「アプリケーションエンジニアãŒçŸ¥ã‚‹ã¹ãDNSã®åŸºæœ¬ã€ã¨ã„ã†ã‚¿ã‚¤ãƒˆãƒ«ã§ã€builderscon tokyo 2018 ã§ç™»å£‡ã™ã‚‹ã‚¹ãƒ©ã‚¤ãƒ‰ã§ã™
Basics_of_DNS_that_application_engineers_should_know - Speaker Deck
「アプリケーションエンジニアãŒçŸ¥ã‚‹ã¹ãDNSã®åŸºæœ¬ã€ã¨ã„ã†ã‚¿ã‚¤ãƒˆãƒ«ã§ã€builderscon tokyo 2018 ã§ç™»å£‡ã™ã‚‹ã‚¹ãƒ©ã‚¤ãƒ‰ã§ã™
ã©ã†ã—ã¦ä¿ºã®å›žç·šãŒä½•ç™¾ã‚®ã‚¬ã‚‚アップãƒãƒ¼ãƒ‰ã—ã¦ã‚‹ã®ï¼Ÿã¨æ€ã£ãŸæ™‚ã«èªã‚€è©± - æœæ—¥ãƒãƒƒãƒˆã€€æŠ€è¡“者ブãƒã‚°
ã¯ã˜ã‚ã¾ã—ã¦ã€æœæ—¥ãƒãƒƒãƒˆã§ISPã®ã‚¤ãƒ³ãƒ•ãƒ©ä¿å®ˆã‚’è¡Œã£ã¦ã„ã‚‹a-fujisakiã¨ç”³ã—ã¾ã™ã€‚ã‚»ã‚ュリティ担当ã®ä¸€äººã¨ã—ã¦ãŠå®¢æ§˜ã®æ‰€æœ‰ã•ã‚Œã¦ã„る機器ãŒã‚¤ãƒ³ã‚¿ãƒ¼ãƒãƒƒãƒˆè¶Šã—ã«æ‚ªç”¨ã•ã‚Œã‚‹äº‹ã‚’防ã仕事をã—ã¦ã„ã¾ã™ã€‚ 本記事ã§ã¯ã€ã‚¤ãƒ³ã‚¿ãƒ¼ãƒãƒƒãƒˆãŒé…ã„ã€èª¿ã¹ã¦ã¿ã‚‹ã¨ãƒãƒƒãƒˆã«æŽ¥ç¶šã—ãŸæ©Ÿå™¨ãŒã‚¢ãƒƒãƒ—ãƒãƒ¼ãƒ‰ã‚’何百ギガã¨ç¹°ã‚Šè¿”ã—ã¦ã„ã‚‹ã€ä¸€æ—¦é›»æºã‚’è½ã¨ã—ã¦å†æŽ¥ç¶šã™ã‚‹ã¨å¾©æ—§ã™ã‚‹ãŒã™ãå…ƒã«æˆ»ã‚‹ã€ã¨ã„ã£ãŸç—‡çŠ¶ãŒç™ºç”Ÿã—ã¦ã„ã‚‹å ´åˆã®ç†ç”±ã¨å¯¾ç–ã«ã¤ã„ã¦è§£èª¬ã—ã¾ã™ã€‚ å„種ã®ç—‡çŠ¶ã«ã¤ã„ã¦é »åº¦ã‚’★マークã§ç¤ºã—ã¦ãŠã‚Šã¾ã™ã€‚ 時刻åŒæœŸï¼ˆNTP）サービスã®å…¬é–‹ã«ã‚ˆã‚‹è¸ã¿å°è¢«å®³ DNSサービスã®å¤–部公開ã«ã‚ˆã‚‹è¸ã¿å°è¢«å®³ LDAPサービスã®å¤–部公開ã«ã‚ˆã‚‹è¸ã¿å°è¢«å®³ UPnPサービスã®å¤–部公開ã«ã‚ˆã‚‹è¸ã¿å°è¢«å®³ ã“ã®ã‚ˆã†ãªè¢«å®³ã«ã‚ã‚ãªã„ãŸã‚ã« æŽ¡ç”¨æƒ…å ± 時刻åŒæœŸï¼ˆNTP）サービスã®å…¬é–‹ã«ã‚ˆã‚‹è¸ã¿å°è¢«å®³ NTP monlistã®è„†å¼±æ€§ã‚’悪用ã—ãŸãƒªãƒ•ãƒ¬
DNS over HTTPSã®å¿…è¦æ€§ã«ã¤ã„㦠- Qiita
ãªãœä»Šã¾ã§ã®DNSã§ã¯å•é¡ŒãŒã‚ã‚‹ã®ã‹ インターãƒãƒƒãƒˆä¸Šã®é€šä¿¡ã®å¤šãã¯ã€ãƒ–ラウザを利用ã—ãŸã‚¦ã‚§ãƒ–ã«ã‚ˆã‚‹ã‚‚ã®ã§ã™ã€‚ ã‚»ã‚ュリティå‘上ã®ãŸã‚ã€Googleã‚„FireFoxã¨ã„ã£ãŸå¤§æ‰‹ãƒ–ラウザベンダーãŒå¹³æ–‡é€šä¿¡ã§ã‚ã‚‹HTTPã‹ã‚‰æš—å·é€šä¿¡ã§ã‚ã‚‹HTTPSã¸ã®ç§»è¡Œã‚’推奨ã—ã€ç›—è´ãƒ»æ”¹ç«„・ãªã‚Šã™ã¾ã—ã¨ã„ã£ãŸå•é¡Œã‚’解決ã™ã‚‹ã“ã¨ãŒå‡ºæ¥ã¾ã™ã€‚ ã—ã‹ã—ãªãŒã‚‰ã€ãã®HTTPS通信をã™ã‚‹å‰ã®DNSã«ã‚ˆã‚‹ãƒ‰ãƒ¡ã‚¤ãƒ³è§£æ±ºã¯æš—å·åŒ–ã•ã‚Œã¦ãŠã‚‰ãšç›—è´ã§ã‚¢ã‚¯ã‚»ã‚¹ã™ã‚‹ãƒ›ã‚¹ãƒˆåを把æ¡ã•ã‚Œã‚‹ã€ãªã‚Šã™ã¾ã—ã§å½ã®å¿œç”ã‚’è¿”ã•ã‚Œã‚‹ã¨ã„ã£ãŸå¯èƒ½æ€§ãŒã‚ã‚Šã¾ã™ã€‚ ãれを防ããŸã‚ã®æ–¹æ³•ã®1ã¤ãŒã€DNS over HTTPSã§ã™ã€‚ DNS over HTTPSã¨ã¯ 今ã¾ã§DNSサーãƒï¼ˆãƒ•ãƒ«ãƒªã‚¾ãƒ«ãƒï¼‰ã®ï¼ˆä¸»ã«ï¼‰UDPãƒãƒ¼ãƒˆ53番ã«å¯¾ã—ã¦è¡Œã‚ã‚Œã¦ã„ãŸDNSã«ã‚ˆã‚‹åå‰è§£æ±ºã‚’ã€TCPãƒãƒ¼ãƒˆ443番ã«å¯¾ã™ã‚‹HTTPS(HTTP/2 over TLS)通信上ã§è¡Œã†ãƒ—
DNSã®ãƒã‚¬ãƒ†ã‚£ãƒ–ã‚ャッシュã®æ®‹å˜æ™‚é–“(TTL)ã¯ã©ã®ã‚ˆã†ã«ã—ã¦æ±ºã¾ã‚‹ã‹ - （ã²ï¼‰ãƒ¡ãƒ¢
çµè«–ã‹ã‚‰ã„ã†ã¨ã€ å•ã„åˆã‚ã›ãŸåå‰ãŒè¦‹ã¤ã‹ã‚‰ãªã‹ã£ãŸå ´åˆã®nxdomainå¿œç”ã¯å½“該ドメインã®SOAレコードãŒè¿”ã£ã¦ãã¦ã€ãƒã‚¬ãƒ†ã‚£ãƒ–ã‚ャッシュã®TTLã¯ãã®å¿œç”(SOA)ã®TTLã«ãªã‚‹ ã§ã™ã€‚ 以下ã€è©³ç´°ã€‚ nxdomainå¿œç”ã®éš›ã®SOAã®TTLã¯ã€SOAã®(TTLã§ã¯ãªã)minimumã§æŒ‡å®šã§ãã‚‹ã“ã¨ã«ãªã£ã¦ã„ã¾ã™ã€‚ 「SOAã®minimumã¯é€šå¸¸ã®ã‚ャッシュã®TTLã§ã¯ï¼Ÿã€ã¨æ€ã£ãŸã‚ãªãŸã€ç§ã‚‚ãã†è¦šãˆã¦ãŸã®ã§ã™ãŒã€1998å¹´ã«å‡ºãŸRFC 2308 Negative Caching of DNS Queries (DNS NCACHE)ã§ç”¨é€”ãŒå¤‰æ›´ã•ã‚ŒãŸãã†ã§ã™ã€‚ â–¼SOAã®minimum値ã®å½¹å‰² SOAã®minimum値ã¯ã€å½“åˆã¯DNSã‚ャッシュサーãƒãŒä¸€åº¦æ¤œç´¢ã—ãŸãƒ¬ã‚³ãƒ¼ãƒ‰ã‚’ã‚ャッシュã«ä¿æŒ(通常ã®ã‚ャッシュ)ã—ã¦ãŠã期間(å˜ä½ã¯ç§’)ã¨ã—ã¦ä½¿ç”¨ã•ã‚Œã¦ã„ã¾ã—ãŸãŒã€RFC 2308ã§å½¹
Unboundã¨DNSラウンドãƒãƒ“ン
今回ã¯ã‚ャッシュãƒãƒ¼ãƒ サーãƒã®UnboundãŒDNSラウンドãƒãƒ“ンã«å¯¾å¿œã—ãŸã®ã§ã€Unboundã¨DNSラウンドãƒãƒ“ンã«ã¤ã„ã¦ç´¹ä»‹ã—ã¾ã™ã€‚ 姉妹編『NSDã¨DNSラウンドãƒãƒ“ンã€ã‚‚ã”覧ãã ã•ã„。 Unboundã¨ã¯ DNSサーãƒã®ã‚½ãƒ•ãƒˆã‚¦ã‚§ã‚¢ã¨ã—ã¦ã¯BINDãŒãƒ‡ãƒ•ã‚¡ã‚¯ãƒˆã‚¹ã‚¿ãƒ³ãƒ€ãƒ¼ãƒ‰ã®ã‚ˆã†ãªä½ç½®ã¥ã‘ã«ãªã£ã¦ã„ã¾ã™ãŒã€BIND以外ã«ã‚‚様々ãªDNSサーãƒã®ã‚½ãƒ•ãƒˆã‚¦ã‚§ã‚¢ãŒã‚ã‚Šã¾ã™ã€‚ãã®ä¸ã®ä¸€ã¤ã¨ã—ã¦UnboundãŒã‚ã‚Šã¾ã™ã€‚ Unboundã¯ã‚ªãƒ©ãƒ³ãƒ€ã®NLnet Labsã®W.C.A. Wijngaardsæ°ãŒä¸å¿ƒã¨ãªã£ã¦é–‹ç™ºãŒè¡Œã‚ã‚Œã¦ã„ã¾ã™ã€‚2008å¹´5月20æ—¥ã®æ£å¼ãƒªãƒªãƒ¼ã‚¹ã‹ã‚‰4å¹´è¿‘ã経ã¡ã€ä»Šã§ã¯ä»£è¡¨çš„ãªã‚ャッシュãƒãƒ¼ãƒ サーãƒã®ã‚½ãƒ•ãƒˆã‚¦ã‚§ã‚¢ã®ä¸€ã¤ã¨ãªã£ã¦ã„ã¾ã™ Unboundã«ã¤ã„ã¦ã®è©³ç´°ã¯ä»¥ä¸‹ã®ã‚µã‚¤ãƒˆã‚’ã”覧ãã ã•ã„。 Unbound | 日本Unboundユーザー会 Unboundã®ç´¹ä»‹ D
route53ã®ãƒã‚¬ãƒ†ã‚£ãƒ–ã‚ャッシュã«ã¤ã„ã¦
DNS ã«ã¯ãƒã‚¬ãƒ†ã‚£ãƒ–ã‚ャッシュã®ä»•çµ„ã¿ãŒã‚ã‚Šã€å˜åœ¨ã—ãªã„ドメイン(NXDOMAIN)ã‚’å•ã„åˆã‚ã›ãŸæ™‚ã¯ã€ãã®ãƒ‰ãƒ¡ã‚¤ãƒ³ãŒå˜åœ¨ã—ãªã„ã¨ã„ã†ã“ã¨ã‚’一定期間ã‚ャッシュã—ã¦ãれる。 ãƒ‰ãƒ¡ã‚¤ãƒ³è¿½åŠ å‰ã«ã†ã£ã‹ã‚Šãƒ•ãƒ©ã‚¤ãƒ³ã‚°ã§æ–°è¦ãƒ‰ãƒ¡ã‚¤ãƒ³ã‚’åå‰è§£æ±ºã—よã†ã¨ã™ã‚‹ã¨ãƒã‚¬ãƒ†ã‚£ãƒ–ã‚ャッシュã•ã‚Œã¦ã„ã¾ã„ã€ãƒ‰ãƒ¡ã‚¤ãƒ³è¿½åŠ ã—ã¦ã‚‚ã‚ャッシュ㌠expire ã•ã‚Œã‚‹ã¾ã§ã¯åå‰è§£æ±ºã§ããªããªã£ã¦ã—ã¾ã†ã€‚ 一般的㪠DNS サービスã§ã¯ã€SOA ã® minimum 値ãŒãƒã‚¬ãƒ†ã‚£ãƒ–ã‚ャッシュ期間ã¨ãªã‚‹ã€‚ Amazon ã® DNS サービス route 53 ã¯ãƒã‚¬ãƒ†ã‚£ãƒ–ã‚ャッシュ期間を次ã®ãƒ«ãƒ¼ãƒ«ã§æ±ºå®šã—ã¦ã„る。 The minimum time to live (TTL). This value helps define the length of time that an NXDOMAIN result, which indic
ãªãœã€ŒDNSã®æµ¸é€ã€ã¯å•é¡Œè¦–ã•ã‚Œã‚‹ã®ã‹ (6):Geekãªãºãƒ¼ã˜
((5)ã®ç¶šãã§ã™) 6. NSレコードãŒæ›´æ–°ã•ã‚Œãªã„ç†ç”± ã•ã¦ã€æ¬¡ã¯ã€Œã„ã¤ã¾ã§ãŸã£ã¦ã‚‚NSレコードãŒæ›´æ–°ã•ã‚Œãªã„ã€ã¨ã„ã†çŠ¶æ³ãŒç™ºç”Ÿã™ã‚‹ä¾‹ã‚’紹介ã—ã¾ã™ã€‚ 6.1. æ—§DNS権å¨ã‚µãƒ¼ãƒãŒç¨¼åƒã—続ã‘ã¦ã„ã‚‹å ´åˆ ä»¥ä¸‹ã®ä¾‹ã§ã¯ã€è¦ªã®NSレコードを新DNS権å¨ã‚µãƒ¼ãƒã«å‘ã‘ãŸã ã‘ã§ã€æ—§DNS権å¨ã‚µãƒ¼ãƒã®è¨å®šãŒæ®‹ã£ãŸã¾ã¾ã«ãªã£ã¦ã„ã¾ã™ã€‚ ã“ã®ã‚ˆã†ãªçŠ¶æ³ã§ã€ãƒ¦ãƒ¼ã‚¶ãŒåˆ©ç”¨ã—ã¦ã„ã‚‹DNSã‚ャッシュサーãƒã«æ—§DNS権å¨ã‚µãƒ¼ãƒã‹ã‚‰ã®NSレコードã®ã‚ャッシュãŒæ®‹ã£ã¦ã„ã¦ã€ãã®ã‚ャッシュを元ã«æ–°ãŸãªæƒ…å ±ã‚’å–å¾—ã—ã«è¡Œã£ã¦ã€ãã®æ–°ãŸãªæƒ…å ±ã®Additionalæƒ…å ±ã¨ã—ã¦æ—§DNS権å¨ã‚µãƒ¼ãƒã«ã‚ˆã‚‹æ—§NSレコードãŒå«ã¾ã‚Œã¦ã„ã‚‹ã¨ã€æ—§DNS権å¨ã‚µãƒ¼ãƒã‚’常ã«å‚ç…§ã—続ã‘ã‚‹DNSã‚ャッシュサーãƒãŒèª•ç”Ÿã—ã¦ã—ã¾ã„ã¾ã™ã€‚ DNSã‚ャッシュサーãƒãŒæ—§NSレコードTTLãŒåˆ‡ã‚Œã‚‹å‰ã«ã€æ—§DNS権å¨ã‚µãƒ¼ãƒã«å•ã„åˆã‚ã›ã‚’続ã‘ã¦ã‚ャッシュãŒå†åº¦æ›´æ–°ã•
「JP DNSã®è¨å®šå¤‰æ›´ã«ã¤ã„ã¦ã€ã‚’掲載ã—ã¾ã—ãŸã€‚
---------------------------------------------------------------------- â– JP DNSã®è¨å®šå¤‰æ›´ã«ã¤ã„㦠2006å¹´2月20æ—¥ JPRS ---------------------------------------------------------------------- JPRSã¯ã€JP DNSã®æ›´æ–°é–“éš”ã®çŸç¸®ã«ã¨ã‚‚ãªã„ã€JP DNSã®ã‚¾ãƒ¼ãƒ³è¨å®š(SOAã® minimum値)ã®å¤‰æ›´ã‚’è¡Œã„ã¾ã™ã€‚本ドã‚ュメントã§ã¯ã€ãã®èƒŒæ™¯ã¨ç†ç”±ã«ã¤ã„㦠説明ã—ã¾ã™ã€‚ â–¼SOAã®minimum値ã®å½¹å‰² SOAã®minimum値ã¯ã€å½“åˆã¯DNSã‚ャッシュサーãƒãŒä¸€åº¦æ¤œç´¢ã—ãŸãƒ¬ã‚³ãƒ¼ãƒ‰ã‚’ã‚ャ ッシュã«ä¿æŒ(通常ã®ã‚ャッシュ)ã—ã¦ãŠã期間(å˜ä½ã¯ç§’)ã¨ã—ã¦ä½¿ç”¨ã•ã‚Œã¦ã„ ã¾ã—ãŸãŒã€RFC 2308ã§å½¹å‰²ãŒå¤‰æ›´ã•ã‚Œã€ç¾åœ¨ã¯ãƒ‰ãƒ¡ã‚¤ãƒ³åãŒå˜åœ¨ã—ãªã‹
åˆå¿ƒè€…ã®ãŸã‚ã®DNSã®è¨å®šã¨ã‚ˆãã‚るトラブル事例
Copyright © 2013 æ ªå¼ä¼šç¤¾æ—¥æœ¬ãƒ¬ã‚¸ã‚¹ãƒˆãƒªã‚µãƒ¼ãƒ“ス 1 Copyright © 2013 æ ªå¼ä¼šç¤¾æ—¥æœ¬ãƒ¬ã‚¸ã‚¹ãƒˆãƒªã‚µãƒ¼ãƒ“ス 1 Copyright © 2013 æ ªå¼ä¼šç¤¾æ—¥æœ¬ãƒ¬ã‚¸ã‚¹ãƒˆãƒªã‚µãƒ¼ãƒ“ス 1 åˆå¿ƒè€…ã®ãŸã‚ã®DNSé‹ç”¨å…¥é–€ - トラブルã¨ãã®è§£æ±ºã®ãƒã‚¤ãƒ³ãƒˆ - 2013å¹´7月19æ—¥ DNS Summer Days 2013 æ ªå¼ä¼šç¤¾æ—¥æœ¬ãƒ¬ã‚¸ã‚¹ãƒˆãƒªã‚µãƒ¼ãƒ“ス（JPRS） 水野 è²´å² Copyright © 2013 æ ªå¼ä¼šç¤¾æ—¥æœ¬ãƒ¬ã‚¸ã‚¹ãƒˆãƒªã‚µãƒ¼ãƒ“ス 2 Copyright © 2013 æ ªå¼ä¼šç¤¾æ—¥æœ¬ãƒ¬ã‚¸ã‚¹ãƒˆãƒªã‚µãƒ¼ãƒ“ス 2 Copyright © 2013 æ ªå¼ä¼šç¤¾æ—¥æœ¬ãƒ¬ã‚¸ã‚¹ãƒˆãƒªã‚µãƒ¼ãƒ“ス 2 講師自己紹介 • æ°å：水野 è²´å²ï¼ˆã¿ãšã® ãŸã‹ãµã¿ï¼‰ • 生年月日：1988å¹´3月3日（25æ³ï¼‰ • æ‰€å±žï¼šæ ªå¼ä¼šç¤¾æ—¥æœ¬ãƒ¬ã‚¸ã‚¹ãƒˆãƒªã‚µãƒ¼ãƒ“ス（JPRS） システム部 • Unixæ´ï¼š8年目（F
グルーレコードã§ä»˜åŠ ã™ã‚‹æƒ…å ±ã¨ã¯
グルーレコードã¨ã¯ã€æ¨©å¨DNSサーãƒãƒ¼ãŒã€å§”ä»»ã•ã‚ŒãŸã‚µãƒ–ドメインã®NS（ãƒãƒ¼ãƒ サーãƒãƒ¼ï¼‰ã‚’å¿œç”ã™ã‚‹éš›ã«è¿½åŠ ã®æƒ…å ±ã¨ã—ã¦å¿…è¦ã¨ãªã‚‹æƒ…å ±ã®ã“ã¨ã§ã‚る。具体的ã«ã¯ã€ãƒãƒ¼ãƒ サーãƒãƒ¼ã®åå‰ã«å¯¾å¿œã™ã‚‹IPアドレスã®æƒ…å ±ã¨ãªã‚‹ã€‚ サブドメインã®å§”任をã—ã¦ã„ã‚‹å ´åˆã€å§”任元ã®æ¨©å¨DNSサーãƒãƒ¼ã«å§”任先ã®ãƒ‰ãƒ¡ã‚¤ãƒ³åã®å•ã„åˆã‚ã›ãŒã‚ã‚‹ã¨ã€å§”任先を管ç†ã™ã‚‹ãƒãƒ¼ãƒ サーãƒãƒ¼ã®åå‰ã‚’å¿œç”ã™ã‚‹ã“ã¨ã«ãªã‚‹ã€‚ã—ã‹ã—ã€ãã®ãƒãƒ¼ãƒ サーãƒãƒ¼ã¨ã®é€šä¿¡ã‚’è¡Œã†ãŸã‚ã«ã¯ã€åå‰ã§ã¯ãªãIPアドレスを知る必è¦ãŒã‚る。ã¤ã¾ã‚Šã€æ•™ãˆã¦ã‚‚らã£ãŸãƒãƒ¼ãƒ サーãƒãƒ¼ã®åå‰ã‚’å†åº¦DNSã§èª¿ã¹ã‚‹ã“ã¨ã«ãªã‚‹ã€‚ã‚‚ã—ã“ã“ã§ã€å¿œç”ã•ã‚ŒãŸãƒãƒ¼ãƒ サーãƒãƒ¼ã®åå‰ãŒå§”任先ã®ãƒ‰ãƒ¡ã‚¤ãƒ³åã§ã‚ã£ãŸå ´åˆã€ã“ã®çŠ¶æ³ãŒãƒ«ãƒ¼ãƒ—ã‚’èµ·ã“ã—ã€ã©ã†ã‚„ã£ã¦ã‚‚委任先ã®ãƒ‰ãƒ¡ã‚¤ãƒ³ã®æƒ…å ±ã‚’å¾—ã‚‹ã“ã¨ãŒã§ããªããªã£ã¦ã—ã¾ã†ã€‚ ã“れを防ãŽã€å§”任元ã®ã‚¾ãƒ¼ãƒ³ã¨å§”任先ã®æƒ…å ±ã‚’ã¤ãªãŽæ¢ã‚ã‚‹ãŸã‚ã«ä½¿ã‚れるã®ãŒã€Œã‚°ãƒ«ãƒ¼ï¼ˆgl
インターãƒãƒƒãƒˆ10分講座：lame delegation - JPNIC
今回ã®10分間講座ã¯ã€lame delegationã«ã¤ã„ã¦è§£èª¬ã—ã¾ã™ã€‚ lame delegationã¨ã¯ã€DNSã«ãŠã„ã¦ã€ã‚¾ãƒ¼ãƒ³ã®å§”ä»»ãŒé©åˆ‡ã«è¡Œã‚ã‚Œã¦ã„ãªã„状態を表ã—ã¾ã™ã€‚今回ã¯ã€lame delegationã®è§£èª¬ã¨ã¨ã‚‚ã«ã€ãã®ç†è§£ã«å¿…è¦ã¨ãªã‚‹DNSã®åˆ†æ•£ç®¡ç†æ§‹é€ ã¨ã€ã‚¾ãƒ¼ãƒ³ã®å§”ä»»ã«ã¤ã„ã¦ãŠã•ã‚‰ã„ã—ã¾ã™ã€‚ ã¾ãŸJPNICã§ã¯ã€ä»Šå¾Œã€APNICãªã©ã§æ—¢ã«è¡Œã‚ã‚Œã¦ã„ã‚‹ã€lame delegationã¨ãªã£ã¦ã„る逆引ããƒãƒ¼ãƒ サーãƒã¸ã®å§”ä»»åœæ¢ãªã©ã®æ”¹å–„ã®å–り組ã¿é–‹å§‹ã‚’予定ã—ã¦ã„ã¾ã™ã€‚ãã‚Œã«ã¤ã„ã¦ã‚‚ç°¡å˜ã«ç´¹ä»‹ã—ã¾ã™ã€‚ DNSã¨ã¯ DNS（Domain Name System）ã¨ã¯ã€ã‚¤ãƒ³ã‚¿ãƒ¼ãƒãƒƒãƒˆä¸Šã§ãƒ‰ãƒ¡ã‚¤ãƒ³åã«é–¢ã™ã‚‹æƒ…å ±ã‚’ç®¡ç†ã™ã‚‹åˆ†æ•£ãƒ‡ãƒ¼ã‚¿ãƒ™ãƒ¼ã‚¹ã§ã™ã€‚ホストåã¨IPアドレスã®å¯¾å¿œã‚’検索ã™ã‚‹ã€ãƒ¡ãƒ¼ãƒ«é…é€æ™‚ã«é…é€å…ˆã‚µãƒ¼ãƒã‚’調ã¹ã‚‹ãªã©ã€ã•ã¾ã–ã¾ãªç›®çš„ã«ä½¿ç”¨ã•ã‚Œã‚‹ã€ã‚¤ãƒ³ã‚¿ãƒ¼ãƒãƒƒãƒˆã«ãŠã‘ã‚‹é‡è¦ãªæŠ€è¡“ã®ä¸€
親ã®å¿ƒå知らãšï¼Ÿå§”ä»»ã«ã¾ã¤ã‚る諸å•é¡Œã«ã¤ã„ã¦è€ƒãˆã‚‹ï½žãƒ©ãƒ³ãƒã®ãŠã¨ã‚‚ã«DNS～
Copyright © 2012 æ ªå¼ä¼šç¤¾æ—¥æœ¬ãƒ¬ã‚¸ã‚¹ãƒˆãƒªã‚µãƒ¼ãƒ“ス 1 親ã®å¿ƒå知らãšï¼Ÿ 委任ã«ã¾ã¤ã‚る諸å•é¡Œã«ã¤ã„ã¦è€ƒãˆã‚‹ ～ランãƒã®ãŠã¨ã‚‚ã«DNS～ 2012å¹´11月21æ—¥ Internet Week 2012 ランãƒã‚»ãƒŸãƒŠãƒ¼ æ ªå¼ä¼šç¤¾æ—¥æœ¬ãƒ¬ã‚¸ã‚¹ãƒˆãƒªã‚µãƒ¼ãƒ“ス（JPRS） 森下 æ³°å®ãƒ»å € 五月 Copyright © 2012 æ ªå¼ä¼šç¤¾æ—¥æœ¬ãƒ¬ã‚¸ã‚¹ãƒˆãƒªã‚µãƒ¼ãƒ“ス 2 講師自己紹介 • 森下 æ³°å®ï¼ˆã‚‚ã‚Šã—㟠やã™ã²ã‚） – 日本レジストリサービス（JPRS） åºƒå ±å®£ä¼å®¤ – 主ãªæ¥å‹™å†…å®¹ï¼šæŠ€è¡“åºƒå ±æ‹…å½“ã¨ã—ã¦ãƒ‰ãƒ¡ã‚¤ãƒ³å・ DNSã«é–¢ã™ã‚‹æŠ€è¡“æƒ…å ±ã‚’ã‚ã‹ã‚Šã‚„ã™ãä¼ãˆã‚‹ – 最近ã®ã‚ーワード：「é‡è¤‡ã‚’ãŠè¨±ã—ãã ã•ã„〠• å € 五月（ã»ã‚Š ã•ã¤ã） – 日本レジストリサービス（JPRS） システム部 – 主ãªæ¥å‹™å†…容：システム・ãƒãƒƒãƒˆãƒ¯ãƒ¼ã‚¯ã‚¨ãƒ³ã‚¸ãƒ‹ã‚¢ã¨ ã—ã¦JPドメインåを支ãˆã‚‹ – 最近ã®ã‚ーワード：「
NSサーãƒç§»è»¢ã«ä¼´ã†NSレコードãŠã‚ˆã³ãã®TTL変更ã«é–¢ã—㦠- inuzã®ãƒ–ãƒã‚°
TwitterID:@inuwarumonoã¨ã„ã†ã®ã¯åƒ•ã®ã“ã¨ã§ã™ã€‚ Twitterã«ã¦@ockeghemã•ã‚“ã¨ã„ã†ã‹ã€å¾³ä¸¸æµ©ã•ã‚“ã¨NSサーãƒç§»è»¢ã«ã¤ã„㦠教ãˆã¦é ‚ã„ãŸã‚Šæ„見ã•ã›ã¦é ‚ã„ãŸã‚Šã€ã‚„ã‚Šã¨ã‚Šã‚’ã•ã›ã¦é ‚ãã¾ã—ãŸãŒ 僕ã®è¨€ã„ãŸã‹ã£ãŸäº‹ãŒæ£ã—ãä¼ãˆã‚‰ã‚Œãªã‹ã£ãŸã“ã¨ã¨ã€åƒ•ãŒæ£ã—ãç†è§£ã§ã㦠ã„ãªã‹ã£ãŸã“ã¨ãªã©ã‚’ã€ãƒ–ãƒã‚°ã®å½¢ã«ã¾ã¨ã‚ã¾ã™ã€‚ ã¾ãšã¯çµŒç·¯ã€èƒŒæ™¯ã‹ã‚‰è§¦ã‚Œã¦ã€æ¬¡ã«äº‰ç‚¹ã‚’æ•´ç†ã—ã€æ¤œè¨Žã‚’åŠ ãˆã¦æœ€å¾Œã«ã¾ã¨ã‚ã¾ã™ã€‚ 経緯 ãã£ã‹ã‘ã¯å¾³ä¸¸ã•ã‚“ã®ã“ã®ãƒ„イートã§ã—ãŸã€‚ ONAMAE.COMã®ãƒ¬ãƒ³ã‚¿ãƒ«DNSサーãƒãƒ¼ã§ã¯NSレコードã¯å¤‰æ›´ã§ããªã„（01.DNSV.JPãªã©å›ºå®šï¼‰ã®ã§ã€NSレコードã®TTLãŒ5分ã¨ã„ã†ã®ã¯æœ¬å½“ã«æ„味ãªã„ã€ã¨æ€ã„ã¾ã™â€” 徳丸　浩ã•ã‚“ (@ockeghem) 3月 8, 2012 ã“ã‚Œã«å¯¾ã—ã¦ã€NSレコードã®TTLãŒ5分ã¨ã„ã†ã®ã«æ„味ãŒãªã„点ã«ã¯å®Œå…¨åŒæ„ã§ã™ãŒã€ 僕ã¯å¾³ä¸¸ã•ã‚“
NSサーãƒç§»è»¢ã¨TTL
徳丸 浩 @ockeghem http://t.co/tIIZRBEJã®ãƒ¬ãƒ³ã‚¿ãƒ«DNSサーãƒãƒ¼ã§ã¯NSレコードã¯å¤‰æ›´ã§ããªã„（http://t.co/OitfUqKkãªã©å›ºå®šï¼‰ã®ã§ã€NSレコードã®TTLãŒ5分ã¨ã„ã†ã®ã¯æœ¬å½“ã«æ„味ãªã„ã€ã¨æ€ã„ã¾ã™ 2012-03-08 10:09:34 犬ã•ã‚“ @inu3_ @ockeghem NSレコードã¯ã€è‡ªNSã¨ä¸Šä½NSã®ä¸¡æ–¹ã«è¨å®šãŒã‚ã‚Šã¾ã™ã€‚åŒæ–¹ã§TTLãŒç•°ãªã‚‹äº‹ã¯ã‚ˆãã‚る事ã§ã€ä¾‹ãˆã°http://t.co/NOUK8ng0ã¯ã€*.gtld-servers.net. ã«èžãã¨2æ—¥ã€http://t.co/jSRIzSjz.ã«èžãã¨1æ—¥ã§ã™ã€‚ 2012-03-08 10:30:21
インターãƒãƒƒãƒˆ10分講座：DNSã‚ャッシュ - JPNIC
今回ã®10分講座ã§ã¯ã€DNS(Domain Name System)ã®ä»•çµ„ã¿ã‚’ç†è§£ã™ã‚‹ã®ã«å¿…è¦ãªDNSã®ã‚ャッシュã¨ãã‚Œã«èµ·å› ã™ã‚‹è„†å¼±æ€§ã«ã¤ã„ã¦ãŠè©±ã—ã—ã¾ã™ã€‚ DNSã®ãŠã•ã‚‰ã„ ã¾ãšã¯ã˜ã‚ã«ã€DNSã®ä»•çµ„ã¿ã«ã¤ã„ã¦ãŠã•ã‚‰ã„ã—ã¾ã™ã€‚ DNSã¯ã€ãƒ«ãƒ¼ãƒˆã‚¾ãƒ¼ãƒ³ã‚’起点ã¨ã—ãŸãƒ„ãƒªãƒ¼æ§‹é€ ã‚’æŒã¤ã€ä¸–ç•Œä¸ã«å˜åœ¨ã™ã‚‹å¤šæ•°ã®ã‚µãƒ¼ãƒãŒå”調ã—ã‚ã£ã¦å‹•ä½œã™ã‚‹åˆ†æ•£ãƒ‡ãƒ¼ã‚¿ãƒ™ãƒ¼ã‚¹ã§ã™ã€‚ã“れらã®ã‚µãƒ¼ãƒç¾¤ã«ã‚¢ã‚¯ã‚»ã‚¹ã™ã‚‹ã“ã¨ã§ã€ãƒ›ã‚¹ãƒˆåã‹ã‚‰IPアドレスを検索ã—ãŸã‚Šã€ãƒ¡ãƒ¼ãƒ«ã‚¢ãƒ‰ãƒ¬ã‚¹ã‹ã‚‰é€ä¿¡å…ˆãƒ¡ãƒ¼ãƒ«ã‚µãƒ¼ãƒã‚’特定ã—ãŸã‚Šã—ã¾ã™ã€‚ DNSã§ã¯ã€ã‚る特定ã®ã‚µãƒ¼ãƒ1å°ãŒãƒ‰ãƒ¡ã‚¤ãƒ³åæƒ…å ±ã‚’ã™ã¹ã¦æŒã£ã¦ã„ã‚‹ã‚ã‘ã§ã¯ãªãã€ã€Œå§”ä»»ã€ã¨å‘¼ã°ã‚Œã‚‹ä»•çµ„ã¿ã§ãƒ‡ãƒ¼ã‚¿ã‚’階層ã”ã¨ã«åˆ†æ•£åŒ–ã—ã€ä½µã›ã¦ã‚µãƒ¼ãƒã®å†—長化を実ç¾ã—ã¦ã„ã¾ã™ã€‚ DNSクライアントãŒãƒ‡ãƒ¼ã‚¿ã‚’å¾—ã‚‹ã¨ãã¯ã€ã“ã®å§”任をルートゾーンã‹ã‚‰é †æ¬¡ãŸã©ã£ã¦ã„ãã“ã¨ã§ã€æœ€çµ‚çš„ã«å¿…è¦ãªæƒ…å ±ã‚’å¾—ã¾ã™ã€‚ DNS ã§ã¯ã€ãƒ‰
DNS浸é€ã®éƒ½å¸‚ä¼èª¬ã‚’斬る～ランãƒã®ãŠã¨ã‚‚ã«DNS～
Copyright © 2011 æ ªå¼ä¼šç¤¾æ—¥æœ¬ãƒ¬ã‚¸ã‚¹ãƒˆãƒªã‚µãƒ¼ãƒ“ス 1 DNS浸é€ã®éƒ½å¸‚ä¼èª¬ã‚’斬る ～ランãƒã®ãŠã¨ã‚‚ã«DNS～ 2011å¹´11月30æ—¥ Internet Week 2011 ランãƒã‚»ãƒŸãƒŠãƒ¼ æ ªå¼ä¼šç¤¾æ—¥æœ¬ãƒ¬ã‚¸ã‚¹ãƒˆãƒªã‚µãƒ¼ãƒ“ス（JPRS） 森下泰å®ï¼ˆã‚ªãƒ¬ãƒ³ã‚¸ï¼‰ãƒ»æ°‘田雅人（ã¿ã‚“ã¿ã‚“） Copyright © 2011 æ ªå¼ä¼šç¤¾æ—¥æœ¬ãƒ¬ã‚¸ã‚¹ãƒˆãƒªã‚µãƒ¼ãƒ“ス 2 本日ã®å†…容 • 浸é€å•é¡Œã¨ã¯ä½•ã‹ • サーãƒãƒ¼ã®å¼•ã£è¶Šã—ã¨æµ¸é€å•é¡Œ – 浸é€å•é¡ŒãŒèµ·ã“らãªã„（æ£ã—ã„）引ã£è¶Šã—方法 – 浸é€å•é¡ŒãŒèµ·ã“ã‚Šã†ã‚‹å¼•ã£è¶Šã—方法 • 浸é€å•é¡Œã®æ£ä½“ • ã¾ã¨ã‚ã¨ãŠã™ã™ã‚ Copyright © 2011 æ ªå¼ä¼šç¤¾æ—¥æœ¬ãƒ¬ã‚¸ã‚¹ãƒˆãƒªã‚µãƒ¼ãƒ“ス 3 å··ã®ã¤ã¶ã‚„ã Copyright © 2011 æ ªå¼ä¼šç¤¾æ—¥æœ¬ãƒ¬ã‚¸ã‚¹ãƒˆãƒªã‚µãƒ¼ãƒ“ス 4 ISPã®Webサイトã«ã‚‚… （顧客å‘ã‘FAQや技術解説ã‹ã‚‰æŠœç²‹ï¼‰ • DNSã®æ›¸ãæ›ãˆã‚’
019-DNSサーãƒãƒ¼ã®å¼•ã£è¶Šã—
1 JAPAN REGISTRY SERVICES JAPAN REGISTRY SERVICES Copyright © 2015 æ ªå¼ä¼šç¤¾æ—¥æœ¬ãƒ¬ã‚¸ã‚¹ãƒˆãƒªã‚µãƒ¼ãƒ“ス ■「DNS サーãƒãƒ¼ã®å¼•ã£è¶Šã—ã€ã¨ã¯ サービスプãƒãƒã‚¤ãƒ€ãƒ¼ã‚„レジストラ（JP ドメインåã§ã¯ 指定事æ¥è€…）ã®å¤‰æ›´ã«ä¼´ã„ã€ãã®å¯¾è±¡ã¨ãªã‚‹ãƒ‰ãƒ¡ã‚¤ãƒ³å ã®æ¨©å¨ DNS サーãƒãƒ¼ãŒå¤‰æ›´ã•ã‚Œã‚‹ã“ã¨ã‚’ã€ã€ŒDNS サー ãƒãƒ¼ã®å¼•ã£è¶Šã—（以下ã€å¼•ã£è¶Šã—）ã€ã¨å‘¼ã¶ã“ã¨ãŒã‚ã‚Šã¾ ã™ã€‚今回ã¯å¼•ã£è¶Šã—ã®ä¸ã§ã‚‚特ã«ã€ (A) ã™ã¹ã¦ã®æ¨©å¨ DNS サーãƒãƒ¼ã®ãƒ›ã‚¹ãƒˆå㨠IP アドレ スãŒå¤‰æ›´ã•ã‚Œã‚‹ (B) Webサーãƒãƒ¼ã‚„メールサーãƒãƒ¼ãªã©ã€æ¨©å¨DNSサ ーãƒãƒ¼ä»¥å¤–ã®ã‚µãƒ¼ãƒãƒ¼ã®ãƒ›ã‚¹ãƒˆåã¯å¤‰æ›´ã•ã‚Œãšã€ IP アドレスã®ã¿ãŒå¤‰æ›´ã•ã‚Œã‚‹ å ´åˆã«ã¤ã„ã¦ã€ä½œæ¥æ™‚ã®ãƒˆãƒ©ãƒ–ル発生を未然ã«é˜²ã〠本æ¥ã‚ã‚‹ã¹ãæ‰‹é †ã«ã¤ã„ã¦è§£èª¬ã—ã¾ã™ã€‚ ãªãŠã€ä»¥é™ã§ã¯ã€Œå¼•ã£è¶Šã—ã€ã‚’ã€ä¸Šè¨˜
ランã‚ング
ランã‚ング
ランã‚ング
リリースã€éšœå®³æƒ…å ±ãªã©ã®ã‚µãƒ¼ãƒ“スã®ãŠçŸ¥ã‚‰ã›
最新ã®äººæ°—エントリーã®é…ä¿¡
j次ã®ãƒ–ックマーク
kå‰ã®ãƒ–ックマーク
lã‚ã¨ã§èªã‚€
eコメント一覧を開ã
oページを開ã
Footprinting and Reconnaissance with DNSDumpster.com
社外å‘ã‘テンプレート（プãƒã‚¸ã‚§ã‚¯ã‚¿ç”¨ï¼‰
https://infra.xyz/archives/289
{{#tags}}- {{label}}
{{/tags}}