変更ミス等を検知することはもちろん、自分たちの運営しているサービスの名前解決がユーザ側でどのように見えているのかというのを確認することは大切です。 しかしながら、D... 続きを読む

DNSで浸透って言っちゃだめなの？ - @tmtms のメモ

2018/05/12 264 users tmtms クライアント ＤＮＳ 浸透 意味

2018 - 05 - 13 DNSで浸透って言っちゃだめなの？ 別に言ってもいいよ。 以下想定問答。 「浸透が何を意味しているのかわからない」 ホント？ 「浸透いうな」って言われてるってことは、逆に言うとそれなりに広く使われてるってことでしょ。 個人的には「DNSの設定を変更した後、徐々に新しい情報を見ることができるクライアントが増えていく」ことだと思ってるんだけど、これとは異なる意味で使われて... 続きを読む

DNSの仕組みと調査方法について - embryo

2018/05/10 950 users hosts ＤＮＳ etc インフラ エンジニア

2017 - 11 - 21 DNSの仕組みと調査方法について ネットワーク インフラ 仕事で外部のエンジニアに依頼した ドメイン 移行が正しく動作していなかったため、良い機会と思い DNS について調べました。 名前解決の方法 そもそも名前解決とは何かというと、 ドメイン と IPアドレス を紐付けることです。手法として以下の2つが上げられます。 /etc/hostsに直接対応を記述する方法 /... 続きを読む

初めて書いたDNS本が初参加の #技術書典 4で750冊売れた話 - mochikoAsTechのdig日記

2018/04/25 133 users mochikoAsTech dig dig日記 ＤＮＳ 頒布

2018 - 04 - 26 初めて書いたDNS本が初参加の #技術書典 4で750冊売れた話 4/22(日) に 秋葉原 で開催された技術書典4に、 「好きなコマンドはdigです」というサークル（本を売る側）で参加してきました！ 今回、頒布（販売）した本の種類は「 DNSをはじめよう 」という1冊だけです。 techbookfest.org 実は開催前、 DNS 本には爆死フラグが立っていた 詳... 続きを読む