DNS DNSSEC関連の情報個人的まとめ DNSSEC触ったことないけれど、いつか自分が触る日のことを想像して今のうちに情報を纏めておく。 電子署名を利用してDNSの応答を検証する仕組み。 DNSキャッシュポイズニング対策として利用(しているものと認識)。 DSレコードというRRと、2種類の鍵を使用して検証。鍵はKSKとZSKがある。 2021.07.20 DNSIT
DNS インターネット崩壊について 以下敬称略。 DNS関連の情報を漁っていたら濃いサイトを見つけた。 読み切るのにかなり時間を要しそうだけれど、少しづつ読み進めてゆこう。 作者は鈴木常彦。中京大学の先生なのですな。 勉強になります。 学生に対して話しかける以下の内容は教育者... 2021.05.29 DNSITIT以外
DNS Interlop2021のJPRSの動画 Youtubeにアップロードされていたので備忘録としてリンクを作成。サブドメインという言葉は定義が曖昧で色々な意味で使われるので、あまり好きではない。けれど今回は、日本のDNSの総元締めのJPRSの資料で明示されていることなので、「www.... 2021.04.20 DNSIT
DNS DNSSECの基礎概要 JPRSからわかりやすい資料が提供されていたので忘れないように記載。DNSSECって仕事で触れる機会がほぼない?ので、自分的には理解しづらい、定着しづらい。この資料みて取っ掛かりを掴めた気がする。でみんな、証明書=暗号化通信(SSL/TLS... 2021.04.20 DNSLinux
DNS janog47:メールセキュリティとDNSの蜜月関係 JANOG47のこの発表がわかりやすい。さすがActive!Gate作っている会社の方だけのことはある。メールセキュリティとDNSの蜜月関係SPF、DKIM、DMARC位は何となく知っていたけどBIMI以降はほぼ初見だった。メールは奥が深い... 2021.01.29 DNSIT
DNS DNSpooqについて 大変ためになるブログを見つけた。とはいえ自分とはレベルが違いすぎて脱帽という言葉しか思い浮かばない。検証のためにExploitCodeを作成し公開するほど深く調査している姿勢は、尊敬と驚嘆に値する。このブログに書かれている通り(例えばインタ... 2021.01.24 DNSIT