DNS Security Extensionsの略。
DNSキャッシュポイズニングを防止するために，
DNSの仕組みに電子署名を導入してセキュリティを向上させたもの。
結論：DNSSECの目的は「応答の正しさ」の保証であり「通信の秘密」ではない DNSSECが必要になった背景：DNSキャッシュポイズニングの脅威 DNSSECの仕組み：「電子署名」で応答の正しさを保証する 本題：なぜDNSSECは「機密性（暗号化）」を提供しないのか？ 理由1：DNSの情報は、そもそも「公開情報」だから 理由2：インターネット全体のパフォーマンスへの影響 「機密性」が欲しい場合はどうする？ DoH/DoTの役割 まとめ：CCSP問題集の解説をもう一度読み解く CCSPの学習、お疲れ様です！情報システム部でセキュリティを担当している城咲子です。 先日、学習中の方からこんな質問をい…
はじめに 本記事は、QiitaのDNS Advent Calendar 2024に参加させて頂いております。 今回の記事では、DNSのトラブルシュートや運用周り等でも利用できるような、Web上で公開されているツール中心に、個人的に良く使っている・使っていたツールを備忘録も込めて残しておきたいと思います。有料プラン等が存在する物もありますが、無料でも使えるものを掲載しています。また、具体的な使い方というよりは、ツールの簡単なおススメ用途を交えて紹介する程度になります。 私自身はセキュリティ専門業ではないですが、Shodanやcensysなども業務で使ってた事があるのですが、セキュリティ関連の方々…
こんにちは。 Google が Google Domains を Squarespace 社に売却してしまいますよ、というニュースが数日まえに発表され、界隈がざわめいていますね。 既存の Google Domains を利用しているアカウントの人はそのまま Squarespace へ移行され、特に何もする必要はないとアナウンスされていますが、 個別で移行を検討されている場合、DNSSECの設定がされていると問題が発生しそうだったので少し調べてみました。 DNSSEC とは DNS応答に添付された署名を受信側で検証することにより、正しい相手から届いた正しいデータであることを確認できるようにするた…
DNSSEC - RRset の署名検証 - RRSIG(Resource Record Signature) DNSSEC は RRset( RR(リソースレコード)のセット ) の内容を、利用者から検証可能にするための仕組みです. DNSKEY RRには、そのゾーンで利用する公開鍵が登録され、RRSIG RR には RRset のタイプ(署名対象タイプ)とその署名値が登録されます. RRset の利用者は、RRSIG RR が持つ署名値と DNSKEY RR が持つ公開鍵で署名検証を行なうことで、RRset がゾーンの管理者が署名した内容であることを確認することができます. 検証アルゴリズ…
顧客からの問い合わせで DNSSEC に関するものがあった (DNSSEC のレコードの監視)。 DNSSEC について全く知らなかったので、少し調査をすることにした。 概要 Domain Name System SECurity extensions (DNSSEC)。 DNS キャッシュポイズニングに代表される、 DNS を利用した攻撃を防止するために設計された。 DNSSEC を利用すると、悪意のあるサーバによる DNS データの偽装または操作をクライアントが受け入れないようにすることができる。 DNS キャッシュポイズニング DNS キャッシュサーバが権威サーバに名前解決をした際のレス…
事の始まり VirtualBoxのホストオンリーアダプターでクローズド環境なテスト環境を構築した。 その際、DNSの名前解決ができない壁にぶち当たる。 やったこと 作った環境の概略図 全てホストオンリーアダプターで接続、同一セグメントで接続。 Contents DNSにはexample.testドメインの権威サーバーとしてbindを設定。 Cache DNSはContents DNSをフォワーダーとして、丸投げキャッシュDNSとして作成。 Clientから dig @ContentsDNS example.test any 直接権威サーバーに問い合わせれば解決できるが dig @CacheDN…
internet.watch.impress.co.jp
www.nic.ad.jp
www.itmedia.co.jp
www.unixuser.org
dev.classmethod.jp
www.e-ontap.com
internet.watch.impress.co.jp
atmarkit.itmedia.co.jp
atmarkit.itmedia.co.jp
