Over a hundred certificate authorities (CAs) have the power to issue certificates which vouch for the identity of your website. Certificate Authority Authorization (CAA) is a way for you to restrict issuance to the CAs you actually use so you can reduce your risk from security vulnerabilities in all the others. Setting up CAA is an easy way to improve your website's security. Learn More
DNSaaSなDesignateと商用利用を調べる; OpenStack (2枚目) Advent Calender 2014 本稿は「OpenStack (２枚目） Advent Calendar 2014」12/20 分です。 OpenStackもいろいろプロジェクトが増えてきているのですが、DNSのサービスについてまとめたいと思います。 DesignateはクラウドDNSサービスとしてDNSをRESTful APIにて管理できるサービスです。 ゆえに、Junoなどにneutron dhcp agentが駆動するdhcp serverとして入っているdnsmasqのdnsとは内容が異なり、DNSをホスティング用に機能を持っていると言えます。 Designate (lanchpad) Designate (wiki) Designate (docs developer) Designat
[更新: 2024年7月18日] さくらのクラウドで提供しているDNSサーバアプライアンス「DNS」についてのページです。 概要¶ 「DNS」では、さくらのクラウドで管理するDNSコンテンツサーバ(権威サーバ)を提供し、お客様側で任意のゾーンや、ゾーン内への各DNSレコードの設定を行うことができるサービスです。操作はわかりやすいWebインタフェースからはもちろん、他の機能と同様に API での制御も可能なため、サーバ構成のスケールアウトやGSLBによるロードバランシングなど、さくらのクラウドでの操作をより自動化させることが可能になります。 注釈 DNSサーバには「コンテンツサーバ(権威サーバ)」と「キャッシュサーバ(フルサービスリゾルバー)」の2つのタイプがあります。コンテンツサーバはゾーンの情報を保持し、そのゾーンへの問い合わせのみに応答するサーバです。「キャッシュサーバ(フルサービスリ
Copyright © 2011 Blue Lock by Kilayla Pilon, on Flickr 前回に引き続き、SSLに関連する新しい技術についてご紹介したいと思います。 今回ご紹介するのは 「DNS Certification Authority Authorization (CAA)」です。 DANEとCAAの違い CAAの基本的な考え方は、DNSレコードの中にそのドメインに対して証明書を発行できる認証局の情報を記述し、意図しない認証局からの証明書の誤発行を防ごうというものです。この考え方は前回ご紹介したDANEに非常によく似ています。 では、DANEとCAAの間にはどのような違いがあるのでしょうか。 CAAは今年(2013年)の1月にRFC6844としてRFC化されていますが、この中にDANEとCAAの違いを説明する記述がありますので、ちょっと長くなりますが引用しましょ
2011年に起こったComodo社/DigiNotar社の認証局からの証明書の不正発行事件を契機として、証明書発行時の審査方法やSSLにおける証明書の有効性の検証方法についての議論が盛んに行われるようになりました。 これらの議論から出てきた技術要素の中から、標準化に向けた議論が進んでいるものや、すでに一部のアプリケーションに実装されているものも出てきています。 今回から数回に分け、これらの技術要素の中から、いくつかピックアップして解説していきたいと思います。 DANEが考案された背景 今回ご紹介するのがDNS-based Authentication of Named Entities（DANE)です。ちなみにこれ、どう発音するのか、ぱっと見わかりづらいのですが、"デーン"と発音するのが正しいようです。 この技術が出てきた背景として、現在のSSLの標準的な実装である「信頼された認証局（トラ
権威ネームサーバのNSDがDNSラウンドロビンに対応したので、NSDとDNSラウンドロビンについて紹介します。 なお、この記事は『UnboundとDNSラウンドロビン』の姉妹編的な位置づけです。ほぼ同じようなDNSラウンドロビンについての説明があります。 NSDとは DNSサーバのソフトウェアとしてはBINDがデファクトスタンダードのような位置づけになっていますが、BIND以外にも様々なDNSサーバのソフトウェアがあります。その中の一つとしてNSDがあります。 NSDはオランダのNLnet LabsのW.C.A. Wijngaards氏が中心となって開発が行われています。NSDは元々はルートサーバ用として開発されましたが、現在のバージョンでは普通の権威ネームサーバとしての機能はほぼ実装されており、代表的な権威ネームサーバのソフトウェアの一つとなっています ちなみに、ルートサーバのHとKとL
今回はキャッシュネームサーバのUnboundがDNSラウンドロビンに対応したので、UnboundとDNSラウンドロビンについて紹介します。 姉妹編『NSDとDNSラウンドロビン』もご覧ください。 Unboundとは DNSサーバのソフトウェアとしてはBINDがデファクトスタンダードのような位置づけになっていますが、BIND以外にも様々なDNSサーバのソフトウェアがあります。その中の一つとしてUnboundがあります。 UnboundはオランダのNLnet LabsのW.C.A. Wijngaards氏が中心となって開発が行われています。2008年5月20日の正式リリースから4年近く経ち、今では代表的なキャッシュネームサーバのソフトウェアの一つとなっています Unboundについての詳細は以下のサイトをご覧ください。 Unbound | 日本Unboundユーザー会 Unboundの紹介 D
DNS Propagation Checker whatsmydns.net lets you instantly perform a DNS lookup to check a domain name's current IP address and DNS record information against multiple nameservers located in different parts of the world. Global DNS Checker - How to check DNS propagation whatsmydns.net is a free online tool that lets you quickly and easily perform a DNS lookup to check DNS propagation and see inform
外部に公開するWebサーバーを多数持っている企業にとって、DNSサーバを独自に運用するかどうかは大きな課題となります。 独自に運用することで自社都合に応じて柔軟にレコード設定できるメリットもあります。 しかしきわめて特殊な設定が必要になるケースじゃない限り、これからはDNSはホスティングによる運用をメインにしていくべきです。その理由についてまとめてみました。 DNSサーバーを独自に立てるメリットとは？ DNSサーバーを独自に立てるメリットは詳細な設定ができることにあります。 DNSサーバーをホスティングで運用した場合、ホスティング先が提供するGUIによって設定できる項目は制限され、細かい設定ができない場合があります。 社内のDMZ上に置いてインターネットに公開するサーバーの台数や運用上の仕様によってこのメリットが重要になってきます。 しかし、特殊な設定をしない限りは以下で取り上げる独自サー
前回 サーバ/インフラを支える技術2 5 高速で軽量なストレージサーバの選択 - by shigemk2 元来DNSサーバの障害は起きにくいものだが、 いざ起こると原因が判明するまでに時間と手間がかかる。 レゾルバライブラリを利用した冗長化と性能低下の危険性 サーバファームにおけるDNSの冗長化 レゾルバライブラリによる冗長化 DNSサーバの冗長化は可能であるが、問い合わせがタイムアウトになったら 次のネームサーバへ問い合わせるという仕様により、エラーによるストップで はなく、性能低下が起こる。これにより、性能低下が障害によるものなのかど うか判別するのが困難となっている。 DNSサーバの場合障害が起きてもシステム停止が起きないのがややこしい ところである。 クライアントがサーバの異常を検出する方法がタイムアウト以外にない レゾルバライブラリによる冗長化は避けたほうがよい。 サーバファーム
この記事は、他のブラウザー (Microsoft Edge や Internet ExplorerSafariGnome の Epiphany や KDE の Konqueror など) ではウェブサイトが表示されるのに、Firefox ではウェブサイトが表示されない問題について説明します。この問題が起こると、サーバーが見つかりませんでした または 正常に接続できませんでした というエラーメッセージが表示されます。 ウェブサイトを表示しようとして Firefox に他のエラーメッセージが表示される場合は、ウェブサイトの読み込みエラー の記事をご覧ください。 他のブラウザーでもウェブサイトが表示できない場合は、どのブラウザーでもウェブサイトを読み込めない の記事をご覧ください。
Chrome の DNSキャッシュを消す方法
こんにちは、松田です。 今回はGoogle Chrome でのDNSキャッシュの消し方です。 最近（？）のブラウザは読み込みを速くするために色々な技を使っているようで、例えばブラウザがDNSのキャッシュを持っていて、いちいちマシンのDNSキャッシュを参照しないでもいいようにしているみたいです。 ただしこの影響でマシン上でDNSキャッシュを消したとしてもブラウザには残っていて移転時など、なかなか移転先のページが見れないなんてことがあります。 そこでブラウザのDNSキャッシュを消してしまう方法です。Chromeでのやりかたになります。たったの２ステップです。 アドレスバーに「chrome://net-internals/#dns」と入れる 「Clear host cache」というボタンをクリックする たったこれだけです。 簡単ですね。これをして再度該当のURLにアクセスしてみてください。 参
Flush Cache Stay organized with collections Save and categorize content based on your preferences. See the FAQ for more information on the flush cache feature. Except as otherwise noted, the content of this page is licensed under the Creative Commons Attribution 4.0 License, and code samples are licensed under the Apache 2.0 License. For details, see the Google Developers Site Policies. Java is a
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
http://agilecatcloud.com/2014/08/29/akamai-%E3%81%A8-opendns-%E3%81%8C%E6%8F%90%E6%90%BA%EF%BC%9A%E3%82%82%E3%81%A3%E3%81%A8-%E3%82%82%E3%81%A3%E3%81%A8-web-%E3%82%92%E9%80%9F%E3%81%8F%E3%81%97%E3%81%9F%E3%81%84%EF%BC%81/
