「アプリケーションエンジニアãŒçŸ¥ã‚‹ã¹ãDNSã®åŸºæœ¬ã€ã¨ã„ã†ã‚¿ã‚¤ãƒˆãƒ«ã§ã€builderscon tokyo 2018 ã§ç™»å£‡ã™ã‚‹ã‚¹ãƒ©ã‚¤ãƒ‰ã§ã™
Basics_of_DNS_that_application_engineers_should_know - Speaker Deck
「アプリケーションエンジニアãŒçŸ¥ã‚‹ã¹ãDNSã®åŸºæœ¬ã€ã¨ã„ã†ã‚¿ã‚¤ãƒˆãƒ«ã§ã€builderscon tokyo 2018 ã§ç™»å£‡ã™ã‚‹ã‚¹ãƒ©ã‚¤ãƒ‰ã§ã™
ç·å‹™çœï½œå ±é“資料｜DNSã®ä¸–界的ãªé‹ç”¨å¤‰æ›´ã«ä¼´ã†ã‚ャッシュDNSサーãƒãƒ¼ã®è¨å®šæ›´æ–°ã®å¿…è¦æ€§
ã“ã®åº¦ã€ã‚¤ãƒ³ã‚¿ãƒ¼ãƒãƒƒãƒˆã®é‡è¦è³‡æºã®ä¸–界的ãªç®¡ç†ãƒ»èª¿æ•´æ¥å‹™ã‚’è¡Œã†å›£ä½“ICANN（Internet Corporation for Assigned Names and Numbers）ãŒã€DNS（ドメインãƒãƒ¼ãƒ システム）ã«ãŠã„ã¦é›»åç½²åã®æ£å½“性を検証ã™ã‚‹ãŸã‚ã«ä½¿ã†æš—å·éµã®ä¸ã§æœ€ä¸Šä½ã¨ãªã‚‹éµï¼ˆãƒ«ãƒ¼ãƒˆã‚¾ãƒ¼ãƒ³KSK）ã®æ›´æ”¹ã‚’実施ã—ã¾ã™ã€‚ ç·å‹™çœã§ã¯ã€ICANNã‹ã‚‰ã®ä¾é ¼ã‚’å—ã‘ã¦ã€å†…閣サイãƒãƒ¼ã‚»ã‚ュリティセンターã®å”力ã®ä¸‹ã€å›½å†…関係者ã¸ã®å‘¨çŸ¥ã‚’実施ã—ã¦ãŠã‚Šã¾ã™ã€‚ ã“ã®åº¦ã€ã‚¤ãƒ³ã‚¿ãƒ¼ãƒãƒƒãƒˆã®é‡è¦è³‡æºã®ä¸–界的ãªç®¡ç†ãƒ»èª¿æ•´æ¥å‹™ã‚’è¡Œã†å›£ä½“ICANN（Internet Corporation for Assigned Names and Numbers）ãŒã€DNS（ドメインãƒãƒ¼ãƒ システム）ã«ãŠã„ã¦é›»åç½²åã®æ£å½“性を検証ã™ã‚‹ãŸã‚ã«ä½¿ã†æš—å·éµã®ä¸ã§æœ€ä¸Šä½ã¨ãªã‚‹éµï¼ˆãƒ«ãƒ¼ãƒˆã‚¾ãƒ¼ãƒ³KSK）ã®æ›´æ”¹ã‚’実施ã—ã¾ã™ã€‚ ã“ã‚Œã«ä¼´ã„
How we made our DNS stack 3x faster
Cloudflare is now well into its 6th year and providing authoritative DNS has been a core part of infrastructure from the start. We’ve since grown to be the largest and one of the fastest managed DNS services on the Internet, hosting DNS for nearly 100,000 of the Alexa top 1M sites and over 6 million other web properties – or DNS zones. CC-BY 2.0 image by Steve Jurvetson Today Cloudflare’s DNS serv
DNS over QUICã®æ案仕様ãŒå‡ºãŸ - ASnoKaze blog
2020/04/28 追記 仕様ã®åå‰ãŒå°‘々変ã‚ã‚Šã¾ã—ãŸãŒã€WG Draftã¨ãªã‚Šä½œæ¥ã¯å¼•ã続ã続ã‘られã¦ã„ã¾ã™ã€‚ 「Specification of DNS over Dedicated QUIC Connections〠QUICã®æ¨™æº–化ã¨ã‚¢ãƒ—リケーションレイヤ IETFã§QUICã®æ¨™æº–化ãŒæ´»ç™ºã«è¡Œã‚ã‚Œã¦ãŠã‚Šã€ãƒˆãƒ©ãƒ³ã‚¹ãƒãƒ¼ãƒˆãƒ»TLS・HTTPå„レイヤã®ãƒ‰ãƒ©ãƒ•ãƒˆä»•æ§˜ã®æ”¹å®šãŒé€²ã‚られã¦ãŠã‚Šã¾ã™ã€‚ 標準化を行ã†ã«ã‚ãŸã£ã¦å½“åˆã‚ˆã‚Šã€DNSã®ãƒˆãƒ©ãƒ³ã‚¹ãƒãƒ¼ãƒˆã¨ã—ã¦QUICを使用ã—ãŸã„ã¨ã„ã†è©±é¡Œã¯å‡ºã¦ã„ã¾ã—ãŸãŒã€QUICワーã‚ンググループã®ãƒãƒ£ãƒ¼ã‚¿ãƒ¼ã§ã¯ã€ã¾ãšã¯QUICã®ã‚¢ãƒ—リケーションレイヤã¨ã—ã¦HTTPã®æ¨™æº–化を行ã£ã¦ã‹ã‚‰ä»–ã®ã‚¢ãƒ—リケーションプãƒãƒˆã‚³ãƒ«ã«ã¤ã„ã¦é€²ã‚る旨書ã‹ã‚Œã¦ã„る。 ã¨ã¯ã„ãˆDNS over QUICã‚’ã‚„ã‚ŠãŸã„人ã¯ã„るよã†ã§ã€4/11ã«ã‚¤ãƒ³ã‚¿ãƒ¼ãƒãƒƒãƒˆãƒ‰ãƒ©ãƒ•ãƒˆãŒå‡ºã•ã‚Œã¦ã„る。共著者
c-ares ã®å¤§é›‘把ãªæ©Ÿèƒ½ç´¹ä»‹ - DELPHIERï¼ ã¯ã¦ãª
c-ares ã«ã¤ã„ã¦ã¯éŽåŽ»ã®è¨˜äº‹ã§å°‘ã—触れãŸã€‚c-ares ã¯ä»¥ä¸‹ã«è©³ç´°ãª API リファレンスãŒå˜åœ¨ã™ã‚‹ãŒã€Web サイトトップより詳ã—ãã€API リファレンスよりも大雑把ãªæ©Ÿèƒ½ç´¹ä»‹ãŒãªã„ã®ãŒã‚‚ã£ãŸã„ãªã„。 ã¨ã„ã†ã‚ã‘ã§ã€c-ares ã‚’ç°¡å˜ã«ç´¹ä»‹ã—ã¦ãŠã。ã¾ãšã¯ Web サイトトップã«æ›¸ã„ã¦ã‚ã‚‹ã“ã¨ã€‚ éžåŒæœŸåå‰è§£æ±ºãŒã§ãã‚‹ 大抵ã®ãƒ—ラットフォームã§å‘¼ã³å‡ºã™ã“ã¨ãŒã§ãã‚‹ gethostbynameã€getaddrinfo ã¯åŒæœŸå‘¼ã³å‡ºã—ã®ã¿ C ライブラリã¨ã—ã¦æä¾›ã•ã‚Œã‚‹ IPv6 ã«å¯¾å¿œã—ã¦ã„ã‚‹ 様々ãªãƒ—ラットフォームã«å¯¾å¿œã—ã¦ã„ã¦ç§»æ¤æ€§ã«å„ªã‚Œã¦ã„ã‚‹ Windows Mac OS X Linux Android etc.. 今も活発ã«é–‹ç™ºãŒè¡Œã‚ã‚Œã¦ã„ã‚‹ メーリングリストãŒæ´»ç™º メインメンテナ㮠Daniel Stenberg æ°ãŒæ´»ç™º ソースコードを見ãŸã‚Šå®Ÿéš›ã«ã‚³ãƒ¼ãƒ‰ã‚’書ã„ãŸã‚Šå®Ÿè¡Œ
（緊急）BIND 9.xã®è„†å¼±æ€§ï¼ˆDNSサービスã®åœæ¢ï¼‰ã«ã¤ã„ã¦ï¼ˆCVE-2016-2776）
--------------------------------------------------------------------- ■（緊急）BIND 9.xã®è„†å¼±æ€§ï¼ˆDNSサービスã®åœæ¢ï¼‰ã«ã¤ã„ã¦ï¼ˆCVE-2016-2776） - フルリゾルãƒãƒ¼ï¼ˆã‚ャッシュDNSサーãƒãƒ¼ï¼‰ï¼æ¨©å¨DNSサーãƒãƒ¼ã®åŒæ–¹ãŒå¯¾è±¡ã€ ãƒãƒ¼ã‚¸ãƒ§ãƒ³ã‚¢ãƒƒãƒ—ã‚’å¼·ã推奨 - æ ªå¼ä¼šç¤¾æ—¥æœ¬ãƒ¬ã‚¸ã‚¹ãƒˆãƒªã‚µãƒ¼ãƒ“ス（JPRS） åˆç‰ˆä½œæˆ 2016/09/28（Wed） 最終更新 2016/10/03（Mon） （PoCãŒå…¬é–‹ã•ã‚Œã€å±é™ºæ€§ãŒé«˜ã¾ã£ã¦ã„ã‚‹æ—¨ã‚’è¿½åŠ ï¼‰ --------------------------------------------------------------------- â–¼æ¦‚è¦ BIND 9.xã«ãŠã‘る実装上ã®ä¸å…·åˆã«ã‚ˆã‚Šã€namedã«å¯¾ã™ã‚‹å¤–部ã‹ã‚‰ã®ã‚µãƒ¼ãƒ“ スä¸èƒ½ï¼ˆDoS）攻撃ãŒå¯èƒ½ã¨ãªã‚‹è„†å¼±æ€§
Google Public DNS over HTTPS を試㙠| IIJ Engineers Blog
ã€2018/11/16 追記】 本記事ã¯ã€2016 å¹´ 4 月㫠Google Public DNS サーãƒã«å®Ÿè£…ã•ã‚ŒãŸã€å®Ÿé¨“的㪠DNS over HTTPS プãƒãƒˆã‚³ãƒ«ã«ã¤ã„ã¦ç´¹ä»‹ã—ã¦ã„ã¾ã™ã€‚DNS over HTTPS プãƒãƒˆã‚³ãƒ«ã¯ãã®å¾Œ IETF ã® doh ワーã‚ンググループã«ã¦æ¨™æº–化ãŒé€²ã‚られã€2å¹´åŠå¾Œã® 2018 å¹´ 10 月㫠RFC8484 ã¨ã—ã¦å‡ºç‰ˆã•ã‚Œã¾ã—ãŸã€‚本記事ã§ç´¹ä»‹ã—ãŸãƒ—ãƒãƒˆã‚³ãƒ«ã¯ RFC8484 ã«è¦å®šã•ã‚ŒãŸãƒ—ãƒãƒˆã‚³ãƒ«ã¨ã¯ã„ãã¤ã‚‚ã®ç‚¹ã§ç•°ãªã£ã¦ã„ã‚‹ã“ã¨ã«ã”注æ„ãã ã•ã„。 Google Inc. ãŒå…¬é–‹ DNS サーãƒã‚’é‹å–¶ã—ã¦ã„ã‚‹ã“ã¨ã¯ã”å˜çŸ¥ã§ã—ょã†ã‹? Google Public DNS ã¨å‘¼ã°ã‚Œã‚‹ã“ã®å…¬é–‹ DNS サーãƒã¯ã€â€8.8.8.8″ ã¨ã„ã†ç‰¹å¾´çš„㪠IP アドレスã§å…¨ä¸–ç•Œã®ã‚¤ãƒ³ã‚¿ãƒ¼ãƒãƒƒãƒˆãƒ¦ãƒ¼ã‚¶ã«å¯¾ã—ã¦ç„¡æ–™ã® DNS サーãƒ(フルレゾルãƒ)ã‚’æä¾›ã—
AkamaiãŒGoogle Public DNSã«å¯¾å¿œ:Geekãªãºãƒ¼ã˜
Google Webmaster Central Blogã§ã€AkamaiãŒGoogle Public DNSã«å¯¾å¿œã—ãŸã“ã¨ãŒå…¬è¡¨ã•ã‚Œã¦ã„ã¾ã™ã€‚ã“ã®å¯¾å¿œãŒè¡Œã‚れるã¾ã§ã¯ã€Google Public DNSを利用ã™ã‚‹ã“ã¨ã«ã‚ˆã£ã¦ã€å¤§æ‰‹Webサイトã®è¡¨ç¤ºã‚„iOSã®ãƒ€ã‚¦ãƒ³ãƒãƒ¼ãƒ‰é€Ÿåº¦ãŒä½Žä¸‹ã—ãŒã¡ã ã£ãŸã®ãŒã€ã“ã‚Œã«ã‚ˆã£ã¦æ”¹å–„ã™ã‚‹ã‹ã‚‚知れã¾ã›ã‚“。 Google Public DNS and Location-Sensitive DNS Responses Google Public DNSãŒã‚µãƒ¼ãƒ“スを開始ã—ãŸã®ã¯2009å¹´ã§ã™ã€‚スノーデン事件ã®å½±éŸ¿ã§åˆ©ç”¨è€…æ•°ãŒæ¸›ã£ãŸåœ°åŸŸã‚‚ã‚ã£ãŸã¨ã„ã†èª¿æŸ»çµæžœã‚‚2013å¹´ã«ã‚ã£ãŸã‚‚ã®ã®ï¼ˆå‚考）ã€Google Public DNSユーザãŒä¸–ç•Œä¸ã§éžå¸¸ã«å¤šã„よã†ã§ã™ã€‚ãŸã¨ãˆã°ã€å…ˆæœˆå…¬é–‹ã•ã‚ŒãŸAPNICã®ãƒ–ãƒã‚°ã§ã¯ã€å…¨ä¸–ç•Œã§ç´„10ï¼…ã®ãƒ¦ãƒ¼ã‚¶ãŒGoogle Public DNS
（緊急）複数ã®DNSソフトウェアã«ãŠã‘る脆弱性（システム資æºã®éŽåº¦ãªæ¶ˆè²»ï¼‰ã«ã¤ã„ã¦ï¼ˆ2014å¹´12月25日更新）
--------------------------------------------------------------------- ■（緊急）複数ã®DNSソフトウェアã«ãŠã‘る脆弱性（システム資æºã®éŽåº¦ãªæ¶ˆè²»ï¼‰ ã«ã¤ã„ã¦ï¼ˆ2014å¹´12月9日公開） - BIND 9ã§ã¯æ¨©å¨DNSサーãƒãƒ¼ã«ã‚‚é™å®šçš„ã«å½±éŸ¿ã€ãƒãƒ¼ã‚¸ãƒ§ãƒ³ã‚¢ãƒƒãƒ—ã‚’å¼·ã推奨 - æ ªå¼ä¼šç¤¾æ—¥æœ¬ãƒ¬ã‚¸ã‚¹ãƒˆãƒªã‚µãƒ¼ãƒ“ス（JPRS） åˆç‰ˆä½œæˆ 2014/12/09（Tue） 最終更新 2014/12/25（Thu） （米国The CERT Divisionã®æ³¨æ„喚起・Vendor Informationã¸ã®ãƒªãƒ³ã‚¯ã‚’è¿½åŠ ï¼‰ --------------------------------------------------------------------- â–¼æ¦‚è¦ BIND 9・Unbound・PowerDNS Recursorã‚’å«ã‚€è¤‡
DeNA Engineering - DeNAエンジニアã®ãƒãƒ¼ã‚¿ãƒ«ã‚µã‚¤ãƒˆ
技術を活ã‹ã—ã€æ–°ã—ã„ä¾¡å€¤ã‚’å‰µé€ ã™ã‚‹ DeNAã®ã‚¨ãƒ³ã‚¸ãƒ‹ã‚¢ã¯ã€æƒ³åƒã‚’超ãˆã‚‹Delightを届ã‘ã‚‹ãŸã‚ã«ä½•ãŒã§ãã‚‹ã‹ã‚’考ãˆã€æŠ€è¡“力ã¨ç™ºæƒ³åŠ›ã§æ–°ã—ã„価値を生ã¿å‡ºã—ã¦ã„ã¾ã™ã€‚ 多様ãªå°‚門性をæŒã£ãŸã‚¨ãƒ³ã‚¸ãƒ‹ã‚¢ãŒåˆ‡ç£‹ç¢ç£¨ã—ã€äº’ã„ã«åˆºæ¿€ã—åˆãˆã‚‹ç’°å¢ƒã‚„制度ãŒã•ã‚‰ãªã‚‹æˆé•·ã¸ã¨ã¤ãªã’ã¾ã™ã€‚
DNS Reverse Lookup Shellshock ≈ Packet Storm
DNS Reverse Lookup Shellshock Posted Oct 13, 2014 Authored by Dirk-Willem van Gulik, Stephane Chazelas DNS reverse lookups can be used as a vector of attack for the bash shellshock vulnerability. tags | exploit, bash advisories | CVE-2014-3671, CVE-2014-6271, CVE-2014-6277, CVE-2014-6278, CVE-2014-7169, CVE-2014-7186, CVE-2014-7187 SHA-256 | f270585f9a138adfc590970e5d69e843b483a83fdff3980b13aa5bef
Route53ã§ãƒ‰ãƒ¡ã‚¤ãƒ³ãŒè³¼å…¥ã§ãるよã†ã«ãªã£ãŸ - UNIXçš„ãªã‚¢ãƒ¬
Route53ã®GUIãŒå¤‰æ›´ã•ã‚ŒãŸã®ã¨åŒæ™‚ã«ãƒ‰ãƒ¡ã‚¤ãƒ³ã®è³¼å…¥ã¾ã§å‡ºæ¥ã‚‹ã‚ˆã†ã«ãªã£ãŸã¿ãŸã„ã§ã™ãï¼ ãƒ‰ãƒ¡ã‚¤ãƒ³ãŒç©ºã„ã¦ã‚‹ã‹èª¿ã¹ã‚‹ ã“ã‚“ãªæ„Ÿã˜ã§ç©ºãを調ã¹ã‚‰ã‚Œã¾ã™ã€‚howtojapanã¨ã„ã†ã®ã¯ã€nanapiを作るã¨ãã®ä»®ã®åå‰ã§ã—ãŸã€‚howtojapanã«ã—ãªãã¦æœ¬å½“ã«è‰¯ã‹ã£ãŸã¨æ€ã£ã¦ã„ã¾ã™ã€‚ 登録ã™ã‚‹ ã“ã‚“ãªæ„Ÿã˜ã§ç™»éŒ²ã§ãã¾ã™ã€‚ã™ã”ãシンプルã§ç°¡å˜ã«è³¼å…¥ã§ãã¾ã™ã€‚若干高ã„ã§ã™ãŒã€AWSã®ã‚¢ã‚«ã‚¦ãƒ³ãƒˆã§ãƒ‰ãƒ¡ã‚¤ãƒ³ã¾ã§ã™ã¹ã¦ç®¡ç†ã§ãã‚‹ã®ã¯ã™ã”ã便利ã§ã™ã€‚事æ¥ã§ã¤ã‹ã£ã¦ã„るドメインを管ç†ã™ã‚‹ã¨ãã®æ±ºå®šç‰ˆã«ãªã‚‹ã‹ã‚‚ã—ã‚Œã¾ã›ã‚“ãï¼
DNSã‚ャッシュãƒã‚¤ã‚ºãƒ‹ãƒ³ã‚°ã®åŸºæœ¬ã¨é‡è¦ãªå¯¾ç–:Geekãªãºãƒ¼ã˜
2014å¹´4月15æ—¥ã«å…¬é–‹ã•ã‚ŒãŸJPRSã®ç·Šæ€¥æ³¨æ„å–šèµ·ã«ç¶šãã€ä¸äº¬å¤§å¦ã®éˆ´æœ¨å¸¸å½¦æ•™æŽˆã«ã‚ˆã‚‹DNSã‚ャッシュãƒã‚¤ã‚ºãƒ‹ãƒ³ã‚°ã«é–¢ã™ã‚‹æŠ€è¡“æƒ…å ±ãŒå…¬é–‹ã•ã‚Œã¾ã—ãŸã€‚ 今回公開ã•ã‚ŒãŸæŠ€è¡“æƒ…å ±ã«æ›¸ã‹ã‚Œã¦ã„る内容ã«ã¯ã€DNSã®æœ¬è³ªã«ã¤ãªãŒã‚‹ã•ã¾ã–ã¾ãªè¦ç´ ãŒé–¢ä¿‚ã—ã¦ãŠã‚Šä¸€å›žã§æ›¸ããれるもã®ã§ã¯ãªãã€ã¾ãŸã€æ›¸ã„ã¦ã„ã‚‹å´ï¼ˆç§ï¼‰ã‚‚ã€ãã‚Œãžã‚Œã®è¦ç´ 技術ã«ã¤ã„ã¦å‹‰å¼·ã—ãªãŒã‚‰ç†è§£ã—ã¤ã¤é€²ã‚ã¦ã„ã‹ãªã„ã¨æ··ä¹±ã—ã¦ã—ã¾ã†ã¨ã„ã†ã“ã¨ãŒè‰¯ãã‚ã‹ã£ãŸãŸã‚ã€ã“ã‚Œã‹ã‚‰æ•°å›žã«åˆ†ã‘ã¦å¾ã€…ã«æ›¸ã„ã¦è¡Œãã“ã¨ã«ã—ã¾ã—ãŸã€‚ ã¨ã„ã†ã“ã¨ã§ã€ä»Šå›žã¯ã¾ãšã€ãã‚‚ãã‚‚DNSã‚ャッシュãƒã‚¤ã‚ºãƒ‹ãƒ³ã‚°ã¨ã¯ä½•ã‹ã¨ã„ã†ã“ã¨ã¨ã€JPRSã®æ³¨æ„å–šèµ·ã«æ›¸ã‹ã‚Œã¦ã„ã‚‹UDPソースãƒãƒ¼ãƒˆç•ªå·ã®ãƒ©ãƒ³ãƒ€ãƒ 化（ソースãƒãƒ¼ãƒˆãƒ©ãƒ³ãƒ€ãƒžã‚¤ã‚¼ãƒ¼ã‚·ãƒ§ãƒ³ï¼‰ã®æ¦‚è¦ã€ãã—ã¦ãªãœãã‚ŒãŒé‡è¦ãªã®ã‹ã¨ã„ã†ç‚¹ã«ã¤ã„ã¦è§£èª¬ã—ã¾ã™ã€‚ DNSã‚ャッシュãƒã‚¤ã‚ºãƒ‹ãƒ³ã‚°ã¨ã¯ インターãƒãƒƒãƒˆã§é€šä¿¡ã‚’è¡Œã†ã¨ãã€å„機器åŒå£«ã¯é€š
強烈ãªDNSã‚ャッシュãƒã‚¤ã‚ºãƒ‹ãƒ³ã‚°æ‰‹æ³•ãŒå…¬é–‹ã•ã‚Œã‚‹:Geekãªãºãƒ¼ã˜
本日ã€JPRSãŒç·Šæ€¥ã®æ³¨æ„喚起を公表ã—ã¾ã—ãŸã€‚ 緊急）ã‚ャッシュãƒã‚¤ã‚ºãƒ‹ãƒ³ã‚°æ”»æ’ƒã®å±é™ºæ€§å¢—åŠ ã«ä¼´ã†DNSサーãƒãƒ¼ã®è¨å®šå†ç¢ºèªã«ã¤ã„ã¦ï¼ˆ2014å¹´4月15日公開）- å•ã„åˆã‚ã›UDPãƒãƒ¼ãƒˆã®ãƒ©ãƒ³ãƒ€ãƒ 化ã®é€Ÿã‚„ã‹ãªç¢ºèªãƒ»å¯¾å¿œã‚’å¼·ã推奨 ãã‚Œã«å¯¾ã—ã¦ã€2月ä¸æ—¬ã«è„†å¼±æ€§ã‚’発見ã—ã¦JPRSã¸ã¨å ±å‘Šã—ã¦ã„ãŸéˆ´æœ¨æ°(脆弱性ã¯å‰é‡Žæ°ã¨ã®å…±åŒç™ºè¦‹)ãŒã€JPRSã®æ³¨æ„å–šèµ·ã§ã¯ã€Œå±é™ºæ€§ã‚’よãç†è§£ã—ã¦å¯¾ç–ã‚’ã¨ã‚‹ã«ã‚ãŸã£ã¦å分ãªæƒ…å ±ãŒå«ã¾ã‚Œã¦ã„ã‚‹ã¨ã¯ã„ãˆã¾ã›ã‚“ã€ã¨ã—ã¦ã€ä»¥ä¸‹ã®æƒ…å ±ã‚’å…¬é–‹ã—ã¦ã„ã¾ã™ã€‚ é–‹ã„ãŸãƒ‘ンドラã®ç®± - 長年放置ã•ã‚Œã¦ããŸDNSã®æã‚‹ã¹ãæ¬ é™¥ãŒæ˜Žã‚‰ã‹ã« ã‚ャッシュãƒã‚¤ã‚ºãƒ‹ãƒ³ã‚°ã®é–‹ã„ãŸãƒ‘ンドラã®ç®± ã‚ャッシュãƒã‚¤ã‚ºãƒ‹ãƒ³ã‚°ã®é–‹ã„ãŸãƒ‘ンドラã®ç®± - 2 - 本æ¥ã§ã‚ã‚Œã°ã€ã‚ˆã‚Šä¸Šä½ã‹ã‚‰ã®æ£è¦ã®å›žç”ãŒå„ªå…ˆã•ã‚Œãªã‘ã‚Œã°ãªã‚‰ãªã„ã¯ãšãªã®ã«ã€ä¸‹ä½å´ãŒå„ªå…ˆã•ã‚Œã‚‹ä»•æ§˜ã«ãªã£ã¦ã„ã‚‹ã®ã§ã€å½è£…ã•ã‚ŒãŸãƒ‡ãƒ¼ã‚¿ãŒå„ªå…ˆã•ã‚Œã¦ã—ã¾ã†
インターノット崩壊論者ã®ç‹¬ã‚Šè¨€ - é–‹ã„ãŸãƒ‘ンドラã®ç®± - 長年放置ã•ã‚Œã¦ã㟠DNS ã®æã‚‹ã¹ãæ¬ é™¥ãŒæ˜Žã‚‰ã‹ã«
EPIC2014 Google Public DNS (8.8.8.8, 8.8.4.4) ãŠã‚ˆã³ Cloudflare (1.1.1.1, 1.0.0.1) 経由ã§ã¯æœ¬ã‚µã‚¤ãƒˆã«ã‚¢ã‚¯ã‚»ã‚¹ã§ããªã„よã†æŽªç½®ã•ã›ã¦é ‚ã„ã¦ãŠã‚Šã¾ã™ã€‚ 本日ã€JPRS ãŒã‚ˆã†ã‚„ãé‡ã„è…°ã‚’ã‚ã’ã¦æ³¨æ„喚起を発ã—ã¦ãã‚Œã¾ã—ãŸãŒã€ãã®å†…容ã¯å±é™ºæ€§ã‚’よãç†è§£ã—ã¦å¯¾ç–ã‚’ã¨ã‚‹ã«ã‚ãŸã£ã¦å分ãªæƒ…å ±ãŒå«ã¾ã‚Œã¦ã„ã‚‹ã¨ã¯ã„ãˆã¾ã›ã‚“。 一方ã§æ³¨æ„æ·±ã„攻撃者ãŒæŽ¢ã›ã°ã€ãƒãƒƒãƒˆä¸Šã«ã¯ã™ã§ã«æ·±åˆ»ãªæ”»æ’ƒã‚’è¡Œã†ã®ã«å¿…è¦ãªæƒ…å ±ã¯å分ã«æµã‚Œã¦ã„ã¾ã™ã€‚特ã«ã€JPRS ãŒ3月ã«æ…Œã¦ã¦ co.jp ãªã©ã«ã“ã£ãり入れãŸç½²å付ã TXT レコードã¯å¤§ããªãƒ’ントã«è¦‹ãˆã¾ã™ã€‚ DNS ã«è©³ã—ã„攻撃者ã§ã‚ã‚Œã°ã€æ”»æ’ƒæ‰‹æ³•ã«è¾¿ã‚Šã¤ãã®ã¯æ™‚é–“ã®å•é¡Œã§ã—ょã†ã€‚(ã™ã§ã«æ”»æ’ƒã¯è¡Œã‚ã‚Œã¦ã„ã‚‹ã‹ã‚‚知れã¾ã›ã‚“) é•·ã秘密ã«ã—ã¦ãŠãã“ã¨ã¯å¾—ç–ã§ã¯ãªã„ã¨åˆ¤æ–ã—ã€é˜²å¾¡ã™ã‚‹å´ã®å¿ƒæ§‹ãˆã¨æ‰‹åŠ©ã‘ã«ã—
（緊急）ã‚ャッシュãƒã‚¤ã‚ºãƒ‹ãƒ³ã‚°æ”»æ’ƒã®å±é™ºæ€§å¢—åŠ ã«ä¼´ã†DNSサーãƒãƒ¼ã®è¨å®šå†ç¢ºèªã«ã¤ã„ã¦ï¼ˆ2014å¹´5月30日更新）
--------------------------------------------------------------------- ■（緊急）ã‚ャッシュãƒã‚¤ã‚ºãƒ‹ãƒ³ã‚°æ”»æ’ƒã®å±é™ºæ€§å¢—åŠ ã«ä¼´ã† DNSサーãƒãƒ¼ã®è¨å®šå†ç¢ºèªã«ã¤ã„ã¦ï¼ˆ2014å¹´4月15日公開） ～å•ã„åˆã‚ã›UDPãƒãƒ¼ãƒˆã®ãƒ©ãƒ³ãƒ€ãƒ 化ã®é€Ÿã‚„ã‹ãªç¢ºèªãƒ»å¯¾å¿œã‚’å¼·ã推奨～ æ ªå¼ä¼šç¤¾æ—¥æœ¬ãƒ¬ã‚¸ã‚¹ãƒˆãƒªã‚µãƒ¼ãƒ“ス（JPRS） åˆç‰ˆä½œæˆ 2014/04/15（Tue） 最終更新 2014/05/30（Fri） （対ç–ã«é–¢ã™ã‚‹DNSé‹ç”¨è€…å‘ã‘文書ã¸ã®ãƒªãƒ³ã‚¯ã‚’è¿½åŠ ï¼‰ --------------------------------------------------------------------- ▼最近ã®çŠ¶æ³ 最近ã€æ—¥æœ¬ã®å¤§æ‰‹ISPã«ãŠã„ã¦ã‚«ãƒŸãƒ³ã‚¹ã‚ー型攻撃手法ã«ã‚ˆã‚‹ã‚‚ã®ã¨è€ƒãˆã‚‰ れるã‚ャッシュDNSサーãƒãƒ¼ã¸ã®ã‚¢ã‚¯ã‚»ã‚¹ãŒå¢—åŠ ã—ã¦ã„ã‚‹æ—¨ã€JP
開始ã™ã‚‹  | Public DNS  | Google for Developers
Google Public DNS を使用ã™ã‚‹ã‚ˆã†ã«ãƒãƒƒãƒˆãƒ¯ãƒ¼ã‚¯è¨å®šã‚’構æˆã™ã‚‹ Google Public DNS を使用ã™ã‚‹ã¨ã€DNS ã®ã€Œã‚¹ã‚¤ãƒƒãƒãƒœãƒ¼ãƒ‰ã€ãŒå¤‰æ›´ã•ã‚Œã¾ã™ã€‚演算å Google Public DNS ã«é€ä¿¡ã—ã¾ã™ã€‚ ã»ã¨ã‚“ã©ã®å ´åˆã€å‹•çš„ホスト構æˆãƒ—ãƒãƒˆã‚³ãƒ«ï¼ˆDHCP）ã¯ã€ ISP ã®ãƒ‰ãƒ¡ã‚¤ãƒ³åã® IP アドレスを使用ã™ã‚‹ã‚ˆã†ã«ã‚·ã‚¹ãƒ†ãƒ ã‚’è¨å®šã—ã¾ã™ 説明ã—ã¾ã™ã€‚Google Public DNS を使用ã™ã‚‹ã«ã¯ã€DNS を明示的ã«å¤‰æ›´ã™ã‚‹å¿…è¦ãŒã‚ã‚Šã¾ã™ Google Public DNS IP を使用ã™ã‚‹ã‚ˆã†ã«è¨å®šã—ã¦ãã ã•ã„。 ã‚ã‚Šã¾ã™ã€‚DNS è¨å®šã‚’変更ã™ã‚‹æ‰‹é †ã¯ã€ オペレーティング システムã¨ãƒãƒ¼ã‚¸ãƒ§ãƒ³ï¼ˆWindowsã€Macã€Linuxã€ChromeOS）ã¾ãŸã¯ãƒ‡ãƒã‚¤ã‚¹ （パソコンã€ã‚¹ãƒžãƒ¼ãƒˆãƒ•ã‚©ãƒ³ã€ãƒ«ãƒ¼ã‚¿ãƒ¼ï¼‰ã€‚ã“ã“ã§ã¯ä¸€èˆ¬çš„ãªæ‰‹é †ã‚’紹介ã—ã¾ã™ãŒã€ OS やデãƒã‚¤ã‚¹ã«
日本DNSオペレーターズグループ | DNS Summer Days 2013
DNS Summer Days 2013 開催趣旨 インターãƒãƒƒãƒˆã®åŸºç›¤æŠ€è¡“ã®ä¸€ã¤ã§ã‚ã‚‹DNSã¯ã€ã¾ã™ã¾ã™é«˜ã¾ã£ã¦ã„ã‚‹é‡è¦æ€§ã« ã‚‚é–¢ã‚らãšã€ãã®é‹ç”¨ã«ã¯å分ãªé–¢å¿ƒãŒæ‰•ã‚ã‚Œã¦ãŠã‚‰ãšã€ã¾ãŸå¿…è¦ãªãƒªã‚½ãƒ¼ã‚¹ã« ã‚‚æµã¾ã‚Œã¦ã„ã‚‹ã¨ã¯ã¨ã¦ã‚‚言ãˆãªã„状æ³ã«ã‚ã‚Šã¾ã™ã€‚ã¾ãŸã€ãƒ—ãƒãƒˆã‚³ãƒ«ãã®ã‚‚ã® ã‚„RFCç‰ã®æŠ€è¡“文書ã®ã‚ã‹ã‚Šã«ãã•ã‚„ã€å®Ÿè£…ã«ã‚ˆã‚‹é•ã„ãŒå¤§ãã„ã“ã¨ã‚‚相ã¾ã£ ã¦ã€DNSã‚’ãã¡ã‚“ã¨ç†è§£ã—é‹ç”¨ã—ã¦ã„る技術者ã®æ•°ã‚‚å°‘ãªã„ã®ãŒç¾çŠ¶ã§ã™ã€‚ ã“ã®ã‚ˆã†ãªDNSã®çŠ¶æ³ã«é‘‘ã¿ã¦ã€ä»Šå¹´ã‚‚昨年ã«å¼•ã続ã„ã¦DNSã®ã‚¤ãƒ™ãƒ³ãƒˆã‚’開催㙠るã“ã¨ã«ã„ãŸã—ã¾ã—ãŸã€‚ 今年ã¯ã€1日目をワークショップã¨ã—ã¦ã€DNSã«é–¢ã‚る様々ãªãƒˆãƒ”ックやã€ç¾åœ¨é€² è¡Œä¸ã®å•é¡Œã€ã•ã‚‰ã«ã¯ä»Šå¾Œã«ã¤ã„ã¦ã®è©±é¡Œã‚’æ·±ãè°è«–ã§ãã‚‹ã“ã¨ã‚’期待ã—ã¦ã„ã¾ã™ã€‚ 2日目ã¯ã€ãƒãƒ¥ãƒ¼ãƒˆãƒªã‚¢ãƒ«ã¨ã—ã¦ã€æ˜¨å¹´ã®ãƒãƒ¥ãƒ¼ãƒˆãƒªã‚¢ãƒ«ã‚’å‚考ã«ã—ã¤ã¤åŸºæœ¬çš„ ãªçŸ¥è˜ã‚’復習ã—ãŸä¸Šã§ã€DNSã«é–¢ã™ã‚‹åœŸå°å›ºã‚
リリースã€éšœå®³æƒ…å ±ãªã©ã®ã‚µãƒ¼ãƒ“スã®ãŠçŸ¥ã‚‰ã›
最新ã®äººæ°—エントリーã®é…ä¿¡
j次ã®ãƒ–ックマーク
kå‰ã®ãƒ–ックマーク
lã‚ã¨ã§èªã‚€
eコメント一覧を開ã
oページを開ã
DNSimple Status
https://yukar.in/note/ckFhsD
{{#tags}}- {{label}}
{{/tags}}