[英] Did Not Start DNSとは、レース競技にエントリーした選手が何らかの事情でスタートしなかった場合のこと、欠場、棄権。 途中棄権はDNF（Did Not Finish）。
【Domain Name System】インターネットにおいて、IPアドレスをホスト名/ドメイン名に対応させるシステム。
DNS を体系的に勉強したことがなかったので, 『DNSがよくわかる教科書』を読みました。 名前にたがわず DNS がよくわかる本で, DNS の勉強をしたい人には本当にお勧めの本です。 まとめは別でやるかもしれませんが, ここではこの本を読んで自分が持った疑問と, 調べた回答をまとめておきます。 DNSがよくわかる教科書作者:株式会社日本レジストリサービス(JPRS) 渡邉結衣、佐藤新太、藤原和典発売日: 2018/11/22メディア: 単行本 DNSがよくわかる教科書作者:株式会社日本レジストリサービス（JPRS）,渡邉 結衣,佐藤 新太,藤原 和典発売日: 2018/11/22メディア:…
はてなブログではお名前.comとキャンペーンを行っていてそちらに力を入れているようで、 自分が使っているVALUE-DOMAINのやり方が載ってなかったのでやり方を残しておきます。 ちなみにパッと調べた感じですと、 サブドメインのVALUE-DOMAINのやり方は見つけましたが、 ネイキッドドメインのVALUE-DOMAINのやり方もあまり見つけられませんでした。
クリスマスに特に予定もなかったので前々から少しやりたかったDNSのドメインをDBの値を取ってくる遊びをやったのでその結果をまとめときました。 初めに、下図のような感じでDNSをBindで構成しました。量が多くて結構時間がかかりました。（） 色のついている部分は、値を引くための情報を得るために存在しているzoneです。このzoneを管理しているnsのFQDNは値の情報を含んでいます。例えば学年がいくつあるかを知りたいとします。その際dig year nsと引くことで、1st.yearと2nd.yearが返答されます。これより学年が1stと2ndの二つであることが分かります。そして1stにクラスが…
これまでDNSのG+を買ってたんですが、 バニラ味とエスプレッソ味のリストラから結構期間が経ち、 チョコ味とストロベリー味のローテーションに飽きてきたので、 DNS/ホエイプロテインジープラス(G+)/チョコレート風味/1000g 発売日: 2020/07/19 メディア: ヘルスケア&ケア用品 試しにグレードを上げてSPを買ってみることにしました。 （あれっ、これってDNSの思うツボってやつですか？…） SPにはチョコレート風味、ヨーグルト風味、フルーツミックス風味があります。 今回はヨーグルト風味とフルーツミックス風味を購入。 DNS/ホエイプロテインスーパープレミアム(SP)/ヨーグルト…
はじめに 初めましてこんにちは！matsutairaです！ 今回は、普段何気なく利用しているDNSサーバーというものにフォーカスし、実際にWebサーバー・DNSサーバーの構築を通してDNSサーバーとは何なのかをざっくり学べる内容となっております。「DNSサーバーってどんなもの？」「自分でDNSサーバーを構築してみたい！」という方々の力になれればと思います。 今回は初めて触る方向けの内容になっていますので、「DNSサーバーの構築方法だけ知りたい！」という方は目次からジャンプしていただければと思います。
こんにちは、まれいんです。 この記事は ひとりRFCの旅 Advent Calender 15日目の記事です。 qiita.com 本日はDNS over TCPについて書かれた、RFC7766を読んでいきます。 RFC 7766 - DNS Transport over TCP - Implementation Requirements
こんにちは、まれいんです。 この記事は ひとりRFCの旅 Advent Calender 14日目の記事です。 qiita.com 今回はクエリタイプ "ANY" についてのRFC、RFC8482を読んでいきます。 RFC 8482 - Providing Minimal-Sized Responses to DNS Queries That Have QTYPE=ANY
こんにちは、まれいんです。 この記事は ひとりRFCの旅 Advent Calender 13日目の記事です。 qiita.com やっと折り返しですね。正直つらくなってきたのですが、なるだけ頑張ります。 今回も前回に引き続きDNSのトランザクションのセキュリティを強化する、DNS Cookiesを読んでいきます。 RFC 7873 - Domain Name System (DNS) Cookies
こんにちは、まれいんです。 この記事は ひとりRFCの旅 Advent Calender 12日目の記事です。 qiita.com 今回はDNSのトランザクションのセキュリティを強化する、DNS Cookiesを説明します。 RFC 7873 - Domain Name System (DNS) Cookies
こんにちは、まれいんです。 この記事は ひとりRFCの旅 Advent Calender 11日目の記事です。 qiita.com 本日はDNSのプライバシーをケアするために提案されたQNAME minimisationについて書かれた、RFC7816を読んでいきます。 RFC 7816 - DNS Query Name Minimisation to Improve Privacy
こんにちは、まれいんです。 この記事は ひとりRFCの旅 Advent Calender 10日目の記事です。 qiita.com 今回もまたRFCではありませんが、12年前の2008年に出されたセキュリティ向上に0x20 bitを用いるというアイデアのdraft、Use of Bit 0x20 in DNS Labels to Improve Transaction Identityを読んでいこうと思います。 draft-vixie-dnsext-dns0x20-00 - Use of Bit 0x20 in DNS Labels to Improve Transaction Identit…
こんにちは、まれいんです。 この記事は ひとりRFCの旅 Advent Calender 9日目の記事です。 qiita.com 今回もまたDNSSECについてのRFCである、RFC8198を読んでいきます。 原文: RFC 8198 - Aggressive Use of DNSSEC-Validated Cache 日本語訳: https://jprs.jp/tech/material/rfc/RFC8198-ja.txt
こんにちは、まれいんです。 この記事は ひとりRFCの旅 Advent Calender 8日目の記事です。 qiita.com 今回も前回に引き続き、RFC 5155を読んでいきます。 原文: RFC 5155 - DNS Security (DNSSEC) Hashed Authenticated Denial of Existence 日本語訳: https://jprs.jp/tech/material/rfc/RFC5155-ja.txt RFC 7129? 知らない子ですね...
overview AWSのDNS サーバへのパケット数の上限は、1 ENI あたり 1024 パケット/秒。 DNSキャッシュ(dnsmasq)を導入して対応した。 aws.amazon.com 上記の事象に遭遇したため忘備録です。 ドキュメントにも DNS quotas Each EC2 instance limits the number of packets that can be sent to the Amazon Route 53 Resolver (specifically the .2 address, such as 10.0.0.2) to a maximum of 102…
こんにちは、まれいんです。 この記事は ひとりRFCの旅 Advent Calender 7日目の記事です。 qiita.com 今回はDNSSECでネガティブ応答を示すために導入されたNSEC3についてのRFC 5155を読んでいきます。 原文: RFC 5155 - DNS Security (DNSSEC) Hashed Authenticated Denial of Existence 日本語訳: https://jprs.jp/tech/material/rfc/RFC5155-ja.txt
AWS fsxを作成した後、AWSコンソールから以外ですべき設定作業があります。 それがこちら。 docs.aws.amazon.com 概要をざっとまとめるとこちらです。 Best Practices 項目 機能概要 関連リンク Data Deduplication データの重複を極力削減してくれる機能 link quota データ要領の利用制限を内部的に設定できる機能 link shadow copy メリット：ファイル/フォルダ単位でのリストアが簡単に可能デメリット：FSXの一部の要領をshadow copy用に利用する linklink2 Encryption in Transit ク…
×55 京大で教職員や学生4万人分の個人情報が閲覧可能状態に - 産経ニュース ×37 News & Topics｜丸紅パワー＆インフラシステムズ株式会社 ×31 [怪談]VirusTotal沼のお話（対策含）｜__aloha__｜note ×22 Trump’s Worst, Most Bizarre Statements About ‘the Cyber’ | WIRED ×21 愛知県の芸術祭でメール乗っ取り被害、直後に発表されたメールソフトの脆弱性が関連か | 日経クロステック（xTECH） ×18 Cryptocurrency scammers hijack verified acc…
今日は、「さわって学ぶクラウドインフラ Amazon Web Services 基礎からのネットワーク & サーバー構築 改訂3版」を読みました。 ハンズオン形式で、わかりやすくてとっても面白い本でした！kindleだと無料ですよ！！！！！！！ Amazon Web Services 基礎からのネットワーク＆サーバー構築 改訂3版作者:大澤 文孝,玉川 憲,片山 暁雄,今井 雄太発売日: 2020/02/12メディア: Kindle版 対象者 インフラにあまり詳しくない方 AWSを使って、自分でネットワークやサーバーを構築できるようになりたい方 （基本情報レベルのネットワークの知識を予め持って…
セキュリティ 「防弾ホスティング」とは？サービス事業者の活動について解説 けしからんSoftEther VPNを作ったら怒られた 登大遊氏のVPN構築ソフトを日本政府が配布停止した理由 - ログミーTech 【セキュリティ ニュース】SonicWall製セキュリティアプライアンスに脆弱性（1ページ目 / 全1ページ）：Security NEXT ジュニパーネットワークスの複数製品に脆弱性、チェックとアップデートを | マイナビニュース 【セキュリティ ニュース】医療機関向けデータ管理システムの旧版に深刻な脆弱性（1ページ目 / 全1ページ）：Security NEXT 攻撃グループLazaru…
カスタムドメインのマッピング うまくいかなかったけど、 最後にドット なぜか、これで通った。 個人的メモです。 さくらドメインをgoogleサイトに。カスタムURL エントリ「www」 タイプ「CNAME」 データ「ghs.googlehosted.com.」 このドット、意味わからん。笑 けど、これがないと 無効な DNS です: CNAME エントリを追加する必要があります。 になってしまっていたのです・・・・ あ～、すっきりした。 お名前.comで取得したドメインはシンプルにいけたんですよね。 さくらドメインが少しクセがあったわけです。
外部リンク DNS, BIND | ユーロテック情報システム販売株式会社 EOF
ESXi は、PXE でネットワーク ブートしてインストールすることができます。そこで、PXE 環境を Linux と dnsmasq を利用して構築してみます。 PXE 環境を用意するには、DHCP や TFTP といったサービスが必要です。dnsmasq は簡易的な DNS サーバとして利用されることが多いですが、PXE に必要な DHCP サービスと TFTP サービスも提供できます。 今回の環境 PXE サーバにする OS の準備 DHCP / TFTP サーバの構築 syslinux での PXE 設定ファイルの用意 PXE サーバへの ESXi インストーラの配置 インストール対象…
FSXを自己所有のADで作成する際、AD側で何をすれば良いのかが AWSのドキュメントを見ても、いまいち分かりにくかったです。 docs.aws.amazon.com aws.amazon.com 上記を見ながら作業をしてみたところ正常動作でき、 作業をより分かりやすく残しておきたいと思い、 備忘メモとしてブログ化します。 ADの事前設定 ADでOU、グループ、ユーザを作成 まず、AD側の手順として、下記を作成します。 設定項目 設定値 OU FileSystems UserName fsxservice FileSystemAdministratorsGroup FSXAdmins Pass…
【攻撃の傾向・手法、攻撃組織の動向】 ・「防弾ホスティング」とは？サービス事業者の活動について解説 https://blog.trendmicro.co.jp/archives/26956 【脆弱性情報】 ・Windowsのストレージ暗号化機能「BitLocker」をバイパス可能な脆弱性が報告される https://gigazine.net/news/20210118-windows-bitlocker-bypass/ 【当局関連の動き、法規則等】 ・NSAが社内ネットワークでのDoHの利用に警告 https://japan.zdnet.com/article/35165166/ ・「企業での…
IPアドレスのサーバ証明書が欲しい場合があります。そうすれば、ドメインを取得せずともサーバとHTTPS通信ができるようになります。その他にも例えばDNS over HTTPSではIPアドレスでアクセス出来るように、有効な証明書がセットされていたりします。 https://1.1.1.1 https://8.8.8.8 しかし、Let's Encryptでは、IPアドレスのサーバ証明書は取得できません ~$ sudo certbot certonly --nginx -d 160.16.124.39 Requested name 160.16.124.39 is an IP address. T…
こんにちは、スギサクです。 このブログ（手芸のスギサク）は、2021年1月にワードプレスから、はてなブログに引っ越しました。独自ドメインを引き継いだので、アドレスに変更はありません。 読者さん側からみた目立った変更個所は、デザインくらいかな？あとは記事を「手作り関連」に絞り込みましたので、3分の1ほどに減っています。そんなかんじです。 この投稿では、私が行った移行手順とプチトラブル解決法の紹介します。（さいごに引っ越し理由と） ワードプレスからの引っ越しを考えている人の参考になれば。 注意事項：あくまでも参考として。素人が一人で行った手順ですので目安程度に読んでください。 ワードプレスからはて…
概要 Forward Proxyを導入することで以下のメリットを得ることができます。 DNS lookupをキャッシュして名前解決を高速化 Targetからのレスポンスをキャッシュして高速化 TargetがIP制限している場合に、送信元IPを固定するサーバにする ↑と逆にTargetの制限をかけられる（社内→インターネットのパターン） 今回Forward Proxyとして有名なSquidを使って簡単な検証を行ってみます。 環境 Ubuntu 18.04.3 Vagrant 2.2.14 Squid 3.5.27
Windowsのストレージ暗号化機能「BitLocker」をバイパス可能な脆弱性が報告される - GIGAZINEhttps://gigazine.net/news/20210118-windows-bitlocker-bypass/ FireEyeとSolarWindsがハッキング攻撃を受けた今、フェイルセーフ設計をどのように見直すべきか | TechCrunch Japanhttps://jp.techcrunch.com/2021/01/18/2020-12-21-after-the-fireeye-and-solarwinds-breaches-whats-your-failsafe/…
2020年に最も本が売れたのは「12月4日」、その理由は？ https://hon-hikidashi.jp/more/122753/ 集英社系の漫画イラストなどを投稿していたSNSユーザーにDMCA通知が届いたのはイタズラ、調査へ https://it.srad.jp/story/21/01/17/1914219/ 「集英社」名乗る者からSNSに大量の削除申請、集英社が「第三者によるもの」と否定 「Shueisha」が世界中でトレンド入り https://news.nicovideo.jp/watch/nw8811538 Amazonが「大手出版社と共謀して電子書籍の価格をつり上げた」と訴え…
先週読んだセキュリティ関係の記事の中で、気になったものをご紹介します。 ※は英語記事 ※無印~★★★は主観での推奨レベル（★★★が閲覧推奨記事）／記事を読んだ個人的な感想ベース ■ 今週の三ッ星記事 整理No 日付 推奨 記事タイトル（リンク） 21-0132 1月8日 ★★★ A Look Ahead at 2021: SolarWinds Fallout and Shifting CISO Budgets 2021年の展望：SolarWindsのフォールアウトとCISO予算の変化 21-0170 1月14日 ★★★ ソフトバンクvs楽天モバイル・営業秘密侵害事件－双方の主張が食い違うのは当…
speakerdeck.com
gigazine.net
i.open.ad.jp
embryo.hatenadiary.com
www.geekpage.jp
www.tatsuyababa.com
dev.classmethod.jp
internet.watch.impress.co.jp
blog.shibayu36.org
