今回の10分間講座は、IPv4/IPv6共存技術について解説します。 今回は、IPv4とIPv6を共存させる、また、IPv4からIPv6への移行の際に用いられる技術である、「トンネリング」「デュアルスタック」「トランスレータ」について説明します。これらは、自組織ネットワークや接続先ISPがIPv4のみに対応している状況下でIPv6の通信を行う時、あるいは段階的なIPv6への移行の際に利用できる技術です。 トンネリング IPv6/IPv4トンネリング（以下、トンネリング）は、IPv4ネットワーク上でIPv6パケットをルーティングするための方式です。トンネリングは、カプセル化とも呼ばれており、IPv4ネットワークを通してIPv6ノード同士で通信ができるようにするものです。 トンネルの種類 トンネルにはいくつか方式があります。ここでは以下の二つの方式について説明します。 6to4（RFC 305

Google Public DNSが発表されていました。 「Official Google Blog: Introducing Google Public DNS」 本当は書籍執筆〆切に追われていて首が回ってないはずなのですが、あまりに面白そうなので思わず調べてしまいました。 これって、DNSキャッシュのクラウド化なのだろうと思います。 利点は？ 利点は「パフォーマンス向上」と「セキュリティ向上」の２つがあるようです。 パフォーマンス Performance Benefits http://code.google.com/intl/ja/speed/public-dns/docs/performance.html 原稿〆切がヤバくて、ざっと流し読みをしただけなのであまり自信がありませんが、どうも世界規模で運用して、世界的にQueryが多い所を優先的にキャッシュ更新しておくので、非常に効率が

現在、APNICが運用する逆引きネームサーバに障害が発生しています。 この障害によりJPNIC管理下でAPNICが逆引きを管理する IPv4アドレス空間の一部について、 APNICが運用する逆引きネームサーバが正しい応答を返さないため、 逆引きゾーンの名前解決に失敗する場合があります。 皆様に大変ご迷惑をおかけいたしますが、 APNICによる対応作業が終了するまで、 今しばらくお待ちいただきますようお願いいたします。 障害の影響を受けているアドレス空間 110.172.56.0/21 110.232.136.0/22 110.50.192.0/21 110.50.65.0/24 112.137.189.0/24 112.71.0.0/17 112.78.124.0/24 112.78.125.0/24 112.78.126.0/24 113.146.140.0/24 113.152.23.

先日、一般や企業向けに IPv6 対応を支援をする、EDGE Co.Lab v6 というのを始めました。 これを始めるにあたって、弊社情報環境技術研究室の伊勢さんから、「なんかウチでやってるコンテンツで、どれか IPv6 対応しようよ」と、いきなり言われました。 実は IPv6 って何年も前からよく耳にするけど、特にインフラまわりの知識が拙いし、何だかんだ身の回りのほとんどが IPv4 で、それでまぁウマくいってるからよくわからないし、別にどうでもいい…と、IPv6 に対して「現実味がない。時期尚早なのでは？」みたいな勝手な印象を抱いて、毛嫌いしてました。 伊勢さんは 2ch の IPv6 板とかを立ち上げたらしく、IPv6 でアクセスすると、トップページのひろゆきが踊って表示されるそうです。 IPv6 と IPv4 の差って、ひろゆきが踊るか踊らないかの差だけ？とか、そうじゃないのをわか

What's New! 後日談 虚しきインターネットの宴 (中京大学評論誌 八事 No.22,Mar.20,2006) VISA問題 VISA問題の詳しい経緯(English only) VISA問題の簡単な解説 他の事例 消防庁 他の事例は追って報告(するかも、、、) '06/10/17現在、約5万JPドメイン(約78万JPドメイン中)をサンプリング調査してみると、107ドメインにNXDOMAINなNSレコードが存在しており、そのうち数個のJPドメインがいますぐハイジャック可能であることを把握しています。 JPRSの対応後もほとんど問題は解決しなかったため、危険そうなところについて直接あるいはIPAを通して連絡を進めています。 有益なリンク DNSの不適切な運用が生むドメインハイジャックの危険性について(E-ONTAP管理人) DNS(前野さん) 推奨 DNS/Security(前野

「Interop Tokyo 2008」において10日、DNS関係者に向けたコンファレンス「DNSの安定運用に向けて：基礎知識から最新対応策まで」が開催された。 今回の主要なテーマは、「健全な運用」。DNS（Domain Name System）はインターネットを支える重要な基盤技術のひとつだが、近年では悪用や妨害といった事件も目立つようになった。そのため、安定し、リスクの少ないDNS運用を行なうことがより強く求められるようになってきている。 ● キャッシュポイズニングのリスクは健在 DNSが抱えるリスクとして代表的なものがキャッシュポイズニングである。キャッシュポイズニングとは「毒入れ」とも呼ばれ、DNSを悪用するための代表的な手法として知られている。その動作原理は、キャッシュサーバーが出した問い合わせへの応答を偽造し、キャッシュサーバーに偽の情報を読み込ませて（利用者にとって有害な情報

2008年5月21日(水) ■ A3 1枚 _ /.j の トヨタ、パワーポイントとカラーコピー(プリント)を自粛のネタ。あれあれ、最近はパワポが多かったんですか。 このコメントにあるように、トヨタが作る資料は昔からずっと A3 一枚だと思ってたんだけど。っていうか、トヨタ社内だけじゃなくて関連会社だけじゃなくて、ぜんぜん関係ない相手にもその流儀を強要してると思ってたんだけど。 _ 何年か前、某ナントカ協会関連の仕事をしたんだけど、この協会の構成メンバーの多くがトヨタから出向で来てた人だった。ただし、そのナントカ協会の業務はあくまでトヨタの地元でやるイベントを動かすことであって、トヨタとも自動車業界ともまったく関係なく、むしろ公的な性格の強いものだった(官庁からの出向も多し)。なのに、協会の外注先(つまりわれわれ)が作る資料になぜか A3 1枚ルールが適用された。わしゃ協会との折衝も協会向

オランダNLnet Labsと米VeriSign、英Nomiet、スウェーデンKireiの4社は米国時間の20日、オープンソースのDNSサーバソフトウェア「Unbound 1.0」をリリースした。LinuxやFreeBSD、Mac OS XやSolarisなど多くのUNIX系OSに対応、BSD互換ライセンスの適用により自由な利用および再配布が可能。 Unboundは、ドメイン名とIPアドレスの相互変換 (名前解決) に用いられるDNS / キャッシュサーバソフトウェア。1980年代からUNIX系OSにおける事実上標準のDNSサーバとして利用されている「BIND (Berkeley Internet Name Domain)」の代替となるべく開発がスタート、IPv4/IPv6デュアルスタックのサポートなど新技術に対応するほか、パフォーマンスを重視した設計が行われている。 セキュリティ面では、

IQ Test in 40 min. (c) One Mans Blog Wondering how much IQ you have? Click above to check it. You can go forward and backward, skipping questions or overwriting your answers. Take as much time as you want for your speed doesn't matter. Completed, press submit button. For evaluation, visit the source . You can also check how much your body costs at Cadaver Calculator . 40分でできるIQテスト。上のイラストをクリックするとスタ

悪意があったかなかったかは別にして、インターネットのコアなプロトコルであるBGPが使われて、あるASによって全世界が影響を受けたという点が日本語圏(JANOGですら)で触れられていないのはなぜなんだろう。 Pakistan Hijacks YouTube: A Closer Look いいサマリ YouTube Censorship Sheds Light on Internet Trust washingtonpost.com Pakistan Blocks YouTube /. YouTube IP Hijacking NANOGのfp How Pakistan knocked YouTube offline (and how to make sure it never happens again) c|net (UPDATE) Insecure routing redirects Y

「中東で海底ケーブル切断が連発」の背景 2008年2月 7日 IT コメント： トラックバック (0) Ryan Singel 1月30日(現地時間)、中東で海底にある2本の通信ケーブルが切断され、ドバイからインドまでの国や地域で深刻な通信障害が発生した。 2月1日から2日にかけては、同じ中東地域で、さらに2本のケーブルで障害が発生した。1本は、カタールの島とアラブ首長国連邦の島とをつなぐケーブルの一部で、もう1本は、オマーンとアラブ首長国連邦(UAE)をつないでいる線だ。 このうち前者は切断されたわけではなく、電源供給の問題が原因だとのことだが、4日ほどの間に4本の切断が報道されたため、疑い深いネット市民たちの間には、誰か――おそらくはアルカイダ――が、良からぬ企みのために意図的にケーブルを傷つけたか、あるいは、米国がイラン攻撃に向けての導入線として切断したのではないか、といった疑いがわ