オープンリゾルバの危険性｜DNSサーバを公開することで発生するセキュリティリスクを理解する
オープンリゾルバの危険性 DNSサーバを構築する際に注意しなければならない設定の一つがオープンリゾルバです。 BINDやUnboundなどのDNSサーバを初めて構築した際、自分では気付かないうちにオープンリゾルバになって […]
DNSSECの導入手順とメリット｜BINDで安全なDNSを構築する方法
DNSSECの導入手順とメリット DNSSECはDNS応答へ電子署名を付与し、DNS情報の正当性を検証するためのセキュリティ技術です。 DNSキャッシュポイズニングや偽DNS応答によるフィッシング被害を防ぐため、多くの企 […]
Kaminsky攻撃から学ぶDNSセキュリティ｜DNSキャッシュポイズニングを加速させた歴史的攻撃手法を理解する
Kaminsky攻撃から学ぶDNSセキュリティ DNSセキュリティを学ぶ上で避けて通れないのがKaminsky攻撃です。 2008年にセキュリティ研究者Dan Kaminsky氏によって公表されたこの攻撃手法は、DNS業 […]
DNSキャッシュポイズニングとは｜DNSの仕組みを悪用する攻撃手法と対策を理解する
DNSキャッシュポイズニングとは DNSはインターネットを支える重要な仕組みですが、その仕組みを悪用した攻撃も存在します。 その代表的なものがDNSキャッシュポイズニングです。 DNSキャッシュポイズニングが成功すると、 […]
Postfix運用者が知るべきDNS知識｜メールサーバ管理で必須となる名前解決の仕組み
Postfix運用者が知るべきDNS知識 PostfixはLinux環境で広く利用されているメールサーバソフトウェアです。 しかし、Postfixそのものの設定だけを理解していても安定したメール運用はできません。 実際の […]
Gmailで迷惑メールにならないDNS設定｜メール到達率を高める認証技術と運用ポイント
Gmailで迷惑メールにならないDNS設定 メールサーバを構築したものの、「Gmailへ送信すると迷惑メールフォルダへ入ってしまう」という経験をしたことがある方は多いのではないでしょうか。 近年のGmailは迷惑メール対 […]
PTRレコードの役割とは｜逆引きDNSを支える重要なDNSレコードを理解する
PTRレコードの役割とは DNSにはAレコードやMXレコードなど様々な種類がありますが、その中でも初心者が理解しづらいレコードの一つがPTRレコードです。 Webサーバ運用だけであれば意識する機会は少ないかもしれませんが […]
逆引きDNSとメール配送の関係｜メールサーバ運用で重要なDNS設定を理解する
逆引きDNSとメール配送の関係 メールサーバを運用していると、SMTPやPostfixの設定だけでなくDNS設定も非常に重要になります。 その中でも見落とされやすいのが逆引きDNSです。 Webサーバでは逆引きDNSが設 […]
メールが届かない時に確認するDNS設定｜DNSが原因のメール障害を効率よく切り分ける方法
メールが届かない時に確認するDNS設定 メールシステムのトラブルで最も多い問い合わせの一つが「メールが届かない」という問題です。 SMTPサーバやネットワーク機器の障害が原因の場合もありますが、実際にはDNS設定が原因と […]
DMARCの役割と導入方法｜なりすましメール対策を強化する認証技術を理解する
DMARCの役割と導入方法 メールシステムのセキュリティ対策として、SPF・DKIM・DMARCは現在のメール運用において欠かせない技術となっています。 特にGmailやMicrosoft 365では送信ドメイン認証が重 […]
DKIMの仕組みとDNS設定｜電子署名によるメール認証技術を理解する
DKIMの仕組みとDNS設定 メールシステムのセキュリティ対策として、SPF・DKIM・DMARCは現在必須とも言える技術になっています。 特にGmailやMicrosoft 365などの大手メールサービスは送信ドメイン […]
SPFレコードの仕組みと設定方法｜なりすましメールを防ぐDNS認証技術を理解する
SPFレコードの仕組みと設定方法 メールシステムを運用していると、「なりすましメール」や「送信ドメイン認証」という言葉を目にすることがあります。 近年は迷惑メール対策が強化されており、単にメールサーバを構築しただけでは正 […]
MXレコードの仕組みを理解する｜メール配送先が決まる流れを詳しく解説
MXレコードの仕組みを理解する メールシステムを運用する上で必ず理解しておきたいDNSレコードがMXレコードです。 WebサーバではAレコードが重要ですが、メールシステムではMXレコードが配送先を決定する重要な役割を担っ […]
メールシステムとDNSの関係｜メール配送を支えるDNSレコードの仕組みを理解する
メールシステムとDNSの関係 メールシステムはSMTPサーバやメールクライアントだけで動作しているわけではありません。 実際にはDNSが正常に機能して初めてメールの送受信が成立します。 Webサイトの場合は利用者がURL […]
DNS障害から学ぶ実際のインシデント事例｜大規模障害で何が起きたのかを理解する
DNS障害から学ぶ実際のインシデント事例 DNSはインターネットを支える重要な基盤技術です。 しかし、普段は意識されることが少なく、正常に動作していることが当たり前と思われています。 ところが一度DNS障害が発生すると、 […]
ゾーン転送が失敗する原因とは？AXFR・IXFRトラブルの確認ポイントを解説
ゾーン転送が失敗する原因 DNSサーバを冗長化する際、プライマリDNS（マスターDNS）とセカンダリーDNS（スレーブDNS）を構成することは一般的です。 そして、その構成を支える重要な仕組みがゾーン転送です。 しかし実 […]
DNSループ構成の危険性｜フォワーダ設定ミスで発生する名前解決障害を理解する
DNSループ構成の危険性 DNSサーバを構築する際、複数のDNSサーバを連携させることは珍しくありません。 企業ネットワークではフォワーダを利用した構成や、複数拠点間でDNSを連携する構成がよく採用されています。 しかし […]
MXレコード設定ミスによるメール障害事例｜メールが届かない原因と確認ポイントを解説
MXレコード設定ミスによるメール障害事例 メールシステムの障害原因として意外に多いのがDNS設定ミスです。 特にMXレコードの設定ミスは、メールの送受信に直接影響するため、企業システムでは重大な障害につながることがありま […]
BIND起動エラーの原因と対策｜namedが起動しない時の確認ポイントを解説
BIND起動エラーの原因と対策 BINDによるDNSサーバ構築を行っていると、多くの管理者が一度は経験するのが「namedが起動しない」というトラブルです。 DNSサーバは設定ファイルやゾーンファイルの記述ミスに厳しく、 […]
split-brain DNSのトラブル事例｜内部DNSと外部DNSの設計で起こる問題を理解する
split-brain DNSのトラブル事例 企業ネットワークでは、社内利用者向けとインターネット利用者向けで異なるDNS応答を返したい場面があります。 例えば社内からアクセスした場合はプライベートIPアドレスを返し、社 […]