ioドメイン障害を理解するため、DNSの仕組みについて勉強した - $shibayu36->blog;

先日、ioドメインの障害があったのだけど、自分がDNSの仕組みをよく分かっていないせいで、いまいちどういうことが起こっていたのか把握できなかった。そこで、DNSの仕組みについて軽く勉強したので、そのメモを残しておく。内容は間違っているかもしれないので、その場合は指摘してください。 DNSについて学んだこと Software Design 2015/4のDNSの教科書が非常に勉強になった。また、 インターネット10分講座：DNSキャッシュ - JPNICも参考になる。 権威サーバとフルリゾルバ まず、DNSサーバには権威サーバとフルリゾルバの二つの種類が存在する。 権威サーバ ドメインの情報を管理し、自分の管理しているゾーンの情報を提供するだけのサーバ 問い合わせたドメインが自分のゾーンの管理下ではない場合、別の権威サーバへ委任するという情報を返す コンテンツサーバとも言われる? 例) co

[knjname]

+trace、自前で解決しようとするから、キャッシュ側に社内サーバの固定ドメイン情報とか覚えさせていると +trace では取れない

[sfujiwara]

ちょうどインターンにDNSの話をしていたので紹介したところ

[n314]

digだけ打つとルートサーバー一覧が出るので、そこから dig www.hatena.ne.jp ns @a.root-servers.net みたいにして自力traceすることが多い。

[inokara]

+trace オプション知らなかったし、すごく勉強になる記事でした。

[retdaisuke]

dig に+traceオプションとかあるの知らなかった

[rrringress]

勉強になります

[Fohte]

わかりやすい

[vanbraam]

DNSの仕組みについては知っている話だったが,ioドメイン障害については何が起きていたかがわかって参考になった

[time-waits_for-no_one]

分かりやすい説明で勉強になりました

[tmatsuu]

良い

[namikawamisaki]

いつも学習する姿勢がまじめですばらしいと思う／Netには腐りきった古すぎるBINDの記事も多いので、ありがたい

[cocoasynn]

分かりやすい

[kita-tuba]

ioドメイン障害を理解するため、DNSの仕組みについて勉強した

[Soudai]

この記事がDNSについてわかりやすくていい。 #mackerelday

[rAdio]

DNSやメールなど、サーバ内だけで完結しないものの管理は苦手だ…。

[benelux]

digコマンドのオプションって色々あるんだな～。+shortも最近知ったけど、+traceなんてのがあるとは。

[braitom]

DNSの仕組みの簡単な解説とdigコマンドで動きを確認する方法が書かれている。そこからioドメイン障害でどのようなことが起きたのかを整理している。

[hirorock]

へー勉強になりました ドメイン dig

[shag]

間違えて NXDOMAIN を返す。というのは DNS 的にはあってはいけないことだからな。設定消えたんかいな？

[lesamoureuses]

+trace 知らなかった “+traceオプションを付けるとblog.shibayu36.orgを名前解決するために再帰的な呼び出しをしている様子が見て取れて面白い”

[negima1976]

+traceオプションおもしろいな

[hiroponz]

時間が経つと忘れるやつ

[hatomugicha]

コンテンツとキャッシュは分けといて欲しい

[toritori0318]

勉強になります

[Lat]

いいね。ちゃんとdigコマンドを使ってる。／digコマンドを叩いて他のドメインがおかしいと思ったら intodns.com のサイトとかでRFCを準拠しているかチェックしてみるのも良いよ。お役所系はおかしいところが多い。

[HHR]

dig

[fan-tail]

RFC3833が絶望感たっぷりでおもしろいですよ。/使えるならそりゃDNSSec使いたいわ…orz

[gusyazero]

凄く分かりやすくて勉強になった！ありがとうございます！

[eagleyama]

わかりやすい

[TakamoriTarou]

あとで試す

[h5y1m141]

もう15年位前の話だけど、ほんの少しだけDNSサーバーの管理したことあってすごく苦手意識あるから記事読みながら実施にdigを+traceオプション付きで実施しながら読み進めて理解が深まった。

[a96neko]

見てる

[yuuturn0422]

"NXDOMAINという「ドメインが存在しない」という状態をSOAレコードとして返す。この応答のTTLは300になっているので"/既にキャッシュされているTTLを見ている？元々のネガティブキャッシュのTTLは900(15分)では？