Name Server 総合スレ【DNS】
■ このスレッドは過去ログ倉庫に格納されています
0001名無しさん＠お腹いっぱい。
2008/11/26(水) 01:14:36●主なオープンソース
BIND
ttps://www.isc.org/software/bind
djbdns
ttp://djbdns.qmail.jp/
NSD
ttp://www.nlnetlabs.nl/projects/nsd/
Unbound
ttp://unbound.net/
●規格
RFC1034, 1035
ttp://www.ietf.org/rfc/rfc1034.txt
ttp://www.ietf.org/rfc/rfc1035.txt
●アプライアンス
Nominum
ttp://www.nominum.com/
Infoblox
ttp://www.infoblox.co.jp/
0142名無しさん＠お腹いっぱい。
2009/07/09(木) 00:07:11そりゃそうだ
0143名無しさん＠お腹いっぱい。
2009/07/09(木) 00:25:54回答者は区別できてない奴が多いな。
で、もとの話題の戻ると、
・・・わからん、すまん。
0144名無しさん＠お腹いっぱい。
2009/07/09(木) 09:40:17v4でインターネットに繋がっていないLAN内だけのDNSを立てるとき
ルートサーバーとして設定してたじゃない。
それと同じようにv6のルートサーバーにすればいいんじゃないのではございませんか。
0145144
2009/07/09(木) 10:11:370146名無しさん＠お腹いっぱい。
2009/07/09(木) 20:13:56既存のプログラムを改造してそういうフルリゾルバを作ってやるしかないのでは。
大技としてAAAA他最近の拡張されたクエリーを理解できないくらい古いBINDを
フルリゾルバとして使うというのも考えられるけれど副作用が大きすぎる。
そもそもなんでそんなことしたいの？
0147名無しさん＠お腹いっぱい。
2009/07/29(水) 20:00:08http://jprs.jp/tech/security/bind9-vuln-dynamic-update.html
0148名無しさん＠お腹いっぱい。
2009/07/29(水) 21:26:46あらゆるプライマリサーバが脆弱性の対象か・・・
思ったより深刻なセキュリティホールだな。
0149名無しさん＠お腹いっぱい。
2009/07/29(水) 22:13:30何やってるのかワケワカメ~
0150名無しさん＠お腹いっぱい。
2009/07/30(木) 04:45:34プライマリサーバって？
0151名無しさん＠お腹いっぱい。
2009/07/30(木) 08:40:10masterゾーンを管理しているサーバ
0152名無しさん＠お腹いっぱい。
2009/07/30(木) 12:48:14BIND4時代の古い用語だからしょうがないな
0153名無しさん＠お腹いっぱい。
2009/07/30(木) 12:53:540154名無しさん＠お腹いっぱい。
2009/07/30(木) 14:17:07JPRSの文章がそうなっているじゃん。w
0155名無しさん＠お腹いっぱい。
2009/07/30(木) 19:56:310156名無しさん＠お腹いっぱい。
2009/07/30(木) 20:01:32大抵localhostに対してはmasterよ
0157名無しさん＠お腹いっぱい。
2009/07/30(木) 20:01:420158ななし
2009/07/31(金) 00:13:35参照すると9.3でも簡単にパッチ作れるな。^^;
0159名無しさん＠お腹いっぱい。
2009/07/31(金) 14:53:20こりゃ、急いだ方が良いな。
月曜日にやろうと思ったけど、今からあげよ。
0160えっ
2009/07/31(金) 16:45:160161名無しさん＠お腹いっぱい。
2009/07/31(金) 16:48:19マジだよ。JP DNS が落ちた訳じゃないらしいけど。
みんみんが、言っているんだから間違いない！
0162NoName
2009/07/31(金) 16:55:190163名無しさん＠お腹いっぱい。
2009/07/31(金) 17:01:04JPRSの中の人
民田雅人
0164NoName
2009/07/31(金) 17:03:52俺もうｐしよう
これはやばそうだ
0165名無しさん＠お腹いっぱい。
2009/07/31(金) 17:11:16Solaris10純正は落ちたら再起動してくれるよ
0166名無しさん＠お腹いっぱい。
2009/07/31(金) 18:36:47それで良いのか？
アップデートないの？
0167名無しさん＠お腹いっぱい。
2009/07/31(金) 19:31:250168名無しさん＠お腹いっぱい。
2009/07/31(金) 20:33:000169名無しさん＠お腹いっぱい。
2009/07/31(金) 23:20:580170名無しさん＠お腹いっぱい。
2009/07/31(金) 23:53:170171名無しさん＠お腹いっぱい。
2009/08/01(土) 00:14:32あらら・・・
手回しの良いことで。
せめて週明けまで待てばいいのに。
0172名無しさん＠お腹いっぱい。
2009/08/01(土) 00:23:02落ちるんじゃなくてnamed生きたまま応答しなくなるという嫌らしさ
ほんとに他愛のないUDPパケット一個で即死する
発信元IPが偽造されたら追跡もできないな
プロバイダ各社のエグレスフィルタ採用状況はどうなんだっけ？
0174名無しさん＠お腹いっぱい。
2009/08/01(土) 15:19:24ウチの環境では起こっていない。@RHEL 5 64bit
0175173
2009/08/02(日) 03:45:55assertionで落とされているという認識なので、CPUアーキテクチャの
違い(32bit/64bit)に影響を受ける部分とは思えないんだけど、興味深い
話ですね。
検証できる環境もないし、する必要もないのでそれだけですが。
0176名無しさん＠お腹いっぱい。
2009/08/03(月) 21:34:42IPv6対応にするだけでも他人が書いたパッチが必要とか・・・DNSSEC対応できるの？
0177名無しさん＠お腹いっぱい。
2009/08/03(月) 21:53:43tinydns ねぇ。あったねそんなの。
ところで、どこの話題？俺の入っていないMLなんだろうけど
0178名無しさん＠お腹いっぱい。
2009/08/03(月) 22:20:03tss氏の日記（2009-07-29）へのコメント。
「コンテンツサーバとキャッシュサーバの分離」とか、安全なDNSサーバのPoCとしては十分な役割を果たしたと
思うけど、もう引退させた方が良いでしょ。
0179名無しさん＠お腹いっぱい。
2009/08/03(月) 22:36:49Res ありがとう。どこか判った。
つーか、なんちゅう極端な人たちだ。
0180名無しさん＠お腹いっぱい。
2009/08/04(火) 10:29:080181名無しさん＠お腹いっぱい。
2009/08/04(火) 10:42:51unboundな。
コンテンツサーバなら、NSD使えばいいんでね。
0182名無しさん＠お腹いっぱい。
2009/08/04(火) 18:12:54PoC（perl版, C版）投げても平気な顔してるうちのDNS鯖。
PoCの設定の仕方がおかしいのか(´・ω・｀)
0183名無しさん＠お腹いっぱい。
2009/08/04(火) 19:16:05ログはどうなの？↓が出ている？
/ANY: 'RRset exists (value dependent)' prerequisite not satisfied (NXRRSET)
0184名無しさん＠お腹いっぱい。
2009/08/04(火) 19:21:27レス㌧
C版でやるとソレが出たわ
perl版は正しいrndcのkey nameとkey入れんとダメなんかいな
0186184
2009/08/04(火) 20:19:40PoCは途中で止まらずprint後にプロンプトに戻るし、
ログには >>183 が出るだけだわ('A`;)
今日はもう遅いのでまた明日チャレンジしてみる ﾉｼ
0187名無しさん＠お腹いっぱい。
2009/08/04(火) 21:21:07私が見たPoCのコードだと、構造体のパディングが考慮されてなくて
うまく動かないかもしれないように見えたんだけど。Cで書かれたやつね。
0188名無しさん＠お腹いっぱい。
2009/08/08(土) 01:49:21影響大きいのに、金は安い。
SEでさえ、きちんと仕組みを理解している人が少ない。
だから、いつも説明に困る。。
コンテンツとキャッシュを区別できるひとはどれだけいるのだろう。。
0189ななし
2009/08/08(土) 13:55:55>コンテンツとキャッシュを区別できるひとはどれだけいるのだろう。。
さすがにそれはお前の環境だけの問題では？という気がするが・・・。
0190名無しさん＠お腹いっぱい。
2009/08/09(日) 00:15:20んなことはない。
客先に説明するときは、まず、コンテンツとキャッシュを説明する。
0192名無しさん＠お腹いっぱい。
2009/08/10(月) 17:00:01ファイルサーバーのダウンも、プロキシサーバーのダウンも、
ウェブサーバーのアクセス禁止処置も、なんでもかんでも、
「ネットが落ちてるんですけど、どのくらいで直りますか」
と言う奴に比べると120%ましだと思うんですけど何か。
0193名無しさん＠お腹いっぱい。
2009/08/10(月) 17:09:470194188
2009/08/11(火) 00:36:02こんなやつらがalteonなんてつかっていると思うと怖いわー
0195184
2009/08/14(金) 11:08:26そっこー対処しますた。
検証環境の9.3.6-P1には例のPoCは効かんのかいな。
>>194
5年近くインフラ周り全般の管理をやってる俺だけど、
キャッシュ鯖とコンテンツ鯖の違いを知ったのは3年くらい前だ。
システム管理の先輩社員がおらず、俺よりも知識・技術が上の人（教えてくれる人）が
居ない状況だとはいえすげえ恥ずかしいわ('A`;)
0196名無しさん＠お腹いっぱい。
2009/08/16(日) 21:47:09viewつかってるとか？
0197名無しさん＠お腹いっぱい。
2009/08/18(火) 23:55:34ime.nuだめぽ。
0198名無しさん＠お腹いっぱい。
2009/09/02(水) 04:41:110199名無しさん＠お腹いっぱい。
2009/09/03(木) 00:35:53某大手新聞社のネームサーバはオープンリゾルバです。
しかも、サブドメインの権限委譲を別のネームサーバにしてます。
で、その権限委譲した先のネームサーバは自分のＡレコードを間違って応答します。
これを組み合わせると、どうなるでしょう？？
0200名無しさん＠お腹いっぱい。
2009/09/03(木) 08:39:480201名無しさん＠お腹いっぱい。
2009/09/03(木) 09:29:33どこだろうと思って朝日読売毎日だけざっと調べてみたけど
セカンダリDNSがオープンリゾルバだったりするのもあるな。
・・・・・・うちの会社も似たようなもんだから他所様を笑えないんだがな
0202名無しさん＠お腹いっぱい。
2009/09/03(木) 23:19:13ためしてみたら、オープンリゾルバのほうは見事にアクセスできなくなった。。
怖！
もう片われがオープンリゾルバじゃないから助かっているが。
オープンリゾルバは世の中に結構あるよね。
いまさらオープンリゾルバをやめるのはそりゃ、厳しいわな。
うちもセキュリティ向上のため、オープンリゾルバやめたらいろいろトラブルあったよ。
でも、思い切るしかないんだな、、これ。
0203名無しさん＠お腹いっぱい。
2009/09/04(金) 00:10:100204名無しさん＠お腹いっぱい。
2009/09/04(金) 23:19:29ＤＮＳサーバだからこれ使えとわからないやつがいってたりね。
0205名無しさん＠お腹いっぱい。
2009/09/05(土) 00:54:03ACL書いて組織内からのqueryは通せばいいだけだな
できれば組織内向けリゾルバサーバとしての機能だけを残して(daemonもそれ専用のものに変えて)
コンテンツサーバとしては分離してリナンバーしてNICへの登録を変更してしまうというのがよい
これならほうぼうのresolv.confを書き直して歩く必要はない
0206名無しさん＠お腹いっぱい。
2009/09/05(土) 16:21:26コンテンツを違うサーバに移して、キャッシュのみにしたあと、ログを確認。
ログから抽出したある程度のアドレスに対しては、変更してもらうように依頼。
最後はばっさり。
0207名無しさん＠お腹いっぱい。
2009/09/14(月) 18:03:23namedを作ったのですが、dig aiueo; でちゃんと返ってくるところ
までできました。
そこでWindowsのコマンドプロンプトから『ping aiueo』をしてみたの
ですが以下のメッセージが出てpingできません。
Ping request could not find host aiueo. Please check the name and try again.
コマンドプロンプトで『nslookup aiueo』ではちゃんとIPが引けているの
ですが ping では上のようなメッセージが出てしまいます。
hostsに直接書けばこれは『ping aiueo』通ったのですが、DNSだと『aiueo』
のようなドメインはダメなのでしょうか？
0208名無しさん＠お腹いっぱい。
2009/09/14(月) 18:05:24そのWindows機はそのnamedに聞きにいくようになってるのか？
0209名無しさん＠お腹いっぱい。
2009/09/14(月) 18:12:370210名無しさん＠お腹いっぱい。
2009/09/14(月) 18:25:31ありがとうございます。そうなんですね。
ping aiueo.
で飛びました！！
でも『aiueo.』はなんとなく気持ち悪いのでちゃんと.comやら付けようと思います。
0211名無しさん＠お腹いっぱい。
2009/09/14(月) 18:37:12実在するドメインは使わない方がいいぞ
0212名無しさん＠お腹いっぱい。
2009/09/14(月) 22:07:08http://--.--/
としようとしたんですが、IE6が毎回落ちてしまいますね(>_<)
0213名無しさん＠お腹いっぱい。
2009/09/14(月) 23:03:140214名無しさん＠お腹いっぱい。
2009/09/15(火) 15:22:020215名無しさん＠お腹いっぱい。
2009/09/15(火) 15:52:15もっと短く".lan"でもいいと思うけど。
http://example.com/
って実際に接続できるサイトだったとは知らなかった。
0216名無しさん＠お腹いっぱい。
2009/09/15(火) 23:49:170217名無しさん＠お腹いっぱい。
2009/09/16(水) 20:55:38NXDOMAINが返ってくることを期待してたらどうするんだw
Site Finder対策？
0218名無しさん＠お腹いっぱい。
2009/09/16(水) 22:34:220219名無しさん＠お腹いっぱい。
2009/09/17(木) 11:57:13これもあるな
0220名無しさん＠お腹いっぱい。
2009/09/17(木) 23:46:16えっちなのはいけないとおもいます（＞＜）
0221名無しさん＠お腹いっぱい。
2009/09/18(金) 02:43:570222名無しさん＠お腹いっぱい。
2009/09/22(火) 10:09:17何か参考になるURLあれば教えてください。
0223名無しさん＠お腹いっぱい。
2009/09/22(火) 13:02:56迷惑だから止めろ
0224名無しさん＠お腹いっぱい。
2009/09/22(火) 14:36:500225名無しさん＠お腹いっぱい。
2009/09/29(火) 07:36:12気のせい?
http://thednsreport.com/?domain=jp.msn.com
http://thednsreport.com/?domain=jp.kaw.cb3.glbdns.microsoft.com
とかでチェックしたら、かなりデタラメなんだけど、
名前解決できない程の問題ではないよね。
0226名無しさん＠お腹いっぱい。
2009/09/29(火) 09:26:560227225
2009/09/29(火) 23:33:37bind9.3.5-P2 に以下のパッチ適用してます。
http://security.FreeBSD.org/patches/SA-09:12/bind.patch
0228名無しさん＠お腹いっぱい。
2009/09/30(水) 01:23:450229225
2009/10/01(木) 01:40:09自分のマシンから以下のサーバへの問い合わせ、
またはその応答がどこかで失われてるらしい。
glb1.glbdns.microsoft.com
glb2.glbdns.microsoft.com
以下の事例がかなり類似してたので、
http://www.linuxquestions.org/questions/linux-networking-3/bind-problem-for-one-domain-name-726997/
フォワーダを指定して回避することにした。
zone "microsoft.com" {
type forward;
forward only;
forwarders { xxx.xxx.xxx.xxx; }; #プロバイダ提供のname server
};
0230名無しさん＠お腹いっぱい。
2009/10/04(日) 06:16:01が犯罪行為の告白にしか見えないのは俺だけ？
何を試したんだｗ
0231名無しさん＠お腹いっぱい。
2009/10/04(日) 07:51:17きっと関わらない方が無難だと、俺も思う。
0232名無しさん＠お腹いっぱい。
2009/10/04(日) 18:01:45なんで犯罪なの？
0233名無しさん＠お腹いっぱい。
2009/10/04(日) 22:25:50他人のDNSに毒入れして正規の応答を返せない状態にしたら、
偽計業務妨害かな。
0234名無しさん＠お腹いっぱい。
2009/10/04(日) 23:13:050235名無しさん＠お腹いっぱい。
2009/10/05(月) 11:48:03誰のこと？
0236名無しさん＠お腹いっぱい。
2009/10/05(月) 12:52:120237名無しさん＠お腹いっぱい。
2009/10/06(火) 00:00:15ネームサーバとして公開されているゾーンのＡレコードを引いて何処が悪いんだ？
そんな設定でＤＮＳサーバを公開しちゃいかんでしょ。
0238名無しさん＠お腹いっぱい。
2009/10/19(月) 22:28:180239名無しさん＠お腹いっぱい。
2009/10/19(月) 23:25:090240238
2009/10/20(火) 00:01:18ここ参照じゃマズイ？
0241名無しさん＠お腹いっぱい。
2009/10/20(火) 00:32:01IANAをみるべき。http://www.internic.net/zones/named.root
■ このスレッドは過去ログ倉庫に格納されています