インターネット10分講座：DNSルートサーバ - JPNIC
インターネットを支えるDNS。その起点たるDNSルートサーバの現状をお伝えします。 1. ルートサーバの概要 DNSルートサーバは、インターネットで利用されるDNSにおいて、ツリー構造の起点となるサーバです。ちなみにDNSは、ドメイン名とそれに関する情報を持つ分散データベースです。 ルートサーバはルートゾーンと呼ばれる情報を保持し、インターネット上のDNSクライアントからの問い合わせに対して、この中から必要な情報を取りだしてクライアントに回答する役目を負っています。 図1 DNSルートゾーンに含まれるデータの一部 ルートゾーンには、com、org、jp、arpaなどのトップレベルドメイン（TLD）の参照情報が書かれており、具体的にそれぞれのTLDを受け持つDNSサーバがどんな名前であるか、どのようなIPアドレスを持っているか、といった情報が記載されています。DNSクライアントはその情報を元
Cloudflare Resolver(1.1.1.1)でArchive.todayにアクセスできないワケ｜Guest
Cloudflare側の主張2018年の春にはCloudflare Communityにスレッドが立ち、Cloudflareの開発者が問題の解決にあたるが、Archive.today側に問題があるとしてスレッドは閉じられてしまう。 調査の結果、archive.isのネームサーバ(anna.archive.is)は通常Aレコードでホスティング事業者OVHのIPアドレスを返すが、問い合わせ元がCloudflareの場合に限って、何故かCNAMEレコードで"cdn-wo-ecs.archive.is"(サブドメインはおそらく"Content Delivery Network without EDNS Client Subnet"の意)を返すことが判明している。その"cdn-wo-ecs.archive.is"のAレコードにはCloudflareのIPアドレス(104.28.24.2)が設定され
DNSフィルタリング | 格安SIM/格安スマホのIIJmio
改訂履歴： 2019/09/24: 「注意事項」の箇所に実施状況報告に関するFAQを追加しました。 2019/06/17: 「注意事項」の箇所に詳細な仕組みに関するFAQを追加しました。 DNSフィルタリングによるマルウェア対策について なりすましメール（*1) やランサムウェア(*2)等のマルウェア(*3) など、個人を狙ったサイバー攻撃は年々増加の一途をたどっています。 昨今のインターネット環境では、コンピュータやスマートフォン、IoT機器等、インターネットを使用する機器全てが、サイバー攻撃のターゲットとなったり、中継点となったりする可能性があります。 IIJmioを提供する株式会社インターネットイニシアティブ(IIJ)では、このようなサイバー攻撃の対策を講じ、お客様に安心安全にインターネットをご利用いただくために、日々様々な取り組みを検討しています。 この度、IIJではこれらの社会情
IIJのセキュリティに関する取り組み | インターネットイニシアティブ（IIJ）
DNSフィルタリングによるマルウェア対策について 改訂：2023年4月11日 インターネットは電気や水道のような社会インフラになりつつあり、IoTの浸透などにより接続機器が増えトラフィック量も大幅に増加しています。その一方で、既存のアンチウイルスなどの対策が難しいルータや監視カメラなどのIoT機器の脆弱性を悪用した大規模なDDoS攻撃の事件も増えてきています。また、ユーザの情報搾取するようなマルウェアも数多く確認されており悪意ある行為も増加傾向にあります。 この様な背景を受けて、総務省による「電気通信事業におけるサイバー攻撃への適正な対処の在り方に関する研究会」を通じて、DNSによるC&Cサーバ（※1）の遮断など、電気通信事業者におけるサイバー攻撃への適正な対処に関して整理がされました。また、2018年には、電気通信事業者同士で情報共有、マルウェア感染機器の遮断やマルウェア感染の恐れのある
浸透いうな!
DNSの引越しをしたけどうまく切り替わらない。なかなか浸透しない。業者に問い合わせると「DNSの浸透には数日かかることもあります。お待ちください」と言われた。 、、、という話をよく聞きますが、「浸透」(伝播、伝搬、浸潤、反映などとも呼ばれる)ってなんでしょう? DNSの設定を変更するのは「浸透」という謎の現象に託す神頼みのような作業なのでしょうか。 2011.10.16 追記:「浸透」と言っている例 DNSの仕組み まず、DNSの仕組みと、特にキャッシュの動作について解説します。...と思いましたが、とっても大変なので省略します。ただ、権威サーバに登録された情報が世界中のキャッシュサーバに配信されるなどという仕組みは DNS には存在しません。浸透という人はそう思っているようですが。(こんなふうに) 「浸透」という言葉で騙されていませんか? 事前に変更したいDNSのレコードのTTLを短くし
JPRSの技術者が著者となった書籍『DNSがよくわかる教科書』出版のお知らせ / 株式会社日本レジストリサービス（JPRS）
JPRSの技術者が著者となった書籍『DNSがよくわかる教科書』が、2018年11月22日（木）、SBクリエイティブより出版されました。 『DNSがよくわかる教科書』（SBクリエイティブ公式Webサイト） https://isbn.sbcr.jp/94481/ 本書は、インターネット技術に関わる初学者や、インターネット技術を基礎から学び直したい技術者を対象に、インターネットを支える重要な仕組みの一つであるDNSについて、周辺知識も含めて基礎から解説した書籍です。 JPRSは、DNSに興味を持ち、DNSの正しい知識を得ていただくことが、インターネットの安定運用につながるという考えのもと、本書の出版に協力しました。 本書は、全国の書店及びオンライン書店などで購入できます。
プロキシ自動設定のWPADに脆弱性、中間者攻撃の恐れ
社内のDNSサーバ上で解決されるはずのWPADに関するDNSクエリが社外に流出している状況が観測された。悪用されれば中間者攻撃を仕掛けられる恐れがある。 組織内のWebプロキシを自動検出して全システムに同じ設定を行き渡らせる目的で使われているプロトコルの「WPAD」（Web Proxy Auto-Discovery）に脆弱性が発見され、米セキュリティ機関のUS-CERTが5月23日にセキュリティ情報を出して注意を呼び掛けた。 US-CERTによると、社内のDNSサーバ上で解決されるはずのWPADに関するDNSクエリが社外に流出している状況が観測され、名前衝突問題を引き起こす可能性があることが分かった。流出したWPADクエリに対応するドメインを攻撃者に登録され、有効なプロキシを設定されれば、インターネットを介して中間者攻撃を仕掛けられる恐れがある。 脆弱性はWindows、OS X、Linu
DMM inside
日本アニメ初の快挙！海外アニメ賞を受賞した『スキップとローファー』海外ライセンス部長&プロデューサーが語る、奮闘の舞台裏
強烈なDNSキャッシュポイズニング手法が公開される:Geekなぺーじ
本日、JPRSが緊急の注意喚起を公表しました。 緊急）キャッシュポイズニング攻撃の危険性増加に伴うDNSサーバーの設定再確認について（2014年4月15日公開）- 問い合わせUDPポートのランダム化の速やかな確認・対応を強く推奨 それに対して、2月中旬に脆弱性を発見してJPRSへと報告していた鈴木氏(脆弱性は前野氏との共同発見)が、JPRSの注意喚起では「危険性をよく理解して対策をとるにあたって十分な情報が含まれているとはいえません」として、以下の情報を公開しています。 開いたパンドラの箱 - 長年放置されてきたDNSの恐るべき欠陥が明らかに キャッシュポイズニングの開いたパンドラの箱 キャッシュポイズニングの開いたパンドラの箱 - 2 - 本来であれば、より上位からの正規の回答が優先されなければならないはずなのに、下位側が優先される仕様になっているので、偽装されたデータが優先されてしまう
DNS問い合わせの可視化 | ある研究者の手記
DNS問い合わせの可視化 最近、データをまとめたり可視化したりしてその性質を調べる探索的データ分析(例)にはまっています。と、同時にネットワーク分析にもちょっと手を出しており、その2つの派生物としてドメイン名問い合わせの結果を可視化してみました。 これを読んでいる人にはもはや説明の必要はないと思いますが、一応書いておくと、世の中のwww.google.comやwww.amazon.co.jpのようなドメイン名はサーバの場所を直接示しているわけではなく、「この名前を持っているサーバのIPアドレスはなんですか？」というのをDNSサーバという別のサーバに問い合わせることで目的のサーバのIPアドレスを教えてもらい、その後目的のサーバへ接続します。以前は正引き（ドメイン名からIPアドレスを問い合わせる）と逆引き（IPアドレスからドメイン名を問い合わせる）が対称構造になるように設定するのが主流でしたが
DNSの「D-root」サーバーのIPアドレスが変更、企業側サーバーも更新が必要
日本レジストリサービス（JPRS）は2012年12月18日、DNS（Domain Name System）の大もとのサーバーである「ルートサーバー」の一つ「D.root-servers.net」（D-root）のIPアドレスが2013年1月から正式に変更されることをアナウンスし、DNSサーバーを運用している企業や組織の管理者に対応を呼びかけた。 D-rootを管理している米メリーランド大学が現地時間12月14日に事前予告（advance notice）していたもので、IPアドレス（IPv4アドレス）が従来の「128.8.10.90」から「199.7.91.13」に変更される。新しいアドレスは既に利用可能となっているが、2013年1月3日に予定されているルートゾーンの変更終了時点より正式運用が開始されるという。 なお、変更されるのはIPv4アドレスだけで、IPv6アドレスについては従来の「2
お名前.comによる忍者ツールズ停止措置に関して:Geekなぺーじ
先週、忍者ツールズ全サービスが一時的に利用できなくなりました。 株式会社サムライファクトリー：忍者ツールズ全サービスが表示不可となる障害につきまして お名前.com：忍者ツールズ全サービスが表示不可となる障害につきまして 本の虫: DNSの終焉が垣間見える、ぶっ飛んでて危険すぎるお名前.comの検閲事件 その理由として、株式会社サムライファクトリー(忍者ツールズ)のプレスリリースには以下のようにあります。 忍者ツールズのサービスを利用したユーザーサイトの一部に、お名前.comの約款に抵触するサイトがあり、お名前.comへのお問い合わせが複数あったため、約款に基づきお名前.comでは一時的にドメインの停止措置をとる対応を行いました 個人的な感想としては、忍者ツールズのドメイン停止措置事件は今までにない新しいタイプのものであると思いました。 まず、お名前.comとninja.co.jpに関して
2012.07.13【お知らせ】忍者ツールズ全サービスが表示不可となる障害につきまして｜お知らせ｜ドメイン取るならお名前.com
ドメインのご利用ならこちらがおトクです（ドメイン永久無料！さらにサーバー初期費用無料＆月額最大2ヶ月無料！）
DNSの終焉が垣間見える、ぶっ飛んでて危険すぎるお名前.comの検閲事件
忍者ツールズ全サービスが表示不可となる障害につきまして | ドメイン取るなら お名前.com ドメイン取得 年間280円～ 忍者TOOLSは、お名前.comというドメイン名レジストラにninja.co.jpのドメイン情報を管理させていた。忍者TOOLSは、ninja.co.jpというドメインを、自社の様々なサービスに使っていた。そのサービスは、忍者TOOLSのユーザーが使うものである。 さて、お名前.comの主張では、忍者TOOLSのユーザーがお名前.comの規約違反を起こしたために、ユーザーの規約違反は、すなわちそのユーザーのサービス提供元の規約違反であるとし、事前の協議や警告すらなしに、一方的にninja.co.jpのドメイン情報を消したそうだ。 これは恐ろしく危険な事件である。問題は、DNSが階層的な中央管理をされたシステムである以上、この問題は仕組み上どうしようもないという事である
コレはヤバイ！Wi-Fiのページ読み込みを爆速にする「魔法の数字」は本物だったぞ！設定はコピペでOK | カミアプ
ども！てみたーずのともぞう(@tomozo_1975)です。 皆さん、スマホのWi-Fi接続を爆速にすると言われる「魔法の数字」をご存知ですか？ 今回はその魔法を実際に試してみたので詳細をレポートしたいと思います。 その結果…驚くほどステキな結果が出ちゃいましたよ！ 参照:スマホのWi-Fi接続を爆速にする魔法の数字 129.250.35.250 – NAVER まとめ 早速、「魔法の数字」でWi-Fiがどれだけ早くなるか、実験をしてみました。 iPhone4を２台用意して、片方に「魔法の数字」を設定します。 ホーム画面にアップスへのブックマークを作成して同時に接続。 おぉ～！「魔法の数字」を設定したiPhoneはサクサク読み込んでいきますよ！ 同じWi-Fiを使っているのにここまで差が出るとは驚きです。まさに魔法！ ということで、次は魔法の数字の設定です。 そんなWi-Fiをサックサクに
DNSサーバを変えるのに必要な覚悟 - ゆきのぶ日記(2012-02-17)
■ DNSサーバを変えるのに必要な覚悟 DNSサーバ*1は、いわばインターネットの案内人だ。ウェブサイトにアクセスするときには、必ずDNSサーバから案内を受けている。このDNSサーバは、普通はプロバイダから自動的に提供されるので、自分がどのDNSサーバを使っているか、設定を気にすることはないし、その必要もない。 最近、高速化を目的としてDNSサーバの変更を勧める記事を見かけることがある（例）。そういった記事の中には、設定を変更するリスクの説明が不足しているものがある。ここでは、そのリスクを具体的に挙げ、何を覚悟すればいいのか説明を試みたいと思う。 記録されるリスク いつ、どのサイトにアクセスしたのか、DNSサーバには凡そバレてしまう。普通のDNSサーバなら、そんな記録をしないかも知れないし、記録したとしても何もしないだろう。ただ、悪い人のDNSサーバだったら、記録された情報を何に使われるか
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
「DNS浸透いうな」と言うけれど… (#ssmjp 2018/07)
【速報： 角川の代表取締役、個人がDNSを立てられないようにしようと公言】OP53Bは内容規制で情報アクセスそのものを遮断する。フィルタリングのポートが違うだけ、ではない。
変化するDNSとサーバー証明書の関係～「ランチのおともにDNS」より【Internet Week 2017】
Google Public DNSを使うとネット回線の速度が低下する？ | スラド IT
