bind
企業DNS運用で実施すべきセキュリティ対策｜安全なDNSサービスを維持するための実践ポイント新着!!
企業DNS運用で実施すべきセキュリティ対策 DNSは企業ネットワークの基盤となる重要なサービスです。 Webサイトの閲覧、メール配送、クラウドサービス利用、Active Directory認証など、多くのシステムがDNS […]
DDoS攻撃とDNSサーバ防御｜DNSサービスを継続するための攻撃対策を理解する新着!!
DDoS攻撃とDNSサーバ防御 DNSはインターネットの根幹を支えるサービスであり、多くのシステムやWebサービスがDNSに依存しています。 そのためDNSサーバが停止すると、Webサイトの閲覧、メール送受信、VPN接続 […]
DNSアンプ攻撃の仕組み｜小さな問い合わせで巨大なDDoS攻撃を実現する手法を理解する新着!!
DNSアンプ攻撃の仕組み DNSサーバはインターネット上で広く利用されているため、攻撃者にとっても魅力的な攻撃対象となっています。 その中でも特に有名なのがDNSアンプ攻撃（DNS Amplification Attac […]
オープンリゾルバの危険性｜DNSサーバを公開することで発生するセキュリティリスクを理解する
オープンリゾルバの危険性 DNSサーバを構築する際に注意しなければならない設定の一つがオープンリゾルバです。 BINDやUnboundなどのDNSサーバを初めて構築した際、自分では気付かないうちにオープンリゾルバになって […]
DNSSECの導入手順とメリット｜BINDで安全なDNSを構築する方法
DNSSECの導入手順とメリット DNSSECはDNS応答へ電子署名を付与し、DNS情報の正当性を検証するためのセキュリティ技術です。 DNSキャッシュポイズニングや偽DNS応答によるフィッシング被害を防ぐため、多くの企 […]
DNSキャッシュポイズニングとは｜DNSの仕組みを悪用する攻撃手法と対策を理解する
DNSキャッシュポイズニングとは DNSはインターネットを支える重要な仕組みですが、その仕組みを悪用した攻撃も存在します。 その代表的なものがDNSキャッシュポイズニングです。 DNSキャッシュポイズニングが成功すると、 […]
DNS障害から学ぶ実際のインシデント事例｜大規模障害で何が起きたのかを理解する
DNS障害から学ぶ実際のインシデント事例 DNSはインターネットを支える重要な基盤技術です。 しかし、普段は意識されることが少なく、正常に動作していることが当たり前と思われています。 ところが一度DNS障害が発生すると、 […]
ゾーン転送が失敗する原因とは？AXFR・IXFRトラブルの確認ポイントを解説
ゾーン転送が失敗する原因 DNSサーバを冗長化する際、プライマリDNS（マスターDNS）とセカンダリーDNS（スレーブDNS）を構成することは一般的です。 そして、その構成を支える重要な仕組みがゾーン転送です。 しかし実 […]
DNSループ構成の危険性｜フォワーダ設定ミスで発生する名前解決障害を理解する
DNSループ構成の危険性 DNSサーバを構築する際、複数のDNSサーバを連携させることは珍しくありません。 企業ネットワークではフォワーダを利用した構成や、複数拠点間でDNSを連携する構成がよく採用されています。 しかし […]
MXレコード設定ミスによるメール障害事例｜メールが届かない原因と確認ポイントを解説
MXレコード設定ミスによるメール障害事例 メールシステムの障害原因として意外に多いのがDNS設定ミスです。 特にMXレコードの設定ミスは、メールの送受信に直接影響するため、企業システムでは重大な障害につながることがありま […]
BIND起動エラーの原因と対策｜namedが起動しない時の確認ポイントを解説
BIND起動エラーの原因と対策 BINDによるDNSサーバ構築を行っていると、多くの管理者が一度は経験するのが「namedが起動しない」というトラブルです。 DNSサーバは設定ファイルやゾーンファイルの記述ミスに厳しく、 […]
split-brain DNSのトラブル事例｜内部DNSと外部DNSの設計で起こる問題を理解する
split-brain DNSのトラブル事例 企業ネットワークでは、社内利用者向けとインターネット利用者向けで異なるDNS応答を返したい場面があります。 例えば社内からアクセスした場合はプライベートIPアドレスを返し、社 […]
DNS変更が反映されない理由とは？TTL・キャッシュ・伝播時間の仕組みを理解する
DNS変更が反映されない理由 Webサーバ移転やメールサーバ切り替え、クラウド移行などの作業でDNSレコードを変更したにもかかわらず、「反映されない」という問題は非常によく発生します。 実際にはDNSサーバ側の設定は正し […]
DNSキャッシュが残ってしまう原因と対処方法｜TTLとキャッシュ削除の仕組みを理解する
DNSキャッシュが残ってしまう原因と対処方法 DNSサーバの運用やWebサイトの移転作業を行っていると、「DNSを変更したのに反映されない」「自分だけ古いサーバへ接続される」といった現象に遭遇することがあります。 その原 […]
「名前解決できない」の原因を体系的に調査する方法｜DNS障害を効率よく切り分ける手順
「名前解決できない」の原因を体系的に調査する方法 ネットワークやサーバ運用の現場では、「名前解決できない」という問い合わせが頻繁に発生します。 しかし、実際にはDNSそのものが原因とは限りません。 ネットワーク障害、ルー […]
DNSが引けない時の切り分け手順｜名前解決トラブルを効率よく調査する方法
DNSが引けない時の切り分け手順 DNSはネットワークやインターネットを利用する上で欠かせない仕組みです。 しかし実際の運用現場では、「Webサイトへ接続できない」「メールが送信できない」「名前解決ができない」といったト […]
digコマンド実践活用術｜DNS調査で本当に使う確認方法を理解する
digコマンド実践活用術 DNSサーバの構築や運用を行う際、最も利用頻度が高い確認コマンドがdigです。 DNSトラブルが発生した場合、まずdigで確認するという管理者も少なくありません。 nslookupも有名ですが、 […]
DNSログの確認方法とトラブルシューティング｜BIND運用で問題を素早く特定する方法
DNSログの確認方法とトラブルシューティング DNSサーバを運用していると、「名前解決できない」「ゾーン転送が失敗する」「セカンダリーDNSへ反映されない」など、さまざまなトラブルに遭遇します。 このような問題を解決する […]
rndcコマンドによるDNS管理｜BIND運用で必須の管理コマンドを理解する
rndcコマンドによるDNS管理 BINDを運用していると、設定変更後の再読み込みやゾーン情報の更新、キャッシュ削除などを行う機会が頻繁にあります。 初心者のうちは設定変更のたびにnamedサービスを再起動することが多い […]
ゾーンファイルの書き方完全ガイド｜SOA・NS・A・MXレコードの設定方法を理解する
ゾーンファイルの書き方完全ガイド DNSサーバを構築する際、named.confと並んで重要になるのがゾーンファイルです。 ゾーンファイルにはドメイン名とIPアドレスの対応情報やメールサーバ情報など、DNSサーバが応答す […]