eastforest

とりあえずこのサイトのドメイン（eastforest.jp）にDNSSEC導入完了！ とはいってもレジストラのさくらインターネットさんがまだDNSSECのDSレコード（KSK公開鍵のハッシュ）の登録を受け付けていないので … "DNSSECの導入 その４"の続きを読む

このサイトをDNSSECに対応させるべく合間をみて作業を進めています。 自宅内部で使用するキャッシュDNSサーバに関しては、BINDの最新バージョン（9.7以降）でDNSSECの設定を有効にすればいいので、それほど難しい … "DNSSECの導入 その３"の続きを読む

先日の日曜日（2014/1/26）にさくらのVPSで権威DNSサーバ（スレーブ）を構築しました。DNSSECの対応を予定していますが、レジストラであるさくらインターネットがDSレコードの対応をまだしていない状況です。なの … "SSHポート変更"の続きを読む

仕事でお付き合いのあった企業さんから、社内用のファイルサーバ構築の依頼を受けていて、自宅で検証をすることに。 SambaかFreeNANで構築を考え、個人的には使い勝手の良さそうなFreeNASが良かったんだけど、少し触 … "ファイルサーバ構築"の続きを読む

レジストラから連絡があり、現在DNSSECには対応しておりませんとのこと・・・ 残念。 今後対応を検討しているということなので、上位ゾーンにDSレコード登録のみの状態まで構築しておこうかな。  

BINDの最新バージョンを使えば導入もそれほど難しくないかと思っていたが、よくよく調べてみるとそれはキャッシュサーバの場合で、権威サーバの場合は結構敷居が高いのがわかった。 構築以上に運用では定期的な更新作業が発生するの … "DNSSECの導入 その１"の続きを読む

DNS、特にBINDは個人的に思い入れが強いです。 まだ駆け出しのころ、担当していたサーバにDNSがあり、Windows上でBINDを動かすというちっと変わった環境でしたが、BINDの仕組みを覚えれば今後Linuxでも対 … "DNSSEC（Domain Name System Security Extensions）"の続きを読む