[B! dns] umiyoshのブックマーク

（緊急）BIND 9.xの脆弱性（DNSサービスの停止）について（CVE-2016-2848）

--------------------------------------------------------------------- ■（緊急）BIND 9.xの脆弱性（DNSサービスの停止）について（CVE-2016-2848） - フルリゾルバー（キャッシュDNSサーバー）／権威DNSサーバーの双方が対象、対象となるディストリビューション・バージョンに要注意 - 株式会社日本レジストリサービス（JPRS）初版作成 2016/10/21（Fri） --------------------------------------------------------------------- ▼概要 BIND 9.xにおける実装上の不具合により、namedに対する外部からのサービス不能（DoS）攻撃が可能となる脆弱性が、開発元のISCから発表されました。本脆弱性により、提供者が意図

umiyosh 2016/10/22

DNS

リンク

なぜ「DNSの浸透」は問題視されるのか:Geekなぺーじ

﹁DNSの浸透﹂という表現が結構よく使われています。 DNSに設定された情報を更新したけれど、その結果がなかなか反映されずに誰かに相談すると﹁DNSの浸透には時間がかかります﹂と説明されて納得してしまうという事例が多いようです。しかし、うまく準備を行えば、実際の切り替え処理は、いつ完了するのかが不明な﹁DNSの浸透﹂を待つのではなく、事前に計画した時間通りに完了させることが可能です。さらに、本来であればDNS情報の設定者(ゾーン情報の設定者)は、いつまでに世界中のキャッシュが更新されるかを知ることができる環境にあり、それ以降も更新がされていなければ﹁何かがおかしい﹂とわかるはずです。 DNSにおける設定内容(DNSのリソースレコード)には、その情報をキャッシュとして保持し続けても良い期間であるTTL(Time To Live)という要素がありますが、TTLはDNS情報設定者が自分で設定

umiyosh 2011/10/27

network
dns

リンク

http://to./が開けるしくみ - しょんぼり技術メモ

※2010/04/14 11:55追記ブコメでのご指摘の通り、﹁なぜ開けるか﹂に対する答えは、﹁"to"のトップレベルドメイン(TLD)にAレコードが設定されているから﹂というシンプルなものです。 "to"はトンガのTLDで、古くからTLDを売って外貨を稼いでいます。恐らく、今回の"to."URL短縮サービスもその一環ではないかと考えられています。︵beroさんコメントでの情報提供ありがとうございました) ※さらに補足‥もう少し正しい説明　を追加しました。 Twitterでちょっと話題に上っていたので。 http://to./というURL短縮サービスがあります。一見開けなさそうなこの不思議なURL、実は正しく開けます。その仕組みについて簡単に説明したいと思います。ブラウザで"http://to./"にアクセスすると、ブラウザはOSに"to."のIPアドレスを尋ねます。そのリクエス

umiyosh 2010/04/15

dns

リンク

メール送信者認証技術 SPF/Sender ID についてお勉強

お勉強の背景に関しては　「迷惑メール対策 OP25B（Outbound Port25 Blocking）についてお勉強」　に書いたとおりですが、迷惑メール対策としての SPF/Sender ID についてもいろいろ勉強したのでそのまとめです。（DomainKeys については思いのほかエントリが長くなったのでまた別の機会で・・・）まずは参考になったサイトの紹介から。 Sender Policy Framework (SPF) for Authorizing Use of Domains in E-Mail, Version 1 Sender ID: Authenticating E-Mail DNS関連技術の最新動向 - SPF/DomainKeysとは Sendmail 社 - 送信者認証技術の導入におけるレコメンデーションメール送信者認証の仕組みを探る(2/2):スペシャル - ZD

umiyosh 2010/03/29

リンク

Geekなぺーじ : Google Public DNS解説と個人的妄想

前回書いたGooglePublicDNSに関する記事があまりに説明不足なので、補足文章を書く事にしました。今回のGooglePublicDNSは、単なるオープンDNSサービスでは留まらず滅茶苦茶凄過ぎていて、ある意味インターネット全体のありかたを変えてしまう可能性さえあると個人的には思っています。何故そう思っているかを含めて、色々書いてみました。以下の文章は多くが公式発表からの引用ではなく、その他の外部観測情報を元にした推測や個人的な妄想が入り交じっているので、内容に関しては各自で考えて判断をお願いします。 GooglePublicDNSでウェブ閲覧が高速化するの？とりあえず、背景や技術はどうでも良いから﹁高速化するかしないかだけ知りたい﹂という方々が非常に多い気がするので、個人的なGooglePublicDNS高速化に関しての考えを最初に書きます。﹁Google

umiyosh 2009/12/08

リンク

TechCrunch | Startup and Technology News

Live Nation says its Ticketmaster subsidiary was hacked. A hacker claims to be selling 560 million customer records. An autonomous pod. A solid-state battery-powered sports car. An electric pickup truck. A convertible grand tourer EV with up to 600 miles of range. A “fully connected mobility device” for young urban innovators to be built by Foxconn and priced under $30,000. The next Popemobile. Ov

umiyosh 2009/12/06

dns
google

リンク

DNS逆引きチェックによるスパム対策は百害あって一利無し

umiyosh 2008/10/01

リンク

今すぐSPFを書こう

spam は深刻な社会現象になっています。JEAGでは日本標準の迷惑メール対策技術として SPF と DKIM を提言しています。このうち簡単に対応が出来る SPF の設定方法を「第16章セキュリティアップ」の追加情報として公開します。 10 今すぐSPFを書こう世の中で横行している spam を送りつけてくる spamer は、クライアントパソコンに spam 送出プログラムをインストールして、直接相手のMTAに spam を送りつけてくるケースが多い。つまり、送出 MTA を偽装して spam を送出しているのだ。この偽装を見破るには、ドメインが持っている送出 MTA を確認し、正当な MTA 以外の IP アドレスから送出されたメールは spam と断定すれば良いことになる。 SPF(Sender Policy Framework)とは、メールを送出したMTAが正当なMTA

umiyosh 2008/10/01