Most of the comments which I’m reading about Google Public DNS (GPD) performance centers around round trip latency from an end-users location to GPD’s resolvers vis-a-vis their network location and comparing the round trip time to their loc... 続きを読む
EveryDNS.Net provides free DNS and backup MX services. This includes Static DNS, Dynamic DNS and URL Redirection!Welcome to EveryDNS.net -- our project to provide free dns services to the internet community. We provide static DNS services as ... 続きを読む
個人所有のドメインのDNSサーバは、マスタは自宅サーバ(djbdns)でセカンダリはXNameの無料のセカンダリネームサーバのサービスを使っていました。それなりに動いてくれていたXNameですが、不満な点が1つありました。それは、マスタを変更したときのゾーン情報... 続きを読む
Background djbdns has two weaknesses that allow an attacker to poison its cache in very short amounts of time. The Common Vulnerabilities and Exposures (CVE) project has assigned the name CVE-2008-4392 to this issue. This is a candidate for i... 続きを読む
This DNS report is FREE Enter your domainname below to generate your free DNS report Domainname: DNS report 続きを読む
News, reviews and more related to the pfSense firewall project While reworking the builder system for a commercial client that is basing their appliance on pfSense we needed a builder target that could be public and show how to build an appli... 続きを読む
UnboundはDNSリゾルバ、キャッシュ、DNSSEC検証機能を持つDNSキャッシュサーバーです。次のような特徴を持ちます。 DNSキャッシュ汚染に対する耐性が強い 設定が容易である(デフォルトで安全な設定ができる) 高性能 IPv4、IPv6デュアルスタック DNSSEC対応 Un... 続きを読む
先日IIJの一日インターンに行ってきました。NDAがあるので、事細かに書くことは出来ないのですが、教育的なプログラムが組まれていて非常に面白かったです。そこで、色々お話しして、その中でDNSポイズニングがなかなか対応されない理由、当たり前の理由が聞け... 続きを読む
Perlの gethostbyaddr は遅くて使い物にならない!2000個ぐらいのIPアドレスをホスト名変換するのに5時間以上もかかる。はじめはネットワークか、DNSサーバーのせいかと思ったが、nslookup で試したところ gethostbyaddr よりずっと早かった。ということはやっ... 続きを読む
DNSの危機に対応を! 〜キャッシュ毒入れ新手法 Kaminsky Poisoning 〜(8/28 脅威についての説明追記) 2008年7月、セキュリティ技術者 Dan Kaminsky 氏が考案したDNSに対する新たな攻撃手法が明らかになり、8月6日、Kaminsky氏による発表がセキュリティ関連の国... 続きを読む
US-CERT's Vulnerability Note VU#800113 describes deficiencies in the DNS protocol and implementations that can facilitate cache poisoning attacks. The answers from a poisoned nameserver cannot be trusted. You may be redirected to malicious we... 続きを読む
OpenBSD CURRENTを追っかけるようになってから、稼働するサービスは極力baseだけで構成したくなった。外向けのサービスはDNSなので、tinydnsをbaseに入ってるBIND 9.4.2へ移行することに。tinydnsはIPv6に対応していないしな。BINDをまともに触るのは何年ぶりだ... 続きを読む
DNSこういうの「出オチ」って言うんだろうな(笑)注意、このエントリは「なんちゃってエンジニア」が書いています。正しい内容かどうかは全く責任持てないので悪しからず。間違いが有れば遠慮なく罵って蔑んでご指摘下さい。なりゆきまっちゃさんのエントリー... 続きを読む
IPv6 の localhost (::1) で待ち受けするのであれば、/etc/namedb/named.conf で listen-on-v6 の行を有効にする。以下rcsdiffによる差分。 =================================================================== RCS file: RCS/named.conf,v retrieving revis... 続きを読む
インターネットはFLOSSプロジェクトによるシステムやアプリケーションの開発のみならず、さまざまな企業や非営利団体の協力のもとで運営が維持されている。たとえば現在のインターネットの基幹機能といえるDNSは、13あるルートサーバが実質的に要となっており、... 続きを読む
perldoc Test::Baseしてもさっぱりピンと来なかったけど、”use Test::Base;” (PDF 172KB)を読んだら5秒で理解できた。いろんなひとがいろんな方法で説明するのは大事です。filterが期待する入力値(scalarなのかlistなのか)とfilterの出力を理解するのに手間取... 続きを読む
一台だけ、グローバル IP アドレス環境下で管理している dnscache サーバがあるので対応。 --- @.orig 2007-11-03 11:21:35.000000000 +0900 +++ @ 2007-11-03 11:22:14.000000000 +0900 @@ -9,6 +9,6 @@ 192.36.148.17 192.58.128.30 193.0.14.129 -198.32.64.... 続きを読む
DNSと言えばBINDとdjbdnsしかなかったが、今はPowerDNS、MaraDNS、NSDと選択肢が増えた。diversityまんせーなので、これは喜ばしい。 pdns_recusorはすでに実戦投入済み(pdns_recursorを使ってみた)だったのだけど、まじめにドキュメントは読んでいなかった。 a... 続きを読む
普段バランスボールに座って仕事をしているのにWBSの撮影は普段ボールで仕事をしていない人が軒並みボールに座るので自分の分がなくなって撮影中のテンションが下がってしまったアンケートに英語キーボードの人+1できなかったjokagiです.上鍵のタイプの英語キ... 続きを読む
Free DNS service what you're looking for? - ZoneEdit.com is a simple, web-based domain manager which allows you OR your clients to SAFELY administrate DNS, mail and web forwarding. Our clients range from large ISP's to individuals.The industr... 続きを読む
powerdnsにrecursing DNS serverができたらしい(dns/powerdns-recursor)。 内部のzoneは内部向けのDNSサーバにforward。 # /usr/local/etc/pdns/recursor.conf forward-zones=internal.example.org=10.0.0.1,10.in-addr.arpa=10.0.0.1 お約束。 # /etc/rc.conf ... 続きを読む
Ruby, Pythonで並列に逆引きを行う ウェブサーバのログを解析するときなど、IPアドレスからホスト名を引く処理 (逆引き) を大量に行いたいときがあります。DNS への逆引きの問い合わせには場合によっては数秒待たされることがあるため、大量の IP アドレスをひ... 続きを読む
第8回 DHCPとDynamic DNSの連携システム 鶴長 鎮一 2003/8/5 TSIG認証によるセキュリティ nsupdate同様、ソースIPアドレスによる制限だけでは心もとないため、TSIG認証(注)を導入します。手順は第7回同様に行い、DHCP側での鍵の指定はdhcpd.conf中で行います。 続きを読む
Web屋のネタ帳 Webビジネスに必要な「戦略」「システム」「デザイン」の3要素とそれらをまとめる「マネジメント」について現場の実感と独自の観点でお送りするコラム・・・のはずなんですが、要するにWebがらみのシステム&デザイン業界に関する小ネタと... 続きを読む
チープなDNSラウンドロビンは高価なロードバランサの座を奪い返せるか 公開日時: 2006/08/10 20:23 著者: watanabe 結論。DNSラウンドロビンという古くからある技術を取り巻く状況の変化を見過ごしている結果、負荷分散と可用性確保のために高価なロードバラ... 続きを読む
The industry standard in internet domain name management. Our services include: 続きを読む
Introduction Welcome to twisted4life, a site dedicated to helping its users make the Internet work for them. Our aim is to provide high quality and reliable managed/primary DNS, secondary DNS and backup mail exchangers. So what can we do for ... 続きを読む
EveryDNS.Net provides free DNS and backup MX services. This includes Static DNS, Dynamic DNS and URL Redirection!Welcome to EveryDNS.net -- our project to provide free dns services to the internet community. We provide static DNS services as ... 続きを読む
IP Lookup, visual traceroute, geographic location, and more 続きを読む
RP (Responsible Person) The RP record is described in RFC 1183. Domain: Mailbox: (For "Mailbox", change the "@" to a dot in your email address. This form will not do that automatically.) TXT domain: (You can leave "TXT domain" empty if you do... 続きを読む
Erre con erre cigarro Erre con erre barril Rápido ruedan los carros En el ferrocarril What is MaraDNS ? MaraDNS is a package that implements the Domain Name Service (DNS), an essential internet service. MaraDNS has the following advantages: S... 続きを読む
maya.st の情報を管理している DNS は BIND や djbdns でなく、NSD で動いております。NSD なんてぜんぜん知らない、あるいは知っていてもせいぜい名前だけ、という人が現状ではほとんどだと思われるので、ちょっとした紹介など。 NSD って? DNS コンテンツサ... 続きを読む
GnuDIP Dynamic DNS The GnuDIP software implements a Dynamic IP DNS service. It provides client machines with a static DNS name even if their IP address is dynamically assigned. GnuDIP 2.3.x Web Page The portable web site for release 2.3.x of ... 続きを読む
前回「Etherealでarpパケットをのぞき込もう」では、arpがIPアドレスからMACアドレスを問い合わせ、その応答を受け取るまでを説明しました。今回は、その後に続くDNSの問い合わせと回答までを見ていきます。 ・DNSってなんでしたっけ? 普段、Webサーバへのアク... 続きを読む
djbdns-ipv6 patch Posted April 27, 2003 This patch allows you to use the djbdns IPv6 patches inside an IPv4 jail. For example, you might want to serve AAAA records from a jailed tinydns on an IPv4 interface. 1. Download patch-djbdns-ipv6-jail... 続きを読む
djbdns patches This extended version adds the features below to djbdns-1.05; Include IPv6 patch by fefe. (fefe's patch) Fix IPv6 address binding problem on *BSD. Generate reverse ptr record of *.ip6.arpa instead of *.ip6.int. Generage *.ip6.i... 続きを読む