[B! DNS] krrrrのブックマーク

RubyKaigi 2023でのセキュアなDNSリゾルバの運用 ― DNS-over-HTTPSとDDR - KMC活動ブログ

こんにちは，id:hanazukiです．いよいよ明日からRubyKaigi 2023が始まりますね．私は昨日から松本入りして，今日は会場の設営をやっていて，ちょうどいま(17:00)，お昼休憩をとっています……．会期が終わったあとにまとめを書こう〜なんて思っているとたいていそのまま忘れてしまうので，今年は準備と並行して記事をしたためている次第です．私は，RubyKaigiで来場者向けに提供しているWi-Fiの構築・運用を2017年から手伝っています．毎年おなじことをやっていてもおもしろくないというか，だんだんとやることが目減りしてしまいますよね．今年は何か新しいことをできないかと考えて，RubyKaigi会場ネットワークのDNSリゾルバをDNS-over-HTTPSに対応させることにしました．この記事では， DNS-over-HTTPSが普通のDNSとはどう違うのかを見てから， Rub

krrrr 2023/05/11

DNS

リンク

Blog over DNS

HTML over DNS The content of this page is fetched using DNS over HTTP. Since that requires Javascript, please enable that to see the content.

krrrr 2021/08/21

DNS

リンク

How and why the leap second affected Cloudflare DNS

How and why the leap second affected Cloudflare DNS01/01/2017 At midnight UTC on New Year’s Day, deep inside Cloudflare’s custom RRDNS software, a number went negative when it should always have been, at worst, zero. A little later this negative value caused RRDNS to panic. This panic was caught using the recover feature of the Go language. The net effect was that some DNS resolutions to some Clou

krrrr 2019/06/22

リンク

tokuhirom's blog

-Dsun.net.inetaddr.ttl=1 するよりも networkaddress.cache.ttl 使おう jvm はデフォルトで DNS cache が 30sec かかっている。これはやや長過ぎると web service では判断されるケースが多い。そこで、通常ではこれを短く設定して本番環境のデプロイをしている場合が多い。手元のあるコードでは -Dsun.net.inetaddr.ttl=1 が指定されていたが、現在では -Dnetworkaddress.cache.ttl=1 を利用すべき。 https://www.glamenv-septzen.net/view/1346 このページが挙動について詳しい。基本的に sun.net.inetaddr.ttl は歴史的経緯で指定されている名称であり、現代では networkaddress.cache.ttl を利用す