1 名前:名無しさん@七周年 [2006/10/05(木) 01:20:50 ID:o0oywSIl] DNS関連の情報交換・議論・相談なんでも総合スレ
15 名前:anonymous [2006/10/09(月) 16:56:27 ID:Ryt1ikmv] >>14 DNSの単なるラウンドロビンだけではランダムになるので、 レコードの並んだ順は意味がなく、優先度を与えることも得ることもできないです。 一方、SRVは、MXを汎用化したものと位置付けることができ、 優先度を与えたり得たりすることができます。 SRVも含めてDNSではあくまでも複数候補を示すだけなので、 示されている優先度と、サービスが現在生きているか死んでいるかは無関係です。 基本的には利用者が優先度の順に試すことになります。 IPレベルにせよ、トランスポートレベルにせよ、 試行の並行度やタイムアウト値によって、切り替えなどの時間は左右されることでしょう。
16 名前:anonymous@ mailto:sage [2006/10/09(月) 23:01:51 ID:???] >>15 DNSラウンドロビンの処理順序はランダムじゃなくて順番だよ。 知ったか乙。
17 名前:sage mailto:sage [2006/10/09(月) 23:16:45 ID:???] >>16 サーバが返してくる順番は保証されない。 無知乙。
18 名前:14 mailto:sage [2006/10/09(月) 23:37:28 ID:???] >>15 回答ありがとうございます。 ・DNSはPriorityやWeightを含んだ複数のレコードを返すだけ ・生死の判断はクライアント側のアプリ次第 ということでしょうか。 SMTPサーバやActiveDirectoryのDCの冗長性を気にしていたのですが、 このあたりはMTAの種類やWindowsクライアントの仕様に依るんですね。
19 名前:tss mailto:sage [2006/10/10(火) 14:19:42 ID:???] ちなみにspamはMXの優先度を守りません。 primaryだけvirus/spam対策しているサイトがありますが、それじゃだめです。
20 名前:_ mailto:sage [2006/10/10(火) 14:59:30 ID:???] tssさんも一緒にがんばってできるようにしないとだめですよね?
21 名前:anonymous [2006/10/17(火) 23:37:41 ID:uqX2Asoh] >>18 その通り。 DNSでは複数のレコードの帰ってくる順序は保証されないので、 優先度を付けたければAやAAAAレコードをそのまま用いずに、 優先度を付けられるNAPTRやSRVレコードを用いる。
22 名前:anonymous@ pl921.nas923.p-aichi.nttpc.ne.jp mailto:sage [2006/10/18(水) 06:05:01 ID:???] djbdnsなら順序決められます
23 名前:sage mailto:sage [2006/10/18(水) 07:41:38 ID:???] >>22 嘘はよくない。 たとえDNSサーバが順序をつけて返しても、 DNSクライアントのライブラリ側ではその順序を保証しない。 どちらにしても、仕様では順序には意味がなく保証されないのでdjbdnsは全く無意味。
24 名前:. mailto:sage [2006/10/18(水) 10:11:21 ID:???] >>22 それは BIND もいっしょ。 www.linux.or.jp/JM/html/bind/man5/named.conf.5.html#lbBE もちろん >>23 についてもいっしょ。
25 名前:anonymous mailto:sage [2006/10/26(木) 21:20:05 ID:???] 5時間半も枠取れたのか 12月6日(水) 15:00〜18:00 DNS DAY 〜DNSにおけるセキュリティ再考〜 12月6日(水) 18:30〜20:30 DNSOPS.JP BoF
26 名前:MX mailto:sage [2006/11/08(水) 14:38:10 ID:???] headlines.yahoo.co.jp/hl?a=20061107-00000092-zdn_ep-sci >既存のDNSサーバのMXレコードを書き換えるだけで、最短1週間で導入できるほか ついに全てのメールは日本ベリサイン経由になる??
27 名前:ISC [2006/11/08(水) 20:49:48 ID:O+livXJM] BIND 9.3.2-P2 か BIND 9.3.3rc3 か BIND 9.4.0b3 へ至急アップグレードせよ!
28 名前:anonymous@ KHP059141002230.ppp-bb.dion.ne.jp [2006/11/25(土) 10:14:54 ID:wNGfiaFO] 質問です。 友人が中古のPC FMV(CPU 900Mhz xpインストール済み)を買いまして、 回線をつないだ所、IPアドレスを入力すると表示されるのですが http〜のアドレスは表示されません。 プロバイダ(ocn)に問い合わせましたら、DNSの切り替えができていないので 製造メーカーに問い合わせて欲しいと言われました。 (回線、オプション設定に問題はないそうです) 中古品の為、ハード以外os、ドライバソフト、保証書、マニュアルなど 一切ついてないため困ってます。 アドレスを表示出来るようにするにはどうしたらいいですか?お願いします。
29 名前:_ mailto:sage [2006/11/25(土) 13:42:54 ID:???] DNS設定変えればええがな OS かルータの設定
30 名前:28 mailto:sage [2006/11/25(土) 15:10:25 ID:???] >29 ありがとうございます。 さっそく調べて見ます。
31 名前:_ mailto:sage [2006/11/26(日) 15:35:38 ID:???] 通報しますた。
32 名前:anonymous mailto:sage [2006/12/04(月) 22:55:53 ID:???] >>28 >>プロバイダ(ocn)に問い合わせましたら、DNSの切り替えができていないので >>製造メーカーに問い合わせて欲しいと言われました。 「製造メーカーに問い合わせて欲しい」というところに爆笑。 DNS設定は、製造メーカーのレベルの問題なのか。 それともOCNの対応がおかしいのか。 >>29 やはりユーザを混乱させたOCNの罪は重いってことか。
33 名前:anonymous [2006/12/05(火) 09:56:40 ID:e4dgAnJS] DNSOPS.JP BoF 開催のリマインダです。 明日、12月6日 DNSOPS.JP BoF が Internet Week 2006 で開催します。 また同日に、DNS Day も開催され、BoF とともに参加費は無料となってい ますので、ふるってご参加ください。 BoF の Agenda についてはまだ調整中ですが、DNS Day の内容に続く形で、 Birthday Attack, DNS amp, tcp 53 filter などのセキュリティに関する 話題になる予定です。 12月6日(水) 15:00〜18:00 DNS DAY 〜DNSにおけるセキュリティ再考〜 12月6日(水) 18:30〜20:30 DNSOPS.JP BoF DNS Day の Agenda https://internetweek.smartseminar.jp/public/session/view/2
34 名前:DNS mailto:sage [2006/12/06(水) 05:54:39 ID:???] いよいよ今日だな DNS DAY 〜DNSにおけるセキュリティ再考〜 12月6日(水)15:00-18:00 https://internetweek.smartseminar.jp/public/session/view/2 プログラム前半では、JP-DNSサーバおよびMルートサーバの運用レポートを行います。 また、DNSに関する世界的な最新動向をご紹介します。 後半は、『DNS におけるセキュリティ再考』と題して、 512バイトを越えるDNSパケットの取り扱いについて、 またキャッシュサーバでのセキュリティ事情について解説を行います。 [前半] DNS updates 1. JP-DNS report 2. root DNS report 3. DNS最新動向 [後半] DNSにおけるセキュリティ再考 1. コンテンツデータ肥大化の問題とその対応 2. DNSプロトコルの落とし穴 3. 質疑応答
35 名前:anonymous mailto:sage [2006/12/06(水) 19:06:19 ID:???] > 今日のIW2006 DNS dayでリクエストをいただきましたので、BIND9のcaching > serverでqueryごとに(ときどき)UDP portを変えるパッチを公開します。 「ときどき」が「どきどき」に見えたw
36 名前:anonymous@ KHP222226005061.ppp-bb.dion.ne.jp [2006/12/07(木) 09:56:17 ID:u5Rasaa1] >>34 internet.watch.impress.co.jp/cda/static/image/2005/12/07/dns07.jpg
37 名前:anonymous mailto:sage [2006/12/11(月) 02:54:54 ID:???] impressにのってますね internet.watch.impress.co.jp/cda/event/2006/12/07/14174.html
38 名前:anonymous@ 350259000684389 mailto:sage [2006/12/16(土) 07:25:25 ID:???] DNS認証エラーでてネット出来ないんですけど原因わかりますか?
39 名前:anonymous [2006/12/16(土) 17:06:06 ID:EXW4bnuC] >>38 詳細説明を
40 名前:38 mailto:sage [2006/12/18(月) 10:02:09 ID:???] 遅レススマン。なんか親機が見つかりませんってでてネット繋げないんです。
41 名前:anonymous mailto:sage [2006/12/18(月) 12:46:21 ID:???] >>40 まずは相手の立場になることから始めてみてはいかが.
42 名前:. mailto:sage [2006/12/18(月) 15:18:51 ID:???] >>38 板違い。 PC初心者 pc7.2ch.net/pcqa/
43 名前:anonymous@ p9258c4.kngwnt01.ap.so-net.ne.jp mailto:sage [2007/01/07(日) 13:38:24 ID:???] lnfobloxっていいの?最近よく聞くんだけど。
44 名前:anonymous@ FLH1Aet195.tky.mesh.ad.jp mailto:sage [2007/01/10(水) 02:41:55 ID:???] lnfobloxってなんだろ?と思ってたらInfobloxなのか www.tel.co.jp/cn/product/infoblox/index.html
45 名前:anonymous [2007/02/12(月) 02:04:06 ID:hyYsaPTU] 質問です www.xxxx.com/~xxxxx/ とHPスペースを持っているものを DNSにドメイン名として登録する場合は どのようにしたら良いのでしょうか? ドメインは取得済です。
46 名前:_-_ mailto:sage [2007/02/18(日) 15:33:52 ID:???] >>45 そりゃDNSよりもウェブサーバ側の問題だな レイヤの区別がついていないあんたが作業するのは10年はやいと思われ SIerに金を払って作業代行してもらってくれ
47 名前:anonymouS mailto:sage [2007/02/27(火) 16:10:40 ID:???] >>45 独自ドメインでホームページ!みたいな話であれば こういった所を見たほうが良いかと domain.invalidity.info/
48 名前:mimimi mailto:sage [2007/03/11(日) 16:51:45 ID:???] Infobloxをとりあえず入れてみる事にしたけど どうなのかなぁ・・・・ 個人的にはwebI/Fと権限分けに魅力を感じた。 これで大量のcobaltを召し上げて捨てることができる!!
49 名前:anonymous@ revasys-gw.customer.alter.net [2007/04/24(火) 22:03:04 ID:5cLmfC6c] 禁止ワードなどによるフィルタリングをくぐりぬけるため、格安ドメインサービスなどを通じて 同じIPアドレスに対して大量にドメイン名を割り当てるっていう手法にたいして何か共通の 業界用語はあるでしょうか? Cybersquattingの様な定着した用語があるのかどうか 探しているのですが。
50 名前:anonymous@ p2-user: 137538 p2-client-ip: 202.229.190.205 mailto:sage [2007/05/02(水) 14:07:07 ID:???] IN NS dns1 IN NS dns2 dns1 IN A 192.168.0.1 dns2 IN A 192.168.0.2 www IN A 192.168.0.1 www IN A 192.168.0.2 mail IN A 192.168.0.1 mail IN A 192.168.0.2 www IN MX 10 mail www IN TXT 'v=SPF1 a mx ?all' って、感じの設定があります。 host1 CNAME www host2 CNAME www といった設定を追加して user@host1やuser@host2といったメールアドレスを利用するのは問題ありますか? 最近WEBで調べてもCNAMEは使わないほうがいいような事ばかりで 問題があるのかないのかよくわかりませんでした。
51 名前:. mailto:sage [2007/05/02(水) 18:44:56 ID:???] >>50 なんで host1 IN MX 10 www じゃだめなん?
52 名前:anonymous@ p2-user: 137538 p2-client-ip: 202.229.190.205 mailto:sage [2007/05/02(水) 22:02:59 ID:???] >>51 どこで読んだか失念してしまったのですが CNAMEに対してMXは設定できません。 (たぶん仕様だったと思います。)
53 名前:anonymous mailto:sage [2007/05/04(金) 11:53:25 ID:???] OpenDNS使ってる人いますか? www.opendns.com/
54 名前:anon mailto:sage [2007/05/07(月) 19:17:30 ID:???] >>52 > CNAMEに対してMXは設定できません。 それは正しいけど、 なんで host1 IN MX 10 www じゃだめなん?
55 名前:. mailto:sage [2007/05/08(火) 20:41:27 ID:???] >>52 > CNAMEに対してMXは設定できません。 これもちょっとあやしい表現だな。 "CNAME" って何の略かわかってる?
56 名前:↓ [2007/05/10(木) 02:38:47 ID:UL0roUeN] >>53 いますよ
57 名前:anonymous mailto:sage [2007/06/19(火) 08:08:59 ID:???] BoF名: DNSOPS.JP BoF 日時 : 6月13日(水) 18:30-20:00 会場 : Interop会場(国際会議場)301号室 参加 : 無料 dnsops.jp/bof20070613.html https://reg.cmptech.jp/public/session/view/128
58 名前:anonymous@ p4208-ipbf2406marunouchi.tokyo.ocn.ne.jp mailto:sage [2007/06/19(火) 20:51:16 ID:???] DNSOPS.JP、DNSのセキュリティ向上のために情報交換 ttp://internet.watch.impress.co.jp/cda/event/2007/06/15/16068.html
59 名前:anonymous [2007/06/25(月) 23:53:01 ID:bdaNMsqA] >BoFの報告がマスコミからしか得られないのが残念です。 >秘密結社にならないことを望みます。 全く同感
60 名前:anonymous mailto:sage [2007/07/04(水) 20:46:42 ID:???] nvd.nist.gov/nvd.cfm?cvename=CVE-2007-3409 self-referencing pointerなパケットはすぐ作れてしまい恐い
61 名前:Re: tss [2007/07/05(木) 20:38:36 ID:khCFydhG] pc11.2ch.net/test/read.cgi/network/969674276/375 > そして、DNS amp、、、 うちのネームサーバは UDPで来ればTC立てて返答し TCPに切り替えさせているので DNS ampなんて低俗なことは発生しませんが?
62 名前:tss [2007/07/07(土) 12:53:49 ID:HQn5jk6p] 自分のとこさえよければいいってわけ? EDNS0使わなくたって、20〜25倍くらいのampとしては使えるんですけど。 よかったらドメイン見せてみなさい。 それにTCP53が通らんおばかな組織多いですよ。
63 名前:tss mailto:sage [2007/07/07(土) 12:55:06 ID:???] spamよけにsageときましょう。
64 名前:anonymous mailto:sage [2007/07/07(土) 14:16:39 ID:???] >>62 UDPなんぞを使うから、amplifier踏み台として使われてしまうのでしょう。 後から導入されたEDNS0をサポートしていないところはありうるでしょうが、 TCPが通らないのは明確にRFC違反なので、その組織が間違っています。
65 名前:sage mailto:sage [2007/07/07(土) 17:01:06 ID:???] おたく、小さいanswerも全部TCPでやってるの? SYN Floodくらってない?
66 名前:sage mailto:sage [2007/07/07(土) 21:04:47 ID:???] いまどきSYN Floodをくらって困るOSってあるのかよ DNSに限らず問題になるだろうが
67 名前:sage mailto:sage [2007/07/07(土) 21:24:21 ID:???] わかってないね。 で、全部TCPなの?
68 名前:anonymous mailto:sage [2007/07/07(土) 22:06:38 ID:???] DNSではUDPもTCPもサポート必須だよ そしてどちらで問い合わせてもOK UDPで問い合わせた時にもし返答でTCが立っていたら TCPで再度問い合わせしなければいけない
69 名前:tss mailto:sage [2007/07/07(土) 22:39:25 ID:???] DNS amp check ttp://www.e-ontap.com/internet/checl/
70 名前:anonymous mailto:sage [2007/07/09(月) 08:32:21 ID:???] よく言われていることだが、EDNS0は設計ミスだったということだな。 詐称問い合わせであるかどうかに関わらず、巨大パケットを返信してしまう。 おそらくPaul Vixieも今は設計ミスに後悔しているに違いない。
71 名前:sage mailto:sage [2007/07/09(月) 12:33:01 ID:???] いや、DNSが設計ミスだったということですよ。
72 名前:anonymous mailto:sage [2007/07/09(月) 12:49:23 ID:???] DNS ampが起こる原因はUDPを使用していることなので TCPを使えば全く問題はない >>71 そういう根拠を示さない極端な意見は 社会において全く役に立たない
73 名前:sage mailto:sage [2007/07/09(月) 13:20:18 ID:???] だからぜんぶTCPなのかって聞いてるんだよ。答えなさい。
74 名前:sage mailto:sage [2007/07/09(月) 14:36:54 ID:???] >>73 RFC1035とRFC2181とRFC4035を読みたまえ
75 名前:sage mailto:sage [2007/07/09(月) 16:25:20 ID:???] そこには全部TCPでやるようには書いてないんだが。 EDNS0使わなくたって普通のUDPで十分な規模のDNS amp DDoSはできるんだよ。 > DNS ampが起こる原因はUDPを使用していることなので > TCPを使えば全く問題はない ていっている輩はDNSにUDPを使わないのかって聞いてるの。
76 名前:tss mailto:sage [2007/07/09(月) 22:16:06 ID:???] URL張り間違えました。mOm DNS amp check ttp://www.e-ontap.com/internet/check/
77 名前:anon mailto:sage [2007/07/09(月) 22:49:48 ID:???] 今までにない巨大UDPがDNS ampで問題になっている主因だから EDNS0なんかに対応しなければ今まで通りTCPへ切り替わって平和ってことか
78 名前:tss mailto:sage [2007/07/09(月) 23:06:09 ID:???] EDNS0あればありがたく使うだけで、500Byteもあれば十分。高々、8倍の差。
79 名前:anonymous mailto:sage [2007/07/09(月) 23:16:43 ID:???] >>78 おいおい、その8倍がDNS ampでは致命的なんだぞ。 本当に分かってるのか?
80 名前:tss mailto:sage [2007/07/09(月) 23:28:11 ID:???] それ以前に20-25倍ampされるんだが、、、踏み台なんて山ほどある。
81 名前:tss mailto:sage [2007/07/09(月) 23:34:42 ID:???] >>79 念のため解説求む。身も蓋も無い問題には目をつぶるしかないといいたい?
82 名前:tss mailto:sage [2007/07/09(月) 23:42:16 ID:???] EDNS0だけが問題なのなら、BINDにCA出して、EDNS0止めさせればいい。 IPv6もrh0捨てたことだし、、、 それじゃすまないから大問題なんですよ。
83 名前:tss mailto:sage [2007/07/09(月) 23:47:21 ID:???] 例えば私の手元に2万台のopen resolverのリストがある。 1台が10Mbpsのスループット出してくれるとして、のべ200Gbpsだ。 これを引き出すのに何台のstub resolverがあればいいかというだけの話。
84 名前:anonymous mailto:sage [2007/07/09(月) 23:59:46 ID:???] >>83 まさかと思うけど、 貴方ところのISPはいまどきingress filterもかけてないのかしら?
85 名前:tss mailto:sage [2007/07/10(火) 00:34:30 ID:???] そう、DNS側が対処してくれないとすると、Ingress/Egress Filterくらいしかない。 でもどちらもほとんど対策なされていないんだよね。 対策してるところがほとんどだと思ってるの? しかし、なんでこう質問がはぐらかされるんだろうねぇ、、、 (ちなみにうちはISPじゃないよ)
86 名前:sage mailto:sage [2007/07/10(火) 00:54:16 ID:???] >>85 Ingress FilterしていないISP = 詐称パケットし放題を許しているISP まともなISPならば対策をしている
87 名前:anon mailto:sage [2007/07/10(火) 00:55:42 ID:???] まともじゃないところだらけ、、、
88 名前:anonymous@ revasys-gw.customer.alter.net mailto:sage [2007/07/14(土) 00:21:44 ID:???] >>60 お、なつかしいねえ。 昔は虚弱性と言ったらCERT Advisoryで流れてくるこういうコアな バグだけだったけどねえ。
89 名前:あの煮鱒 mailto:sage [2007/07/14(土) 02:05:42 ID:???] 虚弱?
90 名前:anon mailto:sage [2007/07/17(火) 23:32:05 ID:???] >>89 vulnerability
91 名前:- mailto:sage [2007/07/18(水) 08:51:42 ID:???] 「きじゃくせい」はよく見るけど 「きょじゃくせい」ははじめてだ。
92 名前:anonymous [2007/07/19(木) 18:21:58 ID:H65bEfot] ttp://detail.chiebukuro.yahoo.co.jp/qa/question_detail/q1112035641 そもそもプライベートIPアドレスの逆引きは自分でやるべきであって blackhole-1.iana.orgに依存している時点でおかしいよな 時々ペナルティとしてタイムアウトまで待たせたりして当人に気付かせるべき
93 名前:anonymous@ softbank060080086003.bbtec.net mailto:sage [2007/07/21(土) 00:01:10 ID:???] >>91 「きじゃく」じゃなくて「ぜいじゃく」ね。
94 名前:anonymous mailto:sage [2007/07/22(日) 00:34:17 ID:???] 危弱性のことかな?
95 名前:bind [2007/07/25(水) 14:58:34 ID:x7kwvoJF] www.isc.org/sw/bind/bind-security.php BIND 9: cryptographically weak query ids. [Added 2007.07.24] BIND9.4.1-P1以前のBINDは、DNS transaction IDの生成方法がやばくて、 どんどん毒を盛られてキャッシュ汚染されてしまうようだ。 これは致命的ですな。
96 名前:anonymous mailto:sage [2007/07/25(水) 23:17:07 ID:???] BIND4を使ってるのでアップグレードパスがなくて非常に厳しい
97 名前:- mailto:sage [2007/07/26(木) 01:28:11 ID:???] 9にしちゃえよ。
98 名前:anonymous mailto:sage [2007/07/26(木) 02:15:55 ID:???] bind4.8.3からbind4.9.3へ上げるべきかどうか悩む。
99 名前:sage mailto:sage [2007/07/26(木) 08:10:46 ID:???] なんでBIND捨てないの?
100 名前:anonymous mailto:sage [2007/07/26(木) 09:05:56 ID:???] >>99 CNSは高くて買えないから
101 名前:sage mailto:sage [2007/07/26(木) 09:13:40 ID:???] フルリゾルバはdnscacheで十分 オーソリティサーバはNSDをどうぞ
102 名前:anonymous mailto:sage [2007/07/26(木) 09:57:15 ID:???] >>99 捨てるべき理由が何かあるの?
103 名前:tss mailto:sage [2007/07/26(木) 10:21:46 ID:???] まともに運用できていないじゃないですか。
104 名前:anonymous mailto:sage [2007/07/26(木) 20:31:43 ID:???] >>101 さすがにdjb教だけには入信したくない
105 名前:sage mailto:sage [2007/07/27(金) 06:30:07 ID:???] 救われないかわいそうな子羊
106 名前:_-_ mailto:sage [2007/07/27(金) 22:18:54 ID:???] 最近フルリゾルバに PowerDNS (powerdns_recursor) を使ってみた 厳密にパフォーマンス測定とかはしていないけれど 実用上問題になるようなことは起きていない hosts を繰り込んでくれるのはおもしろい機能だとおもう
107 名前:anonymous mailto:sage [2007/07/27(金) 22:46:11 ID:???] >>106 amp対策はどうよ?
108 名前:ffs mailto:sage [2007/07/28(土) 11:05:25 ID:???] ANSもセットで買えよ
109 名前:anonymous mailto:sage [2007/07/28(土) 16:11:35 ID:???] >>108 買えない貧乏人はどうすればいいですか
110 名前:名無しさん@そうだ選挙に行こう mailto:sage [2007/07/29(日) 13:45:12 ID:???] ポジティブキャッシュとネガティブキャッシュとSOAレコードのRefresh値には凡その関係があるべきですか? ポジティブ ≦ ネガティブ ポジティブ ≦ Refresh 標本化の定理はここでも関係有り?
111 名前:sage mailto:sage [2007/07/29(日) 13:59:45 ID:???] >>110 まるで意味無し。
112 名前:名無しさん@そうだ選挙に行こう mailto:sage [2007/07/29(日) 14:59:01 ID:???] クライアントがWindows系のOSだと仮定して そのクライアントがスレーブを参照していると仮定してみよう。 TTL 48時間 Refresh が1時間 クライアントが変更に気付くのは最悪24時間後だ。
113 名前:名無しさん@そうだ選挙に行こう mailto:sage [2007/07/29(日) 15:01:01 ID:???] TTLが1時間 Refreshが48時間 クライアントが変更に気付くのは最悪1時間後だ。
114 名前:sage mailto:sage [2007/07/29(日) 23:04:27 ID:???0] 君、算数できないの?
115 名前:anonymous mailto:sage [2007/07/29(日) 23:39:52 ID:???0] それよりも、まずはrefreshの意味を見直したほうがいいぞ。