メール配信のブラックリスト登録解除と回避の究極ガイド【迷惑メール判定から脱却】 - Email Rising（イーメールライジング）
IPアドレスやドメインの評価がまとめられた、オープンなデータベースのこと。多くのメールサービスはDNSBLを参照することで、データベースに掲載されているアドレスからのメール受信を拒否する仕組みがある 自社がメール配信で使っているIPアドレスや、メールアドレスのドメイン名がブラックリストに登録されると、メール配信がほとんど届かなくなります。もちろん迷惑メールボックスにも入りません。 ブラックリストには様々な種類がありますが、もっとも代表的なのは「Spamhaus」と呼ばれるものです。Spamhausは強力なブラックリストで、こちらに登録されるとほぼすべてのメール配信が受信拒否されてしまいます。 ブラックリストと「ISPのブロックリスト」は別物 「DNSBL」を意味するブラックリストと、個々のISP（インターネットサービスプロバイダー）が所有するブロックリストは別物です。両者は混同されやすいた
DNSBLについて調べてみた - 家studyをつづって
概要 DNSBL（DNS Block List等）とは主にスパム配信に関係するIPアドレスの一覧を確認するのに使われているものリストです。 メールを受信したサーバはDNSBLに問い合わせを行うことで、送信元のIPアドレスがリストに載っているか否かを知ることができ、リストの登録状況に基づいて受信拒否などの処理が行えます。 同様のリストには以下のようなものもあります。 RBL (Real-time Blackhole List) RBLは、「Realtime Blackhole List」や「Realtime BlackList」の略などと言われますが、ウイルスやスパムを送信している可能性のあるメールサーバの情報（IPアドレス）を集めたリストです。 DNSWL(DNS Whitelist) DNSBLと同じ仕組みを使って、ブラックリストではなくてホワイトリストを提供するサービスです。 RHSB
IPv4アドレス枯渇の中で最後のフロンティア「クラスEの240.0.0.0/4」を再利用することはできるのか？
枯渇しているIPv4アドレスについて、一部の状況では標準化の宙ぶらりん状態にある「クラスE空間」を活用できるとネットワークエンジニアのベン・コックス氏がブログに投稿しました。 Reclaiming IPv4 Class E's 240.0.0.0/4 https://blog.benjojo.co.uk/post/class-e-addresses-in-the-real-world IPアドレスはインターネットで通信を行う際に相手を特定するのに使用されています。IPv4のアドレス空間は32ビットであり、全部で約43億個のIPアドレスしか振り分けることができないため、インターネット人口の増加とともに新規に振り分けるIPアドレスが枯渇していく問題が発生しています。 新たなIPv4アドレスの供給が枯渇して以降IPv4アドレスの価格は上昇しており、AWSなどのクラウドサービスでは以前は無料だった
ICANN、プライベートネットワークで使うための公式トップレベルドメイン「.INTERNAL」を提案
インターネット上のIPアドレスやドメイン名などの管理や調整を行っているICANN（Internet Corporation for Assigned Names and Numbers）は、プライベートネットワークやホームネットワークのためのトップレベルドメインとして「.INTERNAL」を予約語として割り当てるという提案を1月24日付で公開しました。 プライベートネットワークには、「192.168.xx.xx」などの専用のIPアドレス空間が公式に割り当てられており、このIPアドレス空間はインターネット上のIPアドレスと衝突しないことが約束されています。 しかし、このIPアドレス空間で管理されているプライベートネットワークのために公式に割り当てられたドメイン名の名前空間は、現時点ではありません。 そのため、プライベートネットワークの運用者がプライベートネットワーク内で何らかのドメイン名を運
macOS 13.2 Venturaではpingコマンドに代わりネットワークの応答速度を測定できる「networkQuality」コマンドが、より詳細なJSON出力に対応。
macOS 13.2 Venturaではネットワークの応答速度を測定するpingコマンドに代わる「networkQuality」コマンドがより詳細なJSON出力に対応しています。詳細は以下から。 Appleは2021年06月に開催したWWDC21で、ネットワークの応答速度を測定するためには、多くのユーザーが利用しているpingコマンドでは実際のネットワーク状態を知ることは難しいとして、新たにmacOS/iOSで利用できる「networkQuality」コマンドを発表し、 macOS 12 MontereyやiOS 15では、pingコマンドによるミリ秒単位での評価ではなく、networkQualityコマンドを利用して1分間のラウンドトリップ数(RPM:Round Trips Per Minute)を指標としてネットワークを評価する事が可能になりましたが、 現地時間2023年01月23日に
IPアドレスの例示で「xxx.～」は使ってはいけない？ 「めんどくさい説教かと思ったら違った」などの反応続々
「IPアドレスの例示で『xxx.xxx.xxx.xxx』を使ってはいけない」――そう訴えるTwitterの投稿が話題になっている。「めんどくさい説教かと思ったら違った」「急いで例示を直した」といった反応が相次いでいる。 ツイートをしたのは、たーごいる@1日目（木曜）西か10b（@Targoyle）さん。友人から聞いた話としてあるLINEやり取りを紹介した。一人が「IPアドレスについて教えてほしい」と尋ねられたため、もう一方の人物が「IPアドレスとはxxx.xxx.xxx.xxxのフォーマットの……」と返信したところ、外部へのリンクが生成された。クリックしてみると、成年向けのアダルトサイトにつながったという。 IPアドレスの管理を行う日本ネットワークインフォメーションセンター（JPNIC）によると、「.xxx」はアダルトエンタテイメント業界用のトップレベルドメインとして現在使われているという
枯渇が叫ばれるIPv4アドレスが突如1億7500万個も出現、一体何が起こったのか？
2021年1月20日、ジョー・バイデン氏が第46代アメリカ大統領に就任する数分前というタイミングで、インターネットのグローバルルーティングテーブル上に、5600万個ものIPv4アドレスが突如出現しました。複数の地域で枯渇したはずのIPv4アドレスが突如大量に出現したということで、大きな話題を呼んでいます。 The Florida mystery of dormant Pentagon IP addresses - The Washington Post https://www.washingtonpost.com/technology/2021/04/24/pentagon-internet-address-mystery/ The Mystery of AS8003 | Kentik https://www.kentik.com/blog/the-mystery-of-as8003/ こ
Envoy Proxyに入門した | Folioscope
最近 Kubernetes 周りの技術をよく触るのですが、Envoy Proxy (Envoy)もよく耳にするので勉強しました。 Envoy Proxy Envoy とは？ Envoy はクラウドネイティブな Web サービスのために設計されたロードバランサーです。 元は Lyft が開発しており、現在は CNCF (Cloud Network Computing Foundation) によって管理されています。 Envoy には大きく２つの用途があります。 サービスメッシュの通信バス: サービスメッシュ内の各サービス間の通信を制御するプロキシ。サービスディスカバリーや流量の制御をする。 エッジプロキシ: サービス内のプライベートネットワークとサービス外をつなぐプロキシ。データセンターや Kubernetes クラスタの外からのアクセスを受け付ける。 背景 モノリスで巨大な Web シス
MACアドレスの再利用は、みんなが思っているよりもはるかに一般的:Geekなぺーじ
MACアドレスは、原則として、一意に割り当てられるものです。 ネットワークインターフェースごとに、ひとつずつユニークな値をベンダーが付けるものとされています。 ただ、これは、あくまで「原則として」であって、実際は、MACアドレスが重複することもあります。 IPv6に関連するいくつかのRFCで、MACアドレスの重複への言及があります。 この記事では、MACアドレスの重複とIPv6アドレスの自動生成という、わりと限定された視点ではありますが、MACアドレスが一意とは限らない、という話を紹介します。 なお、この記事のタイトルである「MACアドレスの再利用は、みんなが思っているよりもはるかに一般的」は、RFC 7217に書かれている一文の日本語訳です。 MACアドレスの重複とIPv6アドレス生成の仕様 MACアドレスがIPv6アドレスの自動生成で使われる場合があります。 IPv6アドレス体系のRF
JVNTA#95827565: UPnP プロトコルを実装した機器に対する攻撃手法について(CallStranger)
UPnP プロトコルを実装した機器に対する攻撃手法が報告されています。 インターネットからアクセス可能な UPnP 機器は、DDoS 攻撃に悪用されたり、機器内部の情報を外部に送信させられたりする可能性があります。 UPnP (Universal Plug-and-Play) は、ネットワーク上の機器の自動検出や機器間の通信を規定したプロトコルです。 UPnP プロトコルは UPnP フォーラムで策定され、その後 2016年には OCF (Open Connectivity Foundation) に移管されています。 UPnP プロトコルを実装した機器は、インターネットからアクセスできない、組織内ネットワーク(LAN)で使用されることが想定されています。しかし、実際にはインターネットから直接アクセス可能な機器が多く存在することが知られています。 UPnP プロトコルでは、サービスを提供す
NGINX、F5による買収を正式発表。F5のロードバランサとNGINXのプロキシなどにより総合的なアプリケーションサービスを提供
NGINX、F5による買収を正式発表。F5のロードバランサとNGINXのプロキシなどにより総合的なアプリケーションサービスを提供 オープンソースの軽量なWebサーバなどを提供しているNGINXが、F5 Networksによって買収されたことを発表しました（プレスリリース、NGINX CEO Gus Robertson氏のブログ）。 Today @F5Networks Acquires #NGINX to Bridge NetOps & DevOps https://t.co/ZUXcfXKCBe pic.twitter.com/3m4YsKW2C2 — NGINX, Inc. (@nginx) 2019年3月11日 F5は負荷分散を実現するロードバランサのBIG-IPやアプリケーションファイアウォールなどで知られる企業。大規模システムにおけるネットワーク構築やインフラ構築の分野で有名です。
注意! 2019年2月から主要DNSサーバソフトウェアの挙動が変わります – JPNIC Blog
tech_team 2018年7月10日 JPNICからのお知らせ インターネットの技術 ■ はじめに DNSにはEDNSと呼ばれる拡張機能があります。このEDNSの実装が正しくないDNSサーバやネットワーク機器が、インターネット上に存在しています。これまで、いくつかのオープンソースのDNSサーバソフトウェアでは、EDNSの動作に不具合があるようなサーバ等に対しても名前解決ができるように、回避策が実装されていました。しかし「実装が複雑になりDNSの安定運用にも支障をきたすため、2019年2月1日以降のリリースから回避策の機能を削除することにした」というアナウンスがありました。 機能削除の予定日である2019年2月1日は “DNS flag day” と名付けられました。この記事では、その DNS flag day についてご紹介します。 ■ EDNS (Extension Mechanis
1.1.1.1 — the Internet’s Fastest, Privacy-First DNS Resolver
When the Internet was built, computers weren’t mobile. They sat in offices next to data centers. The Internet has changed but the assumptions made 30 years ago are making your experience slower and less secure. 1.1.1.1 with WARP replaces the connection between your device and the Internet with a modern, optimized, protocol. Learn more Your Internet service provider can see every site and app you u
LACNIC、IPv4アドレス在庫枯渇の最終段階入りを発表:Geekなぺーじ
LACNIC(The Internet Addresses Registry for Latin America and the Caribbean)が、IPv4アドレス在庫枯渇の最終段階(Phase 3)に入ったことを発表しました。 LACNIC Announces the Start of the Final Phase of IPv4 Exhaustion LACNICは、4段階の「IPv4枯渇フェーズ(IPv4 Depletion Phase)」を定義していました。 IPv4アドレス在庫が/9よりも多い枯渇前の段階をPhase 0、/9以下になった状態をPhase 1、/10以下になった状態をPhase 2、/11以下になった最終段階をPhase 3としています(参考)。 今回、LACNICのIPv4アドレス在庫が/11以下となるPhase 3になったことで、今後は過去にIPv4ア
SSHのポート番号が「22」に決まった経緯を開発者のTatu Ylonen氏が公開
Secure Shell(SSH)は安全にリモートコンピューターと通信するためのプロトコルで、当時、学生だったTatu Ylonen氏が開発した技術です。SSHのデフォルトのポートは「22」番が指定されていますが、22番に決まった経緯について、当時のメールを使ってYlonen氏が明らかにしています。 SSH Port https://www.ssh.com/ssh/port 1995年にフィンランドのヘルシンキ工科大学の学生だったYlonen氏は、別のマシンに安全に接続するためのプログラムを書いていました。当時、リモートホストのシェルを利用する既存のプロトコルとしてTelnetやFTPがありましたが、いずれもパスワードを平文でネットワーク上に送信しているため、セキュリティ面に難がありました。そこで、Ylonen氏は、TelnetやFTPに代わるプログラムを設計しようと考え、「Secure
CentOS6からの複数IP（secondary）設定方法
NIC設定ファイルで設定（サーバ再起動でも設定は消えません） CentOS5までは、一枚のNICに複数のIPを設定する場合は、「ifcfg-eth0:1」といったような設定ファイルを作って設定を行ってきましたが、CentOS6からは「ifcfg-eth0」ファイルに複数のIPアドレスを設定できるようになりました。 設定書式 「IPADDR」と「PREFIX」の後に番号を振ることで、複数のIPアドレスを設定することができます。 IPADDR=xxx.xxx.xxx.xxx PREFIX=xx IPADDR1=xxx.xxx.xxx.xxy PREFIX1=xx IPADDR2=xxx.xxx.xxx.xxz PREFIX2=xx 上記は「IPADDR1」「PREFIX1」と「IPADDR2」「PREFIX2」を追加した場合の例です。 設定例 「192.168.1.160/24」のIPアドレス
NetworkManager 使用方法（nmtui編）
CentOS7からはネットワークの設定は「NetworkManager」を使用することが推奨されています。 今まで慣れ親しんだ設定方法とはガラッと変わってしまい戸惑ってしまいますが、慣れていかなくては行けないので設定方法をまとめました。 まずは、「nmtui」を使用してテキスト形式のGUIで設定を行う方法です。 nmtui実行 「nmtui」コマンドを使用することで、テキスト形式のGUIメニューが表示されます。 # nmtui 操作方法 メニューの選択は「方向キー」と「Enter」キーで行います。 設定開始 「Edit a connection」を選択し「Enter」キーを押下し設定を行っていきます。 メニュー画面 NICの選択 設定変更を行うNICを選択後、「Edit…」を選んで「Enter」ボタンを押下します。 IP情報設定 NICの設定画面が表示されるので、各項目の設定欄が表示されて
Vagrantのネットワークが起動しないときは
Vagrantでネットワーク構成を変更した場合など、こういうエラーが出てネットワークが起動しないことがあります。 [default] Configuring and enabling network interfaces... The following SSH command responded with a non-zero exit status. Vagrant assumes that this means the command failed! /sbin/ifup eth1 2> /dev/null このエラーが出ると後続のマウント処理もキャンセルされて不便したので、対策をまとめておきます。 調査した環境 Mac Vagrant 1.1.5 VirtualBox CentOS 6.4 ブリッジネットワークの場合 ブリッジネットワーク構成にした場合、2回目以降の起動時にエラーが
登 大遊
最近 IPv4 アドレスが必要になったので JPNIC に申請をしたが、すでに在庫が枯渇しているから 1 事業者あたり /22 を 1 回しか割り振らないというポリシーになっており、/22 が割り振られることになった。 わずか 15 年前であれば、適当に申請すれば /16...
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
DMM inside
