初心者のためのDNSの設定とよくあるトラブル事例

Save this PDF as:
 WORD  PNG  TXT  JPG

Size: px
Start display at page:

Download "初心者のためのDNSの設定とよくあるトラブル事例"

Transcription

1 初 心 者 のためのDNS 運 用 入 門 - トラブルとその 解 決 のポイント 年 7 月 19 日 DNS Summer Days 2013 株 式 会 社 日 本 レジストリサービス(JPRS) 水 野 貴 史 Copyright 2013 株 式 会 社 日 本 レジストリサービス 1

2 講 師 自 己 紹 介 氏 名 : 水 野 貴 史 (みずの たかふみ) 生 年 月 日 :1988 年 3 月 3 日 (25 歳 ) 所 属 : 株 式 会 社 日 本 レジストリサービス(JPRS) システム 部 Unix 歴 :8 年 目 (FreeBSD OS Xを 中 心 に) 職 歴 : 2013 年 4 月 JPRS 入 社 2013 年 4 月 ~6 月 新 人 研 修 2013 年 7 月 DNS Summer Days 2013 講 師 ( New!) Copyright 2013 株 式 会 社 日 本 レジストリサービス 2

3 本 セミナーの 概 要 と 対 象 ツールの 紹 介 と 使 い 方 コマンドラインツールとWebサービス トラブルシューティングについて 具 体 例 を 挙 げながら 解 説 対 象 DNSサーバーをこれから 運 用 される 方 DNSサーバーの 運 用 を 始 めて 間 もない 初 学 技 術 者 の 方 そして 初 学 技 術 者 ではない 方 々の 知 識 のおさらい 社 内 セミナーの 資 料 などに 活 用 できる 内 容 としても 活 用 可 能 なものをめざします Copyright 2013 株 式 会 社 日 本 レジストリサービス 3

4 本 日 の 内 容 DNSの 基 礎 知 識 とトラブルシューティングの 基 本 (おさらい) DNSの 全 体 構 成 区 別 すべき2 種 類 の 問 い 合 わせ トラブルシューティングの 基 本 道 具 の 使 い 方 コマンドラインツールの 使 い 方 Webサービスの 紹 介 よくあるトラブル 事 例 とトラブルシューティング 設 定 がうまくいかない 名 前 が 引 けない 名 前 を 引 くのに 時 間 がかかる Copyright 2013 株 式 会 社 日 本 レジストリサービス 4

5 まずは おさらいとして 1. DNSの 基 礎 知 識 と トラブルシューティングの 基 本 Copyright 2013 株 式 会 社 日 本 レジストリサービス 5

6 DNSの 全 体 構 成 権 威 DNSサーバー キャッシュ DNSサーバー ルート TLD (.jp,.net,.com ) クライアント SLD ( 各 組 織 ) クエリ 応 答 Copyright 2013 株 式 会 社 日 本 レジストリサービス 6

7 区 別 すべき2 種 類 のクエリ 権 威 DNSサーバー キャッシュ DNSサーバー ルート TLD (.jp,.net,.com ) クライアント SLD ( 各 組 織 ) クエリ 応 答 Copyright 2013 株 式 会 社 日 本 レジストリサービス 7

8 区 別 すべき2 種 類 のクエリ クライアントからキャッシュDNSサーバーへのクエリ キャッシュDNSサーバーから 権 威 DNSサーバーへのクエリ この2 種 類 のクエリを 明 確 に 区 別 することがすべての 基 本 DNSの 動 作 の 理 解 トラブルシューティング ルート 権 威 DNSサーバー キャッシュ DNSサーバー TLD (.jp,.net,.com ) クエリ 応 答 クライアント 登 録 者 Copyright 2013 株 式 会 社 日 本 レジストリサービス 8

9 区 別 すべき2 種 類 のクエリ 実 行 実 際 に 名 前 引 くよ! 権 威 DNSサーバー ルート キャッシュ DNSサーバー 依 頼 名 前 解 決 おねがい! TLD (.jp,.net,.com ) 登 録 者 2つの 違 い ビットのオン オフ クエリ 応 答 区 別 しないと 調 査 の 際 問 題 の 切 り 分 けができない どの 部 分 が 問 題 か?どの 部 分 を 調 べているのか? Copyright 2013 株 式 会 社 日 本 レジストリサービス 9

10 再 帰 的 クエリ(recursive query) Header RD=1 Header RD=0 Question Question クライアント 再 帰 的 クエリ キャッシュDNS サーバ 非 再 帰 的 クエリ 権 威 DNS サーバ クライアントからキャッシュDNSサーバーへのクエリ クエリ 中 のRDビットがセットされている クライアントはRDビットをセットしたクエリを 送 信 することにより キャッシュDNSサーバーに 階 層 構 造 をたどらせる これを 名 前 解 決 要 求 という Copyright 2013 株 式 会 社 日 本 レジストリサービス 10

11 非 再 帰 的 クエリ(non-recursive query) Header RD=1 Header RD=0 Question Question クライアント 再 帰 的 クエリ キャッシュDNS サーバ 非 再 帰 的 クエリ 権 威 DNS サーバ キャッシュDNSサーバーから 権 威 DNSサーバーへのクエリ クエリ 中 のRDビットがセットされていない クライアントからの 名 前 解 決 要 求 によって 発 生 再 帰 的 クエリと 同 じ 内 容 をRDビットをクリアしたうえで 送 信 Copyright 2013 株 式 会 社 日 本 レジストリサービス 11

12 区 別 すべき2 種 類 のクエリ 非 再 帰 的 クエリ キャッシュ DNSサーバー 権 威 DNSサーバー ルート TLD (.jp,.net,.com ) クライアント SLD ( 各 組 織 ) クエリ 応 答 再 帰 的 クエリ Copyright 2013 株 式 会 社 日 本 レジストリサービス 12

13 トラブルシューティングの 基 本 Where? - 原 因 はどこか? 手 元 のキャッシュDNSサーバーか? 権 威 DNSサーバーのいずれかか? 各 サーバーまでのネットワークか? How? - どこをどう 調 べればよいか? どんなツールやWebサービスを 使 えばよいか? 調 査 の 際 には 再 帰 的 クエリ と 非 再 帰 的 クエリ を 明 確 に 区 別 すべき 調 査 対 象 がキャッシュDNSサーバーか? 権 威 DNSサーバーか? それぞれのサーバーに 合 った 形 での 調 査 が 必 要 digコマンドのオプションなど 以 降 で 詳 しく 説 明 します Copyright 2013 株 式 会 社 日 本 レジストリサービス 13

14 トラブル 解 決 に 役 立 つ 2. 道 具 の 使 い 方 Copyright 2013 株 式 会 社 日 本 レジストリサービス 14

15 調 査 の 基 本 どのコマンドを 使 うべきか? DNSサーバにリクエストを 送 り 調 査 する リクエストに 関 するパラメータを 細 かく 調 整 して 応 答 を 調 査 する 基 本 はコマンドラインツール nslookup コマンド は 使 うべきでない クエリの 細 かいパラメータが 指 定 不 可 応 答 のフラグやセクションの 情 報 を 得 ることができない では 何 を 使 うか? digコマンド drillコマンド Copyright 2013 株 式 会 社 日 本 レジストリサービス 15

16 digコマンドとdrillコマンド dig コマンド BIND 9 に 付 属 するコマンド コマンド 例 : $ dig example.jp. SOA drill コマンド Unboundで 用 いられているライブラリ ldns に 付 属 するコマンド コマンド 例 : $ drill D SOA こちら 今 日 はdigコマンドを 用 いた 解 説 をします Copyright 2013 株 式 会 社 日 本 レジストリサービス 16

17 nslookupとdigの 違 い nslookup $ nslookup jprs.co.jp Server: Address: #53 Non authoritative answer: Name: jprs.co.jp Address: dig $ dig jprs.co.jp ; <<>> DiG P2 <<>> jprs.co.jp ;; global options: +cmd ;; Got answer: ;; >>HEADER<< opcode: QUERY, status: NOERROR, id: ;; flags: qr rd ra ad; QUERY: 1, ANSWER: 1, AUTHORITY: 3, ADDITIONAL: 6 ;; OPT PSEUDOSECTION: ; EDNS: version: 0, flags:; udp: 4096 ;; QUESTION SECTION: ;jprs.co.jp. IN A ;; ANSWER SECTION: jprs.co.jp IN A ;; AUTHORITY SECTION: jprs.co.jp IN NS ns2.jprs.co.jp. jprs.co.jp IN NS ns1.jprs.co.jp. jprs.co.jp IN NS ns3.jprs.co.jp. 情 報 量 の 差 ;; ADDITIONAL SECTION: ns1.jprs.co.jp IN A ns1.jprs.co.jp IN AAAA 2001:df0:8::a153 ns2.jprs.co.jp IN A ns2.jprs.co.jp IN AAAA 2001:df0:8::a253 ns3.jprs.co.jp IN A ;; Query time: 1 msec ;; SERVER: #53( ) ;; WHEN: Wed Jul 17 21:08: ;; MSG SIZE rcvd: 213 Copyright 2013 株 式 会 社 日 本 レジストリサービス 17

18 dig コマンドが 使 える 環 境 Unix 系 OS ほとんどの 環 境 で 標 準 添 付 OS Xにも 標 準 添 付 Windows Windows 版 BIND 9のバイナリキットに 含 まれている 開 発 元 のISCが 無 償 で 公 開 Copyright 2013 株 式 会 社 日 本 レジストリサービス 18

19 dig コマンド 使 い 方 $ dig example.jp. SOA オプション DNSサーバー 対 象 ドメイン 名 クエリタイプ 重 要 なオプション RD bit オン = 階 層 構 造 をたどって = +recurse または +rec オフ = 持 ってる 情 報 を 教 えて = +norecurse または +norec RD bit = Recursion Desired bit サーバーに 対 して DNSの 階 層 構 造 をたどって! と 伝 えるために クラ イアント 側 でセット digコマンドやdrillコマンドではデフォルトでオン 権 威 DNSサーバーに 対 してリクエストを 送 信 する 場 合 には オフにしてお くこと Copyright 2013 株 式 会 社 日 本 レジストリサービス 19

20 RD bit と +norec の 関 係 非 再 帰 的 クエリ キャッシュ DNSサーバー 権 威 DNSサーバー RD bit オフ +norec オプション ルート TLD (.jp,.net,.com ) クライアント SLD ( 各 組 織 ) クエリ 応 答 再 帰 的 クエリ RD bit オン +norec なし Copyright 2013 株 式 会 社 日 本 レジストリサービス 20

21 dig コマンド 使 い 方 $ dig example.jp. SOA オプション DNSサーバー 対 象 ドメイン 名 クエリタイプ DNSSEC 関 連 オプション DO bit: +dnssec(オン) +nodnssec(オフ) DO bit = DNSSEC Ok bit クライアントが 設 定 するbit こちらは DNSSEC 関 連 のレコードを 受 信 する 準 備 がある ことを 通 知 Copyright 2013 株 式 会 社 日 本 レジストリサービス 21

22 dig コマンド 出 力 の 読 み 方 (1/7) $ dig jprs.jp ; <<>> DiG P2 <<>> jprs.jp ; (2 servers found) ;; global options: +cmd ;; Got answer: ;; >>HEADER<< opcode: QUERY, status: NOERROR, id: ;; flags: qr aa; QUERY: 1, ANSWER: 1, AUTHORITY: 3, ADDITIONAL: 5 ;; QUESTION SECTION: ;jprs.jp. IN A ;; ANSWER SECTION: jprs.jp IN A ;; AUTHORITY SECTION: jprs.jp IN NS ns2.jprs.jp. jprs.jp IN NS ns3.jprs.jp. jprs.jp IN NS ns1.jprs.jp. ;; ADDITIONAL SECTION: ns1.jprs.jp IN A ns1.jprs.jp IN AAAA 2001:df0:8::a153 ns2.jprs.jp IN A ns2.jprs.jp IN AAAA 2001:df0:8::a253 ns3.jprs.jp IN A ;; Query time: 1 msec ;; SERVER: #53( ) ;; WHEN: Thu May 02 15:20: ;; MSG SIZE rcvd: 199 特 に 注 目 ヘッダー Question Answer Authority Additional 応 答 時 間 サイズなど Copyright 2013 株 式 会 社 日 本 レジストリサービス 22

23 dig コマンド 出 力 の 読 み 方 (2/7) ;; >>HEADER<< opcode: QUERY, status: NOERROR, id: ;; flags: qr aa; QUERY: 1, ANSWER: 1, AUTHORITY: 3, ADDITIONAL: 5 ヘッダの 内 容 各 セクションに 関 する 情 報 やステータス フラグなどを 格 納 主 な status (RCODE: 応 答 コード) NOERROR 正 常 な 応 答 ( 該 当 するタイプがない 場 合 も 含 む) FORMERR DNSメッセージのフォーマットが 不 正 SERVFAIL DNSサーバーの 異 常 NXDOMAIN リクエストされた 名 前 が 存 在 しない REFUSED リクエストが 拒 否 された Copyright 2013 株 式 会 社 日 本 レジストリサービス 23

24 dig コマンド 出 力 の 読 み 方 (3/7) ;; >>HEADER<< opcode: QUERY, status: NOERROR, id: ;; flags: qr aa; QUERY: 1, ANSWER: 1, AUTHORITY: 3, ADDITIONAL: 5 注 目 すべき 主 な flags (ヘッダ 等 に 含 まれるビット) qr: 応 答 であることを 示 す(Query / Response) リクエストではオフになっている aa: 権 威 ある 応 答 であることを 示 す(Authoritative Answer) 通 常 問 い 合 わせたゾーンの 権 威 DNSサーバーからの 応 答 はオン 他 のDNSサーバーに 委 任 していることを 示 す 応 答 ではオフ ra: 再 帰 検 索 要 求 が 処 理 可 能 なことを 示 す(Recursion Available) 通 常 キャッシュDNSサーバーからの 応 答 ではオン tc: 応 答 の 一 部 が 切 り 捨 てられたことを 示 す(TrunCation) TCPに 切 り 替 えて(TCPフォールバック) 再 度 問 い 合 わせる digコマンドは 動 的 にTCPフォールバックする( +ignore オプション で 抑 制 できる) Copyright 2013 株 式 会 社 日 本 レジストリサービス 24

25 dig コマンド 出 力 の 読 み 方 (4/7) ;; QUESTION SECTION: ;jprs.jp. IN A Question セクションの 内 容 問 い 合 わせた 内 容 がそのままコピーされている $ dig jprs.jp Copyright 2013 株 式 会 社 日 本 レジストリサービス 25

26 dig コマンド 出 力 の 読 み 方 (5/7) ;; ANSWER SECTION: jprs.jp IN A Answerセクション 問 い 合 わせた 内 容 に 対 応 するリソースレコード(RR)が 格 納 される 問 い 合 わせた 名 前 やタイプが 存 在 しない 場 合 や 他 のDNSサーバーにゾーンが 委 任 されている 場 合 は 空 Copyright 2013 株 式 会 社 日 本 レジストリサービス 26

27 dig コマンド 出 力 の 読 み 方 (6/7) ;; AUTHORITY SECTION: jprs.jp IN NS ns2.jprs.jp. jprs.jp IN NS ns3.jprs.jp. jprs.jp IN NS ns1.jprs.jp. Authorityセクション 権 威 を 持 っているDNSサーバーの 情 報 を 格 納 問 い 合 わせたタイプが 存 在 しないことを 示 す 場 合 SOA RRが 格 納 される Copyright 2013 株 式 会 社 日 本 レジストリサービス 27

28 dig コマンド 出 力 の 読 み 方 (7/7) ;; ADDITIONAL SECTION: ns1.jprs.jp IN A ns1.jprs.jp IN AAAA 2001:df0:8::a153 ns2.jprs.jp IN A ns2.jprs.jp IN AAAA 2001:df0:8::a253 ns3.jprs.jp IN A Additionalセクション 付 加 的 な 情 報 が 格 納 される Authorityセクションに 含 まれるDNSサーバーのA AAAA RRなど Copyright 2013 株 式 会 社 日 本 レジストリサービス 28

29 調 査 に 使 えるWebサービス DNSの 設 定 などを GUIで 可 視 化 チェック 可 能 ここでは2 種 類 のツールを 紹 介 します(この 他 にもあります) DNSViz DNSSECの 可 視 化 ツール dnscheck.jp DNSの 設 定 チェックツール(JPRS 提 供 ) 今 現 在 の 設 定 の 確 認 これからしようと 思 っている 設 定 Copyright 2013 株 式 会 社 日 本 レジストリサービス 29

30 DNSVizの 使 用 例 jprs.jp の 出 力 結 果 Copyright 2013 株 式 会 社 日 本 レジストリサービス 30

31 dnscheck.jpの 使 用 例 jprs.jp の 出 力 結 果 Copyright 2013 株 式 会 社 日 本 レジストリサービス 31

32 困 った!どうしてこうなる? 3. DNSトラブル 事 例 Copyright 2013 株 式 会 社 日 本 レジストリサービス 32

33 今 日 紹 介 するトラブル 事 例 A) 名 前 が 引 けない 1. DNSサーバーがダウンしてい る 2. CNAMEの 循 環 B) 名 前 を 引 くのに 時 間 が 掛 かる 1. TCPフォールバック 2. 権 威 DNSサーバーの 一 部 が ダウンしている C) 設 定 を 間 違 えた 1. ゾーン 転 送 がうまくいかない 1. マスタサーバーにDNSが 稼 動 していない 2. マスタサーバー 側 のファイヤ ーウォールでブロックされて いる 場 合 3. マスタサーバー 側 でゾーン 転 送 が 許 可 されていない 場 合 2. ピリオドを 忘 れた Copyright 2013 株 式 会 社 日 本 レジストリサービス 33

34 DNSトラブル 事 例 A. 名 前 が 引 けない Copyright 2013 株 式 会 社 日 本 レジストリサービス 34

35 1. DNSサーバーがダウンしている example.jpの 権 威 DNSサーバー キャッシュ DNSサーバー クライアント Copyright 2013 株 式 会 社 日 本 レジストリサービス 35

36 1. DNSサーバーがダウンしている example.jpの 権 威 DNSサーバー キャッシュあるから 大 丈 夫 だ 問 題 ない (TTLが 続 くしばらくは) キャッシュ DNSサーバー クライアント キャッシュDNSサーバのキャッシュで 気 づくのが 遅 れることも Copyright 2013 株 式 会 社 日 本 レジストリサービス 36

37 2. CNAME の 循 環 example1.jpの 権 威 DNSサーバー example2.jpの 権 威 DNSサーバー example1.jp は example2.jp のことだよ example2.jp は example1.jp キャッシュ のことだよ DNSサーバー ぐるぐるぐるぐる クライアント example2.jp は example1.jp で example1.jp は example2.jp? アプリケーションによってはエラーが 出 たり そのまま 固 まったり Copyright 2013 株 式 会 社 日 本 レジストリサービス 37

38 2. CNAME の 循 環 -dig の 実 行 結 果 $ dig ; <<>> DiG rpz2+rl P1 <<>> ;; global options: +cmd ;; Got answer: ;; >>HEADER<< opcode: QUERY, status: NOERROR, id: ;; flags: qr rd ra; QUERY: 1, ANSWER: 2, AUTHORITY: 0, ADDITIONAL: 0 ;; QUESTION SECTION: ;cname.a.example. IN A ;; ANSWER SECTION: cname.a.example. 15 IN CNAME cname.b.example. cname.b.example. 15 IN CNAME cname.a.example. ;; Query time: 15 msec ;; SERVER: #53( ) ;; WHEN: Thu Jul 18 20:40: ;; MSG SIZE rcvd: 69 Copyright 2013 株 式 会 社 日 本 レジストリサービス 38

39 DNSトラブル 事 例 B. 名 前 を 引 くのに 時 間 が 掛 かる Copyright 2013 株 式 会 社 日 本 レジストリサービス 39

40 1. TCPフォールバック DNS の 512byte の 壁 応 答 はできるだけ 512byte 以 下 に 収 め UDP 一 発 で 送 信 できる のがよい 近 頃 のトレンド: 応 答 サイズの 増 大 IPv6 DNSSEC spam 対 策 (SPF 情 報 :TXTレコード) どうなる? 最 初 に UDP で 問 い 合 わせて 512byte に 収 まらないことが 分 か ったら TCP で 再 度 問 い 合 わせる udp での 問 い 合 わせで tc ビットがオンになっている 再 問 い 合 わせの 分 遅 くなる 最 近 は EDNS0 という 仕 組 みが 使 われる 本 資 料 では 省 略 Copyright 2013 株 式 会 社 日 本 レジストリサービス 40

41 2. 権 威 DNSサーバーの 一 部 がダウンしている (1/2) 通 常 の 場 合 jpゾーン example.jp 委 任 example.jpゾーン ns1 ns2 クライアント キャッシュ DNSサーバ Copyright 2013 株 式 会 社 日 本 レジストリサービス 41

42 2. 権 威 DNSサーバーの 一 部 がダウンしている (2/2) DNSサーバーの 一 部 がダウンしている 場 合 jpゾーン example.jp 委 任 example.jpゾーン ns1 ns2 再 問 い 合 わせ 応 答 が ない クライアント キャッシュ DNSサーバ Copyright 2013 株 式 会 社 日 本 レジストリサービス 42

43 2. 権 威 DNSサーバーの 一 部 がダウンしている (2/2) DNSサーバーの 一 部 がダウンしている 場 合 キャッシュサーバに 一 度 キャッシュされてしまえば 遅 延 は 発 生 しない 遅 延 が 発 生 するのは キャッシュされていないときの 問 い 合 わせ 今 回 の 例 の 場 合 ns1にいきなり 問 い 合 わせに 行 ったら 遅 延 は 発 生 しない 権 威 DNS サーバーの 選 択 に プライマリやセカンダリという 概 念 はない どの 権 威 DNSサーバーに 問 い 合 わせに 行 くかは ロシアンルーレットのようなもの 気 づくのが 遅 れることも Copyright 2013 株 式 会 社 日 本 レジストリサービス 43

44 DNSトラブル 事 例 C. 設 定 を 間 違 えた Copyright 2013 株 式 会 社 日 本 レジストリサービス 44

45 1. ゾーン 転 送 がうまくいかない ゾーン 転 送 とは Master Slave 転 送 ゾーンデータ Copyright 2013 株 式 会 社 日 本 レジストリサービス 45

46 1. ゾーン 転 送 がうまくいかない 正 常 な 例 ゾーン 転 送 要 求 dig コマンド 実 行 Master DNS サーバ ok! 結 果 Slave $ dig example.jp. AXFR ; <<>> DiG P1 <<>> example.jp. AXFR ; (1 server found) ;; global options: +cmd example.jp IN SOA ( 中 略 ) example.jp IN NS ns1.example.jp. ( 中 略 ) example.jp IN SOA ns1.example.jp. root.example.jp. ( 中 略 ) ;; Query time: 1 msec ;; SERVER: (マスタ)#53((マスタ)) ;; WHEN: Fri Jul 12 17:56: ;; XFR size: 31 records (messages 1, bytes 3380) Copyright 2013 株 式 会 社 日 本 レジストリサービス 46

47 1. ゾーン 転 送 がうまくいかない よくある 原 因 原 因 TCP 53 番 ポートがフィルタされている? ゾーン 転 送 の 設 定 を 間 違 っている? あるいは 他 の 何 か? どう 切 り 分 ける? 調 査 法 dig コマンドを 使 う コマンド 例 $ dig example.jp axfr Copyright 2013 株 式 会 社 日 本 レジストリサービス 47

48 1. ゾーン 転 送 がうまくいかない 調 査 と 具 体 例 1. マスタサーバーでDNSが 稼 動 していない 場 合 ゾーン 転 送 要 求 dig コマンド 実 行 Master DNS サーバ 結 果 Slave OS だけ 動 作 実 行 結 果 例 $ dig example.jp axfr ;; Connection to #53( ) for example.jp failed: connection refused. Copyright 2013 株 式 会 社 日 本 レジストリサービス 48

49 1. ゾーン 転 送 がうまくいかない 調 査 と 具 体 例 1. マスタサーバーでDNSが 稼 動 していない 場 合 ゾーン 転 送 要 求 dig コマンド 実 行 Master DNS サーバ 結 果 Slave OS だけ 動 作 対 応 DNS サーバを 立 ち 上 げ 直 す 実 は 気 づかないうちに 落 ちていたのかも 必 ず 原 因 究 明 を 並 行 してすすめること サーバーのログのチェックなど Copyright 2013 株 式 会 社 日 本 レジストリサービス 49

50 1. ゾーン 転 送 がうまくいかない 調 査 と 具 体 例 2.マスタサーバー 側 のファイヤーウォールでブロックされている 場 合 tcp 53 block! ゾーン 転 送 要 求 dig コマンド 実 行 Master DNS サーバ 結 果 Slave 実 行 結 果 例 $ dig example.jp axfr ; <<>> DiG P2 <<>> jprs.co.jp axfr ; (1 server found) ;; global options: +cmd ;; connection timed out; no servers could be reached Copyright 2013 株 式 会 社 日 本 レジストリサービス 50

51 1. ゾーン 転 送 がうまくいかない 調 査 と 具 体 例 2.マスタサーバー 側 のファイヤーウォールでブロックされている 場 合 tcp 53 ok! ゾーン 転 送 要 求 dig コマンド 実 行 Master DNS サーバ 結 果 Slave 実 行 結 果 例 対 応 TCP 53 番 ポートを 許 可 する UDP だけの 許 可 かも? そもそもDNSサーバーでは TCP 53 番 のオープンが 必 要! Copyright 2013 株 式 会 社 日 本 レジストリサービス 51

52 1. ゾーン 転 送 がうまくいかない 調 査 と 具 体 例 3. マスタサーバー 側 でゾーン 転 送 が 許 可 されていない 場 合 ゾーン 転 送 要 求 dig コマンド 実 行 Master DNS サーバ 君 は 許 可 していないよ! 結 果 Slave 実 行 結 果 例 $ dig example.jp axfr ; <<>> DiG P2 <<>> jprs.co.jp axfr ; (1 server found) ;; global options: +cmd ; Transfer failed. Copyright 2013 株 式 会 社 日 本 レジストリサービス 52

53 1. ゾーン 転 送 がうまくいかない 調 査 と 具 体 例 3. マスタサーバー 側 でゾーン 転 送 が 許 可 されていない 場 合 ゾーン 転 送 要 求 dig コマンド 実 行 Master DNS サーバ 許 可 します! 結 果 Slave 対 応 ゾーン 転 送 の 設 定 を 見 直 す 許 可 ホストの 設 定 を 間 違 えているかも Copyright 2013 株 式 会 社 日 本 レジストリサービス 53

54 2. ピリオドを 忘 れた [ 出 題 編 ] $ORIGIN a.example. $TTL IN SOA ns1.a.example. root.localhost. ( ) IN NS ns1.a.example. IN MX 10 mail.a.example ns1.a.example. IN A ns1.a.example. IN A 2001:db8:53::53 mail.a.example. IN A mail.a.example. IN AAAA 2001:db8:53::25 IN A mail.a.example. IN AAAA 2001:db8:53::80 Copyright 2013 株 式 会 社 日 本 レジストリサービス 54

55 2. ピリオドを 忘 れた [ 回 答 編 ] $ORIGIN a.example. $TTL IN SOA ns1.a.example. root.localhost. ( ) IN NS ns1.a.example. IN MX 10 mail.a.example. ns1.a.example. IN A ns1.a.example. IN A 2001:db8:53::53 mail.a.example. IN A mail.a.example. IN AAAA 2001:db8:53::25 IN A mail.a.example. IN AAAA 2001:db8:53::80 Copyright 2013 株 式 会 社 日 本 レジストリサービス 55

56 2. ピリオドを 忘 れた [ 回 答 編 ] ~dig の 場 合 ~ $ dig a.example. ; <<>> DiG rpz2+rl P1 <<>> a.example. ;; global options: +cmd ;; Got answer: ;; >>HEADER<< opcode: QUERY, status: NOERROR, id: 8642 ;; flags: qr rd ra; QUERY: 1, ANSWER: 1, AUTHORITY: 1, ADDITIONAL: 1 ;; QUESTION SECTION: ;a.example. IN MX ;; ANSWER SECTION: a.example. 15 IN MX 10 mail.a.example.a.example. ;; AUTHORITY SECTION: a.example. 8 IN NS ns1.a.example. ;; ADDITIONAL SECTION: ns1.a.example. 8 IN A ;; Query time: 4 msec ;; SERVER: #53( ) ;; WHEN: Thu Jul 18 20:47: ;; MSG SIZE rcvd: 92 mail.a.example.a.example. Copyright 2013 株 式 会 社 日 本 レジストリサービス 56

57 まとめ どこを 調 べているのか?を 理 解 しよう 再 帰 問 い 合 わせ? 非 再 帰 問 い 合 わせ? 道 具 の 使 いかたを 知 ろう dig は 友 達 nslookupはやめよう よくあるトラブル 事 例 まずはログを 確 認! TCPの53 番 ポート 確 認! ファイヤーウォール 確 認! CNAME 確 認! ピリオド 確 認! Windowsでも 動 指 定 +norec オプション 便 利 なWebサービス DNS 可 視 化 の DNSViz エラーチェックの dnscheck.jp Copyright 2013 株 式 会 社 日 本 レジストリサービス 57

58 Q&A Copyright 2013 株 式 会 社 日 本 レジストリサービス 58

初心者のためのDNSの設定とよくあるトラブル事例

初心者のためのDNSの設定とよくあるトラブル事例 DNSチュートリアル - 初 心 者 のためのDNS 運 用 入 門 - 2015 年 1 月 14 日 JANOG35 Meeting 株 式 会 社 日 本 レジストリサービス(JPRS) 久 保 田 秀 Copyright 2015 株 式 会 社 日 本 レジストリサービス 1 本 日 の 内 容 1. DNSの 基 礎 知 識 とトラブルシューティングの 基 本 DNSの 全 体 構 成

More information

初心者のためのDNSの設定とよくあるトラブル事例

初心者のためのDNSの設定とよくあるトラブル事例 初心者のための DNS 運用入門 - トラブル事例とその解決のポイント - 2014 年 6 月 26 日 DNS Summer Days 2014 株式会社日本レジストリサービス (JPRS) 水野貴史 Copyright 2014 株式会社日本レジストリサービス 1 講師自己紹介 氏名 : 水野貴史 ( みずのたかふみ ) 生年月日 :1988 年 3 月 3 日 (26 歳 ) 所属 : 株式会社日本レジストリサービス

More information

Part 1 Part 2 Part 3 Part 1 STEP 0 1 STEP 02 66 // options options { directory "/var/named/"; // zone zone "." { type hint; file "named.root"; // 0.0.127.in-addr.arpa zone zone "0.0.127.in-addr.arpa"

More information

DNSを「きちんと」設定しよう

DNSを「きちんと」設定しよう DNS WIDE Project DNS DAY - Internet Week 2002 BIND DNS 2 DNS DNS(Domain Name System) named(bind), tinydns(djbdns), MicrosoftDNS(Windows), etc DNS 4 2 (1) www.example.jp IP 10.100.200.1 10.20.30.40 ftp.example.jp

More information

DNS (BIND, djbdns) JPNIC・JPCERT/CC Security Seminar 2005

DNS (BIND, djbdns)  JPNIC・JPCERT/CC Security Seminar 2005 DNS 2005 10 6 JPNIC JPCERT/CC Security Seminar 2005 DNS Pharming BIND djbdns 2 DNS DNS (Domain Name System)? IP www.example.jp IP 172.16.37.65 http://www.example.jp/ - http://172.16.37.65/

More information

enog-ryuichi

enog-ryuichi 君 のキャッシュDNSサーバが 出 すクエリ を 君 は 本 当 に 理理 解 しているか? あ でもそのうちそうなっちゃうかも? ~QNAME Minimisation の 話 ~ ENOG34@ 柏 崎 2015 年年 9 月4 日 DMM.comラボ 高 嶋 隆 一 おさらい. ドメイン 名 は 階 層 構 造 を 持 つ 酔 っ 払 い. JP.. ü 木 構 造 っぽい com org 酔

More information

2/10 ページ 医 者 : すいませんが 少 々お 待 ち 下 さい 主 婦 : はぁ... 医 者 : カタカタカタカタ (AWS SDK Java をセットアップ 中 下 記 をご 参 照 下 さい ) サンプルコード 使 用 例 (インストール& DNS 編 ) 主 婦 : カルテを 書 き

2/10 ページ 医 者 : すいませんが 少 々お 待 ち 下 さい 主 婦 : はぁ... 医 者 : カタカタカタカタ (AWS SDK Java をセットアップ 中 下 記 をご 参 照 下 さい ) サンプルコード 使 用 例 (インストール& DNS 編 ) 主 婦 : カルテを 書 き 1/10 ページ 2013/07/02 AWS SDK Java で 使 おう(CNAME 編 )... 診 察 室 にて 医 者 : 次 の 方 どうぞ 主 婦 : よろしくお 願 いします 医 者 : どうされましたかな? 主 婦 : あのー 高 血 圧 のせいだと 思 うのですが 頭 がクラクラするんです 右 に 行 けばいいのか 左 に 行 けばいいのか 結 論 が 出 ないのです 医 者

More information

Greatだねー

Greatだねー 中 国 でGreatだよ Matsuzak maz Yoshinobu 2013/08 @ APNIC36 network maz@iij.ad.jp 1 何 だかアクセスできないよ Twitter Facebook YouTube ERR_TIMED_OUT ERR_NAME_RESOLUTIN_FAILED ERR_TIMED_OUT maz@iij.ad.jp

More information

キャッシュポイズニング攻撃対策

キャッシュポイズニング攻撃対策 キャッシュポイズニング 攻 撃 対 策 : キャッシュDNSサーバー 運 用 者 向 け 基 本 対 策 編 初 版 作 成 :2014 年 4 月 30 日 最 終 更 新 :2014 年 4 月 30 日 株 式 会 社 日 本 レジストリサービス(JPRS) Copyright 2014 株 式 会 社 日 本 レジストリサービス 1 本 資 料 の 位 置 づけ 本 資 料 は 以 下 の

More information

上位 DNS の設定 YaST > Network Device > Network Card > HostName and DNS Server を開き DNS サーバとなる自分自身と上位となる ( プロバイダの指定 あるいは社内のマスター )DNS サーバを確認します この結果は /etc/re

上位 DNS の設定 YaST > Network Device > Network Card > HostName and DNS Server を開き DNS サーバとなる自分自身と上位となる ( プロバイダの指定 あるいは社内のマスター )DNS サーバを確認します この結果は /etc/re SUSE Linux Enterprise 10 内部 DNS 設定手順 この文書では 構内ネットワークの DNS キャッシュと LAN 内コンピュータの名前解決を目的とした DNS の設定手順を説明します DNS 設定前のチェック項目 HOSTNAME YaST > Network Service > HOSTNAMES に ホスト名. ゾーン名 が記述されていることを確認します この情報は /

More information

PowerPoint プレゼンテーション

PowerPoint プレゼンテーション 株式会社ブロードバンドタワー 大本貴 ( 題字は http://to-a.ru にて作成 ) 自己紹介 職歴 2000 年インターネット総合研究所入社 2001 年プロデュースオンデマンド (PoD) に出向 ストリーミング配信技術担当 2007 年インターネット総合研究所に帰任 主に社内システムのサーバ運用 コンサルなど 2010 年春からDNSSECジャパンの活動に参加 2010 年ブロードバンドタワーに転籍

More information

スライド 1

スライド 1 キャッシュ DNS の DNSSEC 対応 2012 年 11 月 21 日 三洋 IT ソリューションズ株式会社 SANNET BU 技術運用チーム 其田学 アジェンダ 2 DNSSEC に対応したキャッシュ DNS とは 検証の仕組み構築方法 構築前の確認事項 ROOT ゾーンのトラストアンカー キャッシュ DNS サーバの設定運用 監視 ログ項目 トラブルシューティング 3 DNSSEC に対応したキャッシュ

More information

DNS DNS(Domain Name System) named(bind), tinydns(djbdns), MicrosoftDNS(Windows), etc 3 2 (1) ( ) IP IP DNS 4

DNS DNS(Domain Name System) named(bind), tinydns(djbdns), MicrosoftDNS(Windows), etc 3 2 (1) ( )  IP IP DNS 4 DNS minmin@jprs.co.jp DNS DAY Internet Week 2003 ( ) 2 DNS DNS(Domain Name System) named(bind), tinydns(djbdns), MicrosoftDNS(Windows), etc 3 2 (1) ( ) www.example.jp IP IP 10.20.30.40 DNS 4 PC /etc/resolv.conf

More information

経 緯

経 緯 頂 上 は 如 何 に 攻 略 されたか ~ ルートゾーン キャッシュポイズニング ~ 2014.06.05 IEICE 中 京 大 学 工 学 部 鈴 木 常 彦 * QMAIL.JP 前 野 年 紀 経 緯 2/15 co.jp への 毒 入 れ 前 野 氏 : *.co.jp をJPサーバに 問 い 合 わせたときに co.jp が 委 譲 されているかのような 返 事 をすると キャッシュにないことは

More information

janog12enum _fujiwara.PDF

janog12enum _fujiwara.PDF ENUM 2003 7 25 JANOG12 fujiwara@jprs.co.jp ENUM ENUM WIDE Project ENUM WG ENUM Telephone Number Mapping) ENUM = URI DNS 03-5297-2571 (JPRS) E.164 +81-3-5297-2571 ENUM 1.7.5.2.7.9.2.5.3.1.8.e164.arpa URI

More information

JAIPA-DNSSEC

JAIPA-DNSSEC # yum -y install gcc openssl-devel $ wget http://ftp.isc.org/isc/bind9/9.7.2-p2/ bind-9.7.2-p2.tar.gz $ tar zxf bind-9.7.2-p2.tar.gz $ cd bind-9.7.2-p2/ $./configure --with-openssl --disableopenssl-version-check

More information

Microsoft PowerPoint - private-dnssec

Microsoft PowerPoint - private-dnssec JAPAN REGISTRY SERVICES いますぐ DNSSEC で遊ぶには --- 世の中が対応するまで待ってられない --- JPRS / 株式会社日本レジストリサービス 藤原和典 2009/9/4 dnsops.jp BoF Copyright 2009 株式会社日本レジストリサービス 1 いますぐ DNSSEC で遊びたい 使ってる TLD

More information

DNSSECチュートリアル

DNSSECチュートリアル DNSSECチュートリアル 民 田 雅 人 株 式 会 社 日 本 レジストリサービス Internet Week 2009 - H3 2009-11-24 Copyright 2009 株 式 会 社 日 本 レジストリサービス 1 目 次 DNS 編 BIND 9の 設 定 DNSのIPv6 対 応 DNSのリスク 編 DNSキャッシュポイズニング 従 来 型 の 毒 入 れ 攻 撃 手 法 短

More information

DNSSECチュートリアル ~実践編~

DNSSECチュートリアル ~実践編~ Internet Week 2010 S10 DNSSECチュートリアル ~ 実 践 編 ~ 民 田 雅 人 株 式 会 社 日 本 レジストリサービス 2010-11-25 Copyright 2010 株 式 会 社 日 本 レジストリサービス 1 目 次 DNSキャッシュへの 毒 入 れ DNSSECのしくみ DNSSEC 導 入 に 向 けて DNSSECの

More information

dns-troubleshoot.pptx

dns-troubleshoot.pptx DNS トラブルシューティング IIJ 山口崇徳 DNS の関係者 (1) ルートサーバ DNS 問い合わせ 委譲 参照サーバ DNS 問い合わせ レジストリの権威サーバ 委譲 登録 レジストラ 登録 ユーザ 権威サーバ ゾーン設置 ドメイン所有者 2 DNS の関係者 (2) なんかいっぱいいる それぞれ役割が異なる それぞれの場所で固有のトラブルが発生しうる どこでトラブルが起きているのか見極めるのが重要

More information

DNS DNS 2002/12/19 Internet Week 2002/DNS DAY 2

DNS DNS 2002/12/19 Internet Week 2002/DNS DAY 2 DNS 2002 12 19 2003 1 16 Internet Week 2002/DNS DAY ( ) (JPRS) DNS DNS 2002/12/19 Internet Week 2002/DNS DAY 2 DNS SOA SOA TTL $TTL NS MX CNAME 2002/12/19 Internet Week 2002/DNS DAY

More information

「DNSキャッシュポイズニング対策」スライド部分の抜粋

「DNSキャッシュポイズニング対策」スライド部分の抜粋 DNS キャッシュポイズニング 対 策 ~DNSの 役 割 と 関 連 ツールの 使 い 方 ~ 1. DNSキャッシュポイズニング 2. DNSの 動 作 と 関 連 ツール 3. 検 査 ツールの 使 い 方 と 注 意 点 4. 再 帰 動 作 の 設 定 1. DNSキャッシュポイズニング 1.1 DNSの 仕 組 み 1.2 DNSキャッシュポイズニング 1 1.1 DNSの 仕 組 み

More information

Microsoft PowerPoint - BIND9新機能.ppt

Microsoft PowerPoint - BIND9新機能.ppt BIND9 の最新動向 株式会社日本レジストリサービス坂口智哉 1 目次 1. BIND9.9 の主な新機能と変更点 2. バージョンアップ時の応答内容の比較 3. ゾーン転送中のクエリ処理性能 Copyright 2012 株式会社日本レジストリサービス 2 注意事項 本資料の機能は 執筆時点の最新リリース (BIND9.9.1-P2) を前提としたものです 本資料に登場する性能評価は あくまで

More information

DNS設定ツールご利用マニュアル

DNS設定ツールご利用マニュアル DNS 設 定 ツール 操 作 マニュアル 平 成 26 年 5 月 12 日 第 1.3 版 アルテリア ネットワークス 株 式 会 社 目 次 1. はじめに... 3 2. 動 作 環 境 と 操 作 上 の 注 意 事 項... 3 2.1. 動 作 環 境... 3 2.2. 操 作 上 の 注 意 事 項... 3 3. 開 始 と 終 了... 4 3.1. 開 始... 4 3.2.

More information

untitled

untitled DNS ETJP DNS-WG + N+I2005 DNS 2005/6/10 (JPRS) fujiwara@jprs.co.jp ENUM RFC3761 (.e164.arpa) +81-3-1234-5678 (E.164 ) +81312345678 (AUS) 8.7.6.5.4.3.2.1.3.1.8.e164.arpa ( ) URI (NAPTR RR) IN NAPTR 0 "u"

More information

DNSブロッキンガイドライン

DNSブロッキンガイドライン DNS ブロッキングによる 児 童 ポルノ 対 策 ガイドライン 第 2 版 2012 年 11 月 2 日 安 心 ネットづくり 促 進 協 議 会 調 査 研 究 委 員 会 児 童 ポルノ 対 策 作 業 部 会 ISP 技 術 者 サブワーキンググループ 改 訂 履 歴 版 数 発 行 日 改 訂 履 歴 第 1 版 2011 年 4 月 28 日 初 版 発 行 第 2 版 2012 年

More information

目次 1 BIND 9 (UNIX) を利用する 設定例の環境 インストール 設定例のファイル構成 named.conf の設定例 ルート DNS サーバの設定 ループバックアドレス用ゾーンの

目次 1 BIND 9 (UNIX) を利用する 設定例の環境 インストール 設定例のファイル構成 named.conf の設定例 ルート DNS サーバの設定 ループバックアドレス用ゾーンの 2016 年 1 月 13 日 Version 1.9 bit- drive 1/53 目次 1 BIND 9 (UNIX) を利用する... 4 1-1 設定例の環境... 4 1-2 インストール... 6 1-3 設定例のファイル構成... 6 1-4 named.conf の設定例... 7 1-5 ルート DNS サーバの設定... 9 1-6 ループバックアドレス用ゾーンの設定例...

More information

自 己 紹 介 l Nominum 社 の 商 用 DNS,DHCPソフトウェアの 技 術 を 担 当 しています Nominumの 回 し 者 ではありません l l プライベート DNS(Nominum 除 く) unbound, PowerDNS, BIND10とたわむれています DNS 以

自 己 紹 介 l Nominum 社 の 商 用 DNS,DHCPソフトウェアの 技 術 を 担 当 しています Nominumの 回 し 者 ではありません l l プライベート DNS(Nominum 除 く) unbound, PowerDNS, BIND10とたわむれています DNS 以 フリーのDNS ストレスツール の 紹 介 dnsperf ( 開 発 元 Nominum), dnstcpbench( 開 発 元 Nether Labs) 2013/7/18 SCSK 株 式 会 社 服 部 成 浩 ( s.hattori@scsk.jp ) 自 己 紹 介 l Nominum 社 の 商 用 DNS,DHCPソフトウェアの 技 術 を 担 当 しています Nominumの 回

More information

目 次 1. サービス 概 要... 1 2. 提 供 機 能... 2 DNS ゾーン... 2 正 引 き 逆 引 き... 2 レコードタイプ... 2 初 期 ゾーン... 3 コントロールパネル 操 作 メニュー 一 覧... 3 3. コントロールパネル... 4 3-1 ユーザ 認 証

目 次 1. サービス 概 要... 1 2. 提 供 機 能... 2 DNS ゾーン... 2 正 引 き 逆 引 き... 2 レコードタイプ... 2 初 期 ゾーン... 3 コントロールパネル 操 作 メニュー 一 覧... 3 3. コントロールパネル... 4 3-1 ユーザ 認 証 DNS アウトソーシング コントロールパネル 操 作 マニュアル Version 1.0 NTTPC コミュニケーションズ 2015/2/17 1 目 次 1. サービス 概 要... 1 2. 提 供 機 能... 2 DNS ゾーン... 2 正 引 き 逆 引 き... 2 レコードタイプ... 2 初 期 ゾーン... 3 コントロールパネル 操 作 メニュー 一 覧... 3 3. コントロールパネル...

More information

Microsoft PowerPoint - bind-97-20091124.ppt

Microsoft PowerPoint - bind-97-20091124.ppt JAPAN REGISTRY SERVICES DNSSECの 拡 張 と BIND 9.7の 新 機 能 小 規 模 なDNSSEC 遊 びその 後 藤 原 和 典 2009/11/24 dnsops.jp BoF Copyright 2009 株 式 会 社 日 本 レジストリサービス 1 DNSSECを 拡

More information

Microsoft PowerPoint JPRS-DNSSEC-Act-03.pptx

Microsoft PowerPoint JPRS-DNSSEC-Act-03.pptx Root KSK rollover outreach activities in Japan and findings ICANN57 DNSSEC Workshop 7 Nov 2016 Yoshiro YONEYA 1 Current status in Japan Awareness of DNSSEC itself is not low

More information

サーバーで安全な設定とは 正しい情報を正しく提供する 不確かな情報を提供したりしない ( 安全というより正しい設定 ) サービス経由で侵入されない 万が一侵入されても被害を最小限にする 2

サーバーで安全な設定とは 正しい情報を正しく提供する 不確かな情報を提供したりしない ( 安全というより正しい設定 ) サービス経由で侵入されない 万が一侵入されても被害を最小限にする 2 DNS サーバーの安全な設定 民田雅人 minmin@jprs.co.jp 株式会社日本レジストリサービス DNS DAY Internet Week 2003 サーバーで安全な設定とは 正しい情報を正しく提供する 不確かな情報を提供したりしない ( 安全というより正しい設定 ) サービス経由で侵入されない 万が一侵入されても被害を最小限にする 2 DNS の復習 DNS(Domain Name System)

More information

BIND 9 BIND 9 IPv6 BIND 9 view lwres

BIND 9 BIND 9 IPv6 BIND 9 view lwres DNS : BIND9 ( ) /KAME jinmei@{isl.rdc.toshiba.co.jp, kame.net} Copyright (C) 2001 Toshiba Corporation. BIND 9 BIND 9 IPv6 BIND 9 view lwres BIND 3 : 4, 8, 9 BIND 4 BIND 8 vs BIND 9 BIND 9 IPv6 DNSSEC BIND

More information

DNSSEC性能確認手順書v1.2

DNSSEC性能確認手順書v1.2 DNSSEC 性能確認手順書 ver. 1.2 1. 目的 DNSSEC 検証によるフルリゾルバへの負荷 および権威 DNS サーバへのトラフィックの変化を把握する フルリゾルバと権威 DNS サーバ間の通信路にある機器の影響を把握する 現在想定できる一般的な構成のハードウェア上での権威サーバの基本性能を計測する 2. 検証環境 2.1. サーバ構成 Validatorの検証および計測を行うためのネームサーバおよび負荷の構成は次のとおりである

More information

Solaris フリーソフトウェア導入手順書 -BIND によるDNS サーバの構築-

Solaris フリーソフトウェア導入手順書 -BIND によるDNS サーバの構築- Solaris フリーソフトウェア導入手順書 -BIND による DNS サーバの構築 - 2010 年 7 月 富士通株式会社 1 商標について SPARC Enterprise は 米国 SPARC International, Inc. のライセンスを受けて使用している 同社の米国およびその他の国における商標または登録商標です UNIX は 米国およびその他の国におけるオープン グループの登録商標です

More information

untitled

untitled DNS Demystified DNS 2004/07/23 JANOG14 @ koji@iij.ad.jp haru@iij.ad.jp DNS ^^; Authoritative JPNIC JPRS DNSQCTF (caching server) authoritative sever Copyright 2004, 2 (authoritative server) ( LAN DNS RFC1918

More information

TechnicalBrief_Infoblox_jp.indd

TechnicalBrief_Infoblox_jp.indd F5 Infoblox DNS DNS F5 DNS DHCP IP DDI Infoblox DNS DNS DNS DNSSEC Nathan Meyer F5 Cricket Liu Infoblox 2 2 DNS DNSSEC DNSSEC DNSSEC Infoblox DNSSEC F Infoblox Delegation CNAME Delegation DNSSEC 11 Authoritative

More information

examp examp 1 1 SPF le. jp le. jp 192. 0. 192. 0. DNS IP (MX ) 1) SMTP IP 2) SMTP MAIL FROM SMTP EHLO 3) SPF RR IP 4) 1) 3) 2

examp examp 1 1 SPF le. jp le. jp 192. 0. 192. 0. DNS IP (MX ) 1) SMTP IP 2) SMTP MAIL FROM SMTP EHLO 3) SPF RR IP 4) 1) 3) 2 SPF Sender ID ( ) kazu@iij.ad.jp 1 examp examp 1 1 SPF le. jp le. jp 192. 0. 192. 0. DNS IP (MX ) 1) SMTP IP 2) SMTP MAIL FROM SMTP EHLO 3) SPF RR IP 4) 1) 3) 2 SPF.JP 2008 6 22.38% # SPF RR # MX RR 100

More information

JP DNSSEC Update

JP DNSSEC Update 重 複 をお 許 しください ができるまで 2011 年 4 月 20 日 DNSOPS.JP BoF 株 式 会 社 日 本 レジストリサービス 森 下 泰 宏 (Orange) Copyright 2011 株 式 会 社 日 本 レジストリサービス 1 本 日 の 内 容 重 複 をお 許 しください とは 生 い 立 ちと 状 況 なぜいつも 同 じ 書 き 出 しなのか? 重 複 をお 許

More information

DNSキャッシュポイズニング対策

DNSキャッシュポイズニング対策 DNS キャッシュポイズニング 対 策 ~DNSの 役 割 と 関 連 ツールの 使 い 方 ~ 1. DNSキャッシュポイズニング 2. DNSの 動 作 と 関 連 ツール 3. 検 査 ツールの 使 い 方 と 注 意 点 4. 再 帰 動 作 の 設 定 2009 年 8 月 独 立 行 政 法 人 情 報 処 理 推 進 機 構 セキュリティセンター 0 1. DNSキャッシュポイズニング

More information

JPドメイン名におけるDNSSECについて

JPドメイン名におけるDNSSECについて JPドメイン 名 におけるDNSSECについて JP DPSの 作 成 を 切 り 口 に 森 健 太 郎 株 式 会 社 日 本 レジストリサービス 本 資 料 について 本 資 料 は 2011 年 7 月 12 日 に 開 催 されたJPNICセミナー 組 織 におけるDNSSECの 姿 ~ICANN 大 久 保 智 史 氏 を 迎 えて ~ の 講

More information

JPRS JANOG13 1. JP DNS Update 2. ENUM (ETJP) 3. JP ( ) 3 1. JP DNS Update

JPRS JANOG13 1. JP DNS Update 2. ENUM (ETJP) 3. JP ( ) 3 1. JP DNS Update JPRS Update 2004 1 30 JANOG13 Meeting root hints B.ROOT-SERVERS.NET IP : 2 2 JPRS Update @ JANOG13 1. JP DNS Update 2. ENUM (ETJP) 3. JP ( ) 3 1. JP DNS Update JP DNS Update 2003 8

More information

DNSサーバー設定について

DNSサーバー設定について JOMON インターネットサービス 固定 IP( 複数個 ) サービス DNS サーバーの設定方法 - 目次 はじめに...1 DNSサーバーのIPアドレス...4 Bindの設定...6 Windows DNSサーバーの設定...10 名前解決の確認...28 はじめに -1- はじめに 固定 IP サービスを利用しご自身で Web サーバーを運用するには インターネット接続をするネットワーク機器

More information

新しいDNSサーバ、 NSDの紹介

新しいDNSサーバ、 NSDの紹介 DNS NSD 2004 8 30 124 jus kohi@iri.co.jp NSD NLnet Labs RIPE/NCC DNS 2002 4 1.0.0-2003 6 16 1.0.3 2.1.2(2004 7 30 ) h.root-servers.net k.root-servers.net NSD 2004 8 30 Copyright(c) 2004 Koh-ich Ito 2 2004

More information

DNSのメッセージサイズについて考える~ランチのおともにDNS~

DNSのメッセージサイズについて考える~ランチのおともにDNS~ DNS のメッセージサイズについて考える ~ ランチのおともに DNS~ 2013 年 11 月 28 日 Internet Week 2013 ランチセミナー株式会社日本レジストリサービス (JPRS) 森下泰宏 堀五月 Copyright 2013 株式会社日本レジストリサービス 1 講師自己紹介 森下泰宏 ( もりしたやすひろ ) 日本レジストリサービス (JPRS) 広報宣伝室 主な業務内容

More information

kohi-p1.pptx

kohi-p1.pptx DNS のよくある間違い 伊藤高一 DNS Summer Days 2012 Aug/31/2012 DNS Summer Days 2012, Koh-ichi Ito 1 イントロダクション DNS は 世界で唯一成功した分散データベース って言われています おかげで just put it in the DNS なる風潮も なんで成功したのかって? だってユルいんだもん :-) 多少いい加減でも

More information

untitled

untitled Kaminsky Attack ( ) DNS DAY Tsuyoshi TOYONO (toyono@nttv6.net) ( @JPRS) ( ) ( ) DNS DNS (DNS Cache Poisoning ) ( ) Pharming IP Pharming Cache Poisoning 0 ( (RR) Cache TTL) 1000 19 (1136 ) 50% 5 (271 )

More information

httpredchk-j.pdf

httpredchk-j.pdf LocalDirector での HTTP リダイレクションの 設 定 方 法 (サーバ のアベイラビリティをチェックする) 目 次 概 要 ネットワーク ダイアグラム サーバのアベイラビリティをチェックする HTTP リダイレクションの 設 定 方 法 show コマンドとその 出 力 例 show version コマンド show configuration コマンド show statistics

More information

ipsj-tokai

ipsj-tokai DNSセキュリティの基礎 http://www.e-ontap.com/dns/ipsj-tokai1.html!! 2014.11.5 情報処理学会東海支部 中京大学工学部 / リフレクション鈴木常彦 (tss) @tss_ontap 本日のメニュー 毒入れの基本カミンスキーバグ DNSリフレクション攻撃 Lame Delegation の乗っ取り DNS 浸透? 幽霊ドメイン名脆弱性共用 DNSサーバのリスクガバナンスの問題

More information

コンテンツキャッシュを活用してWebサーバーの負荷を下げたい:IDCFクラウド活用マニュアル

コンテンツキャッシュを活用してWebサーバーの負荷を下げたい:IDCFクラウド活用マニュアル IDCFクラウド 活 用 マニュアル コンテンツキャッシュを 活 用 してWebサーバーの 負 荷 を 下 げたい コンテンツキャッシュを 活 用 してWebサーバーの 負 荷 を 下 げたい 目 次 (1) Webサーバー(オリジンサーバー)の 作 成 と 設 定... 3 (2) DNSの 設 定... 9 (3) コンテンツキャッシュの 設 定... 15 Column:HTTPSを 使 用

More information

Root KSK更新に対応する方法

Root KSK更新に対応する方法 Root KSK 更新に 対応する方法 東京大学 総合文化研究科 石原知洋 概要 Root KSK Rollover とは? 更新方法 自動更新 : RFC5011: Automated Updates of DNS Security (DNSSEC) Trust Anchors DNSSEC トラストアンカーの自動更新 Root KSK 更新とは? DNSSEC の ( というより世の中の ) 鍵は定期的な更新が必要

More information

Microsoft PowerPoint - t2-SHIN SHIRAHATA-iw2011-ipv6-troubleshooting-server-20111129

Microsoft PowerPoint - t2-SHIN SHIRAHATA-iw2011-ipv6-troubleshooting-server-20111129 2011/11/30 Internet Week 2011 T2: 事 例 から 学 ぶIPv6トラブルシューティン グ サーバ 編 ( 株 )クララオンライン / USONYX PTE. Ltd. 畑 真 今 の 内 容 はじめに サービスにおけるIPv6 対 応 法 IPv6 問 題 のクイック 診 断 チャート まとめ Copyright 2011 Shin Shirahata, Clara

More information

スマートコネクト マネージドサーバ WAFオプション仕様書

スマートコネクト マネージドサーバ WAFオプション仕様書 スマートコネクト マネージドサーバ WAF オプション 仕 様 書 ( 第 1.0 版 2015 年 6 月 22 日 版 ) < 目 次 > スマートコネクト マネージドサーバ WAF オプション 1. WAF オプション 概 要... 2 1.1. オプション 概 要... 2 1.2. オプション 特 徴... 2 2. WAF オプション 仕 様... 3 2.1. オプション 提 供 プラン...

More information

PowerPoint プレゼンテーション

PowerPoint プレゼンテーション モバイルゲームインフラあるある 物 語 ~システム 障 害 と 技 術 的 対 策 の 例 ~ スクウェア エニックス 情 報 システム 部 ソーシャルゲームインフラストラクチャーグループ 野 島 貴 英 今 日 のテーマ 今 日 は モバイルゲームのインフラのあるある 物 語 について 語 ります! 今 日 のテーマ 同 業 者 の 皆 様 におかれましては あるある! と 共 感 いただければ

More information

エラー 時 のリダイレクトと 同 じテクニックを 用 いて ロードマスターは URL 内 のプロトコ ルを 書 き 換 えることを 許 しています これは HTTP より HTTPS へ のプロトコル 変 換 を 強 制 させるために 役 立 つオプションです 例 えば クライアントが 貴 社 のウ

エラー 時 のリダイレクトと 同 じテクニックを 用 いて ロードマスターは URL 内 のプロトコ ルを 書 き 換 えることを 許 しています これは HTTP より HTTPS へ のプロトコル 変 換 を 強 制 させるために 役 立 つオプションです 例 えば クライアントが 貴 社 のウ 11 Module 11 リダイレクト 操 作 11.1 不 可 用 (Not Available )リダイレクト 操 作 レッスン 目 標 : この 実 習 を 通 して トラフィックを 他 の URL へリダイレクトしたい 場 合 ロードマスター がリダイレクトをどのようにハンドルするかを 学 びます そして HTTP のトラフィック を 強 制 的 に HTTPS へリダイレクトさせる 方 法

More information

CEAS/Sakai 困ったときのヘルプ集20150401

CEAS/Sakai 困ったときのヘルプ集20150401 CEAS/Sakai 連 携 システム 困 ったときのヘルプ 集 (version 1.1) 2015.4.1. 本 書 では 問 い 合 わせ 口 に 寄 せられる 問 い 合 わせの 内 頻 度 の 高 い 物 を 中 心 にリスト アップし 主 な 対 処 法 をまとめて 掲 載 しています エラー 画 面 が 表 示 されたり 問 題 が 発 生 した 際 に 参 考 にしてください なお

More information

rndc BIND

rndc BIND rndc ローカル上 またはリモート上にある BIND9 を制御するツール rndc の仕組仕組み 制御メッセージ rndc コマンド 読み込み /.conf( 相手のホスト名と共有鍵の指定 ) または /.key( 共有鍵の指定 ) rndc の共通鍵と一致していれば rndc からの命令を受け付ける named サービス # vi named.conf 1 共有鍵の設定 keys ステートメントで直接記入または

More information

スライド 1

スライド 1 Minecraftマルチプレイで よくある 質 問 神 崎 朔 夜 Copyright 2013- 神 崎 朔 夜 All Rights Reserved. よくある 質 問 - ネットワーク 編 Q.Minecraftサーバのアドレスは 何 ですか? Q.ポート 番 号 は 何 番 ですか? Q.バージョンは 何 ですか? -A. 当 HPの Minecraft ページに 全 て 掲 載 しています

More information

目次 1. サービス概要 提供機能... 2 DNS ゾーン... 2 正引き 逆引き... 2 権威ネームサーバへの反映... 2 レコードタイプ... 2 初期ゾーン... 3 GUI 操作メニュー一覧 エンドユーザ GUI ユーザ認証... 4

目次 1. サービス概要 提供機能... 2 DNS ゾーン... 2 正引き 逆引き... 2 権威ネームサーバへの反映... 2 レコードタイプ... 2 初期ゾーン... 3 GUI 操作メニュー一覧 エンドユーザ GUI ユーザ認証... 4 DNS アウトソーシング GUI 操作マニュアル Version 2.1 NTTPC コミュニケーションズ 2017/07/25 1 目次 1. サービス概要... 1 2. 提供機能... 2 DNS ゾーン... 2 正引き 逆引き... 2 権威ネームサーバへの反映... 2 レコードタイプ... 2 初期ゾーン... 3 GUI 操作メニュー一覧... 3 3. エンドユーザ GUI...

More information

スライド 1

スライド 1 Hos-CanR 3.0 運 用 マニュアル Hos-CanR 3.0 運 用 マニュアル 登 録 作 業 者 用 Ver. 2 バージョン 改 訂 日 付 改 訂 内 容 Ver. 1 2010/3/15 初 版 Ver. 2 2010/8/9 ファイル 取 り 込 み 時 の 同 一 レコードの 判 定 についての 記 載 を 追 記 Hos-CanR 3.0 運 用 マニュアル 目 次 1.

More information

Page 1

Page 1 ... 1... 3... 4... 6 0100... 8 0102... 11 0103 FTP... 12 0105... 13 0109... 14... 15 0130... 16 0150 STD... 17 0154 TXT... 18 0170... 19 0180 1... 20 0190 2... 21 0196 3... 22 0200... 23 0300... 24 0500

More information

A2Zサーバ設定マニュアル110330.doc

A2Zサーバ設定マニュアル110330.doc 設 定 マニュ ア ル [ 2011.10.21 ] 目 次 管 理 ツール Integration-Panel へのログイン 方 法 2 DNS 設 定 手 順 3 サイト 設 定 手 順 11 メール 設 定 手 順 35 1 管 理 ツール Integration-Panel のログイン 方 法 A2Z サーバの DNS 設 定 ウェブサイト 設 定 メール 設 定 は 管 理 ツール AIntegration-

More information

1.セッション3では 流 出 した 際 の 損 害 を 最 小 限 に 抑 える 対 応 仕 組 み 1

1.セッション3では 流 出 した 際 の 損 害 を 最 小 限 に 抑 える 対 応 仕 組 み 1 セッション3 デモで 実 感! 情 報 漏 えいによる 損 害 を 最 小 限 に 抑 える 簡 単 マイナンバー 情 報 漏 えい 対 策 ネットエージェント 株 式 会 社 営 業 部 田 端 あやの 2015 年 11 月 10 日 1.セッション3では 流 出 した 際 の 損 害 を 最 小 限 に 抑 える 対 応 仕 組 み 1 流 出 した 際 の 損 害 とは 漏 えいしたデータの

More information

Microsoft Word - i_navi.txt

Microsoft Word - i_navi.txt Internet Explorer 7 留 意 事 項 ======================================================================= Internet Navigware 製 品 を Internet Explorer 7.0 で 使 用 する 場 合 の 留 意 事 項 を 以 下 現 象 ごとに 記 述 しますので ご 利 用 の

More information

rndc BIND DNS 設定 仕組み

rndc BIND DNS 設定 仕組み rndc ローカル上 またはリモート上にある BIND9 を制御するツール主に 設定の再読み込み named サービスの停止 ( 起動はできない ) 統計情報の表示 キャッシュのクリアなどのために使用する rndc の仕組仕組み rndc コマンドを実行する端末は 同じ端末 ( サーバ ) 上の named サービス または外部のサーバ上の named サービスの制御をすることができる rndc の設定

More information

スライド タイトルなし

スライド タイトルなし pgpool-ii 2.0について SRA OSS, Inc. 日 本 支 社 石 井 達 夫 pgpool-iiとは? pgpool Global Development Groupが 開 発 BSDライセンスで 配 布 される 多 彩 な 機 能 コネクションプーリング,レプリケーション, 負 荷 分 散, パラレルクエリ 設 定 が 容 易.GUI 管 理 ツールも 附 属 PostgreSQLに

More information

ルーティング 補足資料

ルーティング 補足資料 アクセスコントロールリスト 補 足 資 料 アクセスコントロールリスト(ACL=Access Control List)は,Cisco IOS (Internetwork Operating System: シスコルータ スイッチで 用 いられる OS) のパケットフィルタであり,パケット 転 送 の 許 可 禁 止 を 指 定 す ることで,ファイアウォールの 構 築 を 行 う. ACL は 下

More information

Microsoft Word - 全婦連システム委託開発仕様書(募集用)

Microsoft Word - 全婦連システム委託開発仕様書(募集用) システム 委 託 開 発 仕 様 書 全 日 本 婦 人 子 供 服 工 業 組 合 連 合 会 1. 事 業 のテーマ クラウド 技 術 を 活 用 した 営 業 力 向 上 ツール 2. 開 発 の 目 的 とターゲット 組 合 員 企 業 の 業 務 効 率 化 と 販 売 戦 略 ツールとして 売 上 拡 大 3.システム 開 発 にかかわる 前 提 条 件 (1) 従 来 の 事 務 系

More information

R70_Software_Manual_JP1.3

R70_Software_Manual_JP1.3 R70 Ethernet CAN (1.3 JP) R70 Ethernet CAN Version 1.3 JP, 08/2008, DOC01816 Copyright 2008 by d&b audiotechnik GmbH; all rights reserved. d&b audiotechnik GmbH Eugen-Adolff-Strasse 134, D-71522 Backnang,

More information

dd_http_redirect.pdf

dd_http_redirect.pdf DistributedDirectorのHTTP リダイレクトの 方 法 目 次 概 要 前 提 条 件 要 件 使 用 するコンポーネント 表 記 法 確 認 トラブルシューティング 関 連 情 報 概 要 このドキュメントでは HTTP リダイレクトの 例 を 紹 介 しています これを 識 別 するキー コマンドは ip director ipaddress です 各 Distributed

More information

機 能 概 要 概 要 平 成 24 年 度 シームレスな 地 域 連 携 医 療 の 実 現 実 証 事 業 に 対 応 するため 地 域 連 携 システム( 能 登 北 部 版 )を 構 築 する 機 能 < 機 能 追 加 変 更 一 覧 > 1. 画 像 連 携 機 能 院 内 で 撮 影

機 能 概 要 概 要 平 成 24 年 度 シームレスな 地 域 連 携 医 療 の 実 現 実 証 事 業 に 対 応 するため 地 域 連 携 システム( 能 登 北 部 版 )を 構 築 する 機 能 < 機 能 追 加 変 更 一 覧 > 1. 画 像 連 携 機 能 院 内 で 撮 影 厚 生 労 働 省 シームレスな 健 康 情 報 活 用 基 盤 実 証 事 業 地 域 連 携 システム システム 仕 様 書 1 機 能 概 要 概 要 平 成 24 年 度 シームレスな 地 域 連 携 医 療 の 実 現 実 証 事 業 に 対 応 するため 地 域 連 携 システム( 能 登 北 部 版 )を 構 築 する 機 能 < 機 能 追 加 変 更 一 覧 > 1. 画 像 連

More information

送信アイコン操作ガイド

送信アイコン操作ガイド 送 信 アイコン 操 作 ガイド 日 本 ワムネット 株 式 会 社 技 術 部 2016 年 6 月 第 2.12 版 1 目 次 1 はじめに... 3 2 インストール... 4 Windows でのインストール 方 法... 5 MacOS X でのインストール 方 法... 6 3 アンインストール... 8 Windows でのアンインストール 方 法... 8 MacOS X でのアンインストール

More information

SciFinder (Web 版) エラーへの対処法

SciFinder (Web 版) エラーへの対処法 SciFinder (Web 版 ) のエラーへの 対 処 法 化 学 情 報 協 会 2012 年 4 月 改 訂 ケース1:SciFinder (Web 版 ) にアクセスできない 症 状 : ブラウザの お 気 に 入 り から SciFinder (Web 版 ) にアクセ スしている 場 合, 左 記 のエラ ー (HTTP 500 内 部 サーバー エラー)によりアクセスできな い. 解

More information

Microsoft認定資格問題集DEMO(70-642)

Microsoft認定資格問題集DEMO(70-642) Microsoft 認定資格問題集 受験番号 : 70-642 受験名 : TS:Windows Server 2008 ネットワークインフラストラクチャの構成 言語 : 日本語問題数 : 342 問 この日本語版問題集の著作権は テストバリュー (TESTVALUE) が所有しています 問題集の他人への配布 譲渡 転売 複製 転載等の無断行為は法律上で禁止されています 違反が発覚した場合 法的措置を取らせて頂きま

More information

SciFinder エラーへの対処法

SciFinder エラーへの対処法 SciFinder エラーへの 対 処 法 2016 年 3 月 18 日 改 訂 SciFinder でエラーが 起 きた 場 合 は,まずはご 利 用 環 境 が 推 奨 環 境 下 にあるかどうかをご 確 認 ください. http://www.jaici.or.jp/scifinder/require.html 目 次 ケース 1:SciFinder にアクセスできない... 2 ケース 2:ID

More information

ぷららQ&A リモートアクセス(一般回線接続)

ぷららQ&A リモートアクセス(一般回線接続) M コード:FIOS89-05 ぷらら へ ようこそ! 株 式 会 社 NTTぷらら フレッツISDNセットMacOS 8.5~9.x 用 設 定 マニュアル 平 素 より ぷらら をご 利 用 いただきまして 誠 にありがとうございます 本 書 にてインターネット 電 子 メールの 設 定 方 法 を ご 説 明 させていただきます なお 本 書 での 説 明 は Mac OS 8.5 以 降 (OS

More information

(1) 鍵の更改 に追従するために 1 のソフトウェア ( 一般に BIND 又は Windows Server を利用 ) を最新版に更新する ( 今回の対策だけでなく 脆弱性への対応のためにも 最新版への更新は必須 ) 2 において DNSSEC のトラストアンカーの自動更新 の設定を行う 3

(1) 鍵の更改 に追従するために 1 のソフトウェア ( 一般に BIND 又は Windows Server を利用 ) を最新版に更新する ( 今回の対策だけでなく 脆弱性への対応のためにも 最新版への更新は必須 ) 2 において DNSSEC のトラストアンカーの自動更新 の設定を行う 3 別紙 2 DNS における電子鍵の更改について 平成 29 年 7 月 14 日 総務省総合通信基盤局データ通信課 1. 目的 DNS( ドメインネーム システム ) は www.soumu.go.jp などのホスト名 ( 人が理解しやすいようにつけたの名前 ) を インターネット上の住所である に変換するために利用される 検索 の仕組み この検索結果が第三者の成りすましにより改ざんされないよう 電子を付加した

More information

2

2 運 用 上 の 参 考 事 項 及 び Q&A 目 次 1. 運 用 上 のトラブル... 3 図 書 データを CSV 出 力 すると ISBN コードが 指 数 表 示 になる... 3 図 書 データの CSV 読 込 ( 入 力 )についての 注 意 事 項... 3 図 書 登 録 番 号 の 重 複... 3 図 書 登 録 番 号 の 変 更... 4 禁 貸 フラグと 廃 棄 フラグの

More information

1. 全 体 的 事 項 Q1 オンラインで 申 請 書 等 を 受 付 けてもらえるのでしょうか? A1 DWAPを 利 用 して 作 成 した 申 請 書 は 従 来 どおり 代 表 者 印 を 押 して 書 面 により 提 出 していただく 必 要 があります DWAP 上 の 提 出 ボタン

1. 全 体 的 事 項 Q1 オンラインで 申 請 書 等 を 受 付 けてもらえるのでしょうか? A1 DWAPを 利 用 して 作 成 した 申 請 書 は 従 来 どおり 代 表 者 印 を 押 して 書 面 により 提 出 していただく 必 要 があります DWAP 上 の 提 出 ボタン 医 療 機 器 WEB 申 請 プラットフォーム(DWAP)に 関 する 質 疑 応 答 集 (Q&A) Ver.7 更 新 履 歴 2011/06/15 業 界 説 明 会 等 で 質 問 のあった 事 項 を 追 加 2011/07/21 A51 に なお 書 き を 追 記 QA52 を 追 加 2013/03/18 改 修 に 伴 う 変 更 箇 所 の 修 正 2014/11/14 法 改

More information

Microsoft PowerPoint - 商品紹介(HP用)

Microsoft PowerPoint - 商品紹介(HP用) 勤 怠 旅 費 申 請 業 務 人 事 を 全 てWebで 実 現 します! 業 務 の 迅 速 化 とコスト 削 減 のためのパッケージシリーズです 勤 怠 管 理 システム 旅 費 管 理 システム EX 申 請 システム 人 事 管 理 システム 今 を 越 え る 効 率 化 へ の 第 一 歩 勤 怠 管 理 EX 申 請 旅 費 管 理 人 事 管 理 総 務 事 務 ソリューションが

More information

稼働率100%を目指す、OracleDB予兆監視

稼働率100%を目指す、OracleDB予兆監視 稼 働 率 100%を 目 指 す Oacl OracleDB 予 兆 監 視 日 本 エクセム 株 式 会 社 1 始 めに 提 案 の 背 景 予 兆 監 視 運 用 予 兆 監 視 の 概 要 と 効 果 トラブル 事 例 と 兆 候 分 析 予 兆 監 視 運 用 の 実 践 予 兆 監 視 運 用 の 導 入 事 例 + 安. 定. 運. 用. 2 提 案 の 背 景 : 現 状 の 運

More information

スライド 1

スライド 1 院 内 IT 情 報 セキュリティの ご 提 案 株 式 会 社 プロアス 1 弊 社 のご 紹 介 名 称 設 立 代 表 取 締 役 所 在 地 : 株 式 会 社 プロアス :1978 年 10 月 : 伊 藤 泰 充 : 大 阪 市 淀 川 区 西 宮 原 1-5-33 新 大 阪 飯 田 ビル 医 療 機 関 様 向 け 主 な 事 業 案 内 医 事 会 計 システム Ultima-HP/CL

More information

(Microsoft PowerPoint - D-SPA_NTML\224F\217\330\202\311\202\302\202\242\202\30420120621.pptx)

(Microsoft PowerPoint - D-SPA_NTML\224F\217\330\202\311\202\302\202\242\202\30420120621.pptx) option i-filter for D-SPA NTLM 認 証 - 基 本 設 定 説 明 資 料 デジタルアーツ 株 式 会 社 営 業 部 セールスエンジニア 課 NTLM 認 証 のメリット シングルサインオンによるWebアクセス 管 理 を 実 現! 認 証 サーバー 上 のグループ 情 報 を 用 いたルール 振 り 分 けも 可 能 ユーザー 追 加 削 除 時 などの 運 用 管

More information

KinQサービス概要資料

KinQサービス概要資料 たよれーる 携 帯 連 絡 網 サービスのご 紹 介 2016 年 6 月 8 日 版 サービス 概 要 説 明 たよれーる 携 帯 連 絡 網 サービス とは 災 害 緊 急 時 を 含 めた 一 斉 連 絡 確 認 において 携 帯 PCから 対 象 者 に 対 して メール 配 信 と 情 報 収 集 を 行 うサービスです 株 式 会 社 NHKメディアテクノロジー KinQ.jp のOEMサービス

More information

スライド 1

スライド 1 Hos-CanR 3.0 参 考 マニュアル 一 覧 Hos-CanR 3.0 参 考 マニュアル 一 覧 システム 管 理 者 / 登 録 作 業 者 用 Ver. 9 バージョン 改 訂 日 付 改 訂 内 容 Ver. 1 2010/3/15 初 版 Ver. 2 2010/4/20 Q&Aとトラブルシューティングの 更 新 Ver. 3 2010/6/7 Q&Aとトラブルシューティングの 更

More information

Microsoft Word - K_仮想共用サーバVer WEBサーバ_rev2.docx

Microsoft Word - K_仮想共用サーバVer WEBサーバ_rev2.docx マイサーバーサービス 利 用 マニュアル (VPS 共 用 サーバー 用 Web サーバー 設 定 ) マイサーバーVPS compact RIMNET http://www.rim.or.jp/support/ Members Guide Book 2010/07 はじめに 本 利 用 マニュアルでは マイサーバーVPS compactのvps 共 用 サーバー 用 の Webサーバ の 設 定

More information

前 書 き 電 力 広 域 的 運 営 推 進 機 関 システム( 広 域 機 関 システム) System for Organization for Cross-regional Coordination of Transmission Operators(OCCTO) rev:2016-01-0

前 書 き 電 力 広 域 的 運 営 推 進 機 関 システム( 広 域 機 関 システム) System for Organization for Cross-regional Coordination of Transmission Operators(OCCTO) rev:2016-01-0 広 域 機 関 システム スタートアップガイド 計 画 提 出 者 向 け 簡 易 操 作 マニュアル 2016-01-00 前 書 き 電 力 広 域 的 運 営 推 進 機 関 システム( 広 域 機 関 システム) System for Organization for Cross-regional Coordination of Transmission Operators(OCCTO) rev:2016-01-00

More information

目 次 1. はじめに... 3 1.1 ライセンス 証 書 の 受 領... 3 1.2 ライセンス 証 書 に 含 まれる 内 容... 3 2. 環 境 前 提 条 件... 3 3. 準 備... 4 3.1 インストール 環 境 の 確 認... 4 3.2 ファイル... 4 4. イン

目 次 1. はじめに... 3 1.1 ライセンス 証 書 の 受 領... 3 1.2 ライセンス 証 書 に 含 まれる 内 容... 3 2. 環 境 前 提 条 件... 3 3. 準 備... 4 3.1 インストール 環 境 の 確 認... 4 3.2 ファイル... 4 4. イン Dr.Web Server Security Suite Dr.Web Anti-virus for Windows Servers Ver.11 インストールガイド 株 式 会 社 Doctor Web Pacific 初 版 : 2016/01/04 改 訂 : 2016/02/08 目 次 1. はじめに... 3 1.1 ライセンス 証 書 の 受 領... 3 1.2 ライセンス 証 書

More information

<『みずほ e-ビジネスサイト』操作マニュアル>

<『みずほ e-ビジネスサイト』操作マニュアル> みずほ e-ビジネスサイト 操 作 マニュアル 個 人 住 民 税 一 括 納 付 編 Copyright 2016 Mizuho Bank, Ltd. この 操 作 マニュアルについて 表 記 について このマニュアルでは 操 作 方 法 を 説 明 するために 以 下 の 表 記 を 使 用 しています メニュー 名 アイコン 名 ボタン 名 項 目 名 は[ ]で 囲 んでいます ( 例 )[OK]ボタンをクリックしてください

More information

Windows Server2003環境向け Deep Security 推奨ポリシーの考え方 と適用イメージ

Windows Server2003環境向け Deep Security 推奨ポリシーの考え方 と適用イメージ トレンドマイクロ 推 奨 Windows Server 2003(32bit) 用 ポリシー を 利 用 される 前 に 必 ず 本 資 料 をご 確 認 ください Windows Server 2003 (32bit)に Deep Security Agentを 導 入 する 際 の 注 意 点 と トレンドマイクロ 推 奨 ポリシーの 考 え 方 について トレンドマイクロ 株 式 会 社 2014

More information

クライアントOSのIPv6実装事情

クライアントOSのIPv6実装事情 クライアント OS の IPv6 実装事情 ネットワークプラットフォーム研究開発グループ 北口善明 2009/06/12 Copyright 2009 Y. Kitaguchi & Intec NetCore, Inc. All Rights Reserved. 目次 クラゕント OS の IPv6 対応状況 IPv6 対応 OS における挙動整理 DNSリゾルバの実装 ゕドレス選択機構の実装 自動トンネリングの実装

More information

WebOTX V6 JNDIのトラブルシューティング

WebOTX V6 JNDIのトラブルシューティング WebOTX V6 JNDI のトラブルシューティング 2007 年 1 月 初 版 改 版 履 歴 i 目 次 1 はじめに...1 2 JNDIサーバとの 通 信 の 仕 組 み...1 3 レプリケーションの 動 作...2 4 JNDIサーバのレプリケーションの 設 定 方 法...4 5 JNDIサーバとの 通 信 障 害 の 対 処 方 法 について...5 5.1. Object Brokerサービスとの

More information

スライド 1

スライド 1 戦 略 的 採 用 システム 中 途 採 用 向 けサービス 紹 介 資 料 2 戦 略 的 採 用 システムとは 戦 略 的 採 用 システムは 中 途 採 用 に 関 わる 情 報 の 管 理 だけでなく 採 用 活 動 の 集 計 分 析 及 び 採 用 予 算 の 管 理 までもカバーする 応 募 者 管 理 システムです 情 報 の 一 元 管 理 による 採 用 活 動 の 効 率 化

More information

目 次 1. はじめに... 4 1.1. 記 載 範 囲 内 容 について... 4 1.2. バージョンおよび 画 面 の 名 称 について... 4 2. サインイン サインアウト... 5 2.1. サインアウト... 5 2.2. メールアドレス 確 認... 6 3. メール... 6

目 次 1. はじめに... 4 1.1. 記 載 範 囲 内 容 について... 4 1.2. バージョンおよび 画 面 の 名 称 について... 4 2. サインイン サインアウト... 5 2.1. サインアウト... 5 2.2. メールアドレス 確 認... 6 3. メール... 6 ユーザーマニュアル ( 教 職 員 用 ) Microsoft Exchange Server 2010 1 / 54 情 報 化 推 進 センター 2012/05/23 第 4 版 目 次 1. はじめに... 4 1.1. 記 載 範 囲 内 容 について... 4 1.2. バージョンおよび 画 面 の 名 称 について... 4 2. サインイン サインアウト... 5 2.1. サインアウト...

More information

目 次 1. Internet Explorer の 設 定 3 2. NetISMS ナビゲータへのログイン 15 3. ActiveX コントロールのインストール 17 4. Internet Explorer 以 外 の 設 定 18 1

目 次 1. Internet Explorer の 設 定 3 2. NetISMS ナビゲータへのログイン 15 3. ActiveX コントロールのインストール 17 4. Internet Explorer 以 外 の 設 定 18 1 NetISMS システム 端 末 設 定 ガイド 注 意 事 項 各 社 各 部 門 等 でのセキュリティ 上 の 規 定 と 相 反 する 場 合 があります 必 ずご 自 身 の 使 用 する PC 端 末 のセキュリティ 管 理 者 等 にご 確 認 願 います 第 4.0 版 2016 年 7 月 1 日 目 次 1. Internet Explorer の 設 定 3 2. NetISMS

More information

プロキシサーバー 概 要 プロキシサーバーは 頻 繁 にアクセスされる Web ページの 内 容 をキャッシュ することで ネットワークトラフィックを 削 減 し エンドユーザーに 対 するレスポ ンスの 高 速 化 を 行 います Internet Explorer などのブラウザでもデータをキャ

プロキシサーバー 概 要 プロキシサーバーは 頻 繁 にアクセスされる Web ページの 内 容 をキャッシュ することで ネットワークトラフィックを 削 減 し エンドユーザーに 対 するレスポ ンスの 高 速 化 を 行 います Internet Explorer などのブラウザでもデータをキャ HDE Controller X 1-13. Proxyサーバー プロキシサーバー 概 要 プロキシサーバーは 頻 繁 にアクセスされる Web ページの 内 容 をキャッシュ することで ネットワークトラフィックを 削 減 し エンドユーザーに 対 するレスポ ンスの 高 速 化 を 行 います Internet Explorer などのブラウザでもデータをキャッシュしますが それを 利 用 できるのは

More information

untitled

untitled 1. 2. 3. 1...1 2 DNS...1 2.1...1 2.2...2 2.3...3 2.3.1...3 2.3.2...3 2.3.3...4 2.3.4...5 2.3.5...5 2.4...5 3...6 4...6...8 1....8 2....8 3....8 4....9 5....9 6....9 6-1. conf...10 6-2....14 6-3....16 6-4....17

More information

intra-mart Accel GroupMail 2016 Spring — リリースノート   初版 2016-04-01  

intra-mart Accel GroupMail 2016 Spring — リリースノート   初版 2016-04-01   intra-mart Accel GroupMail 2016 Spring リリースノート 初 版 2016-04-01 Copyright 2016 NTT DATA INTRAMART CORPORATION 1 Top 目 次 intra-mart Accel GroupMail 2016 Spring リリースノート 初 版 2016-04-01 1. 改 訂 情 報 2. はじめに 3.

More information

PowerPoint プレゼンテーション

PowerPoint プレゼンテーション PowerDNSで 遊 んでみた 坂 口 俊 文 ( 個 人 参 加 ) DNS Summer Days 2015 2015/07/24 資 料 公 開 のため 修 正 概 要 PowerDNS Security Advisory 2015-01 (CVE-2015-1868/CVE-2015-5470) https://doc.powerdns.com/md/security/powerdns-advisory-2015-01/

More information

DNS関連ホットトピックス

DNS関連ホットトピックス DNS 関 連 ホットトピックス 2014 年 2 月 1 日 IPv6 Summit in SAPPORO 2014 株 式 会 社 日 本 レジストリサービス(JPRS) 森 下 泰 宏 @OrangeMorishita 事 後 資 料 ( 最 終 更 新 :2014 年 2 月 2 日 ) Copyright 2014 株 式 会 社 日 本 レジストリサービス 1 講 師 自 己 紹 介 氏

More information