HTTPSレコードがRFCになりました | IIJ Engineers Blog

RFC9460が出ました 昨年、このエンジニアブログでHTTPSレコードについてとりあげました。これを書いたときはHTTPSレコードはまだインターネットドラフトだったのですが、2023年11月、ついにRFC9460として標準化されました。 RFCにはなったけど日本語の詳しい記事はまだ少ないし需要あるかなーと思って改めて解説を書きはじめたんですが、だらだらとクソ長くなって書いた本人が読んでも眠くて退屈な内容になってしまいました。ので、書いたものはばっさり捨てました。 そういえばいまから3年前、DNS Summer Day 2021で発表したプレゼン資料がありました。これをRFCになった現在の内容にあわせてアップデートしたほうがてっとりばやいしわかりやすそうです。 ということで、加筆修正した資料を置いておきます。DNS屋さんはとりあえず全部読んでおいてください。Web屋さんは前半だけ理解してお

[masatomo-m]

DNSはほんと古代インターネットからしゃぶり尽くされてるな。流石インターネットの根幹サービスだ

[efcl]

HTTPSレコードについて。 HTTPに限定したCNAME + MX、ハンドシェイクする前にHTTP/3が利用できることをDNSで返せる仕組み。

[robokichi]

CNAMEの制限について

[defiant]

この記事をおすすめしました

[ot2sy39]

KISS原則に著しく反していると思うのよね。

[JULY]

あやうくスルーしそうだった。ブラウザはほぼ対応済みだけど、それ以外のケースの対応状況の把握が面倒そう。あと、おまけに書いてある DELEG レコードの話がやばい。

[tmatsuu]

Cloudflareを通してるドメインで確認したところすでにHTTPSレコードタイプが設定されてたわ。わいわい。macOS(Sonoma 14.3.1)のdig(9.10.6)はHTTPSレコードタイプに対応してないのでAppleさんバージョンアップお願いします。

[karkwind]

マジか

[kasahannra]

後で読む

[umisora2]

ノーコードwebサービスでLP組むとCNAMEでめんどくさい問題がこれで！(しかし、DNSにしてはパラメータで挙動が変わる、難しい設定だ)

[progrhyme]

新しいDNSレコードタイプ。一部CNAMEの置き換えが進んでいるようだ

[ya--mada]

SVCB、HTTPSというDNSレコードが出来た。未知のDNSレコードをドロップするFW、IPS、UTMがあるようです。DNS通信に関するFWポリシーを確認して接続障害にならないよう気を付けてください。とのこと。

[Iridium]

裏側知らんのでなんとも言えないんだけど、セキュリティ的に穴にならんのかな？そこが塞がれてるならいいと思うんだけど

[mojimojikun]

( ･∀･)つ〃∩ ﾍｪｰﾍｪｰﾍｪｰ

[onionskin]

とても良い資料