DNS
企業DNS運用で実施すべきセキュリティ対策｜安全なDNSサービスを維持するための実践ポイント新着!!
企業DNS運用で実施すべきセキュリティ対策 DNSは企業ネットワークの基盤となる重要なサービスです。 Webサイトの閲覧、メール配送、クラウドサービス利用、Active Directory認証など、多くのシステムがDNS […]
マルウェアとDNS通信｜攻撃者がDNSを悪用する仕組みと対策を理解する新着!!
マルウェアとDNS通信 DNSはWebサイトの閲覧やメール送受信など、インターネットを利用する上で欠かせない仕組みです。 しかし近年では、マルウェアもDNSを積極的に利用するようになっています。 攻撃者はDNSを利用して […]
DNSトンネリングとは｜DNS通信を悪用した情報漏えい手法と対策を理解する新着!!
DNSトンネリングとは DNSはインターネット上で最も利用されるプロトコルの一つです。 多くの企業ではWebアクセスを制限していても、DNS通信は許可していることが一般的です。 そのDNSの特性を悪用した攻撃手法がDNS […]
DDoS攻撃とDNSサーバ防御｜DNSサービスを継続するための攻撃対策を理解する新着!!
DDoS攻撃とDNSサーバ防御 DNSはインターネットの根幹を支えるサービスであり、多くのシステムやWebサービスがDNSに依存しています。 そのためDNSサーバが停止すると、Webサイトの閲覧、メール送受信、VPN接続 […]
DNSアンプ攻撃の仕組み｜小さな問い合わせで巨大なDDoS攻撃を実現する手法を理解する新着!!
DNSアンプ攻撃の仕組み DNSサーバはインターネット上で広く利用されているため、攻撃者にとっても魅力的な攻撃対象となっています。 その中でも特に有名なのがDNSアンプ攻撃（DNS Amplification Attac […]
オープンリゾルバの危険性｜DNSサーバを公開することで発生するセキュリティリスクを理解する
オープンリゾルバの危険性 DNSサーバを構築する際に注意しなければならない設定の一つがオープンリゾルバです。 BINDやUnboundなどのDNSサーバを初めて構築した際、自分では気付かないうちにオープンリゾルバになって […]
DNSSECの導入手順とメリット｜BINDで安全なDNSを構築する方法
DNSSECの導入手順とメリット DNSSECはDNS応答へ電子署名を付与し、DNS情報の正当性を検証するためのセキュリティ技術です。 DNSキャッシュポイズニングや偽DNS応答によるフィッシング被害を防ぐため、多くの企 […]
Kaminsky攻撃から学ぶDNSセキュリティ｜DNSキャッシュポイズニングを加速させた歴史的攻撃手法を理解する
Kaminsky攻撃から学ぶDNSセキュリティ DNSセキュリティを学ぶ上で避けて通れないのがKaminsky攻撃です。 2008年にセキュリティ研究者Dan Kaminsky氏によって公表されたこの攻撃手法は、DNS業 […]
DNSキャッシュポイズニングとは｜DNSの仕組みを悪用する攻撃手法と対策を理解する
DNSキャッシュポイズニングとは DNSはインターネットを支える重要な仕組みですが、その仕組みを悪用した攻撃も存在します。 その代表的なものがDNSキャッシュポイズニングです。 DNSキャッシュポイズニングが成功すると、 […]
Postfix運用者が知るべきDNS知識｜メールサーバ管理で必須となる名前解決の仕組み
Postfix運用者が知るべきDNS知識 PostfixはLinux環境で広く利用されているメールサーバソフトウェアです。 しかし、Postfixそのものの設定だけを理解していても安定したメール運用はできません。 実際の […]
Gmailで迷惑メールにならないDNS設定｜メール到達率を高める認証技術と運用ポイント
Gmailで迷惑メールにならないDNS設定 メールサーバを構築したものの、「Gmailへ送信すると迷惑メールフォルダへ入ってしまう」という経験をしたことがある方は多いのではないでしょうか。 近年のGmailは迷惑メール対 […]
PTRレコードの役割とは｜逆引きDNSを支える重要なDNSレコードを理解する
PTRレコードの役割とは DNSにはAレコードやMXレコードなど様々な種類がありますが、その中でも初心者が理解しづらいレコードの一つがPTRレコードです。 Webサーバ運用だけであれば意識する機会は少ないかもしれませんが […]
逆引きDNSとメール配送の関係｜メールサーバ運用で重要なDNS設定を理解する
逆引きDNSとメール配送の関係 メールサーバを運用していると、SMTPやPostfixの設定だけでなくDNS設定も非常に重要になります。 その中でも見落とされやすいのが逆引きDNSです。 Webサーバでは逆引きDNSが設 […]
メールが届かない時に確認するDNS設定｜DNSが原因のメール障害を効率よく切り分ける方法
メールが届かない時に確認するDNS設定 メールシステムのトラブルで最も多い問い合わせの一つが「メールが届かない」という問題です。 SMTPサーバやネットワーク機器の障害が原因の場合もありますが、実際にはDNS設定が原因と […]
DMARCの役割と導入方法｜なりすましメール対策を強化する認証技術を理解する
DMARCの役割と導入方法 メールシステムのセキュリティ対策として、SPF・DKIM・DMARCは現在のメール運用において欠かせない技術となっています。 特にGmailやMicrosoft 365では送信ドメイン認証が重 […]
DKIMの仕組みとDNS設定｜電子署名によるメール認証技術を理解する
DKIMの仕組みとDNS設定 メールシステムのセキュリティ対策として、SPF・DKIM・DMARCは現在必須とも言える技術になっています。 特にGmailやMicrosoft 365などの大手メールサービスは送信ドメイン […]
SPFレコードの仕組みと設定方法｜なりすましメールを防ぐDNS認証技術を理解する
SPFレコードの仕組みと設定方法 メールシステムを運用していると、「なりすましメール」や「送信ドメイン認証」という言葉を目にすることがあります。 近年は迷惑メール対策が強化されており、単にメールサーバを構築しただけでは正 […]
MXレコードの仕組みを理解する｜メール配送先が決まる流れを詳しく解説
MXレコードの仕組みを理解する メールシステムを運用する上で必ず理解しておきたいDNSレコードがMXレコードです。 WebサーバではAレコードが重要ですが、メールシステムではMXレコードが配送先を決定する重要な役割を担っ […]
メールシステムとDNSの関係｜メール配送を支えるDNSレコードの仕組みを理解する
メールシステムとDNSの関係 メールシステムはSMTPサーバやメールクライアントだけで動作しているわけではありません。 実際にはDNSが正常に機能して初めてメールの送受信が成立します。 Webサイトの場合は利用者がURL […]
DNS障害から学ぶ実際のインシデント事例｜大規模障害で何が起きたのかを理解する
DNS障害から学ぶ実際のインシデント事例 DNSはインターネットを支える重要な基盤技術です。 しかし、普段は意識されることが少なく、正常に動作していることが当たり前と思われています。 ところが一度DNS障害が発生すると、 […]