マネージドサービス時代の DNSの運用管理について考える 2020年11月26日 Internet Week 2020 ランチタイムウェビナー 株式会社日本レジストリサービス（JPRS） 森下 泰宏・小障子 尚太朗 Copyright © 2020 株式会社日本レジストリサービス 1 ～ DNSテイクオーバーを題材に ～ ランチのおともにDNS オンラインでも「ランチのおともにDNS！」 • 今年のInternet Weekはオンライン開催となり、 このセミナーの名前も「ランチセミナー」から 「ランチタイムウェビナー」に変わりました • 今年は残念ながらランチをご提供できませんが、 DNSのお話に耳を傾けつつ、それぞれのランチタイムを お楽しみいただければ幸いです！ Copyright © 2020 株式会社日本レジストリサービス 2 講師自己紹介 • 森下 泰宏（もりした やすひろ） –
サイバーセキュリティ企業Infobloxは、2024年11月14日、「Sitting Ducks（座っているアヒル）」と呼ばれるドメイン乗っ取り攻撃の被害が拡大していることを報告した。 主な要点： 過去3ヶ月間で約80万の脆弱なドメインを特定 そのうち約7万件（9%）が実際に乗っ取られた この攻撃手法は2016年にセキュリティ研究者Matthew Bryantによって初めて報告された 主な攻撃グループと活動期間： Vacant Viper：2019年12月から活動開始、年間約2,500ドメインを乗っ取り Horrid Hawk：2023年2月から活動開始 Hasty Hawk：2022年3月から活動開始 VexTrio Viper：2020年初頭から活動開始 被害を受けた主な企業・組織： マクドナルド パラマウントグローバル DHL 攻撃者は乗っ取ったドメインを通常30〜60日間保持し、以
As part of my new job, I'm learning a lot more about the mysteries of the Domain Name System than any mortal should know I thought possible. The humble unix dig command allows you to query all sort of DNS information. For example, to see name server records for the BBC website, you can run: dig bbc.co.uk NS Which will get you: ;; Got answer: ;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 3561
Reliable_and_Performant_DNS_Resolution_with_High_Available_NodeLocal_DNSCache.pdf
【小ネタ】Route 53 のホストゾーンに CNAME レコードと重複するドメイン名で MX レコードを登録しようとしたらきちんと怒られた コンバンハ、千葉（幸）です。 Route 53 のホストゾーンに、「既存の CNAME リソースレコードセットと同じドメイン名」を持つレコードを登録しようとした際に、エラーが発生しました。 「aaa.xxx.com.の DNS 名を持つ MX リソースレコードセットは許可されていません。ホストゾーンxxx.com.にすでに存在する、同じDNS名を持つ CNAME リソースレコードセットと抵触しているためです。」の意でメッセージが出ているのですが、なぜ怒られているのかが初見で分かりませんでした。 調べてみると極々基本的な部分の話であり、こんな基本的な部分を知らなかったんだなーというメモです。 目次 目次 リソースレコードセットとは CNAME レコード
アノテーション、テクニカルサポートチームの村上です。 前職では法人営業として働いていたので、ドメイン関連のお問い合わせや手続きの依頼をよくいただきました。 基本的な DNS レコードについては、当時からそれなりに分かっていましたが、正直 APEX ドメインについては何となく知っているという感じでした。 本ブログでは、「サブドメインとは？」といった基本事項の確認から、何故 APEX ドメインで CNAME レコードを利用すると問題が発生するかについて考えてみます。 なお、本ブログを 7 割ぐらい書き上げた時に、DevelopersIO 内において同じ視点で書かれた素晴らしい記事を見つけてしまいましたが、自分の言葉でもまとめてみることにしました。 資料としては、下記ブログをご利用ください。 APEX ドメインって何？ まず、APEX ドメインの見た目ですが、こんな感じでスッキリしています。 e
![[初心者向け] APEX ドメインと CNAME レコード制約についてまとめてみた | DevelopersIO](https://cdn-ak-scissors.b.st-hatena.com/image/square/197cb3a3949564c26ea35cd75d2c50b4c1517c42/height=288;version=1;width=512/https%3A%2F%2Fsiteproxy.ruqli.workers.dev%3A443%2Fhttps%2Fdevio2023-media.developers.io%2Fwp-content%2Fuploads%2F2022%2F08%2Famazon-route-53.png)
Amazon Web Services ブログ 詳細解説：ガバメントクラウド名前解決編 こんにちは。 AWS パブリックセクター技術統括本部の小林です。 2024 年 6 月 20 日、21 日に AWS Summit Japan が開催され、その中には、「先行事例から分かってきた、自治体職員がガバメントクラウド利用をする上で考えておくこと」のセッションがありました。詳細は、AWS Summit Japan 2024 の セッション「先行事例から分かってきた、自治体職員がガバメントクラウド利用をする上で考えておくこと」をご確認ください。 その際に「業務システムの名前解決について」のセクションがあり、ガバメントクラウド上での名前解決の構成検討を進めることが多くなってきているかと思います。 本ブログは、名前解決のアーキテクチャに関して深堀していきます。ガバメントクラウド特有の制限ではなく、オン
Dnsmasq は、DNS や DHCP 等の機能を提供するオープンソースソフトウェアです。Dnsmasq には、複数の脆弱性が存在します。 これらの脆弱性は発見者によって DNSpooq と呼称されています。
SIGRed – Resolving Your Way into Domain Admin: Exploiting a 17 Year-old Bug in Windows DNS Servers Research by: Sagi Tzadik Introduction DNS, which is often described as the “phonebook of the internet”, is a network protocol for translating human-friendly computer hostnames into IP addresses. Because it is such a core component of the internet, there are many solutions and implementations of DNS s
終わったWebサイトのDNS設定、 そのままになっていませんか？ Copyright © 2025 株式会社日本レジストリサービス ▼DNS設定が残っていると… ▼使われる手法 • サービスの提供開始時における利用者のドメイン名の管理権限の確認、サービスの提供終了時における利用者の DNS設定の削除・変更の確認を実施することで、トラブル発生のリスクを低減できます。 ▼ホスティング等のサービスを提供する事業者のみなさまへ ▼終わったWebサイトのDNS設定は必ず削除・変更を！ サブドメインテイクオーバー NSテイクオーバー • サービス開始時に設定したDNS設定は、サービス終了時に削除・変更が必要です。 • ツールなどを活用し、自身のドメイン名の削除・変更漏れを検知・修正することも、有効な対策となります。 • 残っているDNS設定を第三者に利用され、ドメイン名を勝手に使われることがあります。
ども、ゲストのソラコム大瀧です。Route 53 ResolverはAmazon VPC向けにDNSスタブリゾルバを提供するサービスです。本ブログでは、スタブリゾルバの用途/目的ごとにRoute 53 Resovlerの設定パターンをご紹介します。 用途の一覧 名前解決のポリシーごとに設定を解説していきます。 特定のインターネットドメインのみ提供する 特定の内部向けドメインのみ提供する 特定のインターネットドメインと特定の内部向けドメインのみ提供する すべてのインターネットドメインと特定の内部向けドメインのみ提供する 1. 特定のインターネットドメインのみ soracom.io など特定のインターネットドメインのみ提供する場合は、DNS Firewallですべて拒否するルールと特定ドメインの許可ルールを定義し優先度で調整します。 AWS管理コンソールのDNS Firewallドメインリスト
カリフォルニア大学リバーサイド校と清華大学の研究者らがSAD DNSと呼ばれる攻撃手法を公表した。 これは2008年頃に対策が行われたDNSキャッシュポイズニング攻撃を全ての主要なOSで復活させるもので、研究者らの調査によればオープンリゾルバの35%が脆弱な状態であったとのことだ。 DNSキャッシュポイズニング攻撃の関連ストーリー この攻撃手法では、ICMPパケットの送信制限に関する実装上の仕様を用いてポートのランダム化を無効化することができる。 DNSについて誤った発言をしてしまうと怖い人がやってくるので、攻撃手法の詳細や対処方法については https://www.saddns.net/ を確認して頂きたい。
Menu UPDATE: Spoke too soon… The problem discussed here turned out to be specific to Little Snitch 6.1 and not a general issue in macOS. It has already been fixed in Little Snitch 6.1.1. See the end of the article for details. DNS Encryption 101 When you enter a hostname in your web browser (e.g., apple.com), that name must first be translated into an IP address so your computer can connect to the
グルーレコードについて改めて考える ～ランチのおともにDNS～ 2023年11月21日 Internet Week 2023 ランチタイムセミナー 株式会社日本レジストリサービス（JPRS） 森下 泰宏・礒浪 直生 Copyright © 2023 株式会社日本レジストリサービス 1 今年も現地で、ランチのおともにDNS！ • 今年のInternet Weekは、オンラインWeekとカンファレンス Weekの2本立てで開催されています • 今年のランチタイムセミナーはカンファレンスWeekのプログラ ムの一つとして、現地開催となりました！ • ご参加のみなさまに、ランチをご提供しております！ Copyright © 2023 株式会社日本レジストリサービス 2 講師自己紹介 • 森下 泰宏（もりした やすひろ） – 所属：JPRS 技術広報担当・技術研修センター – 主な業務内容：技術広報
resolv.conf の options にはいろいろありますが、今回の 3 つの resolver 全てで対応されているのは ndots timeout attempts の3つでした。 nameserver は勿論ですが search にも対応しています。 昔の musl libc は search (domain 補完) には対応していませんでしたが 1.1.13 から対応していました。 nameserver は複数回指定可能ですが、使われるのは3つまでです。4つ以上指定しても3つまでしか使われません。 それでは機能の違いを見ていきましょう ndots まずは ndots です、Kubernetes を使うようになってはじめて知りました。 指定するのは問い合わせるドメインに含まれる dot (.) の数です、Kubernetes のデフォルト設定では 5 (ndots:5) となっ
1.1.1.1 とは？ Cloudflareが運営している「パブリックDNSリゾルバー」です。APNIC （Asia Pacific Network Information Centre） という世界に五つある地域レジストリの一つとしてIPアドレス・AS番号の管理業務を行っている組織と共同研究もおこなわれています。 特徴は、「高速である」ことと「秘匿性がある（アクセスデータを広告業者に販売することはない）」ことです。 利用するメリット セキュリティー面の懸念を解決 DNS問い合わせ内容は、情報漏洩のリスクがある。 ISPなどから提供されるDNSリゾルバーは、強力な暗号化をしているとは限らない。 ISPもDNS情報からユーザー行動を観測している可能性がある。 パフォーマンス面の課題を解決 ISPなどのDNSリゾルバーは、低速である場合がある。 使用量が多いと過負荷になる可能性がある。 さらに
Cloudflare の DNS 設定で「プロキシ化」とあって戸惑ったのでどんな動作なのかまとめてみました。 ウィスキー、シガー、パイプをこよなく愛する大栗です。 最近 Cloudflare を触り始めているのですが、一番最初に設定を行う DNS の設定について「プロキシ化」と出てきて戸惑うことがありました。 Cloudflare の DNS 設定 Cloudflare ではネームサーバーを登録して DNS の管理を行った上でサービスを利用します。そのため一番最初にドメインの登録を行います。登録は以下のエントリの手順に従ってください。なお、サブドメインがサポートされているのは Enterprise プランのみなのでご注意ください Cloudflare のプロキシ化 Cloudflare では最初に行う基本設定が DNS です。ここで、A レコード、AAAA レコード、CNAME を設定する
はじめに 先日、ACMEクライアントであるlegoが、IIJ DNSプラットフォームサービス(略称DPF)に対応しました。これにより、ACME対応の認証局で発行できる、ドメイン名認証のTLS証明書の発行が簡単に行えるようになりました。 legoのIIJ DNSプラットフォームサービスへの対応 旧DNSサービスである、DNSアウトソースサービスは、ACMEクライアントであるlegoに対応しておりました。legoを使うと、ドメイン名認証型のTLS証明書の発行が簡単に行えます。今回、後継サービスであるIIJ DNSプラットフォームサービスでも、legoのv4.7.0からDPF-APIを利用した dns-01 に対応しました。 ACMEは、TLS証明書を発行する仕組みで、発行するTLS証明書のドメイン名の利用権を申請者が保持しているかの検証をします。検証手段として、http-01 dns-01,
はじめに 経緯 確認事項 コントロールパネルからの確認 Wi-Fiの職場用プロファイルでDNS設定を変更 Wi-Fiの職場用プロファイルを再作成 解決策 おわりに はじめに Windows 11でDNS設定を手動に変えた後で、自動取得に戻す際に苦労したので、メモを残したいと思います。 経緯 自宅で業務を行っていた際に、プロバイダー提供のDNSに障害が発生し、暫定対応としてDNS参照先を手動で変更して対処しました。 その時は問題なかったのですが、その後で会社のネットワークに接続したところ、社内のDNS（Active Directoryドメインサービスで利用しているDNS）を参照せず、手動設定したDNSを参照したままであることが分かりました*1 ただ、会社のプロファイル上はDNSサーバーは自動取得してくる設定になっています。にもかかわらず、別のプロファイルで設定したDNSの手動設定が利用されて
JPRSでは、2020年12月17日（木）より、JPドメイン名において以下の機能（以下「本機能」といいます）を導入します。 ドメイン名移転・指定事業者変更ロック（汎用・都道府県型JPドメイン名） 指定事業者変更ロック（属性型・地域型JPドメイン名）
3年でバックエンドエンジニアが5倍に増えても破綻しなかったアーキテクチャ そして、これから / Software architecture that scales even with a 5x increase in backend engineers in 3 years
それぞれのMXレコードに、メール転送先の優先値として「1」「10」が設定されています。数値が小さいほど優先順位が高くなるため、上記の場合は優先値「1」である「mx01.baremail.jp」のメールサーバー宛へ最初に配信が行われます。サーバーの障害など何らかの理由で配信が失敗した場合は、優先度の低い「mx02.baremail.jp」の方へ配信が試みられます。 ※TTL（Time to live）： DNSにおける、各リソースレコードをキャッシュに保持しても良いとされる時間（秒）を表したもの。上記の場合、このれMXレコードを取得後、最大3600秒（1時間）は保持（キャッシュ）しても良いことを意味します。 MXレコードの他にも、DNSはメール配信において重要な役割を果たしています。DNSについて詳しくは、こちらの記事で解説していますのでぜひご参照ください。 迷惑メール判定されないために注意
Prepare your network or web server for iCloud Private Relay iCloud Private Relay is an internet privacy service offered as a part of an iCloud+ subscription that allows users on iOS 15, iPadOS 15, and macOS Monterey and later to connect to and browse the web more privately and securely. Private Relay protects users’ web browsing in Safari, DNS resolution queries, and insecure http app traffic. Int
Roaming Mantisに関する最新情報。2022年の調査で見られた攻撃活動の変化や、新たに取り入れられた手法について解説します。 カスペルスキーは、2018年から、サイバー攻撃キャンペーン「Roaming Mantis（ローミングマンティス 別名Shaoye）」に関する情報を追跡、調査し続け、これまで６回に渡ってブログで情報を公開しました。Roaming Mantisは、強い金銭的動機に基づき、悪意あるAndroidアプリを拡散したり、またターゲットをフィッシングページに移動させて認証情報などを窃取します。2022年初めに公開したブログでは、スミッシングを通じてマルウェアの感染をフランス、ドイツなどヨーロッパへ拡大していることや、ランディングページのスクリプトを難読化するなどして、活動を隠ぺいするような行動も確認されました。 カスペルスキーのリサーチャーは新たに、Wi-Fiルーターに
AdGuard DNSは、新しいDNS-over-QUICプロトコルをサポートする世界初のパブリックDNSリゾルバーになりました。当社では、DNS-over-QUIC（略してDoQ）がDNS暗号化の未来であると信じており、AdGuardユーザーの皆様にDoQを試す初の機会を提供できることを非常に誇りに思っています。 この記事ではDoQとは何か、他のプロトコルと比較した場合の利点/欠点があるかどうか、そして最後に設定方法も説明しております。 もしDNSとは何か、そしてオンラインプライバシーを向上させるためにDNSをどのように使用できるかについて思い出す必要がある場合には、2年前のこの記事(英語)をチェックしてください。 QUICとは？ DNS-over-QUICの複雑な仕組みを理解するためには、まずQUICとは何かを理解する必要があります。 そこで、一歩下がってから二歩進んでいきたいと思いま
「Windows 10ミニTips」は各回の作成時点で最新のWindows 10環境を使用しています。 第447回でDoH（DNS over HTTPS）の設定方法を紹介した。最近の呼称であるセキュアDNSと述べた方がわかりやすいと思うが、DNSサーバーへの問い合わせや応答にHTTPSを用いる手法である。以前の記事ではMicrosoft EdgeとWindows 10の設定方法を紹介したが、先ほどMicrosoft Edgeの設定を徒然と眺めていると、セキュアDNSの設定項目が用意されていることに気付いた。 「…」→「設定」→「プライバシー、検索、サービス」と順にたどるか、アドレスバーに「edge://settings/privacy」と入力して「Enter」キーを押す。「サービスプロバイダーを選択する」をクリック/タップで選択し、テキストボックスをクリックすると、セキュアDNSのプロバイ
目的 小規模の内部用（プライベート）用のDNSをお手軽に立てたいので、dnsmasqを使用することにしました。 dnsmasqは主に以下の機能があります。 簡易DNS機能 DHCP機能 今回は使用しないのでDHCP機能はOFF。 dnsmasqの利点 ホストファイル（形式のファイル）でDNSの設定ができる 設定がお手軽 環境 CentOS 7 # rpm -qi dnsmasq Name : dnsmasq Version : 2.76 Release : 5.el7 Architecture: x86_64 Install Date: 2018年10月22日 21時48分16秒 Group : System Environment/Daemons Size : 599747 License : GPLv2 or GPLv3 Signature : RSA/SHA256, 2018年04月
目的 GCPのマネージド証明書では扱えなかったワイルドカード証明書がCertificate Managerでは扱えるようになったそうなのでCloudRunのサービスごとに独自ドメインを割り当てます。 注意! この記事は2022/06/11時点でのCertificate Manager(Preview)を取り扱っています。 必要なコマンドやコンソール操作の手順だけを記しており、gcloudのインストール・設定やAPIの有効化等は記載していません。 簡単な動作しか確認していないため設定やセキュリティに不備が あるかもしれませんので利用の際はお気をつけください。 事前に必要なもの 独自ドメイン（この記事ではexample.comとしているので読み替えてください） DNS(Cloud DNS,Route53等) 課金が有効なGCPプロジェクト CloudRunの用意 CloudRunはサービス・リ
Most communication on the modern Internet is encrypted to ensure that its content is intelligible only to the endpoints, i.e., client and server. Encryption, however, requires a key and so the endpoints must agree on an encryption key without revealing the key to would-be attackers. The most widely used cryptographic protocol for this task, called key exchange, is the Transport Layer Security (TLS
Deleted articles cannot be recovered. Draft of this article would be also deleted. Are you sure you want to delete this article?
※AdGuard DNS を DNS-over-TLS または DNS-over-HTTPS として使用している場合（AdGuard広告ブロッカーまたはAdGuard VPNアプリを使用して端末にAdGuard DNSを設定している場合はおそらくそうなっています）、何も変わることはなく、アドレスはそのままになります。 広告ブロッカーやVPN、有料・無料、さまざまなOS用、さまざまなニーズを持つユーザー向けなど、AdGuardの製品は多数あります。 しかし、AdGuard DNSは、インターネットに接続できる端末さえあれば、誰でもが使用できる製品として、際立っているのです。 無料で使用でき、設定も簡単です。 2022年7月1日から、AdGuard DNSサーバーの旧アドレスは機能しなくなります。 ルーターや他のデバイスでまだ旧アドレスを設定されている場合、以下の新しいアドレスに変更してくださ
対象読者 DNSサーバーが何かは分かる クラウドのDNSサービスを使用している DNSサーバーの設定は触ったことも、見たこともない 今回の想定 ドメインのレジストラはお名前ドットコム GCPのクラウドDNSからAWSのRoute53へ移行する サービスを止めずに移行する あくまでもこれは今回の例であり、ドメインもGCPで管理しているパターンもあるでしょう。 本記事の内容は、クラウドサービスであれば何でも当てはまると思います、多分。 結論 「DNSを移行する」＝「ドメインに紐づけるDNSのネームサーバーを変更する」 です。 DNSのネームサーバーはNSレコードの値になります。 作業としてはこちらのAWS公式サイトの手順が全てです。 考慮しておくべきは、準備作業をしたあと大体数日待ってから移行作業を行う必要があることです。 作業自体は簡単です。 ただし、サービスを停止しないために順番を守る必要
前提 ドメイン名からI Pアドレスを受け取って通信したい AWS S3とRoute53使用 Aリソースレコード（Aレコード）とは、ドメイン名に対するIPv4アドレスを指定するリソースレコード。同じドメイン名に対して複数記述することができる。 CNAMEレコードの場合 DNSの名前解決では、CNAMEリソースレコードが見つかった場合、ドメイン名を正式名に置き換えて名前解決を継続します。 つまりCNAMEレコード名でアクセスしたらAレコード名を返す。 でも通信するためにはIPアドレスが欲しいので、Aレコードが返されたらそのAレコード名を使用して名前解決をしてIPアドレスを受け取る。 赤のアドレスでIPアドレスが欲しいとRoute53にリクエストを送るとCNAMEレコードの青のアドレスをクライアントに返す。 でもまだIPアドレスは手に入れられていないので、 クライアントは返ってきた青のアドレスを
はじめに こんにちは。フランスの方は桃は皮をむかないで食べるそうです。私もです さて、今回はCloudflare Pagesに独自ドメインを設定しました これから設定する方の参考になれば幸いです 前提 ドメインはお名前ドットコムで取得済み. Cloudflare登録済み. Cloudflare Pages デプロイ済み. Cloudflare Pagesに独自ドメインを設定する 1. カスタム ドメインタブのカスタム ドメインを押下 2. カスタムドメイン追加 お名前ドットコムで取得済みのドメインを入力します。 3. Cloudflare DNS を開始する Cloudflare DNS未使用時はこの画面が表示されるので案内に従っていきます。 4. Cloudflare DNS設定 再度お名前ドットコムで取得済みのドメインを入力します。 5. プラン選択 無料プランで大丈夫です 6. DN
はじめに Route 53 でサブドメインの設定をしていた際に設定方法2種類あるなと思ったのでその備忘録です。 前に無料ドメインを取得して Route 53 で管理できるように設定したのでそのドメインを使っていきます。 dafujii.ga から www.dafujii.ga を生やしてみたいと思います。 サブドメインのレコードを追加する方法 dafujii.ga のホストゾーンの中にそのまま www.dafujii.ga のレコードを追加する方法になります。簡単ですね。 メリット - 1つのホストゾーンで完結するので管理が簡単 - ホストゾーンごとの課金のため追加の出費が不要 デメリット - レコードが増えると煩雑になる サブドメインのホストゾーンを作成する方法 サブドメインでホストゾーンを作成し、NSレコードで親ドメインとを紐づける方法です。 手順は、まずサブドメインのホストゾーンを作
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
![HDDの書き込み技術が20年ぶりに変わる。Seagateがいち早く製品化した「HAMR」技術とは ～BarraCudaやIronWolfなど、30TB時代の用途別の選び方も解説[Sponsored]](https://cdn-ak-scissors.b.st-hatena.com/image/square/72ffe67e99721b55b9c77f5650b29a41d89c7915/height=288;version=1;width=512/https%3A%2F%2Fsiteproxy.ruqli.workers.dev%3A443%2Fhttps%2Fpc.watch.impress.co.jp%2Fimg%2Fpcw%2Flist%2F2017%2F179%2F01.jpg)
詳細解説：ガバメントクラウド名前解決編 | Amazon Web Services
