ドメイン名の厳密な表記では末尾に「.(ドット)」を付けるのが正しい
ドメインを省略せずに表記する完全修飾ドメイン名(FQDN)の記述において、末尾に「.(ドット)」を付けるのが正式な表記です。末尾のドットの有無がどういう場合に問題になるのかについて、DNSサービス検出ツール(DNS-SD)についての情報をまとめるサイトのdns-sd.orgが掲載しています。 Trailing Dots in Domain Names http://www.dns-sd.org/trailingdotsindomainnames.html 余り知られていないことではあるものの、例えば「https://gigazine.net」ではなく「https://gigazine.net.」と末尾に「.(ドット)」を付けてアクセスしてみても問題なくGIGAZINEが表示されるように、末尾にドットを付けるのが完全修飾ドメイン名の正式な表記です。 1987年に発効されたDNSの仕様を定めた
使用していないドメインを勝手に名乗ってメールを送信されるのを防ぐためのDNS設定まとめ
メールを送る際、「送信元」欄にはどんな内容でも記入することが可能なため、簡単に他人になりすますことができます。誰かが自分の所有しているドメインになりすましてメールを送った時、受信者にそのメールが「なりすましメール」であることを伝えるためのDNS設定についてエンジニアのヴィヴェク・ガイト氏が解説しています。 DNS settings to avoid email spoofing and phishing for unused domain - nixCraft https://www.cyberciti.biz/security/dns-settings-to-avoid-email-spoofing-and-phishing-for-unused-domain/ ガイト氏の解説は「メールを使用していないドメイン」を対象に、「そのドメインがメールを送信しないこと」および「もしそのドメインか
IIJ、キャッシュDNSサーバー機能のアウトソーシングサービスの提供開始 - 週刊アスキー
IIJは6月21日、「キャッシュDNSサーバー」機能のアウトソーシングサービス「IIJ xSPプラットフォームサービス/キャッシュDNS」の提供を開始した。 本サービスは、旧来のDNSだけでなく、最新のプライバシー保護技術DNS over HTTPSにも対応。また、EDNS Client Subnetを用いて、EDNS Client Subnetに対応するCDN事業者にエンドユーザーのIPアドレスの所属を伝達することで、配信経路を最適化することが可能。 同社はこれまで、インターネット接続サービス提供に必要なフレッツ接続、権威DNSサーバー、メールサーバー、ウェブサーバー機能のアウトソーシングサービスを提供してきた。今回のキャッシュDNSサーバーの提供開始により、インターネット接続サービスに必要な主要機能すべてのアウトソーシングサービスを提供することが可能になった。
ドメイン名をIPアドレスに変換、「DNS」がインターネットの基盤である理由
インターネットのWebサイトを閲覧する際には、Webブラウザーのアドレス欄に「www.nikkeibp.co.jp」といったドメイン名を入力する。これにより目的のWebサイトにアクセスできるのは、DNS（Domain Name System）の「名前解決」と呼ばれる仕組みのおかげだ。ここでは、DNSの基本機能である名前解決の役割と仕組みについて解説する。 人間が覚えやすい名前を使う インターネットでコンピューター同士がデータをやりとりする場合、IPアドレスを使って通信相手を指定する。IPアドレスは「192.168.0.1」のように、ドット（.）で区切った0から255までの数字の組み合わせで表す。ただし、こうした数字の羅列なので人間には覚えにくい。 そこで、人間にも理解しやすい形でコンピューターに付ける名前がドメイン名である。「example.co.jp」といったように、アルファベットや数字
1.1.1.1 for Familiesのご紹介
2年前の今日、Cloudflareは 1.1.1.1を発表しました。1.1.1.1はセキュアで高速、プライバシー優先のDNSレゾルバーで、どなたにも無料でご利用いただけます。この2年で、1.1.1.1は当社の予想を遥かに超える成長を果たしています。今日、Cloudflareは1日あたり2,000億以上のDNSリクエストを処理し、Googleに次ぐ世界第2位の最大パブリックDNSリゾルバーとなりました。 昨日、当社は1.1.1.1プライバシー試験の結果を発表しました。Cloudflareのビジネスでは、ユーザーデータの販売やターゲティング広告に一切関わっていません。だからこそ、1.1.1の強いプライバシー保護に全力で取り組むことは難しくありませんでした。また、TLS経由のDNSとHTTPS経由のDNSを含む暗号化されたDNS技術のサポート方法も主導してきました。プレーンテキストでDNSを送信
“HTTPSレコード”って知ってる？今知るべき4つの注意点 | IIJ Engineers Blog
[注] この記事はすぐに陳腐化するはずの内容について扱っています。何年か経ってからこの記事を参照する場合、2022年3月に書かれた内容であることを留意の上お読みください。 はじめに IIJ DNSプラットフォームサービスにて、先日大きなアップデートと小さなアップデートがありました。大きなアップデートというのは、これまでのマネージドDNSサービスに加えてもうひとつ、IIJ DNSトラフィックマネージメントサービスという新たなサービスが追加されたこと。サーバの死活監視結果に応じて動的にDNSの応答を変えることができます。小さなアップデートは、従来のマネージドDNSサービスへの機能追加。HTTPSレコードに対応しました。 サービスの宣伝という意味では大きなアップデートの方を紹介した方がいいんでしょうけれど、ヘソ曲がりなのでここでは小さなアップデート、HTTPSレコードの方に焦点をあてます。 そも
Let’s Encryptの無償のSSL証明書の取得方法 | ホームNW研究所ホームNW研究所
無償のSSL証明書の登場により自宅のSynologyサーバに対するアクセスも「HTTPS化」が可能になりました。 しかしこのSSL証明書の取得にはかなり癖があります。 そこで今までの試行錯誤の結果、判った事を下記に解説します。 1.Let’s Encrypt証明書とは Let’s Encrypt証明書とは、米国のISRG（Internet Security Research Group）という非営利団体が運営する、利用期間が90日の無償証明書です。 よって90日を過ぎると証明書を更新する必要がありますが、ISRGではこの更新を行うスクリプト用意してくれています。 一方、Synology側ではこのスクリプトを使って証明書が切れる前に証明書を更新してくれる仕組みがある為、ユーザ側で証明書を定義すると、あとは自動で更新してくれます。 しかし、何かの理由で更新できない事があります。 その場合は、下
JPドメイン名のサービス案内 | JPRS
2023年12月15日 Windows DNSの脆弱性情報が公開されました（CVE-2023-35622） 2023年12月15日 「[第78回ICANN会合報告] ccTLD関連の話題 ～WSIS+20レビューとccTLDとの関わりなど～」を公開しました。 2023年12月14日 2023年のドメイン名重要ニュースを掲載しました。 2023年12月12日 JPRSが「インターネットリテラシーが学べるポスター」と「国別トップレベルドメインが学べる下敷き」の全国教育機関への無償配布を開始（プレスリリース） 2023年12月11日 メールマガジン（FROM JPRS）バックナンバーを更新しました。 2023年12月11日 「[第118回IETF Meeting] DNS関連WGの状況」を公開しました。 2023年12月11日 「[第118回IETF Meeting] DNS関連RFCの発行状況
Whoisとは | JPドメイン名の検索 | JPドメイン名について | JPRS
Whoisとは、IPアドレスやドメイン名の登録者などに関する情報を、インターネットユーザーが誰でも参照できるサービスです。このサービスは、主に以下の目的でレジストリやレジストラが提供しています。 ネットワークの安定的運用を実施する上で、技術的な問題発生の際の連絡のために必要な情報を提供 ドメイン名の申請・届け出時に、同一ドメイン名や類似ドメイン名の存在を確認するために必要な情報を提供 ドメイン名と商標などに関するトラブルの自律的な解決のために必要な情報を提供 gTLDのWhoisでは、次の情報を提供することがICANN(Internet Corporation For Assigned Names and Numbers)により義務づけられています。 - 登録ドメイン名 - レジストラ名 - 登録ドメイン名のプライマリおよびセカンダリネームサーバ - ドメイン名の登録年月日 - ドメイン名
NTT東日本、「IPv6 ダイナミック DNS」提供開始 - 週刊アスキー
東日本電信電話（NTT東日本）は7月1日、ソフトイーサとの共同開発により、NGN網内で利用可能なダイナミックDNSサービス「IPv6 ダイナミック DNS」を提供開始した。 本サービスは、ユーザーが自分でドメインネームを設定することで、特別な装置なしで、IPアドレスが変更されてもドメインネームを使った拠点間通信環境を構築、継続できる。また、申込から利用開始、利用開始後のドメインネームの管理までユーザー自身のオンライン操作で完結する。 遠隔地にあるIoT機器などがNGNから割り当てられたIPv6アドレスに接続する設定になっていると、割り当てIPアドレスが変更された場合、現地に赴いて設定変更する必要があった。また、その機器に接続などを行なっている他の機器に対して、変更後のIPv6アドレスを設定し直す必要があった。 本サービスを利用すると、遠隔地にある機器などに割り当てられたIPv6アドレスが変
MacでWi-Fiの速度が出ない、繋がらないなど、調子がおかしい時に試したい5つの対処法
@おったんです。突然、MacがWi-Fiネットワークに接続できなくなった、速度が極端に遅くなった、などMacでWi-Fiトラブルを抱えてしまった場合に、試したい項目をご紹介します。 MacでWi-Fiの調子がおかしい時に試したい5つの対処法 ルーターを再起動する Wi-Fiルーターを再起動しましょう。また、「システム環境設定」→「ネットワーク」から、いったん「Wi-Fiを切にする」を有効にしましょう。Wi-Fiルーターの再起動が完了したら、再びWi-Fiネットワークに接続します。 パブリックDNSを使用する インターネットサービスプロバイダー（ISP）から提供されているDNSサーバに問題が発生し、Wi-Fiネットワークに接続できない可能性があります。その場合は、Googleが提供しているパブリックDNSサービスを利用するようにしましょう。 「システム環境設定」→「ネットワーク」→「詳細」を
ブラウザの追跡ブロック機能を回避する「CNAMEクローキング」を行うサービス・企業のリストが公開中
プライバシーへの懸念からウェブサイトや広告配信においてCookieの利用が制限されていく中で、Cookieを使わずにユーザーを追跡する手法を利用したケースが増加しています。このような手法の1つであり、検出・ブロックが難しいとされる「CNAMEクローキング」を行う企業・サービスのリストを、広告ブロッカーを開発するAdGuardが発表しました。 AdGuard names 6,000+ web trackers that use CNAME chicanery: Feel free to feed them into your browser's filter • The Register https://www.theregister.com/2021/03/04/adguard_cname_tracker/ Ad-Blocker Company Releases List of 6K Tr
GoogleやIBMなども利用するDNS転送ソフト「Dnsmasq」にDNS乗っ取りを可能にする脆弱性「DNSpooq」が報告される
オープンソースのDNS転送ソフトウェアである「Dnsmasq」で7つの脆弱性が見つかりました。Dnsmasqは大手メーカーに採用される人気ソフトウェアですが、発見された脆弱性が攻撃者に利用されれば、ユーザーが無意識のうちに悪意あるウェブサイトにリダイレクトされ情報流出につながるほか、DoS攻撃のターゲットになる可能性があるとのことです。 DNSPOOQ - JSOF https://www.jsof-tech.com/disclosures/dnspooq/ DNSpooq bugs let attackers hijack DNS on millions of devices https://www.bleepingcomputer.com/news/security/dnspooq-bugs-let-attackers-hijack-dns-on-millions-of-devices
DNSルートサーバへのアクセスのうち、45.80%はChromiumの検索仕様による無駄な通信だった | スラド IT
VerisignのCSO Applied Research部門の主任エンジニアであるMatthew Thomas氏は、APNICのブログで、DNSルートサーバーのトラフィックの半数は、Chromium系ブラウザから出ている大量のクエリが原因であると指摘する（APNIC、ZDNet）。 Chromiumには初期の頃から、ユーザーがウェブサイト名、URL、または検索語を入力できるアドレスバーの機能が存在していた。しかしアドレスバーには、入力された単語を検索語として扱うのか、URLとして扱うのかといったインターフェースとして問題があるという。通常は「marketing」と打ち込めば検索語として扱われる。しかし「もしかして http:// marketing」というようにURLではないかとして判断する挙動を見せるときも多い。 この原因はChromiumがネットワークを信頼しているかどうかにあるとい
Google Chromeは「DNSルートサーバー」に大きな負荷をかけている、その理由とは？
Google ChromeやMicrosoft Edgeのベースであるオープンソースのウェブブラウザ「Chromium」には、アドレスバーと検索バーを一体化させた「Omnibox」という機能が搭載されていますが、そのOmniboxによってDNSのルートサーバーに大きな負荷がかかっていると、ベリサインのCSOであるMatthew Thomas氏が報告しています。 Chromium’s impact on root DNS traffic | APNIC Blog https://blog.apnic.net/2020/08/21/chromiums-impact-on-root-dns-traffic/ A Chrome feature is creating enormous load on global root DNS servers | Ars Technica https://ar
無料で安全なDNSサービスの一覧 | ハルパス
DNSとは？ DNS（Domain Name System）とは、IPアドレスとドメイン名の相互変換を行なう、インターネットを利用する上で欠かせないシステムです。 ネット上のすべてのコンピューターには「IPアドレス」という番号が割り当てられており、データの送受信はこのIPアドレスを指定して行っています。 しかし、IPアドレス（例：192.0.2.0）は数字の羅列となり人間には覚えにくいため、ドメイン（例：blog.halpas.com）が開発されました。 ですが、データの送受信はドメインではできないので、バックグラウンド（パソコンの内部）でドメインをIPアドレスに変換して通信を行なっています。 DNSサーバの変更方法は上の記事か、こちらを参考にしてください。 追記：「パブリックDNSのよくある疑問とその回答」を投稿しました。 Google Public DNS Google Public
「次のサイバーパンデミック」に警戒、危険度最高の脆弱性が相次ぎ発覚
17年も前からMicrosoftのWindows DNSサーバに存在していたという極めて深刻な脆弱性が、7月の月例セキュリティ更新プログラムで修正された。それと前後してSAPやOracleといった大手の製品でも、管理者特権を奪取されかねない脆弱性が修正されるなど、今月は企業や組織に重大な影響を及ぼすネットワーク関連の脆弱性が相次いで発覚している。 Windows DNSサーバの脆弱性（CVE-2020-1350、別名「SIGRed」）は、イスラエルのセキュリティ企業Check Pointが発見して5月にMicrosoftに報告していたもので、Windows Server 2003～2019までのバージョンに存在する。危険度は共通脆弱性評価システム（CVSS）で「10.0」と最も高い。 Microsoftによれば、この脆弱性は「ワーム可能（Wormable）」、つまり、マルウェアに悪用された
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
DNS水責め攻撃、食らっちゃいました
IPアドレス以外も登録されている、DNSの「ゾーンファイル」をのぞいてみよう
「DNSを使わなくなる未来」もあり得る？ HOSTS.TXTから続く「DNS」本来の役割と進化の歴史、明日のカタチ【Internet Week 2021】
