ディレクトリサービス人間が理解しやすい文字列変換サービス = ディレクトリサービス計算機が利用しやすい文字列 (*) 文字列にはなんらかの意味付けが行われる最近多言語化が行われたドメイン名の売買も行われている 2

Size: px

Start display at page:

Download "ディレクトリサービス人間が理解しやすい文字列変換サービス = ディレクトリサービス計算機が利用しやすい文字列 (*) 文字列にはなんらかの意味付けが行われる最近多言語化が行われたドメイン名の売買も行われている 2"

ひろじなつ
5 years ago
Views:

1 ディレクトリサービス (DNS) と電子メールシステム (1) DNS システム (2) 電子メールシステム (3) その他のコミュニケーションツール 1

2 ディレクトリサービス人間が理解しやすい文字列変換サービス = ディレクトリサービス計算機が利用しやすい文字列 (*) 文字列にはなんらかの意味付けが行われる最近多言語化が行われたドメイン名の売買も行われている 2

3 ディレクトリサービス広義のディレクトリサービスレポジトリやレジストリの検索レポジトリ (repository) : 貯蔵庫レジストリ (registry) : 登録所インターネットにおけるディレクトリサービス DNS 正引き : FQDN IPアドレス DNS 逆引き : IPアドレス FQDN 3

4 Google と Yahoo の違いどちらも検索エンジンからスタート Yahoo は物を売ることが目的物流の仲介ロングテールの法則をディジタルネットワークが覆した Google は情報を集めることが目的情報の流通と加工による価値の創出コストゼロの情報をコストゼロで集める自作のコンピュータは売らなくてもよい 4

5 簡単な経済学 ( ディジタル ) ネットワークは情報の移動コストを破壊的に安価で高速にした 2:8 の法則 8 割はコストに合わない ( 正確には合わなかった ) 100 人の村を考えよう 20 人 (20%) x 1 万円 = 20 万円 20 万円 /80 人 (80%) = 1,200 円 88% 割引が可能 5

6 なぜ Yahoo BB はモデムを無料で配ったか? 1. 顧客がどのくらい逃げるか? 2. アルバイトにかかる費用 6

7 Domain Name : JPRS/JPNIC が管理 Host Name : システム運用者が決める FQDN (Fully Qualified Domain Name) = {host name} + {domain name} URL (Uniform Resource Locator) = {scheme} :// {FQDN}/{path}/{file name} FQDN scheme host name domain name URL 7

8 ドメイン名申請時の注意時間制限有り登録後 1 年以内の接続が必要時間切れの場合当該ドメインが2ヶ月間凍結される利用されていないドメインとして取り扱われる 8

9 汎用 JP ドメイン名接続承認を廃止した新しいドメイン登録 JPNIC が行っていた登録受付を委託 JPRS(JaPan Registry Service) JPRS 認定の指定事業者が作業を行う手数料や維持費は事業者ごとに異なる 9

10 日本語ドメイン名ドメイン名の国際化まだ実験的な意味合いが強い将来的に使えるかもしれない使えないかもしれない基本的に早い者勝ちおさえておくと良いかも 10

11 逆引き DNS TLD(Top Level Domain) root; TLD; arpa edu com gov net org ae jp zw In-addr ibm pcd sun sun.pcd.ibm.com generic domains ad wide sh sh.wide.ad.jp country domains 11

12 新しいトップレベルドメイン gtld(generic Top Level Domain) firm for businesses, or firms shop for businesses offering goods to purchase web for entities emphasizing activities related to the WWW arts for entities emphasizing cultural and entertainment activities rec for entities emphasizing recreation/entertainment activities info for entities providing information services nom for those wishing individual or personal nomenclature 12

13 13

14 . M L K. A. root DNS resolver 2 jp com org 3 jp DNS に聞け.. 4 named 5 ad.jp DNS に聞け TLD DNS (generic, cc) ad co ac wide.ad.jp 14

15 DNS システム - RFC1034/ DNS サーバー : named = BIND (Berkley Internet Name Domain) DNS クライアント : resolver - gethostbyname : 正引き Logical Address IP Address - gethostbyaddr : 逆引き IP Address Logical Name 15

16 DNS; Domain Name System zone ; 独立に管理されている DNS ドメイン - primary name server - secondary name server zone transfer ; Primary_server Secondary_server recursive な zone の定義が可能 if (zone name server で解決できない ) { NS-RR の参照 ; if (NS-RR にエントリーが存在する ) { 指示された name server を参照 ; } } 16

17 RR (resource record) information IN SOA SRI-NIC.ARPA. HOSTMASTER.SRI-NIC.ARPA. ( ; serial 1800 ; refresh every 30 min 300 ; retry every 5 min ; expire after a week ) ; minimum of a day NS A.ISI.EDU. NS C.ISI.EDU. NS SRI-NIC.ARPA. EDU NS SRI-NIC.ARPA NS C.ISI.EDU SRI-NIC.ARPA. A A MX 0 SRI-NIC.ARPA. HINFO DEC-2060 TOPS20 USC-ISIC.ARPA CNAME C.ISI.EDU IN-ADDR.ARPA. PTR SRI-NIC.ARPA IN-ADDR.ARPA. PTR SRI-NIC.ARPA. SRI-NIC6.ARPA AAAA 1234:ffff:3456: :3456:ffff:1234.IN-ADDR.ARPA PTR SRI-NIC6.ARPA 17

18 RR(Resource Record) A (IPv4 Address) : 正引きIPv4 AAAA (quad-a IPv6 Address) : 正引きIPv6 NS (Name Server) : DNSサーバ MX (Mail exchange) CNAME (Canonical Name) : 別名 SOA(Start of Authority) PTR (Domain name Pointer) : 逆引き HINFO (Host Information) 18

19 Configuration files for DNS system resolver configuration file ; /etc/resolve.conf sun % cat /etc/resolve.conf nameserver domain sh.wide.ad.jp 正引き具体例 sun % host gemini gemini.tuc.noao.edu A gemini.tuc.noao.edu A 逆引き具体例 sun % host Name: svr4.tuc.noao.edu Address:

20 20

21 DNS を取り巻く課題 DNS セキュリティー (DNS-SEC) DNS の成りすまし防止認証機能の導入 Alternate Root 非公式ルートサーバドメイン名の一意性の喪失 TLD 追加 by ICANN 多言語ドメイン (I-DNS) いったいいくつ登録すれば IPv6 への対応 2001 年夏から実験運用開始ダイナミック DNS キャッシュの問題 DHCP サービスとの関連 21

22 シグナリング定義 : エンドノード間に仮想回線を確立するための手続き (Signaling Procedure) 1. アウトバンドシグナリング (e.g., SSNo.7@ 電話, SIP) シグナリング手順を遂行するための専用の資源 ( ネットワークや帯域など ) が準備されなければならないユーザデータトラフィックの影響を受けることがない 2. インバンドシグナリング (e.g., TCP, MPLS) ユーザデータのトラフィックとシグナリング手順を行うトラフィックが混在するユーザトラフィックの影響を受ける 22

23 ディレクトリサービス (DNS) と電子メールシステム (1) DNS システム (2) 電子メールシステム (3) その他のコミュニケーションツール 23

TCP/IP を用いたデータ通信 DNS ルートサーバ 1 - 電子メールの送受信 - DNS ルートサーバ N DNS サーバ IX IX

gov from; hiroshi@wide.ad.jp to; bill@whitehouse.

10 メール (SMTP) サーバ 133.196.16.10 2. Mail-server of whitehouse.gov?

249.10.122 メールクライアント B bill@whitehouse.gov 6. Check received mail 8.

24 TCP/IP を用いたデータ通信 DNS ルートサーバ 1 - 電子メールの送受信 - DNS ルートサーバ N DNS サーバ IX IX DNS サーバメール送信 : from; hiroshi@wide.ad.jp メール受信 : to; bill@whitehouse.gov from; hiroshi@wide.ad.jp to; bill@whitehouse.gov メールクライアントH hiroshi@wide.ad.jp 1. Send mail to メール (SMTP) サーバ Mail-server of whitehouse.gov? (DNS query) 3. It is (DNS reply) 4. Forward mail to メールクライアント B bill@whitehouse.gov 6. Check received mail 8. Receive mail from hiroshi@wide.ad.jp メール (POP) サーバ Receive mail to bill@whitehouse.gov Forward mail(s) to host B

25 電子メールシステム User Mail Send Output Mail Spool MTA Output Mail TCP Connection SMTP User Mail Read MUA Input Mail Spool MTA Input Mail TCP Connection SMTP MUA; Mail User Agent MTA; Mail Transport Agent 25

26 電子メールシステム User Mail Send SMTP Output Mail Spool MTA Output Mail TCP Connection SMTP User Mail Read MUA POP3 IMAP MDA Input Mail Spool MTA Input Mail TCP Connection SMTP MUA; Mail User Agent MTA; Mail Transport Agent MDA; Mail Delivery Agent 26

27 電子メールシステム電子メールシステム内のエージェント (1) MUA; Mail User Agent (2) MTA; Mail Transport Agent (3) MDA; Mail Delivery Agent 電子メールシステムで使用するプロトコル (1) SMTP ; Simple Mail Transport Protocol (2) POP3 ; Post Office Protocol (3) IMAP4 ; Internet Message Access Protocol 27

28 SMTP; Simple Mail Transport Protocol 送信 SMTP サーバ Hello 応答送信者許可 Hello メッセージ送信者通知受信 SMTP サーバメール受信者通知メール受信許可 DATA 通信開始要求 DATA 受信許可 DATA 送信 DATA 送信終了通知メール受信確認 28

29 SMTP; Simple Mail Transport Protocol Connecting tomercury.webserve.ne.jp.via smtp >>> EHLO venus2.webserve.ne.jp 250-mercury.webserve.ne.jp Hello venus2.webserve.ne.jp [ ], please to meet you >>> MAIL SIZE= Sender ok >>> RCPT 250 Recipient ok >>> DATA 354 Enter mail, end with. on a line by itself >>>. 250 RAA00220 Message accepted for delivery >>> QUIT 221 mercury.webserve.ne.jp closing connection 29

30 POP3 の特徴 1. メールの配送 ( サーバクライアント ) (i) メールの取りだし (ii) メールの削除 2. TCP (port=110) によるメールの転送 3. パスワード認証チェック (plain password) telnet_port= 110 初期状態認証 OK メールの Transaction 操作完了 DPDATE 認証失敗 QUIT 30

31 POP が適用されたシステム構成 Intranet Internet 常時接続 POPサーバ (SMTPサーバ) POP クライアント (SMTP クライアント ) 31

32 POP3; Post Office Protocol POP3 クライアント POP 開始要求 POP 開始応答ユーザ通知ユーザ確認パスワード要求ユーザ許可パスワード通知 DATA 受信開始要求メール数リスト通知 DATA 送信要求メール送信メール受信終了通知 POP サービス終了 POP3 サーバー 32

33 POP3; Post Office Protocol % telnet almond.nuts.com 110 Trying Connected to almond.nuts.com. Escape character is ^]. +OK almond POP3 Server Process 3.3(1) at Mon 15-May-95 user hunt +OK User name (hunt) ok. Password, please pass Watts?Watt? +OK 2 messages in folder NEWMAIL (V3.3 rev B04) stat +OK retr 1 +OK 146 octets (mail data) del 1 +OK message # 1 deleted quit +OK POP3 almond Server exiting (0 NEWMAIL messages left) connection closed by foreign host. 33

34 POP3 の問題点パスワード保護 - APOP - パスワード情報が定期的に平文で交換される telnet(1 キャラクタ / パケット ) よりも危険使い捨てパスワード (OTP) の利用パスワード = MD5(PROCESS_ID TIME_STAMP HOSTNAME APOP_PASSWORD) 34

35 パスワード保護 - APOP ; qpopper2.2- APOP サーバ (1) ディレクトリー作成 # mkdir /usr/local/bin/etc/popper # chown pop.bin /usr/local/bin/etc/popper # chmod 700 /usr/local/etc/popper (2) APOP ユーザ DB 作成 # /usr/local/bin/popauth -init /usr/local/etc/popper/pop.auth.db 35

36 IMAP ; RFC2060 Internet Message Access Protocol サーバ上にユーザフォルダを持つことが可能メールの部分的な取りだし ( 添付ファイルなど ) グループでの共有メールフォルダを定義可能メールサーバ上でのメールの検索が可能アクセスするホストが変わるような環境メールをグループで共有したい場合 (*) TCP (port=143) を使用している 36

37 IMAP Operation Mode Off-Line Model サーバアクセスを行いメールをダウンロード (POP3 と類似 ) On-Line Model リモートファイルシステムとして管理 (NFS に類似 ) Disconnect Use Model Off-Line と On-Line の混合 37

38 IMAP4 が適用されたシステム構成 Access Terminal Internet IMAP4 サーバ Disconnect Use Model Mobile-PC Home-PC 各種操作 Down-Load & Up-Load Down-Load &Delete 38

39 Sendmail 関連ファイルの設定エリアス ; /etc/aliases list 名 :user 名 postmaster:root list 名 : ファイル名 prog_log:/tmp/log list 名 : プログラム名 listner: /etc/local/list_user list 名 ::include:list_file project: :include: /etc/aliase/proj_file 転送指示 ; $home/.forward sendmail.cf ファイル作成ツール ; CF ftp://ftp.kyoto.wide.ad.jp/pub/mail/cf/cf-3.6w.tar.gz 39

40 MIME ( メールの拡張 ) MIME; Multipurpose Internet Mail Extensions (RFC2045, RFC2049) ASCII 形式以外のデータファイルの送受信 (1) 多言語対応機能 (2) バイナリーファイル Header -MIME-Version Content-Type Content-Transfer-Encoding Counter-ID Content-Description Format MIME-Version:Major#.Minor# Content-Type/Type/Subtype[;parameter]... Content-Transfer-Encoding: Encoding Content-ID:msg-id Content-Description: 注釈 40

41 MIME Mail Example From Sun May 10 13:00: Received: from mars.webserve.ne.jp (mars.webserve.ne.jp [ ]) by mercury.webserve.ne.jp (2.5 Build 2640 (Berkeley 8.8.6) /8.8.4) with SMTP id NAA0055 for <wenserve.ne.jp>; Sun, 10 May :00: Received: by mars.webserve.ne.jp(lotus SMTP MTA v ( )) id F05B ; Sun, 10 May :59: X-Lotus-FromDomain: WEBSERVE From: tsuzuki@webserve.ne.jp To: webtest@webserve.ne.jp Message-ID: < C880.00@mars.webserve.ne.jp> Date: Sun, 10 May :59: Subject: テストのメール Mime-Version: 1.0 Content-Type: text/plain; charset=iso-2022-jp Content-Discription: inline 41

42 MIME Mail Example Subject: テストのメール Subject: =?ISO-2022-JP?B?GyRCJUY1OSVIJE41YSE8JWsbKEI=?= =? ; begin 文字本体?= ; end ISO-2202-JP ; 文字コード B ; Encode 方法 (Bencoding) 42

43 MIME Encoding-Type Type 意味 7 bit 7 ビットデータ 8 bit 8 ビットデータ binary バイナリ-データ BASE64 BASE64でエンコード BASE64 6 bits 分割 10 進表記文字化 (2 進表記 ) ; 3 Bytes (6ビット分割) (10 進表示 ) ; 0~63 ( 文字化 ) U x x / ; 4 Bytes 43

44 日本語の文字コード ; RFC1468 ISO-2022-JP (JIS コード ) RFC1468 で定義されたコード ; 電子メール / インターネットでの標準コード (*) JUNET コード 7 bits JIS コード Content Type:text/plain;charset=ISO-2022-JP EUC コード Extended UNIX Code (UNIX 系システム ) Shift-JIS コード JIS X をいくつかシフトしたコード体系 44

45 ディレクトリサービス (DNS) と電子メールシステム (1) DNS システム (2) 電子メールシステム (3) その他のコミュニケーションツール 45

46 コミュニケーションツールサーバクライアント型 BBS (Bulletin Board System) News IRC(Internet Relay Chat) インターネットファックス動画転送 (Real WMT) Peer-to-Peer 型 talk DVTS Hybrid 型 VoIP (Voice over IP) Instant Messenger (AOL MS) 46

47 47

48 Instant Messenger 48

ｽﾗｲﾄﾞﾀｲﾄﾙなし

ｽﾗｲﾄﾞﾀｲﾄﾙなし (DNS) (1) DNS (2) (3) 1 (*) 2 (repository) (registry) DNS FQDN IP DNS IP FQDN 3 Domain Name JPRS/JPNIC Host Name FQDN (Fully Qualified Domain Name) {host name} + {domain name} URL (Uniform Resource Locator)