DNSSECã®å½¹å‰²ã¨å‹•ä½œã®æ¦‚è¦DNSSECãŒæä¾›ã™ã‚‹ã‚‚㮠第1回ã§èª¬æ˜Žã—ãŸã¨ãŠã‚Šã€DNSSEC（Domain Name System Security Extensions：DNSã‚»ã‚ュリティ拡張）を導入ã™ã‚Œã°ã€DNSã®å¿œç”ãŒã€Œæœ¬å½“ã«æ£ã—ã„ã€ã“ã¨ã‚’検証ã§ãる。 「本当ã«æ£ã—ã„ã€ã¨ã¯ã€ã©ã†ã„ã†çŠ¶æ…‹ã‚’æ„味ã™ã‚‹ã®ã ã‚ã†ã‹ï¼Ÿ æ£ã—ã„ã“ã¨ã‚’検証ã™ã‚‹ã«ã¯ã€ä»¥ä¸‹ã®2ã¤ã®äº‹é …を検証ã§ãã‚Œã°ã‚ˆã„。 ・データã®å‡ºè‡ªèªè¨¼ï¼ˆData origin authentication） →ゾーンã®ç®¡ç†è€…ãŒç™»éŒ²ã—ãŸã¨ãŠã‚Šã®å†…容ã§ã‚ã‚‹ã“㨠・データã®å®Œå…¨æ€§ï¼ˆData integrity） →通信途ä¸ã§å¿œç”ãŒæ›¸ãæ›ãˆã‚‰ã‚ŒãŸã‚Šã€å¿œç”ã®ä¸€éƒ¨ãŒæ失ã—ãŸã‚Šã—ã¦ã„ãªã„ã“㨠DNSSECã®æ©Ÿèƒ½ã¯ã€å¾“æ¥ã®DNSã®ä»•çµ„ã¿ã‚’æ‹¡å¼µã™ã‚‹å½¢ã§å®Ÿè£…ã—ã¦ãŠã‚Šã€å¾“æ¥ã®DNSã¨ä¸Šä½äº’æ›æ€§ã‚’ä¿ã£ã¦ã„る。具体的ãªä»•çµ„ã¿ã¯å¾Œè¿°ã™ã‚‹ãŒã€DNSSECã«å¯¾å¿œã—ãŸæ¨©å¨DNSサーãƒãŠã‚ˆã³ã‚¾ãƒ¼ãƒ³ã®æ¤œè¨¼ã¯ã€
「DNSã«å¯¾ã™ã‚‹æœ€æ‚ªã®æ”»æ’ƒã€ã€€DNSSECè¨è¨ˆã®æ ¹å¹¹ã«é–¢ã‚る脆弱性「KeyTrapã€ãŒè¦‹ã¤ã‹ã‚‹
Linuxを標的ã¨ã—ãŸã‚µã‚¤ãƒãƒ¼æ”»æ’ƒç™ºè¦šã€æ—¥æœ¬ã®ã‚¨ãƒãƒ«ã‚®ãƒ¼ä¼æ¥ã‚‚対象
巧妙ãªãƒãƒƒã‚¯ãƒ‰ã‚¢ã€ŒSaitamaã€ã‚’発見ã€ãƒ¨ãƒ«ãƒ€ãƒ³æ”¿åºœçµ„織を攻撃
Windows Server 2022æ£å¼ç‰ˆãŒã²ã£ãã‚Šã¨ãƒªãƒªãƒ¼ã‚¹ã€‚ã‚»ã‚ュアコアサーãƒæ載ã€SMB over QUICã§VPNä¸è¦ã®ãƒ•ã‚¡ã‚¤ãƒ«ã‚¢ã‚¯ã‚»ã‚¹ãªã©
/docs/man1.1.0/man1/openssl-s_client.html
政府ã«ã‚ˆã‚‹ã‚¤ãƒ³ã‚¿ãƒ¼ãƒãƒƒãƒˆã®æ¤œé–²ã¨SNIã«ã¤ã„ã¦
DNS over HTTPSã®å¿…è¦æ€§ã«ã¤ã„㦠- Qiita
（緊急）BIND 9.xã®è„†å¼±æ€§ï¼ˆDNSサービスã®åœæ¢ï¼‰ã«ã¤ã„ã¦ï¼ˆCVE-2016-2776）
Security GO | サイãƒãƒ¼ã‚»ã‚ュリティリーダーã®é¸æŠžã¨æ±ºæ–を支æ´
é éš”æ“作ウイルスã®åˆ¶å¾¡ã«DNSプãƒãƒˆã‚³ãƒ«ã‚’使用ã™ã‚‹äº‹æ¡ˆã¸ã®æ³¨æ„å–šèµ· | ã‚»ã‚ュリティ対ç–ã®ãƒ©ãƒƒã‚¯
ã‚ャッシュDNSサーãƒã®DNSSEC対応
DNSプライãƒã‚·å•é¡Œã«é–¢ã™ã‚‹Internet Draft:Geekãªãºãƒ¼ã˜
「昔IIJを使ã£ã¦ã„ãŸäººã€ã«ãŠé¡˜ã„ã§ã™ – オープンリゾルãƒå¯¾ç–
日本Unboundユーザー会
æ¦ç”°åœå² » DNSãƒã‚¤ã‚¾ãƒ‹ãƒ³ã‚°ã«é–¢ã™ã‚‹ãƒ¡ãƒ¢
hostsã«ãƒ«ãƒ¼ãƒ—ãƒãƒƒã‚¯ã‚¢ãƒ‰ãƒ¬ã‚¹ã‚’指定ã™ã‚‹ã“ã¨ã§ãƒªã‚¹ã‚¯ãŒå¢—大ã™ã‚‹ã‚±ãƒ¼ã‚¹
感染ã—ã¦ã‚‹ã¨7月9æ—¥ã‹ã‚‰ãƒãƒƒãƒˆãŒä½¿ãˆãªããªã‚‹ï¼ 悪質ãªã‚¦ã‚£ãƒ«ã‚¹ã€ŒDNS Changerã€ã«æ„ŸæŸ“ã—ã¦ã„ãªã„ã‹ä»Šã™ããƒã‚§ãƒƒã‚¯ã—よã†ï¼ : ã¯ã¡ã¾èµ·ç¨¿
ã•ãらDNSã«ã‚µãƒ–ドメインãƒã‚¤ã‚¸ãƒ£ãƒƒã‚¯ã‚’許ã™è„†å¼±æ€§
権å¨DNSサーãƒãƒ¼ã«ãŠã‘ã‚‹ä¸é©åˆ‡ãªBogonフィルターã®è¨å®šã«ã¤ã„ã¦
{{#tags}}- {{label}}
{{/tags}}