「昔IIJを使っていた人」にお願いです – オープンリゾルバ対策
2013年12月2日12:00に変更実施します 対象DNSサーバのIPアドレス 210.130.0.1 210.130.1.1 210.130.232.1 202.232.2.38 202.232.2.39 IIJmioのおしらせ IIJ4Uのおしらせ (202.232.2.38, 39は法人向けに提供しているサーバのため、mio/4Uのお知らせに含まれていませんが、同時に実施します。) 今回のてくろぐは、皆さんへのお願いのために書いています。特に読んで頂きたいのは「以前IIJのサービスをご利用頂いていたが、何らかの事情で今は利用していない方」です。 と、言うのも、今回お知らせする件は、「現在もIIJをご利用頂いている方」にはあまり影響がなく、「今は利用していない方」の中の一部の方に影響が出る可能性があるためです。現在もIIJをご利用中のお客様へは、サポートセンターや担当営業からご案内を差
Windows 名前解決の順序 - Ask the Network & AD Support Team - Site Home - TechNet Blogs
こんにちは。Wndows プラットフォーム サポート担当の石丸です。 今日はネットワーク通信を円滑に行うためには欠かせない名前解決が、Windows ではどのような優先順位で行われるかをご紹介します。 一般的に名前解決と言うとまず DNS を思い浮かべるかもしれませんが、Windows では DNS 以外でもブロードキャストや WINS サーバー、HOSTS ファイル、LMHOSTS ファイルなどの様々な仕組みが使われています。このため、自分が今一体何を使って名前解決を行っているかを混乱してしまうかもしれません。システムの設計段階で正しく名前解決が行われる順序を把握しておかないと、突然目的のホストとの通信が行えなくなったりと思いもよらないトラブルの原因となってしまうこともあります。 1. Winsock (Windows Socket) と NetBIOS Windows ではネットワーク
nslookupでDNSのゾーン転送機能をテストする
DNSのゾーン転送機能をテストしなければならない理由 DNSドメインを定義して、それに対するDNSサーバを用意する場合、負荷分散や耐障害性の向上のために、1つのゾーンに対して複数のDNSサーバを用意することがある。複数のDNSサーバ間では、登録されたレコードの内容が同じになるように、データを同期させる必要があるが、一般的には「ゾーン転送」と呼ばれる機能を使ってデータを同期させている。これは、マスタとなるDNSサーバ（プライマリDNSサーバ）のデータを、サブとなるDNSサーバ（セカンダリDNSサーバ）へまとめて転送する機能であり、大量の登録データを効率よく送ることができる。 ゾーン転送機能は、同じゾーン情報を定義しているDNSサーバ間でのみ使われる機能であり、それ以外のコンピュータへ転送することはセキュリティ上望ましくない。通常はアクセスされることのない特別なDNSレコードなどを登録していて
ドメインについて
各ドメインの情報をサービスするDNSサーバは、ドメインごとに最低でも2台用意することが求められている。これは障害発生時のバックアップや負荷分散のためであり、システムやネットワークなどの障害のために1台が利用できなくなっても、2台あれば、もう1台が代わりに応答を返すことができるからである。もしDNSサーバが何らかの原因で停止してしまうと、インターネット側からのWebアクセスやメール送信など、ほとんどすべての公開サービスへのアクセスが利用できなくなってしまう。また、そのDNSサーバの下位にあるドメインへのアクセスもすべて影響を受けてしまうので（たとえ下位ドメインのDNSサーバが物理的に別のネットワーク上にあったとしても、上位DNSサーバへのアクセスができなければ、そこから下位ドメインのDNSレコードを引くことができなくなる）、DNSサーバに障害が発生することはドメインの運営にとってダメージが大
Windowsの名前解決のトラブルシューティング（DNSリゾルバーキャッシュ編）
対象OS：Windows 2000 Professional／Windows XP Professional／Windows XP Home Edition／Windows 2000 Server／Windows 2000 Advanced Server 解説 DNSとは、IPアドレスと名前（FQDN名）を（相互に）変換するためのデータベース・サービスであるが、Windows 2000やXPのDNSクライアントには、DNSサーバに問い合わせた結果をシステムの内部にキャッシュしておいて、外部のDNSサーバへの問い合わせをなるべく抑制するという機能が含まれている。これを「DNSリゾルバ・キャッシュ」といい、実際には「DNS Client」サービスが担当している。「リゾルバ（resolver）」とは、名前解決（name resolution）を行うための機能やサービスのことを指す（一般的にはネー
＠IT：DNS Tips：逆引きが使われるのはどんな時か
「インターネットにおいて、逆引きは必須のものではない」ことをまずはっきりとさせておかなくてはなりません。しかし、ネットワークの管理をする場合には逆引きを使えると便利な点が数多くあり、可能ならきちんと設定するようにしましょう。最近ではサーバ側で逆引きできないとアクセスをさせない設定にしているところもあります。 以下に、逆引きが使われると便利なケースを5つ紹介します。 tracerouteコマンドなどを使うときに逆引きが可能なドメイン名が表示されるので、デバッグに役立てることができる 例えば、telnetdやsshdのように逆引きを調べるプログラムが存在する（*1） どの組織がどのIPアドレスを持っているかがある程度分かる Apacheのログなどでは記録がIPアドレスで取られるが、このログを解析するときなどドメイン名で扱えた方が結果をより分かりやすく整理することができる 本文で紹介したように、
エンタープライズ: Windows How-To - DNS（Domain Name System） ～概要～
ドメイン名からIPアドレスへの変換は，TCP/IPのクライアントによって利用されることが多い。クライアントがサーバーへと接続するときに，まずサーバーのホスト名をIPアドレスへと変換しなければならないからである。これに対し，IPアドレスからドメイン名への変換は，クライアントによって利用されるのではなく，一般的にサーバーによって利用される。 TCP/IPネットワークにおいて，クライアントから接続要求を受けたサーバーは，接続してきたクライアントのIPアドレスを認識することはできる。なぜなら，TCP/IPパケットのなかに，そのパケットを送出したホストのIPアドレスが含まれているからである。しかし，接続してきたクライアントのドメイン名まではわからない。このような場合に，サーバーはDNSを利用して，接続してきたクライアントのIPアドレスをドメイン名に変換するのである。このとき，逆引きの名前空間が利用さ
@IT DNS Tips
完全HTTPS化のメリットと極意を大規模Webサービス――ピクシブ、クックパッド、ヤフーの事例から探る （2017/7/13） 2017年6月21日、ピクシブのオフィスで、同社主催の「大規模HTTPS導入Night」が開催された。大規模Webサービスで完全HTTPS化を行うに当たっての技術的、および非技術的な悩みや成果をテーマに、ヤフー、クックパッド、ピクシブの3社が、それぞれの事例について語り合った ソラコムは、あなたの気が付かないうちに、少しずつ「次」へ進んでいる （2017/7/6） ソラコムは、「トランスポート技術への非依存」度を高めている。当初はIoT用格安SIMというイメージもあったが、徐々に脱皮しようとしている。パブリッククラウドと同様、付加サービスでユーザーをつかんでいるからだ Cisco SystemsのIntent-based Networkingは、どうネットワークエ
Windowsにおけるhostsとlmhostsの違い
Windowsネットワークでの静的な名前解決の手段には「hosts」と「lmhosts」という2種類のファイルがある。hostsはTCP/IPの一般的な名前解決の手段の1つで、NBT系のサービスでも利用されている。lmhostsは、主にNetBIOS名とIPアドレスの対応付けに利用されている。 解説 Windowsネットワークで利用されるプロトコルには、大きく分けてNetBIOS系のプロトコルと、TCP/IP系のプロトコルがあり、その目的に応じて使い分けられている。もともとこれらのプロトコルはまったく別のものであり、Windows OSに附属するコマンドは主にNetBIOS系（SMBやMS-RPCなどを含む）で動作するように作られているものが多かったが（コマンドの操作対象として「\\サーバ名」という形式の指定をするものは、NetBIOS系のことが多い）、現在では両者は巧みに組み合わされ、ユ
ドメイン コントローラーが正しく機能していない - Windows Server
この記事では、ドメイン コントローラーが正しく機能しない問題の一般的な解決策について説明します。 適用対象: Windows Server 2012 R2 元の KB 番号: 837513 現象 Microsoft Windows 2000 Server ベースのドメイン コントローラーまたは Windows Server 2003 ベースのドメイン コントローラーで Dcdiag ツールを実行すると、次のエラー メッセージが表示される場合があります。 DC 診断 初期セットアップの実行: [DC1] エラー 31 で LDAP バインドに失敗しました ドメイン コントローラーでローカルにREPADMIN /SHOWREPSユーティリティを実行すると、次のエラー メッセージが表示される場合があります。 [D:\nt\private\ds\src\util\repadmin\repinfo.
優先DNSサーバと代替DNSサーバの動作について
対象OS：Windows 2000 Professional／Windows XP Professional／Windows XP Home Edition／Windows 2000 Server／Windows 2000 Advanced Server 解説 Windows 2000／XPのTCP/IPを設定する場合、IPアドレスやサブネット・マスク、デフォルト・ゲートウェイなどを設定しなければならないが、そのほかにも「DNSサーバ」を正しく設定しておかないと、ほかのマシンへの接続（ローカルのサーバや、インターネット上のホストなどへの接続）がうまく行えなくなったりする。ここでいう「DNSサーバ」とは、例えばwww.atmarkit.co.jpというFQDNからIPアドレスへの変換を行う、「名前解決」というサービスを担当するサーバのことである。 ●「優先DNSサーバー」と「代替DNSサーバ
Microsoft TCP/IP のホスト名解決の順序
概要 この資料では、Microsoft Windows クライアントで使用されるホスト名の IP アドレスへの解決方法について説明します。 これらの方法の順序は、NetBIOS 名を IP アドレスに解決するために使用される順序とは異なります。 詳細情報 TCP/IP プロトコルを使用するネットワークでリソースに接続するには、リソースの名前を IP アドレスに変換する必要があります。 Microsoft Windows クライアントは、名前のアドレスへの解決を試みる際、これらの方法の順序に従い、正常に名前を IP アドレスに解決できると、検索を停止します。 NetBIOS 解決とホスト名解決の 2 つが、ほぼすべてのケースで使用される主要な順序です。 Microsoft サーバー (一般的には Windows ファイル マネージャーまたはネットワーク コンピューターを介して) でリソースに
エンタープライズ: Windows How-To - Windows 2000時代のDNS展開作法
本連載では，Windows 2000の利用を前提として，DNS（Domain Name System）をどのように展開すべきかに注力して解説する。DNSは，インターネットやTCP/IPネットワークにおける標準の名前解決方式として，従来から利用されてきた。しかし，従来のWindowsネットワークではNetBIOSを利用していたため，DNSを名前解決の手段としては利用していなかった。 すでに周知のとおり，Windows 2000では標準の名前解決方式としてDNSが採用されている。現在のWindowsネットワークを熟知している人でも，Windows 2000を導入するためには，まずDNSの知識を習得する必要がある。またWindows 2000は，既存のDNSサーバーではあまり利用されていないDynamic UpdateやSRVレコードの利用を前提としている。このため，従来のDNSにかかわる知識だ
DNSサーバでゾーンごとに異なるフォワーダを使う【Windows Server】
DNSサーバがほかのDNSサーバに対して名前解決要求を転送または依頼することをフォワードするという。Windows Server 2003では、ドメインごとに異なるフォワードを定義できる。これを条件付きフォワード機能という。これを利用すると、組織内に存在する独立した複数のDNSドメインを統合することが可能になる。 DNSの「リゾルバ」とは DNSサーバの提供する機能にはさまざまなものがある。DNSクライアント（DNSリゾルバ。DNSサーバに名前解決を依頼する機能）からの要求を受けて、FQDNからIPアドレスを求めたり、その逆を行ったりする機能（リゾルバ機能）もその1つである。特に、DNSサーバ1台で、再帰的検索を使ってFQDNの解決を行う機能を「フルサービスリゾルバ」と呼ぶことがある。DNSの機能や用語などについては、Master of IP Networkフォーラムの「DNSの仕組みの基
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
「ＤＮＳの逆引きゾーンの役割について」（1） Master of IP Network － ＠IT
Shaw Communications
https://support.microsoft.com/en-us/help/291382/frequently-asked-questions-about-windows-2000-dns-and-windows-server-2/
Microsoft Corporation
Windows 2000 Server
https://support.microsoft.com/en-us/help/119493