DNSDumpster.com - dns recon and research, find and lookup dns records
Map an organizations attack surface with a virtual dumpster dive* of the DNS records associated with the target organization. *DUMPSTER DIVING: The practice of sifting refuse from an office or technical installation to extract confidential data, especially security-compromising information. Frequently Asked Questions How can I take my security assessments to the next level? The company behind DNSD
DNSの可用性をさまざまな方法で高める：IIJ DNSプラットフォームサービスのスゴいところ(第2回) | IIJ Engineers Blog
DNSの可用性をさまざまな方法で高める：IIJ DNSプラットフォームサービスのスゴいところ(第2回) 2020年04月23日 木曜日 はじめに IIJ DNSプラットフォームサービスのスゴいところを紹介するシリーズの第2回です。第1回はこちら。 今回のテーマは「可用性」。つまり、何があってもサービスを止めないようにするための取り組みです。 Webコンテンツの大規模配信にCDN (content delivery network)サービスを利用することは、いまや特別なことではなくなりました。CDNはトラフィックを大容量の回線で受け止めるため、DDoS攻撃への対策にも使われることがあります。 では、CDNを使えばDDoS対策は十分なのでしょうか。答はNoです。CDNを使えば、たしかに大量のトラフィックでWebサーバが飽和することはまずなくなるでしょう。しかし、攻撃をしかける側の目的の多くはW
【GMOインターネット】5Gで拡大するIoT機器の管理を最適化し、セキュアな環境を実現するサービス IoT機器専用ドメインとして「.gmo」開放に向けICANNへ申請
【GMOインターネット】5Gで拡大するIoT機器の管理を最適化し、セキュアな環境を実現するサービス IoT機器専用ドメインとして「.gmo」開放に向けICANNへ申請～ GMOインターネットグループがIoTの更なる普及・発展を後押し ～ 2020年2月12日 報道関係各位 GMOインターネット株式会社 ================================================ 5Gで拡大するIoT機器の管理を最適化し、セキュアな環境を実現するサービス IoT機器専用ドメインとして「.gmo」開放に向けICANNへ申請 ～ GMOインターネットグループがIoTの更なる普及・発展を後押し ～ ================================================ GMOインターネットグループは、次世代モバイル通信技術「5G」の普及とともに、活用が
DNS over TLS/HTTPSについて考える | IIJ Engineers Blog
はじめに 昨年から DNS over TLS （DoT）、DNS over HTTPS （DoH） にまつわる動きが急速に活発になっています。 DoT は2016年に RFC7858 が出てしばらくは大きな動きはありませんでしたが、2017年11月にサービス開始した public DNS である Quad9 （9.9.9.9）、昨年4月開始の Cloudflare （1.1.1.1）が相次いで DoT に正式対応し、遅れて今年1月には Google Public DNS （8.8.8.8） も対応しました。クライアント側としては昨年8月リリースの Android 9 “Pie” が DoT に対応しています。 DoH は仕様の標準化より実装の方が先行しています。Cloudflare は DoT だけでなく DoH も昨年4月のサービス開始当初からサポートしています。Mozilla Fire
黒塗りのDNS
黒塗りのDNS (萎縮編) ～共用サービスの闇～ Apr 23, 2019 ssmjp E-ONTAP.COM 鈴木常彦 (@tss_ontap) ある日の我が職場 (恥) 私(TEL) 「m.chukyo-u.ac.jp 見てみれ！ 中華料理屋に乗っ取られてるぞ www」 情報システム 「え！...これは...調べます...」 後日 「レンタルサーバ返した後 A レコード削除申請がなかったようです!」 危険な忘れ物 - Floating Domainname 借りたサーバ (IPアドレス) にリソースレコードを向けたまま解約してはいけない Subdomain Takeover Attack 放置された CNAME の先は狙って再登録されうる、、、 old-service.example.jp IN CNAME orphan.cdn.example.com fan.football.son
SecurityTrails | SecurityTrails: Data Security, Threat Hunting, and Attack Surface Management Solutions for Security Teams
A trusted resource for industry leaders SecurityTrails API™ Full Speed, Nonstop Allows your apps to use our current and historical data blazingly fast. Get your Free API Key "SecurityTrails solves the headache of accurately mapping a company's footprint with data you can't find anywhere else. If you are a security analyst or developer, you will get tremendous value from the most current domain int
Announcing 1.1.1.1: the fastest, privacy-first consumer DNS service
Announcing 1.1.1.1: the fastest, privacy-first consumer DNS service Loading... Cloudflare's mission is to help build a better Internet. We're excited today to take another step toward that mission with the launch of 1.1.1.1 — the Internet's fastest, privacy-first consumer DNS service. This post will talk a little about what that is and a lot about why we decided to do it. (If you're interested in
1.1.1.1 — the Internet’s Fastest, Privacy-First DNS Resolver
When the Internet was built, computers weren’t mobile. They sat in offices next to data centers. The Internet has changed but the assumptions made 30 years ago are making your experience slower and less secure. 1.1.1.1 with WARP replaces the connection between your device and the Internet with a modern, optimized, protocol. Learn more Your Internet service provider can see every site and app you u
オープンリゾルバ根絶に向けての取り組み | IIJの技術 | インターネットイニシアティブ（IIJ）
このコラムはIIJのエンジニアが綴る「最新の技術動向」です。そのはずです。しかし、今回は最新技術の話は全くありません。過去のしがらみをずっと引きずってきた結果、今になってIIJがどんなツケを払わされているのか、そしてその過去をどうやって清算しようとしているのか。カッコイイ話ではありません。むしろ、「なぜ今までそんなことをやっていたんだ」と批判されることを覚悟の上でのカッコワルイ話です。 今回のコラムはIIJエンジニアによるブログ「てくろぐ」と連動しています。 ぜひこちらの記事もあわせてお読みください。 てくろぐ 「昔IIJを使っていた人」にお願いです － オープンリゾルバ対策 オープンリゾルバとは 今年に入ってから、各所よりオープンリゾルバの危険性について注意喚起するアナウンスが相次いでいます。 DNSサーバーの不適切な設定「オープンリゾルバー」について（JPRS） オープンリゾルバ（Op
Truth of Kaminsky Bug
実験目的 Kaminsky が示した毒入れ手法は DNSプロトコルの欠陥によるものであり、非常に危険なものであるという論を根拠に DNSSEC が推進されている。しかし、BlackHat USA 2008 における Kaminsky の講演のスライドに示されている方法にはいろいろな点で疑義がある(Finchなど)。qmail.jp の前野氏からあれで毒が入ると思うかとの指摘を受けたこともあり、散々考えたが、私には Kaminsky のスライドどおりに毒が入ることがどうしても納得いかなかった。そして、Kaminskyが間違っている(あるいは嘘をついている)、あるいは、BIND には毒が入るバグがあって Kaminsky の攻撃手法が成功するというのではないかという仮説が引き出せる。これは前野氏が当初から洞察していたことであった。この仮説に基づくと、Kaminsky の発表から3年経った今、そ
FreeDNS - Free DNS - Dynamic DNS - Static DNS subdomain and domain hosting
Common Uses: Free DNS, Dynamic DNS, Static DNS and Premium DNS services Simple to use, trusted by millions of users Control your domain name traffic, anytime, anywhere, in realtime, WAN, LAN, and etc 33,290 domains in the shared domain registry. Click on any to attach, or use your own Access your computer with a name (like zeus.afraid.org or yourdomain.com) instead of a numeric IP address. Point t
Free DNS hosting, Cloud DNS hosting and Domain names | ClouDNS
4 Anycast DNS servers Cost Effective. No overbilling. Multiple Geolocation target options EDNS-client-subnet support DDoS Protected DNS Failover & DNSSEC Free zones migration Free SSL 24/7 Live chat support 10,000% Uptime SLA Starting from $9.95/month Compare plans Why ClouDNS? Cloud DNS is the most cost-effective way to manage your domain names. You can use it with Free DNS or Premium DNS, depend
権威サーバ引越し実験
恣意的な要約 Google Public DNS (8.8.8.8) は浸透が遅い ;-P (浸透いうな) 実験環境 d.t.e-ontap.com は5分毎にお引越しをするドメインです。 t.e-ontap.com の権威サーバ ns.t.e-ontap.com から、d.t.e-ontap.com の委譲が行われていますが、委譲先が 5分毎に切り替わるようになっています。俗に言うDNSサーバのお引越しを演じているわけです。 毎時0分から5分までは次のように ns5.d.t.e-ontap.com に委譲されます。 authority: d.t.e-ontap.com. 420 NS ns5.d.t.e-ontap.com. additional: ns5.d.t.e-ontap.com. 420 A 150.42.6.5 毎時5分から10分までは次のように ns10.d.t.e-ont
浸透いうな(その3)
浸透いうな(その3):まずいNS設定 この状況で「浸透」はおこりますか? SMALL-IS-BEAUTIFUL.JPでは、現在、NSのひとつが ftp.small-is-beautiful.jp 、そしてもうひとつ外部のセカンダリ ns.internot.jp を利用しているとします。そして、新しいDNSサーバ ns.example.jp に引越しをしたいと考えているとしましょう。ありがちな状況ですね。 今、これまでのDNSサーバに旧来の設定を残したまま、上位レジストリ(ここではJP)への Name Server の登録をたとえば ns.example.jp に変更したとしましょう。さて、世界中のDNSキャッシュは ns.example.jp へうまく切り替わってくれるでしょうか。 以下に古いキャッシュをもった、あるDNSキャッシュサーバ(127.0.0.2)の様子を再現してみました。 最
なぜ「DNSの浸透」は問題視されるのか:Geekなぺーじ
「DNSの浸透」という表現が結構よく使われています。 DNSに設定された情報を更新したけれど、その結果がなかなか反映されずに誰かに相談すると「DNSの浸透には時間がかかります」と説明されて納得してしまうという事例が多いようです。 しかし、うまく準備を行えば、実際の切り替え処理は、いつ完了するのかが不明な「DNSの浸透」を待つのではなく、事前に計画した時間通りに完了させることが可能です。 さらに、本来であればDNS情報の設定者(ゾーン情報の設定者)は、いつまでに世界中のキャッシュが更新されるかを知ることができる環境にあり、それ以降も更新がされていなければ「何かがおかしい」とわかるはずです。 DNSにおける設定内容(DNSのリソースレコード)には、その情報をキャッシュとして保持し続けても良い期間であるTTL(Time To Live)という要素がありますが、TTLはDNS情報設定者が自分で設定
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
Duck DNS
[CSEC87-tss.pdf] 共用 DNS 権威サーバの脆弱性
TurboBytes Pulse: global DNS, HTTP and Traceroute testing
知ってましたか？ 来年2月1日は「DNS flag day」、名前解決の挙動を一部変更【Internet Week 2018】 - INTERNET Watch
dns-penetration-problem-why-can-not-i-say-penetration-kichijojipm15
