RubyKaigi 2023でのセキュアなDNSリゾルバの運用 ― DNS-over-HTTPSとDDR - KMC活動ブログ

こんにちは，id:hanazukiです．いよいよ明日からRubyKaigi 2023が始まりますね．私は昨日から松本入りして，今日は会場の設営をやっていて，ちょうどいま(17:00)，お昼休憩をとっています……．会期が終わったあとにまとめを書こう〜なんて思っているとたいていそのまま忘れてしまうので，今年は準備と並行して記事をしたためている次第です． 私は，RubyKaigiで来場者向けに提供しているWi-Fiの構築・運用を2017年から手伝っています．毎年おなじことをやっていてもおもしろくないというか，だんだんとやることが目減りしてしまいますよね．今年は何か新しいことをできないかと考えて，RubyKaigi会場ネットワークのDNSリゾルバをDNS-over-HTTPSに対応させることにしました． この記事では， DNS-over-HTTPSが普通のDNSとはどう違うのかを見てから， Rub

[zakinco]

経路を暗号化するのはかまわないけど、そもそも各管理者が権威DNSサーバをきちんと設定できているかどうかという問題が大きい。問い合わせたレコードがインチキだったら経路が暗号化されててもね。

[mrkn]

めっちゃ勉強になる

[b-wind]

リゾルバから権威サーバーへの通信が守られないことは書かなくて良いのかな。

[utgwkk]

#rubykaigiNOC