[B! dns] asa_ca3のブックマーク

asa_ca3 id:asa_ca3

dnsに関するasa_ca3のブックマーク (33)

一般ユーザに払い出すと危険なサブドメインやメールアドレス - ASnoKaze blog
ユーザに対して、そのユーザ名のサブドメインやメールアドレスを払い出すWebサービスがあります。しかし、特定のサブドメインやメールアドレスは特別な用途で使われているものもあります。そのようなサブドメインやメールアドレスを一般ユーザに払い出してしまうと危険です。現在、IETFでは仕様上利用用途が決められている、それらのラベルをとりまとめる﹁Dangerous Labels in DNS and E-mail﹂というdraftが提出されています。今回はそれを眺めていきます。︵あくまでIETFの取り組みであり、仕様上定義されているものをとりまとめています。クラウドサービスや特定ベンダーで特別利用しているものは現在含まれていません。︶サブドメインここでとりあげるサブドメインは、利用用途が決まってるため一般ユーザに払い出すべきではありません。(例: mta-sts.example.com)
asa_ca3 2022/12/19
ドメイン

root

セキュリティ

mail

dns
リンク
無料で使えるCloudflareのDNSサービスアプリ「1.1.1.1」に高速VPN機能「Warp」追加
CDN(コンテンツデリバリーネットワーク)などを提供するCloudflareが、2019年4月に予告していた高速VPN機能﹁Warp﹂をDNSサービス﹁1.1.1.1.﹂に追加したことを発表しました。 WARP is here (sorry ittook so long) https://blog.cloudflare.com/announcing-warp-plus/ ﹁Warp﹂は、2018年1月に発表されたパブリックDNSサービス﹁1.1.1.1﹂の通信を常に暗号化してトラフィックを保護してくれる機能で、Cloudflareでは﹁VPN(Virtual Private Network)の意味がわからない人のためのVPN﹂と表現しています。 DNSサービス﹁1.1.1.1﹂はPC向けのほか、Android版・iOS版アプリがリリースされていて、﹁Warp﹂はまずAndroid版・iO
asa_ca3 2019/09/26
dns

apps

android

VPN
リンク
DNSDumpster.com - dns recon and research, find and lookup dns records
Map an organizations attack surface with a virtual dumpster dive* of the DNS records associated with the target organization. *DUMPSTER DIVING: The practice of sifting refuse from an office or technical installation to extract confidential data, especially security-compromising information. Frequently Asked Questions How can I take my security assessments to the next level? The company behind DNSD
asa_ca3 2018/04/20
security

dns

tool

visualization
リンク
SPF（Sender Policy Framework） : 迷惑メール対策委員会
センドメール株式会社 (Sendmail, K.K.) 末政延浩 2010年1月 1. SPFの背景 2. SPFの標準化 3. SPFの仕組み SPF送信側の設定 4. SPFレコードの記述法 5. SPF受信側の処理 6. SPF認証結果 7. SPFにおける課題転送問題第三者サーバ利用問題 8. Sender ID とSPF spf2.0とspf1 9. SPFの実装 10. SPFレコードの記述例 11. SPFレコードの間違い有用な参照先電子メールの送信者偽称を防ぐ送信ドメイン認証技術には、ここで説明する﹁Sender Policy Framework︵SPF︶﹂のほかに、﹁DomainKeys Identified Mail︵DKIM︶﹂、﹁Sender ID﹂など様々な方式が標準化されている。その中でもSPFは、他の方式に比べて既存システムに影響を与えず早期に導入で
asa_ca3 2017/09/28
迷惑メール

SPF

DKIM

DNS

セキュリティ

メール
リンク
Tool Reviews Archives - Software Reviews, Opinions, and Tips - DNSstuff
get ahead of probl ems, often before their impact is experienced by the end user. With a network traffic monitor, you can identify outages causing bottlenecks, reduce downtime, and increase the efficiency of troubleshooting activities. What Is Traffic Monitoring? 5 Ways to Monitor Network Traffic Functions of Network Monitoring Tools 5 Best Network Traffic Monitors The … Read more 5 Best Network Tr
asa_ca3 2017/07/13
dns

webservice

tool
リンク
(ネットワーク)DNS環境が無いLANではNetBIOS orver TCP/IPとそれが使うポートを開放しないとけない!? | old_3流プログラマのメモ書き
(ネットワーク)DNS環境が無いLANではNetBIOS orver TCP/IPとそれが使うポートを開放しないとけない!?SQL Server をインストールしたクリーンインストール直後の XP SP3 のマシンに、別PC(Vista)から Management Studio からアクセスをしようとしました。この時、XPマシンのWindowsファイアウォールは有効で、UDP 1434 と sqlserver.exe については通信を許可するように設定してあります。また、このXPマシンのIPアドレスはDNSサーバには登録してません。その際、 Management Studio の﹁サーバの参照﹂→﹁ネットワークサーバ﹂で、自動的にLANからみつけた SQL Server インスタンスから選択させました。﹁サーバの参照﹂→﹁ネットワークサーバ﹂で出てきたリストにはちゃんと対象
asa_ca3 2017/02/15
management

dns

PC

IPアドレス

Windows

LAN

名前解決

NBT

DNS
リンク
Compare Name Server Results
asa_ca3 2016/12/15
DNS

tool

domain
リンク
無償SSLのCertificate Manager、S3、Cloud Frontで、独自ドメインの静的HTTPSサイトを作る - Qiita
無償SSLのCertificate Manager、S3、Cloud Frontで、独自ドメインの静的HTTPSサイトを作るAWSS3CloudFront 独自ドメインに対して、Amazonが無償で提供するSSL証明書を使って、S3でホスティングする静的HTTPSのサイトを作るまでを、 www.flyingwhale.net を例に説明します。 www.flyingwhale.net をご自身のドメインに書き換えてください。 1. S3バケットを作成し、HTMLをアップロードする S3の画面を開き、﹁バケットを作成﹂を行います。バケット名は適当です。アップロードはWeb画面からでもできますが、AWS CLIをインストールして、rsyncで行ったほうが、楽ですし、自動化もし易いです。 CLIのインストール: http://docs.aws.amazon.com/ja_jp/kinesis/
asa_ca3 2016/10/27
HTTPS

AWS

Cloud

dns
リンク
Amazon Route 53のALIASレコード利用のススメ | DevelopersIO
よく訓練されたアップル信者、都元です。 Amazon Route 53は、AWSが提供するDNSサービスです。通常、ドメインを取得すると、ドメインレジストラからDNSがサービスで提供されることが多いと思います。費用は大抵ドメイン代に含まれていて、追加費用は無いことが多いです。しかしAWSで利用するドメインは、下記のような理由から、ドメインのオマケで付いてくるDNSではなく、Route 53を利用するメリットが大いにあります。無料じゃないとは言え、とにかく安い。Route 53のコストが月10ドル超えるような人気サービスを作れたら勝ち組です。プログラマブルである。レコードの定義と書き換えをスクリプトで実行できる。デプロイの自動化に寄与。 CloudFormationからレコードの定義と書き換えができる。まぁ↑とほぼ同じことを言ってますが。 SLAは100%︵！？︶ ELB, CloudF
asa_ca3 2016/09/06
dns

ELB

AWS

Route53

alias
リンク
第6回　Consulのクラスタ構成とサービス検出 | gihyo.jp
サービス検出を使った自動化を行うために、Consulを使って具体的にクライアント・サーバ構成を構築しましょう。複数のサーバ上でサービスを定義し、NginxのDNSラウンドロビンを行う方法を見ていきます。サービスの可用性を高めるConsul 複数台のサーバ構成によって、Webサーバであれば通信量やアクセスの負荷分散を図ることができます。あるいは、データベースやキャッシュ用のサーバを冗長化構成にすることで、障害発生時におけるサービスの継続性︵稼動時間︶を高めることもできます。クラウド技術の普及により、インフラであるサーバ環境は簡単に増減できるようになりました。その一方で、負荷分散や冗長化は、手動で行う設定に頼りがち。動的に変わるサーバ環境に応じて設定を変更するためには、何らかの手間なり工夫が求められています。このような課題を簡単に解決すべく登場したのがConsulです。Consulが持つ
asa_ca3 2016/07/21
consul

nginx

DNS

WebSVC

クラスタ
リンク
Consulと自作OSSを活用した100台規模のWebサービス運用 - YAPC::Asia Tokyo 2015
カヤックが運営しているスマートフォン向けSNS Lobi は、Amazon Web Services(AWS)上でHashicorp社が開発しているオーケストレーションツール Consul を活用し、EC2インスタンス100台規模のサーバと、AWSのマネージドサービスを利用して運用しています。 Consulの機能と、それを活用するために開発したOSSとともに実践的に運用している事例をご紹介します。 Consulとは機能の紹介 Consulを本番環境で運用するために構成監視高可用性のためのノウハウクラスタ障害時のリカバリ手法オートスケール環境で動的に増減するサーバを扱う DNS interface によるホスト、サービスの名前解決コマンドのホスト名補完自前オートスケールやjob管理へのconsul execの応用 Stretcherを利用したデプロイ自作OSS Consul
asa_ca3 2016/07/20
consul

AWS

DNS

chef

yapc
リンク
3 Minutes Networking No.64
wwwは192.168.0.1、ftpは192.168.0.2、mailは192.168.0.3。そのまま、このホスト名はこのIPアドレスですよ、って書いてあるわけですね。
asa_ca3 2016/01/23
ftp

ip

mail

IPアドレス

DNS
リンク
Dig (DNS lookup)
Google Admin Toolbox Name Raw View
asa_ca3 2016/01/06
DNS

Dig

google

webサービス
リンク
Postfix + dkim-milterからOpenDKIMに移行する
かなり以前に Postfix を DKIM 対応にするネタを書いたが、その後、dkim-milterは OpenDKIM にリプレイスされた。遅ればせながら今回、OpenDKIM に乗り換えてみた。dkim-milterのままでも問題はないが、1 MTA で複数のドメインに対して複数の DKIM-Signature を付けられるようになったので、ぜひ乗り換えるべきだと思う。 Gentoo Linux の場合は、何よりもまず emerge する。 ACCEPT_KEYWORDS="~amd64" emerge opendkim 次に、dkim-milterから移行する場合は、鍵ペアを /etc/opendkim 以下に移動する。新しく鍵ペアを作る場合は、OpenDKIM についてくるシェルスクリプトで作成する。 opendkim-genkey -s セレクタ名 -d ドメイン名ただし
asa_ca3 2015/12/22
DKIM

postfix

sendmail

DNS
リンク
DKIM (Domainkeys Identified Mail) : 迷惑メール対策委員会
センドメール株式会社 (Sendmail, K.K.) 末政延浩 2011年7月 1. 概要 2. 公開鍵の提供 3. 鍵の管理 4. 送信側での署名 5. 正規化処理 6. 受信側での処理 7. 認証結果の扱い 8. DomainKeys Identified Mail (DKIM) Author Domain Signing Practices (ADSP) 9. 認証結果のヘッダへの表示 1. 概要 Domainkeys Identified Mail (DKIM) は、電子署名方式の送信ドメイン認証である。IETFにおいてSendmail社のEric Allman氏らを中心として検討が進められ、RFC 4871およびRFC 5672として標準化された。さらに、DKIMの規格を補うDKIM-ADSPという標準があり、RFC 5617で標準化されている。図1に示すように、DKIMで
asa_ca3 2015/12/22
RFC

sendmail

dns

DKIM

セキュリティ

security

smtp
リンク
クイックスタート:Azure DNS ゾーンとレコードを作成する - Azure CLI - Azure DNS
この記事では、Windows、Mac、Linux で使用できる Azure CLI を使用して、最初の DNS ゾーンとレコードを作成する手順について説明します。これらの手順は、Azure portalまたは Azure PowerShell を使用して実行することもできます。 DNS ゾーンは、特定のドメインの DNS レコードをホストするために使用されます。 Azure DNS でドメインのホストを開始するには、そのドメイン名用に DNS ゾーンを作成する必要があります。ドメインの DNS レコードはすべて、この DNS ゾーン内に作成されます。最後に、DNS ゾーンをインターネットに公開するには、ドメインのネームサーバーを構成する必要があります。ここでは、その手順について説明します。 Azure DNS は、プライベート DNS ゾーンもサポートします。プライベートD
asa_ca3 2015/12/17
azure

dns
リンク
Azure DNS を使ってみた。はてなblogを独自ドメインに対応する - 世界のやまさ
blog.nnasaki.com にて Azure DNS が発表されましたので、早速使ってみました。ただ使うだけじゃ面白くないので、このblogを blog.nnasaki.com の独自ドメインに対応させました。手順は次の通り。事前準備 Windowsマシンを用意する。仮想マシンでOK。 Microsoft Web Platform Installer をインストールして、Azure PowerShell をインストールする。リソースグループを作る基本的に DNS GetStarted をなぞっていけばOKです。 azure.microsoft.com powershell を起動してアカウントを追加するサブスクリプションを選択するリソースグループを追加するnnasaki.com の DNS Zone を作る Azure DNS を有効にする Dns Zone を作成する
asa_ca3 2015/12/16
Azure

DNS

Microsoft
リンク
nginx の設定をレビューするときの観点をまとめてみた - Cybozu Inside Out | サイボウズエンジニアのブログ
こんにちは。インフラチームの野島︵@nojima︶です。チームのメンバーに nginx の設定について気をつけるべき点を共有するために、レビュー観点を書きました。せっかくなのでここで公開します。ほとんどの項目は自分やチームのメンバーの実体験に基いています。レビュー観点 server server_name が他のやつと被っていないか。 listen するIPアドレスが同じ場合、server_name で区別できないといけない。 TLS を使う場合、SNI をサポートしないクライアントでは TLS 用の設定が default_server のものが使われる点にも注意。 TLS を使う場合、listen ディレクティブに ssl オプションを書いているか。 location location のマッチの順番に注意正規表現の location は前方一致の location より
asa_ca3 2015/11/20
server

nginx

url

name

index

cybozu

DNS
リンク
ヤマハルータでつくるインターネットVPN(3) 実践! リモートアクセスVPN
前回、自宅に設置したヤマハルータでリモートアクセスVPN用の設定を行っておき、外出先から自宅のLANにアクセスする話をした。そこで、今回は、具体的に筆者が自宅で構築しているリモートアクセスVPNの話をしてみようと思う。もっとも、いったんつながってしまうと、自宅でLANに接続しているのと変わらない操作になってしまう。それこそがリモートアクセスVPNのメリットなのだが、画面のイメージだけで、﹁これがVPNでござい﹂と見せるのは難しく、そこがもどかしい。自宅側での準備とルータの設定筆者の自宅には100Mbpsの光ファイバー回線が来ているので、そこにヤマハNetVolanteシリーズの﹁RT58i﹂を接続している。そのRT58iに対して、インターネット接続に必要な設定に加えて、anonymous接続によるリモートアクセスVPNの設定を行ってある。もっとも、RT58iは今となっては少々旧型機
asa_ca3 2015/11/17
IPアドレス

ルータ

ヤマハ

アクセス

ネット

リモート

dns
リンク
独自ドメインを利用するには | SendGridブログ
この記事は Tutorial: How to Use SendGrid’s Whitelabel Wizard の抄訳です。 SendGridが提供しているパワフルな機能のひとつに、独自ドメイン利用（Whitelabeling）があります。（※Silver以上のアカウントでのみ利用可能です）でも、「独自ドメインを利用するってどういうこと？」「利用するには何をすればいい？」そんな方のために、早速チュートリアルを始めましょう！独自ドメイン利用（Whitelabeling）とは white labelingとは、ある企業が作成したサービスやプロダクトを、他の企業がそれを自社ブランドのようにリブランドすることを指します。（OEM提供と似たような意味だととらえて差支えありません） SendGridのようなメールサービスの場合、sendgrid.com のようなSendGrid保有のド
asa_ca3 2015/11/05
SendGrid

メール

ドメイン

独自ドメイン

DNS
リンク
1 2 次のページ