日本語ドメイン名運用ガイド

Similar documents
e164.arpa DNSSEC Version JPRS JPRS e164.arpa DNSSEC DNSSEC DNS DNSSEC (DNSSEC ) DNSSEC DNSSEC DNS ( ) % # (root)

DNSを「きちんと」設定しよう

目次 1 本マニュアルについて 設定手順 (BIND 9 利用 ) 設定例の環境 設定例のファイル構成 named.conf の設定例 逆引きゾーンの設定例 動作確認 ( ゾーン転送 )

DNS DNS(Domain Name System) named(bind), tinydns(djbdns), MicrosoftDNS(Windows), etc 3 2 (1) ( ) IP IP DNS 4

2 注意事項 教材として会場を提供していただいている ConoHa さんのドメイン名とその権威ネームサーバを使 用しています conoha.jp ns1.gmointernet.jp

DNS (BIND, djbdns) JPNIC・JPCERT/CC Security Seminar 2005

PowerPoint プレゼンテーション

DNS DNS 2002/12/19 Internet Week 2002/DNS DAY 2

上位 DNS の設定 YaST > Network Device > Network Card > HostName and DNS Server を開き DNS サーバとなる自分自身と上位となる ( プロバイダの指定 あるいは社内のマスター )DNS サーバを確認します この結果は /etc/re

030717kuri.txt - メモ帳

janog12enum _fujiwara.PDF

PowerPoint プレゼンテーション

初心者のためのDNSの設定とよくあるトラブル事例

2.

Microsoft PowerPoint - private-dnssec

MUA (Mail User Agent) MTA (Mail Transfer Agent) DNS (Domain Name System) DNS MUA MTA MTA MUA MB mailbox MB

Solaris フリーソフトウェア導入手順書 -BIND によるDNS サーバの構築-

untitled

初心者のためのDNSの設定とよくあるトラブル事例

JPRS JANOG13 1. JP DNS Update 2. ENUM (ETJP) 3. JP ( ) 3 1. JP DNS Update

A/B WWW MTA/MSP sendmail POP/IMAP apache WWW 1 1 sendmail uw imap apache WWW host host subnet1: /24 IF1: router & server mail and

−uDNSƒzƒXƒeƒB?ƒOƒT?ƒrƒX−v??ƒU?ƒ}ƒj?ƒA?_

PowerPoint プレゼンテーション

サーバーで安全な設定とは 正しい情報を正しく提供する 不確かな情報を提供したりしない ( 安全というより正しい設定 ) サービス経由で侵入されない 万が一侵入されても被害を最小限にする 2

I j

学生実験 3 日目 DNS IP ネットワークアーキテクチャ 江崎研究室

目次 1 BIND 9 (UNIX) を利用する 設定例の環境 インストール 設定例のファイル構成 named.conf の設定例 ルート DNS サーバの設定 ループバックアドレス用ゾーンの

BIND 9 BIND 9 IPv6 BIND 9 view lwres

DNSのセキュリティとDNSに関する技術

DNSサーバー設定について

スライド 1

新しいDNSサーバ、 NSDの紹介

guide.PDF

DNSブロッキンガイドライン

「DNSキャッシュポイズニング対策」スライド部分の抜粋

poisoning_ipsj

untitled

提案書タイトルサブタイトルなし(32ポイント)

JAIPA-DNSSEC

お客様システムにおけるセキュリティ施策

クラウドDNS へのネームサーバー切替手順

27 A) B) B) B) A) B) IPv6 IPv6 IPv4 IPv6 1 1 (9 2 ) (9 3 ) (9 4 ) (1) (2) IPv6 (1) RaspberryPi (1) OS (2) (2) RaspberryPi (3) wireshar

初心者のためのDNSの設定とよくあるトラブル事例

examp examp 1 1 SPF le. jp le. jp DNS IP (MX ) 1) SMTP IP 2) SMTP MAIL FROM SMTP EHLO 3) SPF RR IP 4) 1) 3) 2

2

untitled

Microsoft PowerPoint JPRS-DNSSEC-Act-03.pptx

1 Linux UNIX-PC LAN. UNIX. LAN. UNIX. 1.1 UNIX LAN. 1.2 Linux PC Linux. 1.3 studenta odd kumabari studentb even kumabari studentc odd kumabari student

tcp/ip.key

DNS(BIND9) BIND9.x のエラーをまとめたものです エラーと原因 ジオシティーズ容量大幅アップ セキュリティならお任せ! マイクロソフト 少ない初期導入コストで クラウド環境を構築! Ads by Yahoo!JAPAN 主にゾーン転送に関するエラー

enog-ryuichi

Cisco® ASA シリーズルーター向けDigiCert® 統合ガイド

Microsoft PowerPoint Windows-DNS.pptx

Oracle Solaris DNSサーバ構築手順書 -BINDの利用-

IPv6 トラブルシューティング ホームネットワーク/SOHO編

TCP/IP Internet Week 2002 [2002/12/17] Japan Registry Service Co., Ltd. No.3 Internet Week 2002 [2002/12/17] Japan Registry Service Co., Ltd. No.4 2

ENUM トライアルジャパン 第3次報告書

DNS Summer Days 2013 チュートリアル DNS 再 入 門 株式会社ハートビーツ滝澤隆史

ISP技術者SWG報告書 およびその後の検討状況

ict2-.key

1 48

01.eps

IPv4aaSを実現する技術の紹介

dns-troubleshoot.pptx

Transcription:

2001/08/28( ) 2003/09/04...2....2....2 DNS Web...3....3. ASCII...3...4....4....4 DNS...5....5....5....5.....5.. named.conf...6.....6.. DNS...7. RACE...8 Web...9....9....9....9.....9.. httpd.conf...10.. Web...10. RACE...10... 11.... 11.... 11 1/11

Web. OS UNIX DNS BIND 8.x 9.x Web Apache 1.3.x Apache 2.0.x ASCII ACE idnconv idnconv JPNIC (idnkit) IDN RFC idnconv Punycode idnkit URL (idnkit) 1.0. ASCII example.jp 2/11

DNS Web. Web. ASCII BIND Apache ACE 3/11

. 3 RFC RFC3940 IDNA RFC3941 NAMEPREP RFC3942 Punycode DNS Web ASCII ACE DNS Web DNS Web.JP ACE xn--vckfdb7e3c7hma3m9657c16c.jp ACE DNS Web ACE DNS Web. Web Web Punycode 4/11

DNS. DNS BIND named.conf DNS IP. named.conf idnkit idnconv named.conf Punycode DNS ACE named.conf idnconv ACE.. named.conf idnkit UNIX.JP DNS ns1.example.jp DNS IP 192.168.2.1 DNS ns2.example.jp DNS IP 192.168.2.2 Web.JP Web IP 192.168.2.3 EUC 5/11

. named.conf named.conf named.conf.euc zone ".jp" { type master; file "NIHONGO-jp.zone"; allow-transfer { 192.168.2.2; }; };.JP NIHONGO-jp.zone.. Punycode ACE named.conf idnkit idnconv # idnconv -in euc-jp -out Punycode < named.conf.euc > named.conf Solaris euc-jp eucjp named.conf zone "xn--eckwd4c7c777u7mwo4bc84j.jp" { type master; file "NIHONGO-jp.zone"; allow-transfer { 192.168.2.2; }; }; named.conf Punycode..JP Web ASCII 6/11

@ IN SOA ns1.example.jp. hostmaster.example.jp. ( 2003021401 ; Serial, YYYYMMDDVV (VV: version) 3600 ; Refresh 900 ; Retry 604800 ; Expire 86400 ) ; Minimum IN NS ns1.example.jp. IN NS ns2.example.jp. ; A record of '@' IN A 192.168.2.3.. Punycode. DNS named.conf DNS dig nslookup dig : % dig @ns1.example.jp xn--eckwd4c7c777u7mwo4bc84j.jp ; <<>> DiG 9.2.1 <<>> xn--eckwd4c7c777u7mwo4bc84j.jp ;; global options: printcmd ;; Got answer: ;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 26214 ;; flags: qr rd ra; QUERY: 1, ANSWER: 1, AUTHORITY: 2, ADDITIONAL: 2 ;; QUESTION SECTION: ;xn--eckwd4c7c777u7mwo4bc84j.jp. IN A ;; ANSWER SECTION: xn--eckwd4c7c777u7mwo4bc84j.jp. 86400 IN A 192.168.2.3 ;; AUTHORITY SECTION: xn--eckwd4c7c777u7mwo4bc84j.jp. 86400 IN NS xn--eckwd4c7c777u7mwo4bc84j.jp. 86400 IN NS ns1.example.jp. ns2.example.jp. ;; ADDITIONAL SECTION: ns1.example.jp. 86400 IN A 192.168.2.1 7/11

ns2.example.jp. 86400 IN A 192.168.2.2...... nslookup : % nslookup > server ns1.example.jp Default Server: ns1.example.jp Address: 192.168.2.1 > xn--eckwd4c7c777u7mwo4bc84j.jp Server: ns1.example.jp Address: 192.168.2.1 Name: xn--eckwd4c7c777u7mwo4bc84j.jp Address: 192.168.2.3 > server ns2.example.jp Default Server: ns2.example.jp Address: 192.168.2.2 > xn--eckwd4c7c777u7mwo4bc84j.jp Server: ns1.example.jp Address: 192.168.2.2 Name: xn--eckwd4c7c777u7mwo4bc84j.jp Address: 192.168.2.3 > exit DNS. RACE RACE Punycode RACE Punycode named.conf RACE RACE DNS 8/11

Web. Web Apache httpd.conf. httpd.conf idnkit idnconv httpd.conf ASCII Web ACE httpd.conf ACE idnconv.. httpd.conf idnkit UNIX.JP DNS ns1.example.jp DNS IP 192.168.2.1 DNS ns2.example.jp DNS IP 192.168.2.2 Web.JP EUC Web.JP (*2) *2 1 Web Web 1 Web 1 Web 9/11

. httpd.conf httpd.conf httpd.conf.euc NameVirtualHost * <VirtualHost *> ServerName.jp DocumentRoot "/path/to/name" </VirtualHost> Punycode httpd.conf idnkit idnconv # idnconv -in euc-jp -out Punycode < httpd.conf.euc > httpd.conf Solaris euc-jp eucjp httpd.conf NameVirtualHost * <VirtualHost *> ServerName xn--eckwd4c7c777u7mwo4bc84j.jp DocumentRoot "/path/to/name" </VirtualHost>. Web Web Punycode Web Web Web. RACE RACE Punycode RACE Punycode httpd.conf RACE RACE Web 10/11

.. (JPRS) JPRS (TM) (R) << >> 2001/08/28 ( ) - 2002/09/12( ) - RealNames mdnkit 2003/03/07( ) - RFC ACE 2003/05/20( ) - idnkit mdnkit - RACE Punycode 2003/09/04( ) - RACE Punycode - - 11/11