engineer.notes

try / verify / log

2026.11.06

engineer.notes
engineer.notes // programming, servers, networks, security, AI — engineer's working notes, indexed for later lookup.
検索
タグ

DNS

DNS に関連する記事をまとめています。

セキュリティ サーバー ネットワーク 2026.10.31 14

BIND 9 の GSS-TSIG の脆弱性（CVE-2026-94300）とは？対象の確認と更新

DNS サーバー BIND 9 で、GSS-TSIG 署名つき UDP メッセージの再送によりメモリが壊れる脆弱性（CVE-2026-94300、CVSS 8.1）が2026年10月21日に公開されました。影響を受ける版、9.20.30 版と 9.21.27 版の修正版、9.18 系に修正版が載っていない点、確認の順番、回避策が無いときの考え方を、ISC の告知で整理しました。
# DNS # 脆弱性 # BIND
サーバー 2026.09.12 73

ACMEとは？証明書の自動更新の仕組みとHTTP-01・DNS-01・TLS-ALPN-01の選び方

ACMEはTLS証明書の発行と更新を自動化する標準プロトコルです。証明書の最大有効期間は2026年3月から200日、2029年には47日へ短くなるため、手で更新する運用は成り立ちません。設計で決まるのはチャレンジ方式の選択で、ワイルドカードが必要ならDNS-01以外に選択肢がありません。3方式の前提と選ぶ順番を整理します。
# DNS # TLS # ACME
セキュリティ 2026.09.12 36

ユーザーが入力したURLをサーバーで取得する機能の作り方｜文字列チェックでは防げない理由

リンクのプレビュー、Webhook の宛先登録、監視対象の追加。どれも読者が指定したURLをサーバーが取りに行きます。ホスト名の文字列を見るだけの検証は通り抜けられ、リダイレクトの自動追従は入口の検証を無効にします。両方を手元で再現し、解決したアドレスで判定する実装の順番をOWASPの指針と合わせてまとめます。
# DNS # Python # セキュリティ
ネットワーク サーバー ソフトウェア 2026.07.07 209

ドメインから情報は取れる？WHOIS・RDAP・DNSで分かることと調べ方

ドメインから情報は取れるのか、WHOISみたいに調べられるのかを整理します。結論として取れますが、大きく2系統あります。ひとつはWHOIS/RDAPで分かる「登録情報」（レジストラ、登録日・有効期限、ネームサーバー、ロック状態など）。もうひとつはDNSルックアップ（dig/nslookup）で分かる「設定されたレコード」（サーバーのIP、メールサーバー、SPF/DKIM/DMARCなど）。ただしGDPR以降、登録者の個人情報は原則非公開で、.comなどのWHOISは2025年からRDAPへの移行が進んでいます。何が分かって何が分からないか、具体的な調べ方まで解説します。
# DNS # ドメイン # ネットワーク
ネットワーク サーバー ソフトウェア 2026.05.15 174

AWS の DNS は Route 53 とは？仕組み・料金・他社 DNS との違い

AWS で DNS をやるなら Amazon Route 53。「ドメインの管理」・「名前解決」・「ヘルスチェックや加重ルーティング」 を1つにまとめて提供するサービスです。仕組み、レコード種別、ALB / CloudFront へのエイリアス、料金、Cloudflare DNS など他社 DNS との違いを 「AWS の DNS を理解したい」 人向けに整理します。
# DNS # ドメイン # AWS