グルーレコードについて改めて考える ～ランチのおともにDNS～
グルーレコードについて改めて考える ～ランチのおともにDNS～ 2023年11月21日 Internet Week 2023 ランチタイムセミナー 株式会社日本レジストリサービス（JPRS） 森下 泰宏・礒浪 直生 Copyright © 2023 株式会社日本レジストリサービス 1 今年も現地で、ランチのおともにDNS！ • 今年のInternet Weekは、オンラインWeekとカンファレンス Weekの2本立てで開催されています • 今年のランチタイムセミナーはカンファレンスWeekのプログラ ムの一つとして、現地開催となりました！ • ご参加のみなさまに、ランチをご提供しております！ Copyright © 2023 株式会社日本レジストリサービス 2 講師自己紹介 • 森下 泰宏（もりした やすひろ） – 所属：JPRS 技術広報担当・技術研修センター – 主な業務内容：技術広報
WebサーバのDNSへの登録方法が変わるよ – JANOG48 Meeting
場所 OHGAKI(完全リモート) 日時 Day3 2021年7月16日(金) 14:45～15:15(05分) 概要 HTTPSというDNSレコードタイプを定義するdraft-ietf-dnsop-svcb-httpsがもうすぐRFCになります。実利用はすでにはじまっており、WebサーバのDNSへの登録は従来のA/AAAAレコードから今後は新しいHTTPSレコードに移行していくことになるでしょう。本発表ではHTTPSレコードの簡単な紹介と、それにともなう注意点を説明します。 発表者 山口 崇徳(株式会社インターネットイニシアティブ) 資料 公開資料 DNSでHTTP (DNS Summer Day 2021)
DNSpooqの脆弱性詳細と攻撃コード解説 - knqyf263's blog
概要 要約 詳細 背景 前提 インターネット上に公開されたdnsmasq LAN内のマシンが攻撃者の支配下にある LAN内のマシンに攻撃者管理のWebサイトを閲覧させることができる 影響 中間者攻撃 汚染拡大 DDoS/Reverse DDoS CVE-2020-25684: ポートの多重化 CVE-2020-25685: 脆弱なCRC32の利用 CVE-2020-25686: 同一ドメイン名に対する複数クエリ発行 DNSフォワーダにおけるレスポンスの未検証 組み合わせる ドメイン名の登録 ソースIPアドレスの偽装 CRC32の衝突 攻撃の流れ ブラウザからの攻撃 検証端末 攻撃の成功確率 PoC fowarder cache attacker 大量クエリの送信 偽装レスポンスの送信 高速化の話 実行 対策・緩和策 余談 まとめ 概要 先日DNSpooqという脆弱性が公開されました。 ww
Let's EncryptでECDSAかつワイルドカードを含むサーバ証明書を発行する - Qiita
前提条件 DNSサーバ(BIND9)が導入済み その他のDNSサーバやRoute 53などは環境に応じて書き換えてください。 発行先のドメイン名が *.example.jp, example.jp 鍵生成アルゴリズムが ECDSA P_256 生成されるファイルは下記の通り privkey.pem (秘密鍵) cert.pem (サーバ証明書) chain.pem (中間証明書) fullchain.pem (サーバ証明書+中間証明書) csr.pem (証明書署名要求)[中間ファイル] 検証環境 $ uname -sr Linux 4.18.0-193.6.3.el8_2.x86_64 $ cat /etc/redhat-release CentOS Linux release 8.2.2004 (Core) $ openssl version OpenSSL 1.1.1c FIPS 2
SAD DNSのICMP rate limitを用いたサイドチャネル攻撃について - knqyf263's blog
脆弱性ネタは人気がないことが過去の傾向から明らかですが、自分が震えるほど感動したので忘れないためにも気合い入れて大作を書きました。 要約 背景 SAD DNSの解説 全体像 UDPのソースポートについて ICMP rate limit per-IP rate limit global rate limit Public-Facing Source Portのスキャン Private Source Portのスキャン 攻撃Windowの拡張 サイドチャネル攻撃でUDPソースポートを推測してみる 対策 攻撃実現性 まとめ 要約 ちゃんと理解するの結構難しいという話があったので、先に要約しておきます。雰囲気だけでも掴んでもらえると嬉しいです。 DNSキャッシュポイズニングの新しい手法としてSAD DNSが発表された キャッシュポイズニングのためには権威DNSサーバ正規の応答を返すより先に攻撃者が
NSD - About
The NLnet Labs Name Server Daemon (NSD) is an authoritative DNS name server. It has been developed for operations in environments where speed, reliability, stability and security are of high importance. NSD has a pure design philosophy that prioritises raw performance. This means that if you serve hundreds of thousands or even millions of queries per second, NSD is the leading implementation in th
Ubuntu 16.10 その7 - ローカルDNSリゾルバーの仕組みが変わる・systemd-resolvedの採用
「Ubuntu 16.10」では、現在のローカルDNSリゾルバーに代わり新しいローカルDNSリゾルバーが採用されます。 DNSリゾルバーとは DNSリゾルバーとは、ホスト名をIPアドレスに変換するサービスのことです。 例えばこのサイトにアクセスする場合、ブラウザーに「http://kledgeb.blogspot.com/」を入力します。 この時URLのホスト名は「kledgeb.blogspot.com」です。 ホスト名が文字列のままではサイトにアクセスできません。 サイトにアクセスするにはIPアドレスが必要です。 そこでブラウザーはDNSサーバーにホスト名に対応したIPアドレスを問い合わせます。 URLのホスト名の部分をDNSサーバーから取得したIPアドレスに置き換えます。 するとURLは、「http://192.168.0.1/」のようになります。 これでようやくこのサイトにアクセス
NanoPI上でdeadwoodを動かす - Qiita
摘要 介绍用于嵌入式使用的MaraDNS-deadwood。 用C，C ++编写 尺寸小于800 KiB 很轻 设置简单 它具有的特点 はじめに インターネットで外部ホストと通信するとき普通は「名前」からIP Addressを参照するDNS (Domain Name System)を使います。 RouterやServerのBINDに接続するパターンが多いでしょう。DHCP Serverから提供される情報に、DNS ServerのAdderssが含まれるので、これを使うのが一般的です。 IoTの事情 一般のClient Machineの話をしましたが、IoT機器の場合、 DHCP Serverがない DNS Serverがない DNS Serverを使用する権限がない 自分自身がサーバーである と言った事情でDNS Serverを参照できない場合があります。 自前で名前を解決する こうした場
インターネット用語1分解説～DNSリフレクション攻撃/DNS増幅攻撃/DNS水責め攻撃とは～ - JPNIC
DNSリフレクション攻撃(DNS reflection attack)とは、 攻撃対象者をサービス不能にするDoS (Denial of Service)*1攻撃手法のうち、 その名の通りDNSを用いて行われるものです。 攻撃者は、DNSへの問い合わせメッセージ中にある送信元IPアドレスを、 本来の送信元ではなく攻撃対象ホストのIPアドレスに偽装し、 踏み台となる(攻撃対象とは異なる)DNSサーバに問い合わせを送ります。 受け取った踏み台サーバは、回答先として攻撃者ではなく、DNSメッセージ中のIPアドレス、 つまり攻撃対象のホストに対して回答を送信します。 こうすることで、攻撃者は自分のホストからではなく、 踏み台を経由して攻撃対象にDNSメッセージを送ることができます。 この一連の動作を、DNSリフレクション攻撃と呼びます。 また、この動作を利用し、多数の踏み台を用意してDNSメッセー
キャッシュDNSサーバーとしてBINDのみを使用している現場でUnboundを使い始めるまで
キャッシュDNSサーバーとして BINDのみを使用している現場で Unboundを使い始めるまで 日本Unboundユーザー会 山森 夏葉 1 アイスブレイク この中でDNSサーバの管理者の人は どのぐらいいらっしゃいますか？ （当てないので安心してください） 2/18 ＼はーい／ アイスブレイク このセッションではこんな方をターゲットにお話します！ DNSサーバの管理者だ BINDの脆弱性対応に工数が取られている BIND以外のソフトを検討・導入を考えている 3/18 自己紹介 名前：山森夏葉（やまもりかよう） ●富山から来ました ●地元の高専卒業後北陸のIT企業に勤めています（6年目） 数万人規模のISPのインターネット系サーバの運用をして います（メール、web、DNSなど） Twitter （@infragirl755） 4/18 本日の内容（アジェンダ）
[PDF]初心者のためのDNSの設定とよくあるトラブル事例
Copyright © 2013 株式会社日本レジストリサービス 1 Copyright © 2013 株式会社日本レジストリサービス 1 Copyright © 2013 株式会社日本レジストリサービス 1 初心者のためのDNS運用入門 - トラブルとその解決のポイント - 2013年7月19日 DNS Summer Days 2013 株式会社日本レジストリサービス（JPRS） 水野 貴史 Copyright © 2013 株式会社日本レジストリサービス 2 Copyright © 2013 株式会社日本レジストリサービス 2 Copyright © 2013 株式会社日本レジストリサービス 2 講師自己紹介 • 氏名：水野 貴史（みずの たかふみ） • 生年月日：1988年3月3日（25歳） • 所属：株式会社日本レジストリサービス（JPRS） システム部 • Unix歴：8年目（F
DNS浸透の都市伝説を斬る ～ランチのおともにDNS～ 2011年11月30日 Internet Week 2011 ランチセミナー
Copyright © 2011 株式会社日本レジストリサービス 1 DNS浸透の都市伝説を斬る ～ランチのおともにDNS～ 2011年11月30日 Internet Week 2011 ランチセミナー 株式会社日本レジストリサービス（JPRS） 森下泰宏（オレンジ）・民田雅人（みんみん） Copyright © 2011 株式会社日本レジストリサービス 2 本日の内容 • 浸透問題とは何か • サーバーの引っ越しと浸透問題 – 浸透問題が起こらない（正しい）引っ越し方法 – 浸透問題が起こりうる引っ越し方法 • 浸透問題の正体 • まとめとおすすめ Copyright © 2011 株式会社日本レジストリサービス 3 巷のつぶやき Copyright © 2011 株式会社日本レジストリサービス 4 ISPのWebサイトにも… （顧客向けFAQや技術解説から抜粋） • DNSの書き換えを
RFC2136 ドメインネームシステムのダイナミック更新（ＤＮＳ更新）
この文書はRFC2136の日本語訳（和訳）です。 この文書の翻訳内容の正確さは保障できないため、 正確な知識を求める方は原文を参照してください。 翻訳者はこの文書によって読者が被り得る如何なる損害の責任をも負いません。 この翻訳内容に誤りがある場合、訂正版の公開や、 誤りの指摘は適切です。 この文書の配布は元のＲＦＣ同様に無制限です。 Status of this Memo この文書の状態 Abstract 概要 1 - Definitions 1 - 定義 1.1 - Comparison Rules 1.1 - 比較規則 1.2 - Glue RRs 1.2 - 接着剤資源レコード 1.3 - New Assigned Numbers 1.3 - 新規割当て番号 2 - Update Message Format 2 - 更新メッセージフォーマット 2.1 - Transport Is
TinyDNS.org
Welcome To TinyDNS A group of passionate tech enthusiasts who are always on the forefront of bringing the latest server related content. Know More About DNS Server A DNS server or name server can be best described as a phone book that has all the public IP addresses and domain names that are related to each other. Read More Learn More About Common DNS Server Errors DNS Servers are an important pie
Ruby Dynamic DNS with tinydns - sugi.nemui.org
rddns - Ruby Dynamic DNS with tinydns - 概要 rddns は tindydns と連携して 似非 Dynamic DNS を実現するための ruby script です。（RFC2136 とはなんの関係もありません。）細かい説 明がまだ書けていませんがとりあえず。 tinydns は Makefile を利用すれば色々なことが出来ます。そのサンプル の１つとして作られました。是非 tinydns を使ってみてください。 特徴 APOP クライアントをそのまま使えるのでプラットフォームに依 存しません。 （専用プロトコルも一応あるのですが、まだ全く機能が無いです。） fetchmail でも、getmail でも、cron でぐるぐる回しておけばその クライアントの IP を追いかけてくれます。 アーカイブ rddns-0.2.3.tar.gz 5cf
技術解説：「DNS Reflector Attacks（DNSリフレクター攻撃）」について
--------------------------------------------------------------------- ■技術解説：「DNS Reflector Attacks（DNSリフレクター攻撃）」について 株式会社日本レジストリサービス（JPRS） 初版作成 2013/04/18（Thu） --------------------------------------------------------------------- ▼はじめに 2013年3月16日（協定世界時）[CISCO2013]から3月下旬にかけ、迷惑メール 対策の活動を進めている国際組織The Spamhaus Projectに対する攻撃に端を 発する、大規模かつ長期間にわたる分散サービス不能（DDoS）攻撃が発生し ました。 今回の攻撃ではこれまでで最大規模となる300Gbps以上のトラフィ
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
DBやめてみた / DNS water torture attack and countermeasures
Vtuber めかにゃんこ🌲🥕『ネコでもわかるAvatars3.0』 on Twitter: "ちなみに、負荷分散も考えて最近調べたPublic DNSの一覧を乗っけておくにゃ！ 基本はGoogle先生でいいんだけどいまいちなときはCloudFlareさんとかもなかなか早くて快適ですにゃ！ https://t.co/mprLqy8SPR"
Lesser known DNS tools and BIND tricks
tinydns - BugbearR's Wiki