IPアドレス固定（static）にした場合のDNS（nameserver）設定 - コレグレーデギネード
/etc/resolv.conf を編集しても上書きされてしまう。 lrwxrwxrwx 1 root root 29 5月 30 14:11 resolv.conf -> ../run/resolvconf/resolv.conf/etc/network/interfacesにdns-nameserversとして記述してしまう。 $ sudo vim /etc/network/interfaces # This file describes the network interfaces available on your system # and how to activate them. For more information, see interfaces(5). # The loopback network interface auto lo iface lo inet loop
チャレンジの種類 - Let's Encrypt - フリーな SSL/TLS 証明書
最終更新日:2020/12/08 | すべてのドキュメントを読む 注意: このページが翻訳された後、英語バージョンのページがアップデートされています。 (2023/02/13) 英語で表示する Let’s Encrypt から証明書を取得するときには、ACME 標準で定義されている「チャレンジ」を使用して、証明書が証明しようとしているドメイン名があなたの制御下にあることを検証します。 ほとんどの場合、この検証は ACME クライアントにより自動的に処理されますが、より複雑な設定を行った場合、詳細な仕組みについて知っておくと役に立つはずです。 よく分からない場合には、クライアントのデフォルトの設定か、HTTP-01 を使用してください。 HTTP-01 チャレンジ 現在、最も多く使われているチャレンジです。 Let’s Encrypt は ACME クライアントにトークンを発行し、ACME
第1回 5分でわかるUnbound | gihyo.jp
本特集では、次世代DNSサーバソフトウェア「Unbound」にフォーカスし、機能や特徴を解説しながら、実際の運用ノウハウについてお届けします。第1回目はUnboundの基礎知識について解説します。 Unboundの概要 UnboundはBINDの代替を目指したDNSキャッシュサーバです。2008年5月20日に正式版1.0がリリースされました。オープンソースのソフトウェアとして公開されており、ライセンスはBSDライセンスです。 UnboundはNLnet Labsにより開発と保守が行われています。UnboundはVerisign labs、Nominet、Kirei、ep.netによりJavaで開発したプロトタイプを、NLnet LabsがCで実装し直したものです。ちなみに、NLnet Labsはルートサーバとしても利用されているDNSコンテンツサーバのNSDも開発しています。リリースされた
自宅ルータがフォワーダとして機能しなかったのはdnssec-validationの罠でした - せでぃのブログ
��2330 最新版のnamedに実装されたDNSSECについて - Web Patio - CentOSで自宅サーバー構築 フォワーダの件、forward only;を維持したままで解決できた。解決すると思ってなかったのでビックリだわ。 結論。フォワーダの向け先は自宅ルータの内部アドレス。で、 #named.conf dnssec-enable yes; dnssec-validation no; //←をautoからnoに変えた dnssec-lookaside auto; そう言われてみると、digする度にこんなメッセージ出てたなーと。 Jul 21 21:07:59 centos named[2975]: validating @0xb57024d8: google.com A: bad cache hit (com/DS) dnssec自体をnoにすべきかどうか、よくわからんなぁ
ドメイン名の名前解決に/etc/hostsを参照させる方法 - ももいろテクノロジー
2013-05-11 修正 Postfixは送信メールのドメイン名からリレー先のIPアドレスを得る際、デフォルトでは/etc/hostsを一切参照せずいきなりDNSサーバにドメイン名についてのMXレコードを問い合わせてしまう。 したがって、/etc/hostsで設定している適当なホスト名を宛先としたメールを送信しようとすると、DNSサーバにそのホスト名についての問い合わせパケットが意図せず送られてしまう。 DNSサーバに問い合わせる前に/etc/hostsを参照させるようにするには、smtp_dns_support_levelパラメータをdisabledと指定すればよい。 # main.cf smtp_dns_support_level = disabled このように指定すると、Postfixは独自にDNSを引かなくなり、システム標準の方法でドメイン名の名前解決が行われるようになる。 た
greeting pauseを使う - rougeref’s diary
SMTPでメールをやりとりする場合のプロトコルは 発信側から受信側へTCP/25で接続 受信側から発信側へOKを送信 発信側から受信側へEHLO(またはHELO) 受信側から発信側へOKを送信 というやりとりが行われます。手動でこれをやってみるとこんな感じ。 0 :# telnet localhost 25 1 :Trying 127.0.0.1... 2 :Connected to localhost. 3 :Escape character is '^]'. 4 :220 hoge.com ESMTP Sendmail 8.14.3/8.14.3; Fri, 9 Oct 2009 17:20:42 +0900 (JST) 5 :EHLO hogehoge 6 :250-smtp.example.com Hello localhost [127.0.0.1], pleased to me
SMTPサーバの反応が遅い - 蝸牛の歩み
研究室の上流のメールサーバにおいて telnet localhost 25したときに， 220 smtp.example.com ESMTP Sendmail 8.XX.X/8.XX.X; Mon, 5 Feb 2007 19:00:00 +0900 (JST)といったグリーティングメッセージが表示されるまでに1分以上かかるということが判明した．通常は一瞬でグリーティングメッセージが表示されるはずなので，これはおかしい．迷惑メール対策のために「Greet Pause」といって，わざとグリーティングメッセージを遅らせる場合もあるようだが，特にそのような設定は行っていない． そういえば，うちの研究室のメールサーバのMXレコードは，優先度10(高)が動物サーバ，優先度20(低)が植物サーバになっているので，通常は動物サーバが中継するはずなのに，どういうわけか植物サーバを経由するメールも少なくない
Postfixで逆引き出来ないホストのメールが受信・転送されない時の解決法
基本メールはサーバ側でPostfixを稼働させてGmailに転送する方法を取っています。つまりメールボックスはGmail、メールアドレスは独自ドメインで、という運用。 けれど稀に受け取れないメールがあるんです。まぁ今回で言えばモバイルSuicaなんですがｗ このPostfixの逆引きチェックを無効化する方法です。 Postfixの送信ホスト逆引きを無効に 前の「モバイルSuicaからのメールが受け取れない」経緯はこちら。 https://freesim.tokyo/apple-watch/recover-apple-watch-suica/ 登録したメールアドレスにモバイルSuica側からメールが送られてくるんですが、これがPostfixではねられちゃうんですね。 maillogはこんな感じ。 postfix/smtpd[1295]: NOQUEUE: reject: RCPT from
SMTP の応答が非常に遅い問題に遭遇
SMTP のレスポンスが極端に悪い… さて、なぜかあるときふと気づいた問題・・・。 それは、メールの送信には欠かせない SMTP サーバの応答が非常に悪いというものでした。Apple Macintosh 用のメールクライアント、Microsoft Entaurage の場合、けっこうじっくりと SMTP の応答を待ってくれるため、「あれぇ〜、なんか遅いなぁ・・・」 程度にしか思っていなかったのですけど、ある日、Microsoft Outlook Express で、１分待ちのタイムアウトが立て続けに起こることから、深刻な状況であることが発覚しました。 使用している SMTP サーバは、Linux Slackware 7.0 上に構築された qmail です。 まずは Linux の再インストール 今回の対処は、わけありでいきなり Linux の再インストールです。 というのも、数ヶ月前に
named.conf の設定
### /etc/named.conf root:root 644 ### acl "internal-acl" { 127/8; 192.168.0/24; }; include "/etc/rndc.key"; controls { inet 127.0.0.1 port 953 allow { 127.0.0.1; } keys { rndc-key; }; }; include "/etc/host1.key"; logging { channel "default_syslog" { syslog daemon; severity info; }; channel "default_debug" { file "named.run"; severity dynamic; }; channel "null" { null; }; category "unmatched" { "nu
Kozupon.com - DNSフォワードエラー！
BINDには、「フォワーディング」という機能がある。これは、結構使える機能でBINDでは以下のようにnamed.confで定義する。ちなみに、ここで説明してるのは BIND8 である。 bigthunder:~# cd /etc/bind/ bigthunder:/etc/bind# more named.conf options { directory "/etc/bind"; forwarders { xxx.xxx.xxx.xxx; ← IPアドレス }; }; logging { category lame-servers { null; }; category cname { null; }; category security { null; }; }; zone "." { type hint; file "named.ca"; }; 以下省略 フォワーディングは、上記の濃い
Raspberry Pi 3 で動作中の CentOS 7 で bind が名前解決しなくなる問題を解決 | ぶっちろぐ
この記事は最終更新日より 1 年以上経過しています。 画像やリンクが無効になっている可能性もあるのでご了承下さい。 昨日ちょろっと Raspberry Pi 3 上の CentOS 7 に SSH して DNS ちゃんと動いてるかなーってログ見たらエラーだらけ。 dig @localhost example.com. in any なんてしても何一つ応答が無い。つまり引けていないという事に。これはマズい。 named.log に表示される主たるエラーはこれ。 16-Jun-2018 01:30:12.810 dnssec: validating @0x7030dd78: . DNSKEY: unable to find a DNSKEY which verifies the DNSKEY RRset and also matches a trusted key for '.' 16-Jun
SIOS "OSSよろず" ブログ出張所: DNS による名前解決を行わない設定 -Postfix-
6.3 (3) Alfresco (1) Amazon Linux (3) Amazon Web Services (1) Apache (7) API (1) apt (1) AWS (3) Bash (1) BigData (1) bind (4) Bounscale (1) BRIN (1) Btrfs (1) CentOS (5) CentOS 6 (19) CentOS 6.2 (6) CentOS 6.3 (7) CentOS6 (3) CentOS7 (3) cgroup (1) cgroups (1) Chef (1) CLI (2) Cloud (2) CMS (1) Comice OS (1) corosync (1) createrepo (1) cscope (2) CVE (1) CVE-2012-5166 (1) Database (1) dblink (1)
BINDの設定 - ゾーンファイルの記述方法
ここでは named.conf の各 zone の部分の "file=" で指定したパスに 作成するゾーンファイルの作り方を説明します。 このソーンファイルにはIPアドレスを得たり、メールの転送先を調べたり するためのリソース(情報資源)を記述します。 正引きとMXのためのゾーンファイル 正引きとはアドレスからIPアドレスへの変換のためにDNS情報を 取り出すことを言います。例えば www.fc-lab.com というホスト名 から 210.191.124.94 への変換がそうです。さらに fc-lab.com のネームサーバにはメールが届くようにするために、MXレコードを 設定します。これはメールアドレスから、届けるべきホストへの 変換をするために必要です。 以下に例をあげます。named.confで $TTL 3600 @ IN SOA panda.fc-lab.com. root.p
DNSを動かす。 : お茶とパチスロとシルクロードオンライン
8月31 DNSを動かす。 カテゴリ:YDL bindの設定を行おうとしたら、なんと初期インストールで入っていない・・・何でだ? サーバの基本デーモンだろ? パッケージマネージャからDNSネームサーバーを選んでインストール。例によってsshdが立ち上がらなくなるのでこれもまたインストール。 勘弁してくれw 再起動して無事bindがインストールされた。設定ファイルがないので起動に失敗するが、OK。 サンプルの設定ファイルを探す。 [root@xxx ~]# rpm -ql bind | grep .conf /etc/dbus-1/system.d/named.conf /etc/sysconfig/named /usr/sbin/named-bootconf /usr/sbin/named-checkconf /usr/sbin/rndc-confgen /usr/share/doc/bi
CentOS 5.5 x86 で DNS サーバをたてる手順 - ablog
Oracle Database 11g R2 RAC で SCAN を使ってみようと思って、VMware Workstation 上の CentOS 5.5 x86 に DNSサーバをたててみました。 設定 bind がインストールされているか確認する [root@node01 ~]# rpm -qa *bind* ypbind-1.19-12.el5 bind-libs-9.3.6-4.P1.el5_4.2 bind-9.3.6-4.P1.el5_4.2 bind-utils-9.3.6-4.P1.el5_4.2 bind-chroot-9.3.6-4.P1.el5_4.2 named.conf のサンプルがどこにあるか調べる。 [root@node01 ~]# rpm -qs bind-9.3.6-4.P1.el5_4.2|grep named.conf normal /etc/dbu
SSHサーバへ接続出来ない・遅い時の原因と対処法 | 俺的備忘録 〜なんかいろいろ〜
先日、仕事でサーバの環境変更を行っていた時にSSHに接続できなくなったので、備忘として残しておく。 UNIX系のOSに接続する際は、基本的にSSHでの接続を行う事が多いと思うが、その接続ができなかったり、接続が遅い時の事象と原因、対処方法を記述する。 なお、この対処法は以下の確認ができている事が前提。 Pingが通っていること(SSHサーバは疎通が取れる状態であること) SSHで利用するポートが開いていること(iptablesなどのファイアウォールでポートが閉じられていないこと) sshdサービスが起動していること ユーザ名・パスワードが間違っていないこと ログインの認証方式が正しいこと(チャレンジレスポンス認証にプレーンテキスト認証で接続を試みていないことなど) 1.DNSへ接続できない状態で、IPアドレスの逆引き設定が有効になっている おそらく、一番よくあるのがこれではないだろうか。S
)
ドメイン名前解決 - ArchWiki
一般に、ドメイン名 は IP アドレスを表し、ドメインネームシステム (DNS) で IP アドレスに関連付けられます。 ここでは、ドメイン名前解決の設定方法とドメイン名の解決方法について説明します。 Name Service Switch Name Service Switch (NSS) 機能は GNU C ライブラリ (glibc) の一部であり、getaddrinfo(3) API をサポートしており、ドメイン名を解決するために使用されます。NSS では、システムデータベースを別々のサービスで提供することができ、その検索順序は管理者が nsswitch.conf(5) で設定することができます。ドメイン名の解決を行うデータベースは hosts データベースであり、glibc は以下のサービスを提供しています。 files: /etc/hosts ファイルを読み込む。hosts(5)
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
メールの送受信が遅い - MONO*LOG
サービス終了のお知らせ