ローカルUnboundによる名前解決の冗長化の検証 | Raccoon Tech Blog [株式会社ラクーンホールディングス 技術戦略部ブログ]
株式会社ラクーンホールディングスのエンジニア/デザイナーから技術情報をはじめ、世の中のためになることや社内のことなどを発信してます。 パフォーマンスUnboundDNS こんにちは！はんだです。 今日はDNSサーバの可用性向上についてのエントリです。 DNSサーバの障害時の影響を防ぐ方法として、 単純にDNSサーバを複数設置して/etc/resolv.confに記入するという方法がありますが、 その方法には、タイムアウトの待ち時間という落とし穴があります。 /etc/resolv.conf nameserver 192.168.0.11 //DNS1のIPアドレス nameserver 192.168.0.12 //DNS2のIPアドレス のように設定したとして、 1行目のDNS1が落ちた状態の場合、2行目のDNS2に移行するまでに、設定次第ですが問い合わせの度に毎回1～数秒のタイムア
![ローカルUnboundによる名前解決の冗長化の検証 | Raccoon Tech Blog [株式会社ラクーンホールディングス 技術戦略部ブログ]](https://cdn-ak-scissors.b.st-hatena.com/image/square/2fa35c347c87997b227771566839e24b408d6981/height=288;version=1;width=512/https%3A%2F%2Ftechblog.raccoon.ne.jp%2Fwp-content%2Fuploads%2F2016%2F03%2F183b2b6a-s.png)
BIND 9.10.2 の公式マニュアルに学ぶ DNS の基本
概要 DNS の実装としては Internet Systems Consortium (ISC) の Berkeley Internet Name Domain (BIND) が有名です。本ページは公式サイトの Documentation からダウンロードできる v9.10.2 の PDF マニュアルおよび『DNSの仕組み完全解説』から基本事項を抽出してまとめたものです。より詳細な事項はドキュメントを直接ご参照ください。バックアップ目的でホスティングしました。なお動作検証には CentOS 6.6 を使用しました。BIND 本体 (bind) および dig などの付属ツール (bind-utils) は yum でインストールできます。 $ sudo yum install bind $ sudo yum install bind-utils $ sudo chkconfig named
gdnsdでかんたんGSLB(その1) - Qiita
GSLBアプライアンス製品って買うとめっちゃ高くないですか？ そんなに高かったら、月額数百円から運用出来てしまうAmazon Route 53やさくらのクラウドGSLB(税抜500円/月)、GMO ConoHA GeoDNS(税抜500円/月)を使っちゃいますよね！！ でも、自前で安価にGSLBを運用したいという方もいらっしゃると思います。 そんなあなたに、gdnsdというオープンソースのGSLBがありますよ！ そもそもGSLBとは？ GSLBはGlobal Server Load Balancingの略で、広域負荷分散と日本語訳されることがあります。地理的に離れた複数のサイトに負荷を分散したり、障害時にサイト単位のフェイルオーバを行ったりする場合に利用されます。 地理的に離れている(＝エンドポイントIPアドレスをサイト間で引き継げない)ような状況で使用されるため、DNSの仕組みを用いたア
Route53でサブドメインだけ管理する方法 - Developers Note
日に２回もブログを書くなんて人生初かもしれないonagataniです。こちらにちわ。という事で今回もRoute53の小ネタを。 皆さんRoute53利用されてますか！利用していない方は今すぐに利用しましょうとても便利です。 とはいえ、Route53に全部移設するのは無理だよー、wwwやwwwなしドメインは管理部署が違うので・・・という事もあるかと思います。 そんなときに便利なのが「サブドメインのDNSをRoute53に委任する」です。DNSの基本的な機能なのですが知らない人もいるかと思いますので紹介させて頂きます。 DNSの委任についてはこちらの記事が参考になるかと思います AWSのマニュアル読めば理解できる方はこちらをどうぞ。 つまり「example.jp」というドメインがあるとして、www.example.jpやexample.jpについてはDNSは今のままで sub.example.
JANOG19 “これでいいのかTTL短いDNS TTLのリスクを考える”
これでいいのかTTL 短いDNS TTLのリスクを考える 2007年1月26日 民田雅人 株式会社日本レジストリサービス JANOG 19@沖縄県那覇市 2007-01-26 これでいいのかTTL Copyright©2007 Japan Registry Services Co., Ltd. 2 DNSプロトコルのおさらい(1/2) • 問合せと応答の単純な往復 – この名前のIPアドレスは? ⇒ IPアドレスはXXXXだよ • トランスポートは主にUDP – 条件によってTCPになることもある • 問合せパケット クエリ名+ID+etc... • 応答パケット クエリ名+ID+回答+etc... ID: 識別のための16bitの値 2007-01-26 これでいいのかTTL Copyright©2007 Japan Registry Services Co., Ltd. 3 DNSプロ
Rescue Unchor: トラブル レスキュー メモ
_ add/change files ■bin added: /usr/local/bin/ocspcheck added: /usr/local/bin/openssl ■lib added: /usr/local/lib/pkgconfig/libssl.pc added: /usr/local/lib/pkgconfig/libtls.pc added: /usr/local/lib/pkgconfig/libcrypto.pc added: /usr/local/lib/pkgconfig/openssl.pc added: /usr/local/lib/libtls.so.24 added: /usr/local/lib/libtls.so added: /usr/local/lib/libtls.la added: /usr/local/lib/libcrypto.a adde
教科書には載っていないDNS - DNS Summer Days 2013
Copyright © 2013 株式会社日本レジストリサービス 1 教科書には載っていないDNS 2013年7月19日 DNS Summer Days 2013 株式会社日本レジストリサービス（JPRS） 森下 泰宏 @OrangeMorishita 副題：キャッシュDNSサーバーの憂鬱 最終更新：2013年8月6日 事後更新資料 （発表後の議論による更新・追加を反映） 議論内容まとめ：<https://yukar.in/note/ckF8ns> Copyright © 2013 株式会社日本レジストリサービス 2 講師自己紹介 • 氏名: 森下 泰宏（もりした やすひろ） – 1965年9月21日生まれ（47歳）男性 – 勤務先：株式会社日本レジストリサービス – 肩書: 技術広報担当 • 最近の願いごと：平穏無事な7月 – 毎年願っては裏切られています Copyright © 201
オープンリゾルバーを用いたDNSリフレクター攻撃の概要と対策
Copyright © 2013 株式会社日本レジストリサービス 1 オープンリゾルバーを用いた DNSリフレクター攻撃の概要と対策 ～知らない間にあなたも加害者に～ 2013年8月1日 第22回インターネットと運用技術（IOT）研究発表会 株式会社日本レジストリサービス（JPRS） 森下 泰宏 Copyright © 2013 株式会社日本レジストリサービス 1 Copyright © 2013 株式会社日本レジストリサービス 2 自己紹介 • 氏名：森下 泰宏（もりした やすひろ） • 勤務先：（株）日本レジストリサービス – 肩書：広報宣伝室 技術広報担当 • 最近の業務内容：ドメイン名・DNSに関する技術 情報をわかりやすく伝える • twitter：@OrangeMorishita • キーワード： 「重複をお許しください」 Copyright © 2013 株式会社日本レジス
RHEL6/CentOS6では、single-request-reopen を必須にしたい…
2012-11-02 結論から言えば、とりあえず RHLE6/CentOS6 な人は /etc/resolv.conf に options single-request-reopen を書いておこうという話です(全部小文字ですよ、念のため） なぜか？ RHEL5/CentOS5/Ubuntu 10.04なLinuxとかでは、FQDN の解決をするときに DNSキャッシュサーバに AAAA RR の Queryを投げる AAAA RR の Reply を受ける DNSキャッシュサーバに A RR の Queryを投げる A RR の Reply を受ける という挙動でしたが、RHEL6/CentOS6 では DNSキャッシュサーバに A RR の Queryを投げる DNSキャッシュサーバに AAAA RR の Queryを投げる A RR の Reply を受ける AAAA RR の Re
[FreeBSD]DNS(BIND-9)の導入
以下の様にして、/usr/local/etc/rndc.confファイルを作成します。 # mv /usr/local/etc/rndc.conf.sample /usr/local/etc/rndc.conf # chmod 400 /usr/local/etc/rndc.conf # chown root:wheel /usr/local/etc/rndc.conf 以下の様にして、/usr/local/etc/rndc.keyファイルを作成します。 # /usr/local/sbin/rndc-confgen -a -b 512 -r /dev/urandom -u bind # chmod 400 /usr/local/etc/rndc.key # chown bind:bind /usr/local/etc/rndc.key 先ほど作成した/usr/local/etc/rndc.
BIND9 インストール | FreeBSDサーバー構築マニュアル
[root@freebsd ~]# cd /usr/ports/dns/bind98 [root@freebsd bind9]# make BATCH=yes install clean [root@freebsd bind9]# cd [root@freebsd ~]# mv /etc/namedb/named.conf /etc/namedb/named.conf.org [root@freebsd ~]# rndc-confgen -a wrote key file "/etc/namedb/rndc.key" [root@freebsd ~]# cat /etc/namedb/rndc.key > /etc/namedb/rndc.conf [root@freebsd ~]# cat /etc/namedb/rndc.key > /etc/namedb/named.conf [ro
3分で出来る、偽DNSサーバーをつかってテストとデバッグを簡単にする方法 - それマグで！
DNSをフェイクして、偽のWEBサーバーに誘導する方法。（あくまでテスト用。） 嘘のDNSサーバーを使って、テストとデバッグ情報を集めたいときがある。 デバッグしていると、アプリケーションが外部サイトにアクセスすることがよくあります。HTTP通信であればプロキシを挟むことで、通信内容を見ることが出来ます。アプリケーションがホスト名の変更を受け付けてくれないときや、ハードコーディングされていて動作を見たい時に困ります。 本番環境用のテストで嘘のドメインをローカルに作りたいときもありますね。 dnsmasq を使えば簡単にできます。 DNSで嘘をつくことは、本当はやっちゃいけないんだけど。自宅内や責任を持った環境内であれば便利です。 dnsmasqは/etc/hostsに書かれたエントリを返してくるので便利です。とても簡単ですので知っておいて損はないと思います。 インストール方法を紹介します。
プログラマならば使うべき：GitHubでDNS管理ができる Luadns | Everyday Deadlock
さきほどTwitterで流れてきたのでたまたま見つけたのですが、LuadnsというDNSホスティングサービスがかなり凄いです。Luaスクリプトでゾーン設定を書いてGitHubにpushするだけで即座にDNS設定ができてしまいます。 DNSホスティングサービスというと、多くの場合ブラウザを開いてログインしてコントロールパネルからポチポチと入力して送信して、、、という手順を踏まないと設定が更新できないわけですが、Luadnsは違います。example.com.lua ファイルをEmacsやVim(やその他エディタ)で開いてLuaスクリプトを書き、git commit ＆ git push で設定が完了してしまいます。push にフックして Luadns の設定が自動的に更新されます。 マウスまで手を動かすのが無限に遠く感じられるプログラマにとっては、これほど素早く簡単にDNSが設定できるのはか
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
GSLB（広域負荷分散） | さくらのクラウド マニュアル
DeNA Engineering - DeNAエンジニアのポータルサイト
DNS トラブルシューティング
Gitを使ったRoute53の管理
Unbound/NSD最新情報（OSC 2013 Tokyo/Spring）
サービス終了のお知らせ