今日発生したトラブルですが、自社のドメインをホスティングサービスから、自社管理の仮想化サーバーへ移転しました。 移転したのは2週間ほど前でしたが、どうにも様子がおかしい。。。 そして、本日大事件が発生しました。 きっかけは上司のからのコメントで 今日、いつもなら届いている銀行からのメールが届かないんだよね。 ちょっとチェックしてみてくれる? と、指示がありました。 いつも届いているのに、今日は届かないなんてありえないだろ～ と思いながらも一通りチェックしてみることにしました。 と、その前に、私自身は、重要なメールをすでに新サーバーで受信していますし、旧サーバーのメールサーバーにも一応つなぎながら毎日チェックしていますが、古いほうに届いている様子もなく。。。 そもそも、昨日まで普通に受信できていたメールが今日からまた古いほうにメールを送るという逆行は普通に考えたらありえないはずで。。。 なの

2018年4月23日、NTTグループ各社（NTT持株会社、NTTコミュニケーションズ、NTTドコモ、NTTぷらら）が連名で、海賊版の漫画などを扱うサイトの閲覧をできなくする「ブロッキング」を行う方針であると発表しました。この件に関連して、MVNOを含めた通信事業者と、「通信の秘密」について考えてみたいと思います。 キャリアのブロッキングはMVNOに影響する？ 2018年4月13日に、政府の「知的財産戦略本部・犯罪対策閣僚会議」にて、主に漫画を中心とした「海賊版」を扱うサイト（許諾を得ずに第三者のコンテンツを配信しているサイト）を閲覧できなくする「ブロッキング」を、MVNO、キャリア、ISPなどの電気通信事業者が自主的に行うことが適当である、という趣旨の発表がなされました。それを受けて、4月23日にNTTグループ各社が連名で、特定サイトに対するブロッキングを実施することを発表しています。本件

前々から思っているけどITじゃない人に対しての言葉狩りじゃねーの〜的な話はもう飽きてて、事業者に対して指摘するほうが良いと思っているので、試しにリストアップしてみる。 ※浸透いうな先生の事例集はこちら。 http://www.e-ontap.com/dns/propagation/hosting_faq.html 【お名前.com】 【Value Domain】 【さくらインターネット】 【ファーストサーバ／ZenLogic】 【KDDI】 【富士通クラウドテクノロジーズ／ニフクラ】 【WADAX】※2019/04/27 追記 【kagoya】※2019/05/25 追記 【Wix】※2021/07/18 追記 余談 【お名前.com】 https://help.onamae.com/app/answers/detail/a_id/8081 「インターネット全体に反映するまでしばらくお待ち

example.comゾーンには次の内容で登録されているものとします。 example.com. 86400 IN A 192.0.2.80 送信側メールサーバは次のような順番で処理を行います。 宛先メールアドレス"[email protected]"のドメイン名"example.com"に対するMXレコードを問い合わせる。 "example.com"に対する回答として0個のMXレコードを受け取る。（MXレコードが登録されていないため。なお、"example.com"そのものは存在するため、回答のステータスとしては"NOERROR"である。） "example.com"に対するAレコードを問い合わせる。（MXレコードが存在しないときには、Aレコードにフォールバックするため） "example.com"に対する回答としてIPアドレス"192.0.2.80"を値とするAレコードを受け取る。 IPã‚¢

ミスティーノは、仮想通貨でも遊べるオンラインカジノです。仮想通貨での入金には、Bitcoin、Ethereum、Litecoin、Bitcoin Cashなどが使用できます。また、出金も仮想通貨で行うことができます。 また、ミスティーノでは、スロットやテーブルゲーム、ライブカジノ、ポーカー、ビデオポーカー、バカラ、サイコロなど、様々なオンラインカジノゲームが楽しめます。さらに、スマートフォンやタブレットでのプレイも可能ですので、いつでもどこでもカジノゲームを楽しむことができます。 実際にミスティーノで遊んでみた感想 ミスティーノでは、新規登録や入金などに応じて、さまざまなボーナスが提供されています。 新規登録ボーナスとしては、入金不要で手に入る「フリースピン」があります。また、入金ボーナスとしては、入金額に応じた「マッチボーナス」が提供されることがあります。さらに、プレイヤーのレベルが上が

【2018/11/16 追記】 本記事は、2016 年 4 月に Google Public DNS サーバに実装された、実験的な DNS over HTTPS プロトコルについて紹介しています。DNS over HTTPS プロトコルはその後 IETF の doh ワーキンググループにて標準化が進められ、2年半後の 2018 年 10 月に RFC8484 として出版されました。本記事で紹介したプロトコルは RFC8484 に規定されたプロトコルとはいくつもの点で異なっていることにご注意ください。 Google Inc. が公開 DNS サーバを運営していることはご存知でしょうか? Google Public DNS と呼ばれるこの公開 DNS サーバは、”8.8.8.8″ という特徴的な IP アドレスで全世界のインターネットユーザに対して無料の DNS サーバ(フルレゾルバ)を提供し

DNSのクエリログの調査ができるようになっていますか？調べるときがきました。 先日私が「あなたの組織はDNSのクエリログを記録していますか？」という記事を書きました。その後、DNSのクエリログを設定されたでしょうか。私が聞いている範囲ではまだまだほとんどの組織で記録されるような体制になっていないようです。 あなたの組織はDNSのクエリログを記録していますか？ | ラック公式ブログ | 株式会社ラック 遠隔操作ウイルスの制御にDNSプロトコルを使用する事案への注意喚起 | セキュリティ情報 | 株式会社ラック 「そーいえば、設定したけど、そのままだったな」という方も多くいらっしゃるでしょう。私も「とりあえず今はログを取っておいてください。いずれ、調べるときがきますから」と言っていました。その「調べるとき」がきました。 PaloAlto社とFireEye社がDNSを使用する攻撃キャンペーンにつ

@kazSuenaga 毒盛の話について： Orangeさんにも理解してもらえたので、対策話をしましょう。 否定返答についてくるSOAレコードをご存知かと思います。 — DNSはむずかしい (@beyondDNS) March 29, 2016 そのうち記事化します。 それまではリンク先の一連のやり取りをご参照ください。 [2016.04.02. 追記] 上記の一連のやり取りで教わったことをまとめます。 ※上記にでてくる「温泉」というのは DNS温泉番外編(2016年春) です。 ※自分自身、理解を進めながらの整理なので随時追記・修正があります。 この記事は前野さん1と鈴木さん2 がKaminsky および Müller 流の攻撃手法、およびそれらとその延長線にある一連のものとしてまとめられた 開いたパンドラの箱 - 長年放置されてきた DNS の恐るべき欠陥が明らかに によるキャッシュポ

昨日はDNS温泉の番外編として、DNSについて中京大学の鈴木常彦先生（@tss_ontap）の講義を受けるというイベントに行ってきました。 鈴木先生は「浸透言うな」で有名な方です。 こちら、主催者の@otsuka752 さんが元お客さん現飲み友達だった兼ね合いで、オープンになった時におしえてもらったのですが、翌朝まで申し込まなかったら人数があふれてしまって結局補欠で待っていたところ参加可能になったという少しいわくがあります。 冒頭はDNSってなぁに？という基本的な動作をホワイトボードをご説明。（これは、板書とったんですが、私の字が汚すぎて表せないレベルでした(´・ω・｀)） 参加前の私のレベルは、このインターネット上でサーバー名からIPアドレスを返してくれるものという位置づけぐらいだったので、キャッシュサーバーとルートサーバーと行った形でコンポーネントを分けて説明してくださり、わかりやすか

今回は、前回取り上げたSendmailに代表されるMTA（メール配送エージェント、メールサーバ）とサーバ内に同居させることの多い、DNSのセキュリティ設定について紹介させていただく。紹介するDNSは最もシェアが高いと思われるBIND（Berkeley Internet Name Domain）である。 DNSのバナー情報はいつ表示されるのか まずは、本連載ではお決まりの（？）バナー情報から紹介しよう。 BINDの場合では、接続が確立したときやコマンドを実行したときにバナーが表示されるのではなく、発行したクエリーの応答の中にBINDのバージョンが表示される。以下は、「dig」コマンドを用いてバージョン取得を行った結果の例である。 【digの実行結果】 ; <<>> DiG 9.2.4 <<>> @xxx.xxx.xxx.xxx version.bind chaos txt ; (1 serv

記憶に新しい通り、2015年は企業経営や組織運営が脅かされるサイバー攻撃が多数報じられた。ただ被害の有無の有無が詳報されるのに対し、「いつどこからどのように攻撃されたか」といった情報は極めて少ない。そこで第1回目では、プライスウォーターハウスクーパース（PwC）でサイバー攻撃を観測・分析する専門チーム「スレットリサーチラボ」が、「DNSシンクホール」を用いて標的型攻撃といったサイバー攻撃を観測した結果を公開していく。 攻撃者が手放したドメインを契約 DNSシンクホールという手法をご存じだろうか。これは非常にシンプルかつ効果的なサイバー攻撃の観測手法の一つで、専門家の間では従来からよく使われる手法である。概要は次のようなものだ（図）。 攻撃者は一般に、標的とした組織に侵入させたマルウエアを遠隔操作して情報を盗んだり標的内で感染を広げたりする。遠隔操作には通常、あらかじめ他のサーバーを乗っ取る

レビュー自動承認化と精度100%を目指して。いち早く生成AIの導入に踏み出した「ユーザーレビュー基盤」の取り組み

株式会社デージーネット(本社：愛知県名古屋市、代表取締役：恒川 裕康)は、児童ポルノブロッキングに対応したキャッシュDNSサーバ構築サービスを開始しました。 本サービスは、一般社団法人インターネットコンテンツセーフティ協会が提供するアドレスリストを参照し、動的にDNSサーバにブロッキング情報を登録する仕組みを導入したサーバを構築するもので、導入によりユーザの児童ポルノ掲載サイト閲覧を防止できます。 【児童ポルノブロッキングとは】 当事者となる児童に深刻な被害をもたらす可能性がある児童ポルノがインターネット上で参照されることを防止するため、該当するコンテンツを公開しているウェブサイトへアクセスさせないようにするための取り組みです。2010年12月に発足した「児童ポルノ流通防止対策専門委員会」が中心に取り組みを行い、2011年3月に一般社団法人インターネットコンテンツセーフティ協会が「児童ポル