「アプリケーションエンジニアãŒçŸ¥ã‚‹ã¹ãDNSã®åŸºæœ¬ã€ã¨ã„ã†ã‚¿ã‚¤ãƒˆãƒ«ã§ã€builderscon tokyo 2018 ã§ç™»å£‡ã™ã‚‹ã‚¹ãƒ©ã‚¤ãƒ‰ã§ã™
Basics_of_DNS_that_application_engineers_should_know - Speaker Deck
「アプリケーションエンジニアãŒçŸ¥ã‚‹ã¹ãDNSã®åŸºæœ¬ã€ã¨ã„ã†ã‚¿ã‚¤ãƒˆãƒ«ã§ã€builderscon tokyo 2018 ã§ç™»å£‡ã™ã‚‹ã‚¹ãƒ©ã‚¤ãƒ‰ã§ã™
DNS CAAレコード㫠Let's Encrypt èªè¨¼å±€ã‚’è¨å®šã™ã‚‹
DNS CAA（Certification Authority Authorization）ã¯ã€è‡ªåˆ†ãŒæ‰€æœ‰ã—ã¦ã„るドメインã«å¯¾ã—ã¦ã€SSL/TLSサーãƒãƒ¼è¨¼æ˜Žæ›¸ã‚’発行ã§ãã‚‹èªè¨¼å±€(CA)を指定ã§ãる仕組ã¿ã§ã™ã€‚ドメイン所有者㌠CAAレコードを登録ã™ã‚‹ã“ã¨ã«ã‚ˆã£ã¦ã€èªè¨¼å±€ãŒè¨¼æ˜Žæ›¸ã‚’誤発行ã—ã¦ã—ã¾ã†ãƒªã‚¹ã‚¯ã‚’減らã™ã®ãŒã“ã®ä»•çµ„ã¿ã®ãらã„ã¨ã•ã‚Œã¦ã„ã¾ã™ã€‚ãã“ã§ä»Šå›žã¯ã€CAA ã«å¯¾å¿œã—ã¦ã„ã‚‹ Let's Encrypt èªè¨¼å±€ã‚’ DNS CAAレコードã«è¨å®šã—ã¦ã¿ã¾ã—ãŸã€‚ Let's Encrypt ã¯è‡ªåˆ†ãŒæ‰€æœ‰ã—ã¦ã„るドメインã®SSL/TLSサーãƒãƒ¼è¨¼æ˜Žæ›¸ã‚’ã€ç„¡æ–™ã§ç™ºè¡Œã—ã¦ãれるèªè¨¼å±€ã§ã™ã€‚詳ã—ãã¯ã€ŒLet's Encrypt サーãƒãƒ¼è¨¼æ˜Žæ›¸ã®å–å¾—ã¨è‡ªå‹•æ›´æ–°è¨å®šãƒ¡ãƒ¢ã€ã®è¨˜äº‹ã‚’ã”å‚ç…§ãã ã•ã„。 CAAレコードをè¨å®šã§ãã‚‹DNSサーãƒãƒ¼ 自å‰ã§DNSサーãƒãƒ¼ã‚’é‹ç”¨ã—ã¦ã„ã‚Œã°ã€BINDã‚„PowerDN
DNS ã®è¨å®š
本機ã¯ã€DNS(Domain Name Service) 機能ã¨ã—ã¦åå‰è§£æ±ºã€ãƒªã‚«ãƒ¼ã‚·ãƒ–サーãƒãƒ¼æ©Ÿèƒ½ã€ä¸Šä½ DNS サーãƒãƒ¼ã®é¸æŠžæ©Ÿèƒ½ã€ç°¡æ˜“ DNS サーãƒãƒ¼æ©Ÿèƒ½ ( é™çš„ DNS レコードã®ç™»éŒ² ) ã‚’æŒã¡ã¾ã™ã€‚ åå‰è§£æ±ºã®æ©Ÿèƒ½ã¨ã—ã¦ã¯ã€ping ã‚„tracerouteã€rdateã€ntpdateã€telnet コマンドãªã©ã® IP アドレスパラメータã®ä»£ã‚ã‚Šã«åå‰ã‚’指定ã—ãŸã‚Šã€SYSLOG ãªã©ã®è¡¨ç¤ºæ©Ÿèƒ½ã«ãŠã„㦠IP アドレスをåå‰è§£æ±ºã—ãŸã‚Šã—ã¾ã™ã€‚ リカーシブサーãƒãƒ¼æ©Ÿèƒ½ã¯ã€DNS サーãƒãƒ¼ã¨ã‚¯ãƒ©ã‚¤ã‚¢ãƒ³ãƒˆã®é–“ã«å…¥ã£ã¦ã€DNS パケットã®ä¸ç¶™ã‚’è¡Œã„ã¾ã™ã€‚本機宛ã«ã‚¯ãƒ©ã‚¤ã‚¢ãƒ³ãƒˆã‹ã‚‰å±Šã„㟠DNS å•ã„åˆã‚ã›ãƒ‘ケットをdns server コマンドã§è¨å®šã•ã‚ŒãŸ DNS サーãƒãƒ¼ã«ä¸ç¶™ã—ã¾ã™ã€‚DNS サーãƒãƒ¼ã‹ã‚‰ã®å›žç”ã¯æœ¬æ©Ÿå®›ã«å±Šãã®ã§ã€ãれをクライアントã«è»¢é€ã—ã¾ã™ã€‚dns cache m
ãƒãƒ¼ãƒ サーãƒç§»è¡Œã€€ã€œè™Žã®å·»ã€œ - Qiita
仕事ã§ã¯å¹¾åº¦ã‚‚ã‚„ã£ã¦ã„ã‚‹ã®ã§ã€ãã‚Œã£ã½ãナãƒãƒ¥ãƒ©ãƒ«ã«å€‹äººã‚µã‚¤ãƒˆã®ã‚‚ã‚„ã£ãŸéš›ã€ç§»è¨å…ƒã®ã‚µãƒ¼ãƒ“スã®ä»•æ§˜ã®å•é¡Œã§DNS障害を引ãèµ·ã“ã—ã¦ã—ã¾ã„ã¾ã—ãŸã€‚ãã“ã§ã€ãƒãƒ¼ãƒ サーãƒã‚’移行ã™ã‚‹éš›ã«æ°—ã‚’ã¤ã‘ã‚‹ã¹ã事ã€ã¾ãŸã€ãã‚Œã«é–¢é€£ã™ã‚‹ä»•çµ„ã¿ã‚’ã¾ã¨ã‚ã¾ã™ã€‚ ãƒãƒ¼ãƒ サーãƒã®ç§»è¡Œã£ã¦ï¼Ÿ ドメインをå–å¾—ã—ã¦ã„ã‚‹å ´åˆã€ **WHOISã§ã‚‚見れるよã†ã«ã€å„ドメイン毎ã«ãƒãƒ¼ãƒ サーãƒï¼ˆNSレコード）ãŒè¨å®šã•ã‚Œã¾ã™ã€‚**例ãˆã°Route53を使ã„ãŸããªã£ãŸã¨ã‹ã€ãã†ã„ã£ãŸå ´åˆã«ãƒãƒ¼ãƒ サーãƒã‚’移行ã—ãŸããªã‚‹äº‹ãŒã‚ã‚Šã¾ã™ã€‚ ã“ã®ã¨ãã®æ‰‹ç¶šããã®ã‚‚ã®ã¯ã€ ã‚らã‹ã˜ã‚移行先ã®ãƒãƒ¼ãƒ サーãƒã«å¿…è¦ãªãƒ¬ã‚³ãƒ¼ãƒ‰ã‚’登録ã—ãŸä¸Šã§ã€ãƒ‰ãƒ¡ã‚¤ãƒ³ã®ç®¡ç†äº‹æ¥è€…å´ã§ãƒãƒ¼ãƒ サーãƒã®å¤‰æ›´æ‰‹ç¶šãã‚’ã™ã‚‹ã ã‘ã§ã™ã€‚ ãã‚‚ãã‚‚ãªã‚“ã§ãƒãƒ¼ãƒ サーãƒã‚’移è¨ã—ãŸã‹ã£ãŸã®ï¼Ÿ ä½Žä¾¡æ ¼ã‚µãƒ¼ãƒ“ã‚¹ã§ã¯TTLã®å¤‰æ›´ãŒå‡ºæ¥ãªã„ã“ã¨ãŒå¤šã„ã§ã™ã€‚TTLãŒå¤‰æ›´ã§ããªã„ã¨ã€ãƒ¬ã‚³ãƒ¼ãƒ‰ã‚’書ãæ›ãˆã¦ã‹ã‚‰
CNAME ã‚’å·¡ã‚‹ 2/3 ã®ã‚¸ãƒ¬ãƒ³ãƒž - 鷲ノ巣
当ブãƒã‚°ã‚’ã”æ„›èªé ‚ã„ã¦ã„ã‚‹æ–¹ã§ã‚ã‚Œã°ã€å½“然ã”å˜çŸ¥ãªã„ã“ã¨ã¨æ€ã„ã¾ã™ãŒã€ä¿ºã¯ DNS ãŒå¤§å¥½ãã§ã™ã€‚ ã¨ã¯è¨€ã£ã¦ã‚‚ã€DNS サーãƒãƒ¼ã®æ§‹ç¯‰ã¨ã‹é‹ç”¨ã«è©³ã—ã„ã‚ã‘ã§ã‚‚ã€æ”»æ’ƒã«å¯¾æŠ—ã™ã‚‹æ–¹æ³•ã‚’知ã£ã¦ã„ã‚‹ã‚ã‘ã§ã‚‚ã‚ã‚Šã¾ã›ã‚“。 ã‚„ã£ãŸã“ã¨ãŒã‚ã‚‹ã®ã¯ã€ã›ã„ãœã„ã€ãƒ¬ãƒ³ã‚¿ãƒ« DNS サーãƒãƒ¼ã§ã‚¾ãƒ¼ãƒ³å®šç¾©ãƒ•ã‚¡ã‚¤ãƒ«ã‚’書ã„ã¦éŠã¶ãらã„ã®ã‚‚ã®ã§ã™ã€‚ 昨今ã¯ã€DNSSEC ã§éŠã³ãŸã„ã®ã§ã™ãŒã€ãã®ãŸã‚ã®ç’°å¢ƒãŒç„¡ãã€æ‚²ã—ã¿ã«æš®ã‚Œã¦ã„ã¾ã™ã€‚ 閑話休題。 タイトル㮠2/3 ã®ã‚¸ãƒ¬ãƒ³ãƒžã¨ã„ã†ã®ã¯ã€DNS ã®é‹ç”¨ã«ãŠã„ã¦æˆç«‹ã•ã›ãŸã„ã€ã¨ã‚ã‚‹ 3 ã¤ã®æ€§è³ªã®ã†ã¡ã€åŒæ™‚ã«æˆç«‹ã§ãã‚‹ã®ã¯ 2 ã¤ã¾ã§ã§ã€3 ã¤å…¨éƒ¨ã‚’æˆã‚Šç«‹ãŸã›ã‚‹ã®ã¯ä¸å¯èƒ½ã ã€ã¨ã„ã†ã“ã¨ã‚’指ã—ã¦ã„ã¾ã™ã€‚ ãã® 3 ã¤ã®æ€§è³ªã¨ã„ã†ã®ã¯ã€ Zone Apex ã«ã‚ˆã‚‹ã‚¢ã‚¯ã‚»ã‚¹ DNS サーãƒãƒ¼ã®ã‚¢ã‚¦ãƒˆã‚½ãƒ¼ã‚·ãƒ³ã‚° 変動ã™ã‚‹ IP アドレス ã§ã™ã€‚ ã“ã†ã„ã†ã®ã€ä½•ã¦è¨€ã†ã‚“ã§ã—ょã†
DNSサーãƒã®å¤‰æ›´ã®éš›ã®æ‰‹é †ã€‚
ã„ã‚ゆるインターãƒãƒƒãƒˆã§ã€ã‚るドメインåã®DNSサーãƒã‚’別ã®ã‚µãƒ¼ãƒã«å¤‰æ›´ï¼ˆç§»è¡Œï¼‰ã™ã‚‹éš›ã®æ³¨æ„äº‹é …ã‚„ã‚‰æ‰‹é †ã‚„ã‚‰ã€‚ ※DNSã«ã¤ã„ã¦ã¯ã€æ§˜ã€…ç†è§£ã™ã¹ãã“ã¨ãŒã‚ã‚Šã¾ã™ã€‚ ãœã²ã“ã¡ã‚‰ã‚‚ã”覧ãã ã•ã„→ DNSã«ã¤ã„ã¦ã€‚ å‰æãªã© [note] 例ã¨ã—ã¦ä¸‹è¨˜ã‚’å‰æã¨ã—ã¦æ›¸ãã¾ã™ã€‚ 対象ã®ãƒ‰ãƒ¡ã‚¤ãƒ³å example.com ç¾åœ¨ã®DNSサームホストå（IPアドレス） ns01.example.com（aaa.aaa.aaa.aaa） ns02.example.com（bbb.bbb.bbb.bbb） 変更後ã®DNSサームホストå（IPアドレス） ns11.example.com（xxx.xxx.xxx.xxx） ns12.example.com（yyy.yyy.yyy.yyy） [/note] [note] ã“ã®è¨˜äº‹ã§è¨€ã†ã€ŒDNSサーãƒã€ã¯ã„ã‚ゆる「権å¨ã‚µãƒ¼ãƒã€ã§ã™ã€‚ 「ãƒãƒ¼ãƒ サーãƒã€ã¨åŒç¾©ã¨ã—ã¦ä¸‹
DNSè¨å®šã®ç¢ºèªæ–¹æ³•
ãã‚‚ãã‚‚DNSã®è¨å®šãŒã†ã¾ã変更ã§ããŸã‹ã©ã†ã‹ã‚’ã†ã¾ã確èªã§ãã¦ã„ãªã„人をよãã¿ã‹ã‘ã¾ã™ã€‚è¨å®šã®ç¢ºèªã«ã¯ã€DNSã®ä»•çµ„ã¿ã‚’知りã€ã€Œå†å¸°æ¤œç´¢è¦æ±‚ã€ã¨ã€Œéžå†å¸°æ¤œç´¢è¦æ±‚ã€ã‚’ã†ã¾ã使ã„分ã‘ã‚‹å¿…è¦ãŒã‚ã‚Šã¾ã™ã€‚ コンテンツサーãƒã®è¨å®šç¢ºèª 「éžå†å¸°æ¤œç´¢è¦æ±‚ã€ã§NSã¨ãªã£ã¦ã„るサーãƒã®è¨å®šã‚’個別ã«ç¢ºèªã—ã¾ã—ょã†ã€‚ã“ã‚“ãªæ„Ÿã˜ã€ã€ã€ 委è²å…ƒã®ç¢ºèª(djbdnsã®ãƒ„ール推奨) % dnsq ns e-ontap.com a.gtld-servers.net(ã§ãã‚‹ã ã‘IPアドレスã§) 2 e-ontap.com: 130 bytes, 1+0+3+3 records, response, noerror query: 2 e-ontap.com authority: e-ontap.com 172800 NS ns.e-ontap.com authority: e-ontap.com 172800 NS ns
DNSを良ãã‚ã‹ã£ã¦ã„ãªã„自分ãŒæµ¸é€å•é¡Œã‚’ç†è§£ã™ã‚‹ã¾ã§ã®ã¯ãªã— - kasei_sanã®ãƒ–ãƒã‚°
ãã‚‚ãã‚‚DNSã£ã¦ãªã‚“ã ã£ã‘? Domain Name System IPアドレスã¨ã€ãƒ‰ãƒ¡ã‚¤ãƒ³å( www.google.com ã¨ã‹)ã®ç´ä»˜ã‘ã‚’è¡Œã†ã‚µãƒ¼ãƒ DNSサーãƒã¯2種類 コンテンツサーム(権å¨DNSサーãƒ) IPアドレスã¨ã€ãƒ‰ãƒ¡ã‚¤ãƒ³åã®ç´ä»˜ã‘を回ç”ã™ã‚‹ã‚µãƒ¼ãƒ ã‚ャッシュサームコンテンツサーãƒã®å†…容をã‚ャッシュã™ã‚‹ã‚µãƒ¼ãƒ DNSã¯åˆ†æ•£æ§‹æˆ トップレベルドメイン(.comã¨ã‹)ã‹ã‚‰ã€éšŽå±¤æ§‹é€ ã«ã„ãã¤ã‚‚ã®DNSサーãƒãŒç«‹ã£ã¦ã„ã‚‹ 特定ã®DNSサーãƒãŒç®¡ç†ã™ã‚‹ãƒ‰ãƒ¡ã‚¤ãƒ³ã®ç¯„囲ã®ã“ã¨ã‚’ ゾーン ã¨è¨€ã† 一番上ã®DNSサーãƒã‚’ DNSルートサームã¨ã„ㆠドメインå–å¾—ã®æµã‚Œ DNSサーãƒãŒè‡ªèº«ãŒçŸ¥ã‚‰ãªã„ドメインを調ã¹ã‚‹å ´åˆ ルートサーãƒã«å•ã„åˆã‚ã›ã‚’行ㆠルートサーãƒã¯ã€ç‰¹å®šã®ã‚¾ãƒ¼ãƒ³ã¨DNSサーãƒã®çµ„ã¿åˆã‚ã›ã‚’æŒã£ã¦ã„ã‚‹ã®ã§ã€ã€Œãã®ã‚¾ãƒ¼ãƒ³ãªã‚‰ã°ã€ã“ã®DNSサーãƒã«å•ã„åˆã‚ã›ã‚ã€ã¨ã„ã†å›žç”ã‚’
独自ドメインã®ãƒ¡ãƒ¼ãƒ«é€ä¿¡ã‚’ SPF ã«å¯¾å¿œã•ã›ã‚‹æ–¹æ³• - WebOS Goodies
上記ã®ã€Œã‚¹ãƒ†ãƒ¼ã‚¿ã‚¹ã€ã¨ã„ã†ã®ã¯ã€ãƒ¡ãƒ¼ãƒ«é…信時ã«ä»˜åŠ ã•ã‚Œã‚‹ "Received-SPF:" ヘッダã«è¡¨è¨˜ã•ã‚Œã‚‹æ–‡å—列ã§ã™ã€‚ Received-SPF ヘッダã«é–¢ã™ã‚‹è©³ç´°ã¯å¾Œè¿°ã—ã¾ã™ã€‚ã¾ãŸã€ã€Œãƒ¡ãƒ¼ãƒ«ã®æ‰±ã„ã€ã¯ã‚ãã¾ã§ä»£è¡¨çš„ãªä¾‹ã§ã™ã®ã§ã€ã™ã¹ã¦ã®ã‚µãƒ¼ãƒãƒ¼ãŒä¸Šè¨˜ã®ã‚ˆã†ãªå‹•ä½œã‚’ã™ã‚‹ã¨ã¯é™ã‚Šã¾ã›ã‚“。最終的ã«ã¯å—ä¿¡å´ã‚µãƒ¼ãƒãƒ¼ã®è£é‡ã«ã„ã‹ã‚“ã§ã™ã€‚ Mechanism Mechanism ã¯ãƒ‡ã‚£ãƒ¬ã‚¯ãƒ†ã‚£ãƒ–ã® Qualifier を除ã部分ã§ã€ãƒ›ã‚¹ãƒˆã®ãƒžãƒƒãƒãƒ³ã‚°ãƒ«ãƒ¼ãƒ«ã‚’指定ã—ã¾ã™ã€‚多ãã®æŒ‡å®šæ–¹æ³•ãŒã‚ã‚Šã¾ã™ã®ã§ã€ãã‚Œãžã‚Œå€‹åˆ¥ã«ã”紹介ã—ã¾ã™ã€‚ ip4 : IP アドレスã«ã‚ˆã‚‹ãƒžãƒƒãƒ "ip4" ã¯é€ä¿¡å…ƒ IP アドレスãŒæŒ‡å®šã•ã‚ŒãŸ IP アドレスã¨ä¸€è‡´ã™ã‚‹ã‹ã‚’確èªã™ã‚‹ Mechanism ã§ã™ã€‚書å¼ã¯ä»¥ä¸‹ã®ã‚ˆã†ã«ãªã‚Šã¾ã™ã€‚ ip4:<IPアドレス> 例ãˆã°ã€ "+210.251.253.231" ã¨ã„ã†ãƒ‡ã‚£ãƒ¬ã‚¯ãƒ†
（緊急）BIND 9.xã®è„†å¼±æ€§ï¼ˆDNSサービスã®åœæ¢ï¼‰ã«ã¤ã„ã¦ï¼ˆ2015å¹´7月8日公開）
--------------------------------------------------------------------- ■（緊急）BIND 9.xã®è„†å¼±æ€§ï¼ˆDNSサービスã®åœæ¢ï¼‰ã«ã¤ã„ã¦ï¼ˆ2015å¹´7月8日公開） - DNSSEC検証ãŒæœ‰åŠ¹ã«è¨å®šã•ã‚Œã¦ã„ã‚‹å ´åˆã®ã¿å¯¾è±¡ã€ãƒãƒ¼ã‚¸ãƒ§ãƒ³ã‚¢ãƒƒãƒ—ã‚’å¼·ã推奨 - æ ªå¼ä¼šç¤¾æ—¥æœ¬ãƒ¬ã‚¸ã‚¹ãƒˆãƒªã‚µãƒ¼ãƒ“ス（JPRS） åˆç‰ˆä½œæˆ 2015/07/08（Wed） --------------------------------------------------------------------- â–¼æ¦‚è¦ BIND 9.xã«ãŠã‘る実装上ã®ä¸å…·åˆã«ã‚ˆã‚Šã€namedã«å¯¾ã™ã‚‹å¤–部ã‹ã‚‰ã®ã‚µãƒ¼ãƒ“ スä¸èƒ½ï¼ˆDoS）攻撃ãŒå¯èƒ½ã¨ãªã‚‹è„†å¼±æ€§ãŒã€é–‹ç™ºå…ƒã®ISCã‹ã‚‰ç™ºè¡¨ã•ã‚Œã¾ã—ãŸã€‚ 本脆弱性ã«ã‚ˆã‚Šã€æ供者ãŒæ„図ã—ãªã„サービスã®åœæ¢ãŒç™ºç”Ÿã™ã‚‹å¯èƒ½æ€§ãŒã‚ ã‚Šã¾ã™ã€‚ 該当
RHEL6/CentOS6ã§ã¯ã€single-request-reopen ã‚’å¿…é ˆã«ã—ãŸã„…
2012-11-02 çµè«–ã‹ã‚‰è¨€ãˆã°ã€ã¨ã‚Šã‚ãˆãš RHLE6/CentOS6 ãªäººã¯ /etc/resolv.conf ã« options single-request-reopen を書ã„ã¦ãŠã“ã†ã¨ã„ã†è©±ã§ã™(全部å°æ–‡å—ã§ã™ã‚ˆã€å¿µã®ãŸã‚） ãªãœã‹ï¼Ÿ RHEL5/CentOS5/Ubuntu 10.04ãªLinuxã¨ã‹ã§ã¯ã€FQDN ã®è§£æ±ºã‚’ã™ã‚‹ã¨ãã« DNSã‚ャッシュサーãƒã« AAAA RR ã® Queryを投ã’ã‚‹ AAAA RR ã® Reply ã‚’å—ã‘ã‚‹ DNSã‚ャッシュサーãƒã« A RR ã® Queryを投ã’ã‚‹ A RR ã® Reply ã‚’å—ã‘ã‚‹ ã¨ã„ã†æŒ™å‹•ã§ã—ãŸãŒã€RHEL6/CentOS6 ã§ã¯ DNSã‚ャッシュサーãƒã« A RR ã® Queryを投ã’ã‚‹ DNSã‚ャッシュサーãƒã« AAAA RR ã® Queryを投ã’ã‚‹ A RR ã® Reply ã‚’å—ã‘ã‚‹ AAAA RR ã® Re
インターノット崩壊論者ã®ç‹¬ã‚Šè¨€ - é ‚ä¸Šã¯å¦‚何ã«æ”»ç•¥ã•ã‚ŒãŸã‹ - ルートゾーンã¸ã®æ¯’入れ解説
EPIC2014 Google Public DNS (8.8.8.8, 8.8.4.4) ãŠã‚ˆã³ Cloudflare (1.1.1.1, 1.0.0.1) 経由ã§ã¯æœ¬ã‚µã‚¤ãƒˆã«ã‚¢ã‚¯ã‚»ã‚¹ã§ããªã„よã†æŽªç½®ã•ã›ã¦é ‚ã„ã¦ãŠã‚Šã¾ã™ã€‚ ã•ã‚‹6月5æ—¥ã€ç¥žæˆ¸å¤§å¦ã§é–‹ã‹ã‚ŒãŸé›»åé€šä¿¡æƒ…å ±å¦ä¼š(IEICE)ã®æƒ…å ±é€šä¿¡ã‚·ã‚¹ãƒ†ãƒ ã‚»ã‚ãƒ¥ãƒªãƒ†ã‚£ç ”ç©¶ä¼šã§ã®æ‹›å¾…講演ã®è³‡æ–™ã‚’公開ã—ã¾ã™ã€‚ 内容ã®å±é™ºæ€§ã‚’考慮ã—ã€æ‹›å¾…講演ã¯äºˆç¨¿ç„¡ã—ã¨ã•ã›ã¦é ‚ã資料も公開ã—ãªã„ã¤ã‚‚ã‚Šã§ã—ãŸã€‚ ã—ã‹ã—ã€2月ã«æˆ‘々ãŒå•é¡Œã«æ°—ã¥ã„ã¦ã‹ã‚‰ã¯ã‚„4ヶ月ã€JPRS ㌠CO.JP ãªã©ã‚¾ãƒ¼ãƒ³ãŒ JP ã‹ã‚‰åˆ†é›¢ã—ã¦ã„ãªã„ SLD ã«ç½²åã•ã‚ŒãŸ TXT レコードを入れã¦ã‹ã‚‰ 3ヶ月ã€JPRS ãŒèƒŒæ™¯ä¸æ˜Žãªæ³¨æ„喚起を出ã—ã¦ã‹ã‚‰ 2ヶ月ãŒãŸã¡ã¾ã—ãŸã€‚ãã—ã¦å…ˆé€±ã‚ãŸã‚Šã‹ã‚‰ JPRS ã¯ãã®ç†ç”±ã‚’説明ã—ãªã„ã¾ã¾ JP 㨠DNS.JP ã® NS ã®åˆ†é›¢ã‚’è¡Œã„ã¤ã¤ã‚ã‚Šã¾ã™
MySQL :: MySQL 5.1 リファレンスマニュアル :: 6.5.6 MySQLã® DNS ã®ä½¿ç”¨
æ–°ãŸãªã‚¯ãƒ©ã‚¤ã‚¢ãƒ³ãƒˆãŒ mysqldã«æŽ¥ç¶šã™ã‚‹ã¨ã€mysqldã«ã‚ˆã£ã¦è¦æ±‚を処ç†ã™ã‚‹æ–°è¦ã®ã‚¹ãƒ¬ãƒƒãƒ‰ãŒä½œæˆã•ã‚Œã¾ã™ã€‚ã“ã®ã‚¹ãƒ¬ãƒƒãƒ‰ã§ã¯ã€ã¾ãšãƒ›ã‚¹ãƒˆåãŒãƒ›ã‚¹ãƒˆåã‚ャッシュã«ã‚ã‚‹ã‹ã©ã†ã‹ãŒãƒã‚§ãƒƒã‚¯ã•ã‚Œã¾ã™ã€‚ãªã„å ´åˆã¯ã€ãƒ›ã‚¹ãƒˆåã®è§£æ±ºãŒè©¦è¡Œã•ã‚Œã¾ã™ã€‚ オペレーティングシステムãŒã‚¹ãƒ¬ãƒƒãƒ‰ã‚»ãƒ¼ãƒ•ã® gethostbyaddr_r()ã¨gethostbyname_r()ã®å‘¼ã³å‡ºã—をサãƒãƒ¼ãƒˆã—ã¦ã„ã‚‹å ´åˆã€ã‚¹ãƒ¬ãƒƒãƒ‰ã§ã¯ã“れを使用ã—ã¦ãƒ›ã‚¹ãƒˆåã®è§£æ±ºãŒå®Ÿè¡Œã•ã‚Œã‚‹ã€‚ オペレーティングシステムãŒã‚¹ãƒ¬ãƒƒãƒ‰ã‚»ãƒ¼ãƒ•ã®å‘¼ã³å‡ºã—をサãƒãƒ¼ãƒˆã—ã¦ã„ãªã„å ´åˆã€ã‚¹ãƒ¬ãƒƒãƒ‰ã§ã¯ç›¸äº’排除ãƒãƒƒã‚¯ã‚’è¡Œã„ã€ä»£ã‚ã‚Šã« gethostbyaddr()㨠gethostbyname()ãŒå‘¼ã³å‡ºã•ã‚Œã‚‹ã€‚ã“ã®å ´åˆã€ä»–ã®ã‚¹ãƒ¬ãƒƒãƒ‰ã§ã¯æœ€åˆã®ã‚¹ãƒ¬ãƒƒãƒ‰ãŒç›¸äº’排除ãƒãƒƒã‚¯ã‚’解除ã™ã‚‹ã¾ã§ãƒ›ã‚¹ãƒˆåã‚ャッシュ内ã®ãƒ›ã‚¹ãƒˆåを解決ã§ããªããªã‚‹ã“ã¨ã«æ³¨æ„ã™ã‚‹ã€‚ --skip-nam
skip-name-resolveã§MySQLã¸ã®æŽ¥ç¶šãŒã©ã®ç¨‹åº¦é€Ÿããªã‚‹ã®ã‹è©¦ã—ã¦ã¿ãŸ - Lism.in * blog - nekoya (id:studio-m)
skip-name-resolveé‡è¦ - kotori::log を見ã¦ã€å®Ÿéš›ã®ã¨ã“ã‚ã©ã®ç¨‹åº¦æ€§èƒ½ã«å½±éŸ¿ãŒã‚ã‚‹ã®ã‹æ°—ã«ãªã£ãŸã®ã§ãƒ™ãƒ³ãƒã‚’å–ã£ã¦ã¿ãŸã€‚ ベンãƒãƒžãƒ¼ã‚¯ã‚¹ã‚¯ãƒªãƒ—トã¯http://gist.github.com/594839ã§ã€connect -> disconnectã‚’1000回繰り返ã™ã®ã«ã‹ã‹ã£ãŸæ™‚間を計測。 ■計測çµæžœ 環境ã®è©³ç´°ã¯å¾Œè¿°ã™ã‚‹ã¨ã—ã¦ã€ã¾ãšã¯çµæžœã‹ã‚‰ã€‚手動ã§ä½•å›žã‹å®Ÿè¡Œã—ã¦ã€çµæžœã®ãƒœãƒªãƒ¥ãƒ¼ãƒ ゾーンを感覚的ã«æŠ½å‡ºã€‚ 環境 実行時間（秒） skip-name-resolve 1.73 〜 1.74 hosts 1.75 〜 1.76 DNS 2.26 〜 2.29 /etc/my.cnfã§skip-name-resolveを有効ã«ã—ãŸå ´åˆã€ç¢ºã‹ã«é€Ÿãã¦ã€DNSã§åå‰è§£æ±ºã™ã‚‹ã‚ˆã‚Šã‚‚0.5秒ãらã„速ããªã‚‹ã€‚1回ã‚ãŸã‚Š0.5msecã‚’ã©ã†è¦‹ã‚‹ã‹ã¯ã‚±ãƒ¼ã‚¹ãƒã‚¤ã‚±ãƒ¼ã‚¹ã ãŒã€DB接
強烈ãªDNSã‚ャッシュãƒã‚¤ã‚ºãƒ‹ãƒ³ã‚°æ‰‹æ³•ãŒå…¬é–‹ã•ã‚Œã‚‹:Geekãªãºãƒ¼ã˜
本日ã€JPRSãŒç·Šæ€¥ã®æ³¨æ„喚起を公表ã—ã¾ã—ãŸã€‚ 緊急）ã‚ャッシュãƒã‚¤ã‚ºãƒ‹ãƒ³ã‚°æ”»æ’ƒã®å±é™ºæ€§å¢—åŠ ã«ä¼´ã†DNSサーãƒãƒ¼ã®è¨å®šå†ç¢ºèªã«ã¤ã„ã¦ï¼ˆ2014å¹´4月15日公開）- å•ã„åˆã‚ã›UDPãƒãƒ¼ãƒˆã®ãƒ©ãƒ³ãƒ€ãƒ 化ã®é€Ÿã‚„ã‹ãªç¢ºèªãƒ»å¯¾å¿œã‚’å¼·ã推奨 ãã‚Œã«å¯¾ã—ã¦ã€2月ä¸æ—¬ã«è„†å¼±æ€§ã‚’発見ã—ã¦JPRSã¸ã¨å ±å‘Šã—ã¦ã„ãŸéˆ´æœ¨æ°(脆弱性ã¯å‰é‡Žæ°ã¨ã®å…±åŒç™ºè¦‹)ãŒã€JPRSã®æ³¨æ„å–šèµ·ã§ã¯ã€Œå±é™ºæ€§ã‚’よãç†è§£ã—ã¦å¯¾ç–ã‚’ã¨ã‚‹ã«ã‚ãŸã£ã¦å分ãªæƒ…å ±ãŒå«ã¾ã‚Œã¦ã„ã‚‹ã¨ã¯ã„ãˆã¾ã›ã‚“ã€ã¨ã—ã¦ã€ä»¥ä¸‹ã®æƒ…å ±ã‚’å…¬é–‹ã—ã¦ã„ã¾ã™ã€‚ é–‹ã„ãŸãƒ‘ンドラã®ç®± - 長年放置ã•ã‚Œã¦ããŸDNSã®æã‚‹ã¹ãæ¬ é™¥ãŒæ˜Žã‚‰ã‹ã« ã‚ャッシュãƒã‚¤ã‚ºãƒ‹ãƒ³ã‚°ã®é–‹ã„ãŸãƒ‘ンドラã®ç®± ã‚ャッシュãƒã‚¤ã‚ºãƒ‹ãƒ³ã‚°ã®é–‹ã„ãŸãƒ‘ンドラã®ç®± - 2 - 本æ¥ã§ã‚ã‚Œã°ã€ã‚ˆã‚Šä¸Šä½ã‹ã‚‰ã®æ£è¦ã®å›žç”ãŒå„ªå…ˆã•ã‚Œãªã‘ã‚Œã°ãªã‚‰ãªã„ã¯ãšãªã®ã«ã€ä¸‹ä½å´ãŒå„ªå…ˆã•ã‚Œã‚‹ä»•æ§˜ã«ãªã£ã¦ã„ã‚‹ã®ã§ã€å½è£…ã•ã‚ŒãŸãƒ‡ãƒ¼ã‚¿ãŒå„ªå…ˆã•ã‚Œã¦ã—ã¾ã†
インターノット崩壊論者ã®ç‹¬ã‚Šè¨€ - é–‹ã„ãŸãƒ‘ンドラã®ç®± - 長年放置ã•ã‚Œã¦ã㟠DNS ã®æã‚‹ã¹ãæ¬ é™¥ãŒæ˜Žã‚‰ã‹ã«
EPIC2014 Google Public DNS (8.8.8.8, 8.8.4.4) ãŠã‚ˆã³ Cloudflare (1.1.1.1, 1.0.0.1) 経由ã§ã¯æœ¬ã‚µã‚¤ãƒˆã«ã‚¢ã‚¯ã‚»ã‚¹ã§ããªã„よã†æŽªç½®ã•ã›ã¦é ‚ã„ã¦ãŠã‚Šã¾ã™ã€‚ 本日ã€JPRS ãŒã‚ˆã†ã‚„ãé‡ã„è…°ã‚’ã‚ã’ã¦æ³¨æ„喚起を発ã—ã¦ãã‚Œã¾ã—ãŸãŒã€ãã®å†…容ã¯å±é™ºæ€§ã‚’よãç†è§£ã—ã¦å¯¾ç–ã‚’ã¨ã‚‹ã«ã‚ãŸã£ã¦å分ãªæƒ…å ±ãŒå«ã¾ã‚Œã¦ã„ã‚‹ã¨ã¯ã„ãˆã¾ã›ã‚“。 一方ã§æ³¨æ„æ·±ã„攻撃者ãŒæŽ¢ã›ã°ã€ãƒãƒƒãƒˆä¸Šã«ã¯ã™ã§ã«æ·±åˆ»ãªæ”»æ’ƒã‚’è¡Œã†ã®ã«å¿…è¦ãªæƒ…å ±ã¯å分ã«æµã‚Œã¦ã„ã¾ã™ã€‚特ã«ã€JPRS ãŒ3月ã«æ…Œã¦ã¦ co.jp ãªã©ã«ã“ã£ãり入れãŸç½²å付ã TXT レコードã¯å¤§ããªãƒ’ントã«è¦‹ãˆã¾ã™ã€‚ DNS ã«è©³ã—ã„攻撃者ã§ã‚ã‚Œã°ã€æ”»æ’ƒæ‰‹æ³•ã«è¾¿ã‚Šã¤ãã®ã¯æ™‚é–“ã®å•é¡Œã§ã—ょã†ã€‚(ã™ã§ã«æ”»æ’ƒã¯è¡Œã‚ã‚Œã¦ã„ã‚‹ã‹ã‚‚知れã¾ã›ã‚“) é•·ã秘密ã«ã—ã¦ãŠãã“ã¨ã¯å¾—ç–ã§ã¯ãªã„ã¨åˆ¤æ–ã—ã€é˜²å¾¡ã™ã‚‹å´ã®å¿ƒæ§‹ãˆã¨æ‰‹åŠ©ã‘ã«ã—
ã‚ャッシュãƒã‚¤ã‚ºãƒ‹ãƒ³ã‚°ã®é–‹ã„ãŸãƒ‘ンドラã®ç®±
ã‚ャッシュãƒã‚¤ã‚ºãƒ‹ãƒ³ã‚°ã®é–‹ã„ãŸãƒ‘ンドラã®ç®± Opened Pandora's box of Cache Poisoning 鈴木常彦 2014.04.15 (Concept by å‰é‡Žå¹´ç´€ 2014.02) / English version 背景 Kaminsky 2008å¹´ã€Dan Kaminsky æ°ãŒ TTL ã«å½±éŸ¿ã•ã‚Œãªã„毒入れ手法を発表ã—ãŸã€‚ ã—ã‹ã—ã€å½å¿œç”ã®Additional Section ã§æ¯’ãŒå…¥ã‚‹ã¨ã•ã‚ŒãŸã®ã¯èª¤ã‚Šã ã£ãŸã“ã¨ã‚’2011å¹´ã«éˆ´æœ¨ãŒæ˜Žã‹ã«ã—ãŸã€‚ http://www.e-ontap.com/dns/bindmatrix.html Müller Bernhard Müller ã® "IMPROVED DNS SPOOFING USING NODE RE-DELEGATION", 2008.7.14 https://www.sec-consult.c
019-DNSサーãƒãƒ¼ã®å¼•ã£è¶Šã—
1 JAPAN REGISTRY SERVICES JAPAN REGISTRY SERVICES Copyright © 2015 æ ªå¼ä¼šç¤¾æ—¥æœ¬ãƒ¬ã‚¸ã‚¹ãƒˆãƒªã‚µãƒ¼ãƒ“ス ■「DNS サーãƒãƒ¼ã®å¼•ã£è¶Šã—ã€ã¨ã¯ サービスプãƒãƒã‚¤ãƒ€ãƒ¼ã‚„レジストラ（JP ドメインåã§ã¯ 指定事æ¥è€…）ã®å¤‰æ›´ã«ä¼´ã„ã€ãã®å¯¾è±¡ã¨ãªã‚‹ãƒ‰ãƒ¡ã‚¤ãƒ³å ã®æ¨©å¨ DNS サーãƒãƒ¼ãŒå¤‰æ›´ã•ã‚Œã‚‹ã“ã¨ã‚’ã€ã€ŒDNS サー ãƒãƒ¼ã®å¼•ã£è¶Šã—（以下ã€å¼•ã£è¶Šã—）ã€ã¨å‘¼ã¶ã“ã¨ãŒã‚ã‚Šã¾ ã™ã€‚今回ã¯å¼•ã£è¶Šã—ã®ä¸ã§ã‚‚特ã«ã€ (A) ã™ã¹ã¦ã®æ¨©å¨ DNS サーãƒãƒ¼ã®ãƒ›ã‚¹ãƒˆå㨠IP アドレ スãŒå¤‰æ›´ã•ã‚Œã‚‹ (B) Webサーãƒãƒ¼ã‚„メールサーãƒãƒ¼ãªã©ã€æ¨©å¨DNSサ ーãƒãƒ¼ä»¥å¤–ã®ã‚µãƒ¼ãƒãƒ¼ã®ãƒ›ã‚¹ãƒˆåã¯å¤‰æ›´ã•ã‚Œãšã€ IP アドレスã®ã¿ãŒå¤‰æ›´ã•ã‚Œã‚‹ å ´åˆã«ã¤ã„ã¦ã€ä½œæ¥æ™‚ã®ãƒˆãƒ©ãƒ–ル発生を未然ã«é˜²ã〠本æ¥ã‚ã‚‹ã¹ãæ‰‹é †ã«ã¤ã„ã¦è§£èª¬ã—ã¾ã™ã€‚ ãªãŠã€ä»¥é™ã§ã¯ã€Œå¼•ã£è¶Šã—ã€ã‚’ã€ä¸Šè¨˜
サンプルストーリーã§ç†è§£ã™ã‚‹DNSã®è¨å®šæ–¹æ³•ã¨å‘¨è¾ºçŸ¥è˜(改) - give IT a try
2013.4.20 追記 CNAMEã®é–“é•ã£ãŸä½¿ã„方を書ã„ã¦ã„ãŸã®ã§ã€ã€Œ3. DNSレコードã§CNAMEã‚„Aレコードをè¨å®šã™ã‚‹ã€ã®é …を一部修æ£ã—ã¾ã—ãŸã€‚ ã¨ã„ã†ã‹ã€å®Ÿéš›ã«ç—›ã„ç›®ã«éã„ã¾ã—ãŸãƒ»ãƒ»ãƒ»(T T)。 詳ã—ãã¯æœ¬æ–‡ã«ã¦ã€‚ 2014.10.10 追記 çµå±€Herokuã§ã¯ã€ŒAレコード + ãƒã‚¤ã‚ッドドメインã€ã®è¨å®šã‚’使ã†ã“ã¨ã¯ã§ããªããªã‚Šã¾ã—ãŸã€‚ ãƒã‚¤ã‚ッドドメインを使ã†å ´åˆã¯ã€ã‹ã‚ã‚Šã«ã€ŒCNAME flatteningã€ã¨ã„ã†ä»•çµ„ã¿ã‚’使ã„ã¾ã™ã€‚ 詳ã—ãã¯ä»¥ä¸‹ã®è¨˜äº‹ã§èª¬æ˜Žã—ã¦ã„ã‚‹ã®ã§ã€å‚考ã«ã—ã¦ã¿ã¦ãã ã•ã„。 妻ã®ãƒ‘ン屋ã®webサイトをã„ã‚ã„ã‚æ›´æ–°ã—ãŸè©± ～Rails 4アップデートã¨ã‹ã‚µã‚¤ãƒˆã®é«˜é€ŸåŒ–ã¨ã‹ï½ž - give IT a try ã¯ã˜ã‚ã« ã¿ãªã•ã‚“ã€DNSã€ãƒãƒ¼ãƒ サーãƒãƒ¼(NS)ã€Aレコードã€CNAMEã€ã¨è¨€ã‚ã‚Œã¦ã€ã€Œã‚ã‚ã€ã‚¢ãƒ¬ãã€ã£ã¦ã™ãã«é ã®ä¸ã«ã‚¤ãƒ¡ãƒ¼ã‚¸ãŒæµ®ã‹ã³ã¾ã™ã‹ï¼Ÿ
リリースã€éšœå®³æƒ…å ±ãªã©ã®ã‚µãƒ¼ãƒ“スã®ãŠçŸ¥ã‚‰ã›
最新ã®äººæ°—エントリーã®é…ä¿¡
j次ã®ãƒ–ックマーク
kå‰ã®ãƒ–ックマーク
lã‚ã¨ã§èªã‚€
eコメント一覧を開ã
oページを開ã
ドメインã®è¿½åŠ ・è¨å®šæ–¹æ³• | ゲヒルンサãƒãƒ¼ãƒˆã‚»ãƒ³ã‚¿ãƒ¼
{{#tags}}- {{label}}
{{/tags}}