タグ

関連タグで絞り込む (6)

タグの絞り込みを解除

networkとdnsに関するyuki_2021のブックマーク (11)

  • DNSでHTTPS ※ただしDNS over HTTPSではない


    執筆者‥IIJ ネットワーク本部 アプリケーションサービス部 DNS技術課 山口 崇徳 2023年11月、HTTPSレコードがRFC9460として標準化されました。 HTTP/3を支える技術のひとつで、WebサーバのDNSへの登録方法も変わります。 CNAME + MX + α の機能も備えています。 DNS / Web / ファイアウォール運用者はぜひご覧ください。
    DNSでHTTPS ※ただしDNS over HTTPSではない

  • “HTTPSレコード”って知ってる？今知るべき4つの注意点 | IIJ Engineers Blog


    [注] この記事はすぐに陳腐化するはずの内容について扱っています。何年か経ってからこの記事を参照する場合、2022年3月に書かれた内容であることを留意の上お読みください。 はじめに IIJ DNSプラットフォームサービスにて、先日大きなアップデートと小さなアップデートがありました。大きなアップデートというのは、これまでのマネージドDNSサービスに加えてもうひとつ、IIJ DNSトラフィックマネージメントサービスという新たなサービスが追加されたこと。サーバの死活監視結果に応じて動的にDNSの応答を変えることができます。小さなアップデートは、従来のマネージドDNSサービスへの機能追加。HTTPSレコードに対応しました。 サービスの宣伝という意味では大きなアップデートの方を紹介した方がいいんでしょうけれど、ヘソ曲がりなのでここでは小さなアップデート、HTTPSレコードの方に焦点をあてます。 そも
    “HTTPSレコード”って知ってる？今知るべき4つの注意点 | IIJ Engineers Blog

  • DNSのトレンド

    ジェフ・ヒューストンのブログより。 私たちは、コンピュータ・ネットワークは名前とアドレスという2つの基本的な共通インフラの構成要素を使用して構築されていると考えていました。接続されているすべてのデバイスは永続的なプロトコル・アドレスを持っており、他のすべてのデバイスがこのプロトコル・アドレスにデータ・パケットをアドレス指定することで、このデバイスと通信トランザクションを開始できるようになっていました。また、すべてのデバイスには名前に関連付けられているため、人間のユーザと人間が使用するアプリケーションは、これらのプロトコル・アドレスに対してより便利な別名を使用できます。名前をプロトコル・アドレスにマッピングすることで、人間が使用する領域では、シンボリックな名前を使用してネットワークのサービスをナビゲートでき、パケットのレベルでは、これらのデバイス・アドレスがどこにあるかというトポロジ情報に基

  • 新進気鋭のDNSサービス「NextDNS」を使うと何ができるのか？


    ﹁gigazine.net﹂といったドメイン名をコンピューターが処理できるIPアドレスに変換するDNSは、インターネットを支える重要な技術です。そんなDNSサービスのひとつである﹁NextDNS﹂の機能について、クラウドサービスのエンジニアであるStanislas Lange氏が説明しています。 NextDNS is my new favouriteDNS service https://angristan.xyz/2020/04/nextdns/ Lange氏はDNSサービスとして、広告をネットワークレベルでブロックできる﹁Pi-hole﹂や、Cloudflareが提供する﹁1.1.1.1﹂、﹁AdGuard DNS﹂などの利用を検討しましたが、通信の遅延や信頼性において、いずれもLange氏の要求水準を満たさなかったとのこと。 そんな中Lange氏が出会ったのが﹁NextDNS﹂でし
    新進気鋭のDNSサービス「NextDNS」を使うと何ができるのか？

  • Firefoxが提携する安全かつカスタマイズ可能なDNSサービス「NextDNS」設定方法まとめ


    Firefoxが新たにパートナーシップを発表した安全かつカスタマイズ可能なDNSサービス﹁NextDNS﹂のベータ版が利用可能となっていたので、Windows、iOS、Androidなどの各デバイスに加えて、Firefoxで実際に使ってみました。 NextDNS https://nextdns.io/ ◆NextDNSの利用登録 ◆Windows版の設定 ◆iOS版の設定 ◆Android版の設定 ◆Firefox版の設定 ◆NextDNSの利用登録 まずは公式ページにアクセスして、﹁Try itnow for free﹂をクリック。 すると、自動的に割り振られたIDや自分のIPアドレスなどが表示されます。 中でも、﹁ID﹂として表示される6桁の数字とアルファベットが、﹁Configuration ID﹂。各デバイスとアカウントを紐付ける際に必要になります。 ページをスクロールすると、﹁
    Firefoxが提携する安全かつカスタマイズ可能なDNSサービス「NextDNS」設定方法まとめ
    yuki_2021
    yuki_2021 2019/12/20
    これは何が嬉しいんだろうか？速いのかな？
    リンク

  • （緊急）BIND 9.xの脆弱性（DNSサービスの停止）について（CVE-2016-2776）

    --------------------------------------------------------------------- ■（緊急）BIND 9.xの脆弱性（DNSサービスの停止）について（CVE-2016-2776） - フルリゾルバー（キャッシュDNSサーバー）／権威DNSサーバーの双方が対象、 バージョンアップを強く推奨 - 株式会社日本レジストリサービス（JPRS） 初版作成 2016/09/28（Wed） 最終更新 2016/10/03（Mon） （PoCが公開され、危険性が高まっている旨を追加） --------------------------------------------------------------------- ▼概要 BIND 9.xにおける実装上の不具合により、namedに対する外部からのサービ ス不能（DoS）攻撃が可能となる脆弱性

    yuki_2021
    yuki_2021 2016/09/28
    めんどくせー！
    リンク

  • PrimDNS をいじってみた - どさにっき


    2011年4月21日(木) ■ qmailの DNS パッチの当てかた _ きのうの DNSSEC スプリングフォーラムとか、その後の dnsops BoF でもあらためて話題になったので、もっかい。qmailにパッチ当ててね。 _ 前任者がろくに引き継ぎせず残していったqmailなのでよくわからない。ベンダーから買った製品がqmailを使っていて中身を把握してない。ごてごてとqmailにいろんなパッチを当てすぎてカオスになってしまってもう一度作り直すのがこわい。そんな中身がよくわからないけど元気に動いてるqmailに対して DNS パッチを適用する方法。 _ netqmail-1.06と DNS パッチ、ついでに DNS とは関係ないけど このパッチを拾ってきたら、 % tar xvzf netqmail-1.06.tar.gz % cd netqmail-1.06

  • dnsmasqでDNSおよびDHCPサービスを強化する | OSDN Magazine

    ネットワークが小規模で、ユーザのほとんどが主にインターネット上のサービスを利用している場合は、名前ではなくIPアドレスの数値を各ノードに割り当てておけばよい。しかし、ネットワークが拡大して組織内のサービス（Wiki、メールサーバ、メディアサーバなど）がオンライン化されると、個々のアドレス値をいちいち覚えきれなくなってくる。解決策の1つが、dnsmasqを使ってドメインネームサーバ（DNS：Domain Name Server）と動的ホスト構成プロトコル（DHCP：Dynamic Host Configuration Protocol）を実装することだ。そうすれば、外部DNSアドレスをキャッシュしてパフォーマンスの向上が図れるほか、ネットワークのすべてのメンバへのIPアドレスの動的割り当てや、あらゆる管理の一元化が可能になる。本記事ではその方法を紹介しよう。 SOHO（個人および小規模事業者

    dnsmasqでDNSおよびDHCPサービスを強化する | OSDN Magazine

  • 中国国内ルートDNS停止事件 雑感:Geekなぺーじ


    先日、﹁中国国内に配置される、DNS ルート・サーバーが閉鎖された？: Agile Cat ― Azure & Hadoop ― Talking Book ﹂が、はてなブックマーク上で話題になっていました。 さらに、﹁インターネットインフラ界のネタフル﹂的存在だと勝手に私が考えているyebo blogさんの記事も話題になっていました﹁中国にあるDNSルートサーバが不審な動きをして停止﹂。 最初にニュースを見た時には、結構衝撃を受けたのですが、今回の事件に関して色々調べてみた結果、実はかなりショボイ事件なのではないかと思い始めました。 今回の事件は、何か新しいものというわけではなく、単なるオペミスで数年前から存在している体制が漏れただけっぽい気がします。 個人的な私の雑感ですが今回の件は、﹁中国国内用のインターネット検閲システムが中国国外に漏れた結果、チリのISPに影響が出た。IDNSルー

  • DNSサーバの設定�～基礎から学ぶ正しいDNS～

  • Mozilla Re-Mix: 安全・高速なWebサーフィンを実現する「OpenDNS」


    皆さんご存じのように、ブラウザにURLを入力するとそれに該当するIPアドレスを引っ張ってサイトを表示するようになっています。 このような名前解決は、一般的にプロバイダなどから提供されるDNSサーバーが担うものですが、これらは安全性に欠けているとされているものもあれば、一部のサーバーでは名前解決ができないような場合もあります。 また、解決に要する時間はDNSサーバーに左右されることから、処理の速いDNSサーバーを使えばWebサーフィンの高速化に繋がるとも言えます。 ﹁OpenDNS﹂は、こうした脆弱性を排除し、かつ、高速なブラウジングを実現するために提供されているフリーのDNSサーバーです。 管理者も、遅まきながらこの﹁OpenDNS﹂を導入し、Firefoxやその他のブラウザでどのように変化があったのか確認してみました。 ﹁OpenDNS﹂の導入は、Firefoxになんらかの設定を行うとい
    yuki_2021
    yuki_2021 2009/04/28
    ふむ、後で試してみる
    リンク
  • 1

お知らせ

もっと読む

公式Twitter

  • @HatenaBookmark

    リリース、障害情報などのサービスのお知らせ

  • @hatebu

    最新の人気エントリーの配信

はてなブックマーク

公式Twitter

はてなのサービス

  • App Storeからダウンロード
  • Google Playで手に入れよう
Copyright © 2005-2024 Hatena. All Rights Reserved.