ピアリングとトランジット – インターネットの相互接続について(1) | さくらのナレッジ
はじめに インターネットは、「ネットワークのネットワーク」と呼ばれるように、世界中のコンテンツ事業者や通信事業者が相互接続することで成り立っています。しかし、その形態は国や地域によって異なっており、その地域ならではのインターネットの形が存在するといっても過言ではありません。これから数回のコラムでは、各種データをもとに、各地域のインターネットの状況について分析していきます。 自律システム はじめに、インターネットの相互接続を取り上げる上で、基本的な概念を説明します。ネットワークの知識をお持ちの方は、このセクションを読み飛ばしてください。 インターネットは、自律システム (Autonomous System[AS]) とよばれるネットワークの単位で成り立っています。 自律システムは、RFC1930で 『単一』の『明確に定義された』ルーティングポリシーを持つ1つまたは複数のネットワーク運営組織が
インターネット用語1分解説～イングレスフィルタリングとは～ - JPNIC
イングレスフィルタリング(ingress filtering)とは、 送信元を偽装したIPパケットの転送を防ぐ手法の一つで、 RFC2827 (BCP 38)で解説されています。 インターネットでのサービス妨害(DoS)攻撃手法には、 IPパケットの送信元アドレスを偽装して行うものがあります。 例えば、TCP SYNフラッディング(TCP SYN flooding)と呼ばれる攻撃では、 攻撃者は送信元アドレスを偽装したSYNフラグの立ったTCPパケットを、 標的となるホストに送信します。 パケットを受け取った標的ホストはSYN/ACKフラグを立てたパケットを送信元に返送しようとしますが、 送信元アドレスが偽装されているため、正しく返送を完了することができません。 もし、この攻撃で多数の偽装パケットを受け取った場合、 標的ホストはTCPの接続待ち等の処理でCPUやメモリ等のコンピュータ資源を
【図解】透過型プロキシの仕組み ～https(SSL/TLS)への対応～
透過型プロキシとは透過型プロキシ (Transparent Proxy) とは、ブラウザにプロキシの設定をしていない状態でもプロキシサーバ経由による Web アクセスをさせる方法です。透過プロキシとも言います。 フリーウェアの Squid でも実現できますし、商用プロキシの BlueCoat や i-filter 等でも機能を持っています。 仕組みとしては、インターネットへの通信経路上に透過プロキシの設定をしたプロキシサーバを配置するのみです。 以下に、通常のプロキシと透過型プロキシの通信の比較を示します。 「インターネットへの通信経路上」といっても、デフォルトルートの経路上に配置してしまうと、smtp や pop, imap 等の他のプロトコルがインターネット通信できなくなってしまいます (http 等の一部のプロトコルのみ、透過型プロキシサーバで取り次がれますので)。 なので、透過型プ
SSHのポート番号がどのようにして22になったのか
SSH.comのブログより。 デフォルトのSSHポートは22です。これは偶然ではありません。これはどのようにして、そのポートを取得したのかと言う話です。 私、Tatu Ylonenは2017年4月にこの記事を初めて公表したとき、急速に広まり、3日間で約12万人の読者を得まし。 SSHポート22を取得する話 私は1995年の春にSSH(Secure Shell)の初期バージョンを書きました。この時は、まだtelnetとFTPが広く使われていた時です。 とにかく、telnet(ポート23)とftp(ポート21)の両方を置き換えるようにSSHを設計しました。ポート22は使われていませんでした。都合のいいことに、telnetとftpのポートの間にありました。私は、そのポート番号を信頼性のオーラを与える小さなものの1つにすることを考えました。しかし、どうすればそのポート番号を取得できますか? 私はポ
ISPを構築してみる (1) - 朝日ネット 技術者ブログ
朝日ネットで業務システムを開発しているkakoです。以前からやりたかったテーマに取り組んでみたいと思います。 やりたいこと モチベーション 本気でISP事業者を立ち上げるには なんちゃってISP（KakoNet）の概要 採用情報 やりたいこと ISPの機能を持ったシステムを構築してみたい。 後述しますが、本気でISP事業者を立ち上げるのではなく、AsahiNet内のプライベートASになんちゃってISP（KakoNetと命名）を構築することを目標に取り組んでいきたいと思います。 モチベーション 筆者は業務システム開発のエンジニアとして勤務していますが、ISPって何をやってるの？どういう機能を持ってたらいいの？と考えてみたら、抽象的／概念的なことしか理解できていないなと…。ISP事業者で働き始めて数年が経っているのだから、自信を持って誰かに説明できるくらいにはなりたい…。じゃあイチからISPを
BGPハイジャックの怖さを、目で見てみよう
本連載では、ツールによる可視化を通じ、WANの世界を垣間見てみます。初回である本記事では、インターネット接続を支える役割を果たしているものの、脆弱性が指摘されるBGPプロトコルを扱います。 本連載では、ツールによる可視化を通じ、WANの世界を垣間見てみます。本記事では、インターネット接続を支える役割を果たしているものの、脆弱性が指摘されるBGPプロトコルを扱います。なお、本連載では、ThousandEyesのWAN可視化／テストサービスが取得したデータを、同社のジャック・マーティン氏の協力により利用しています。 2017年8月、日本のインターネットで大規模な通信障害が発生 2017年8月25日の正午過ぎから、日本のインターネットで大規模な障害が発生しました。NTTコミュニケーションズ（以下、NTT Com）のOCNをはじめ、KDDIなど、日本国内の複数通信サービスで通信障害が確認されました
日本海海戦～「児玉ケーブル」と「光海底ケーブル」 - ネイビーブルーに恋をして
三六式無線のときにも少しお話ししましたが、日本海海戦において 情報の伝達が非常にうまくいったことの一つの要因として、 海底ケーブルがその一助を担ったということがあります。 「児玉ケーブル」とも言われたこの国産初の海底ケーブルは 以前にもお話ししたこの軍事、政治、経済、産業、全般にたいし オールラウンドな才能を持っていた児玉源太郎によって敷設されました。 先日その「ＮＨＫ史観」について少し苦言を呈した形の「坂の上の雲」 では高橋英樹がこの大物を演じています。 秋山好古が陸軍大学の学生である時に、校長職にあったのが児玉でした。 「坂の上の雲」では、ドイツ軍大モルトケの推薦により派遣された クレメンス・ウィルヘルム・ヤコブ・メッケル少佐が陸軍大学校教官として、 秋山好古らを厳しく指導する様子を微笑みを浮かべて見守っていましたが、 メッケルを招聘してきたのも「臨時陸軍制度審査委員会」委員であった児
「IPv6」とMVNOの関係
IIJmioでIPv6の利用が急増中？ 筆者の所属するIIJでは、個人向けのMVNOサービスであるIIJmioで「IPv6」の提供を2012年から行っています。実はこの後に紹介する通り、IPv6の利用は各所で叫ばれているものの今まで全く利用が進んでおらず、IIJmioでもIPv6利用率（ある瞬間に同時に接続している人の中でIPv6を利用している人）は2％～3％程度にとどまっていました。 ところが、2017年の9月以降この状況が一変し、同年10月にはIPv6利用率が25％に達しました。どうしてこのようなことが起こったのでしょうか。 IPv6って？ スマートフォンのデータ通信機能ではインターネットと同じ通信技術が使われています。インターネットでは、ネットにつながったコンピュータを識別するために「IPアドレス」という番号を使っており、スマートフォンにも同様に一台一台にIPアドレスが割り当てられて
カツセマサヒコ氏「インターネットに救われた人生なので思いきり振り返ってみる」 | 25周年記念サイト | IIJ
Tweet 「インターネットの巨大な可能性を切り開く」 ネットインフラの提供や格安SIMの製造・販売をしている会社、インターネットイニシアティブ（以下、IIJ）の自社コピーである。 IIJは、ネットの可能性にいち早く気付き、インターネットの接続サービスを日本で初めて開始した企業だ。今年25周年を迎えた同社は、今日までインターネットと私たちをつなぎ止めてくれている。 今年31歳になり、「インターネットに記事を書く仕事」を主な生業としている私も、もちろんその恩恵を受ける人間のひとりだ。 20年前は「紙媒体以外で記事を書く仕事」なんて、想像がつかなかった。幼少期の私が描いた将来の夢は「学校の先生」や「ラジオのDJ」だったし、もしもこの世界にタイムマシンがあって過去の自分が私に会いに来たとしたら、今の職業を聞いて首を傾げ「その仕事、楽しいの？」と不可解な顔をするだろう。 私たちを取り巻く世界は、未
ユーザの近くにある偽DNSサーバの話:Geekなぺーじ
RIPE 75で、DNSへの問い合わせ内容によって、DNSパケットが通過するネットワークが変わってしまうという怪しい挙動の報告がありました。 Babak Farrokhi - A Curious Case of Broken DNS Responses 発表資料(PDF) この発表では、DNSのパケットが途中ネットワークで解析され、そのDNSパケットに含まれる内容に応じて、すぐ近くにある偽のDNS応答が返ってくることがあるというものでした。 DNSパケットを解析するDPI(Deep Packet Inspection)装置＋偽DNS応答機能といった感じでしょうか。 発表者は、偽DNS応答がどこにあるのかを調べるために、DNSの問い合わせを用いたUDPによるtracerouteを実装しています。 偽DNS応答は、特定の名前に対するDNS queryに対してのみ発動するようなので、通常のtra
＜通信障害＞８月の大規模混乱なぜ 損害賠償は可能？ （毎日新聞） - Yahoo!ニュース
◇１０万件の誤情報 処理できずネット不能に ８月２５日に発生した通信障害。国内ではＮＴＴコミュニケーションズのインターネット接続サービス「ＯＣＮ」の利用者らを中心に幅広く影響があり、ネット上には「北朝鮮のテロか」「海底ケーブルが切れたのでは」といった誤った推測が相次いだ。翌２６日に米グーグルが設定ミスを認めて謝罪すると、今度はグーグルの影響力の大きさを憂える声が上がった。障害の背景を取材し、ネットの脆弱（ぜいじゃく）性を改めて考えてみた。【岡礼子】 障害が起きたのは８月２５日昼ごろで、国内各地でネットが接続しにくくなった。銀行や証券会社のホームページや新幹線の指定席予約などのサービスが使えなくなる影響が出た。障害は主にＯＣＮや、ＫＤＤＩの利用者に影響があった。総務省は近く、関係事業者に調査するとともに、有識者会議を設けて障害の経緯や対処について検証する。 ネットが遅い、なかなかつながらない
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
【やじうまPC Watch】 中国Tencentが全ゲームに1日1時間の制限を導入へ
プライベートIPアドレスが発明された時、もともと172.16.0.0 – 172.31.255.255をグローバルIPアドレスで使っていた人は困らなかったのですか？
【図解】httpプロキシサーバの仕組み(http GET/https CONNECTメソッド)や必要性・役割・メリットデメリット・DNSの名前解決の順序
史上最大の闇サイト「Silk Road」をめぐる2つの物語：ダークウェブの創世と崩壊を描いた新連載スタート！
Internet protocols are changing | APNIC Blog
「KSKロールオーバー」で問題を起こしそうな箇所はここだ！ 9月19日だけでなく10月11日にも注意 