DNSは趣味でやっているだけですし有識者のレビューを経ているわけでもないので誤りを含むかもしれませんが、DNS界隈には優しい人しかいないのできっと丁寧に指摘してくれるはずです。 追記：めちゃくちゃ丁寧にレビューしていただいたので修正いたしました。森下さんほどの方に細かく見ていただいて恐れ多いです...（学生時代に某幅広合宿で森下さんの発表を見てDNSセキュリティに興味を持った） 4万文字を超える大作、おつかれさまです。わかりやすく書けていると思いました。 ざっと読んで、コメントしてみました。ご参考まで。https://t.co/bVj5WeFHQr https://t.co/ku5NOx6ua8— Yasuhiro Morishita (@OrangeMorishita) 2024年2月19日 要約 背景 詳細 DNSSECとは？ DNSSECの可用性 鍵タグの衝突 攻撃内容 SigJam

Now that our platforms are up and running as usual after yesterday’s outage, I thought it would be worth sharing a little more detail on what happened and why — and most importantly, how we’re learning from it. This outage was triggered by the system that manages our global backbone network capacity. The backbone is the network Facebook has built to connect all our computing facilities together, w

Google ChromeやMicrosoft Edgeのベースであるオープンソースのウェブブラウザ「Chromium」には、アドレスバーと検索バーを一体化させた「Omnibox」という機能が搭載されていますが、そのOmniboxによってDNSのルートサーバーに大きな負荷がかかっていると、ベリサインのCSOであるMatthew Thomas氏が報告しています。 Chromium’s impact on root DNS traffic | APNIC Blog https://blog.apnic.net/2020/08/21/chromiums-impact-on-root-dns-traffic/ A Chrome feature is creating enormous load on global root DNS servers | Ars Technica https://ar

AWSのクラウドベースのDNSサービスである「Route 53」のDNSトラフィックが何者かに乗っ取られ、「MyEtherWallet.com」のユーザーが仮想通貨を盗まれる事件が発生した。 米Amazon Web Services（AWS）のDNSサービスで4月24日、トラフィックが一時的に不正なWebサイトにリダイレクトされ、仮想通貨Ethereumを扱うウォレットサービス「MyEtherWallet.com（MEW）」のユーザーが通貨を盗まれる被害に遭った。 MyEtherWallet.comは同日、DNS登録サーバが何者かに乗っ取られ、ユーザーがフィッシング詐欺サイトにリダイレクトされていたことを明らかにした。DNSサーバのリダイレクトには、古くからあるハッキングの手口が使われており、どんな組織であっても被害に遭う恐れがあると強調している。 この攻撃についてセキュリティ研究者のケビ

A couple of months ago I did a performance comparison between some of the top free DNS Resolvers available. It was just after Quad9 had launched and I was trying to decide which one to use and recommend to families and friends. Google, OpenDNS, Quad9, .. some many options… I love options … And things just got better. CloudFlare, one of the companies that know the most about Internet performance re

The Entertainer/TheToyShop.comがNeustar UltraDNSでオンラインの信頼性を確保して10周年 プレスリリース発表元企業：Neustar 配信日時: 2016-09-16 18:31:00 The Entertainer/TheToyShop.comがNeustar UltraDNSでオンラインの信頼性を確保して10周年 （米バージニア州スターリング）- (ビジネスワイヤ) -- リアルタイム情報サービスの中立的プロバイダーとして信頼されているニュースター（Neustar）（NYSE: NSR）は本日、当社顧客として受賞歴のある玩具小売企業で、TheToyShop.comとしても知られるThe Entertainerが、Neustar UltraDNSの顧客企業として10周年を迎えると発表しました。ニュースターは同社へのDNSクエリの爆発的増加を支援し

今回、不倫で有名になった乙武さんの謝罪文はAWSのS3で構築してる。技術的にもプロの犯行だ。S3とは、ざっくり言うとAmazonさんが運営してるほぼ絶対落ちない静的サーバのことです。http://ototake.com をDNSで全部S3に降ってる。要するに謝罪文しか表示しないけど絶対落ちないサーバをAmazonさんから短期的に借りる。今後、芸能人の謝罪文はAWSのS3というソリューションが増える。 GMOさんは芸能人に強いのに営業しないのかな。CAと組んで謝罪文サーバとか売ればいいのに。これは、芸能人のサイトを運用している人には重要な事例だ。教科書にのるかもしれない。むしろ、今後の謝罪ページのセオリーになるかもしれない。昔に比べて、DNSの浸透は爆速になったので、こういうのが可能なんだろな。 今まで、ototake.comを無視して、短期的にS3にDNSを降ることで、以下のメリットが有る

IT Leaders トップ ＞ テクノロジー一覧 ＞ クラウド ＞ クラウド分解辞典−Amazon Web Services編 ＞ 【第6回】Webにつながらない事態を徹底回避−Amazon Route53、Amazon CloudFront クラウド クラウド記事一覧へ [クラウド分解辞典−Amazon Web Services編] 【第6回】Webにつながらない事態を徹底回避−Amazon Route53、Amazon CloudFront 2015年9月24日(木)佐々木 大輔（クラスメソッド） リスト 第5回では、AWSが提供する各種データベース関連サービスとして、「Amazon RDS」「Amazon ElastiCache」「Amazon DynamoDB」「Amazon Redshift」を紹介した。今回はドメインネームシステム（DNS）サービスである「Amazon Rou

昨年は、Heartbleedに始まりShellshock、POODLEなど、枯れたはずのインターネットの基盤技術やツールに関する脆弱性が相次いで発見された。DNSによる名前解決の仕組みもこうした基盤技術のひとつだ。存在さえ意識せず「空気」のように使っていたインターネットの基盤を支えるプロトコルや実装に潜むリスクを再認識させてくれたわけだが、このようなリスクはインターネットが本質的に抱える問題でもある。それゆえ根本的な解決も難しいが改めて考えてみたい。

（※）このページで紹介している事項は記事初出時点の情報に基づいたものです。本ページはアーカイブとして掲載しています。 ツイート 2011年10月4日 DNSに対するセキュリティ機能の拡張であるDNSSECは、近年になって導入が開始されるようになったものの、実装がそろっていないため普及が遅れています。そこで、IIJでは、DNSSEC実現のためのすべての処理を独自に実装することに。特別な知識がなくても、ご利用のドメインをDNSSEC対応にすることを可能にしました。 ここでは、DNSSEC実現のための処理を独自開発した経緯を紹介します。 DNSSECとは IIJが提供している「IIJ DNSアウトソースサービス」は世界的に見てもまだ提供例の少ない、DNSSEC（DNS Security Extensions）に対応したDNSサービスです（2011年9月現在）。つまり、一歩進んだ安全なDNSサービ

バルスの瞬間最大風速は 143,199tps と、公式アカウントはいう。 キャッシュDNSが返した応答は、たった 88 byte しかない。 これは以下のコマンドで分かる。 # dig twitter.com ここから MSG SIZE を見るだけ。 じゃあ、キャッシュDNSが無かったら。 root DNS に聞いてみた。 dig @a.root-servers.net. twitter.com. うん、単純に 528 byte あった。 単純に、呟きの数を掛け合わせると 75609072 byte くらい。 2を10乗した数で単位を変換。 75609072 / 1024 / 1024 = 72.1064300537109375 一度 1024 で割る毎に、単位は kb → mb になる。 root DNS が秒間 14 万 3 千クエリーを捌くと、72MBもの応答を返す必要に迫られる。

モバイルでもDNSラウンドロビンはちゃんと動作しますか？ PCであれば、だいたいのブラウザが対応していると聞きますが、モバイルはどうなんでしょうか？ A、B、Cというサーバをラウンドロビンで動かした時に、Bが死んだとします。 その場合、PCはBに行かなくなると思いますが、携帯の場合はどうなんでしょうか？ 携帯はキャリアのプロキシ？か何かを通っていそうなので、ちゃんと動くのかが気になります。 また、ラウンドロビンの弱点は何ですか？ 今のところ気づいているのは、単に振り分けるだけだから1台に負荷が集中するかもしれないことくらいしかないです。 上の質問を見て、「あれっ、ラウンドロビンって、ブラウザのようなアプリケーションサイドで対応するものだっけ？ gethostbyname 辺りで勝手にやっていて、アプリ側は渡された IP で繋ぐだけでは？」と思っていたら、それは、もう古い話らしい。 0000

こないだ書いた。浸透いうな先生にチェックしてもらってから公開しました。先生ありがとうございます。 DNS移転失敗体験談 from oheso tori 思いがけず人気が出たので驚いたのと、結構みんな「あるある」言ってるところを見ると救われますね（いや救われないか） slideshareでじゃリンク貼られなかったんでこっちで貼っておきます。 ■キャッシュサーバを権威サーバと兼用すると危ない http://www.e-ontap.com/dns/weirdra/ ■浸透いうな! http://www.e-ontap.com/dns/propagation/ ■権威／キャッシュDNSサーバーの兼用によるDNSポイズニングの危険性について http://jprs.jp/tech/security/2012-07-04-risk-of-auth-and-recurse.html ■[書き起こし]親の

株式会社XACK(読み：ザック、所在地：東京都千代田区、代表取締役：北川 晴隆)は、通信事業者向けDNSサーバ「XACK DNS」を12月19日より順次販売します。 「XACK DNS」は、これまで多くの通信事業者で採用されてきたRADIUS認証サーバ「XACK RADIUS」及びDHCPサーバ「XACK DHCP」のコア技術をベースとした高速な処理性能を持ち、すべてのプログラムを自社で開発することで、脆弱性問題とは無縁な高いセキュリティを誇るDNSサーバです。 本製品を導入することにより、最小限のサーバ台数で、コストパフォーマンスの高いセキュアなシステム環境を構築することができます。また、数多くのキャリアシステムでの導入実績が証明する安心の保守サポートをご提供いたしますので、お客様のDNSシステムの運用・保守にかかるコストの削減を図ることが出来ます。 XACKは、今後も通信事業者のハイレ

1. 1 2012-‐‑‒11-‐‑‒21      DNSOPS.JP  BoF DNS  RFC系統図 -‐‑‒  DNS  Summer  Days  2012  -‐‑‒  DNSのRFCの歩き⽅方  –  の宿題  – 株式会社ハートビーツ 　滝澤隆史 ⽇日本Unboundユーザー会 2. 2 私は誰 •  ⽒氏名:  滝澤  隆史  @ttkzw •  所属:  株式会社ハートビーツ ▫  サーバの構築・運⽤用や 24時間365⽇日の有⼈人監視をやっている会社 ▫  いわゆるMSP（マネージド  サービス  プロバイダ） •  DNSとの関わり ▫  システム管理理者として1997年年から2006年年までネームサー バの運⽤用 –  BIND4,  BIND8,  djbdns,  BIND9 ▫  現在は個⼈人サーバでネームサーバを運⽤用 –  NSD,  Unbound

お客様各位 さくらインターネット株式会社 平素よりさくらインターネットに格別のご愛顧を賜り、誠にありがとうございます。 さくらインターネットでは、レンタルサーバサービスやVPSサービスなどのサービスと 併せて、DNSサーバ機能をレンタルするネームサーバサービスを提供しております。 ネームサーバサービスにおいては、当社で取得頂いたドメインのほか、他のレジスト ラで取得されたドメイン名を、当社の管理する広域分散されたネームサーバに登録する ことができます。 その登録において、当社ではドメインの所有者確認を行っておりませんでしたが、 その影響について外部からの指摘や、社内調査によって判明した問題を鑑み順次仕様 変更等を行っております。 その問題点と対処内容、当社方針等についてご報告いたします。なお、本件は当社 のみならず大半の事業者においても同様のケースが報告されております。従いまして、 啓蒙も