11
票
承認済み
DNS サーバーの TTL を短くしすぎることの弊害はありますか?
三つほどあります。
DNSキャッシュポイズニングの成功確率が上がる。
DNSキャッシュポイズニングとはDNSの応答に割り込んで偽情報を送り込んでしまう攻撃です。DNSキャッシュポイズニングが成功した場合、全く別のサーバーへアクセスさせることが可能になります。具体的に言うと、ja.stackoverflow.comのAレコードについてスタック・...
8
票
承認済み
DNS レコードに設定されている、「IN」は何を表していますか?
INはインターネット(Internet)の意味です("INternet"なのか"InterNet"なのかまではわかりません)。インターネット(ここではグローバルのインターネット(WAN)だけでは無く、インターネットプロトコル(IPv4やIPv6)を使用するLANも含む)で使用するレコードであることを意味します。
DNSレコードではこの部分を"...
5
票
承認済み
ルータに「DNSルーティング設定」がない場合の「ローカルサーバに内外から同じ名前でアクセスする方法」または代替案
新しいルータで、DHCP で配布する「参照DNSサーバー」情報を 192.168.0.200 にすることはできないでしょうか。
もしできるのであれば、LAN のクライアントは 192.168.0.1 ではなく、192.168.0.200 を参照するようになるので、後は 192.168.0.200 の DNSサーバーで、example.net は自身の持つゾーンを、それ以外は 192.168.0.1 ...
4
票
承認済み
ネイキッドドメインとゾーンAPEXの定義や違いについて教えてください
DNSでの"zone apex"と言う用語はRFC8499で明確に定義されています。対して、"naked domain"という言葉はRFCには見られず、Wikitionaryに載っている程度で、公式な技術用語では無い俗語と思われます。ネット上の様々な記事を見てみましたが、ほとんどの場合で、"zone apex"と"naked ...
3
票
承認済み
pip install で "NewConnectionError"、"Failed to establish a new connection"、"名前解決に一時的に失敗しました"と出力される。
ptoxy経由でpipを使用しないといけない場合は、以下のようにproxyオプションを付けてpip
を実行します。
pip install --proxy http://[user:password@]proxyserver:port package
または、環境変数https_proxyにproxy情報を設定後、pip installを実行するようにします。
export ...
3
票
Route53にネームサーバーを移行後、GoDaddyで購入したOffice365のメールが受信できなくなりました。
あるドメインに対するメールをどこのメールサーバーに配送するかは、そのネームサーバーからMXレコードで提供する情報です。GoDaddyのネームサーバーを利用していた時は必要なレコードを自動的に追加してくれていただけなので、ネームサーバーを変更したらそれらを自分で追加しなければいけませんし、さもなくばそのドメイン宛のメールの配送ができなくなります。
...
2
票
Route53にネームサーバーを移行後、GoDaddyで購入したOffice365のメールが受信できなくなりました。
権威DNSが正しくRoute53に移っているか
Route53で正しくゾーンが作成できているか
Office365にドメインの設定が正しくできているか
Office365にメールをルーティングするMXレコードが適切に設定できているか
これらを順を追って確認してください。DNSの場合、TTLの影響もありますのでその点も考慮してください。これらができていれば普通は動くはずです。...
2
票
承認済み
YAMAHA RT58i でローカルエリア内の名前解決をする設定方法は?
DHCPサーバ設定に192.168.0.220のものが抜けているからではないでしょうか?
# 抜けていると思われるもの。(xx:xx:xx:xx:xx:xx はIoT機器のMACアドレス)
dhcp scope bind 1 192.168.0.220 xx:xx:xx:xx:xx:xx
いかがでしょうか?
2
票
承認済み
Cloudflareで「ネームサーバーの更新を保留中」がずっと表示される
このエラーメッセージは英語だと "Pending Nameserver Update" になるようです。Cloudflare Community に、状況に合わせたトラブルシューティングが 10 種類 (!) 書かれているので、まずはこのトラブルシューティングを全て試されるのが良さそうです。
Community Tip - Fixing “Pending Nameserver ...
2
票
承認済み
リファラー制限のある外部 web API を開発環境から使いたい
回答ではありませんが参考までに。
etc/hosts の解決ってプロキシ設定より優先されると思ってるんですが
いいえそうとは限りません。名前解決も含めてプロキシに任せるのが一般的です。使用するプロキシを決定するプロキシー自動設定ファイル(PAC)でも
isResolvable()
名前解決可能か判断する
dnsDomainIs()
名前解決を行わずホスト名だけで判断する
dnsResolve(...
2
票
DNS Client Events(ID=1014)発生以降、FTPが延々失敗します
検証機2台は社内にありますが、運用機は客先にあり、ネットワーク環境が異なり、
・インターネットプロバイダ
・接続先FTPサーバー
・ルータ
などは別になります。
インターネットプロバイダの中にはTCP接続回数に一定の上限を定めているところがあります。特に昨今のIPoE接続の場合、プロバイダ全体での接続数に上限があるため必然的に利用者毎にも制限が課せられます。...
1
票
承認済み
PowerDNSのRecursorがAuthに登録したゾーン情報を返さない
自己解決しました。
原因はコンテナ間で時刻がバラバラだったことが原因なようです。
YMLファイルの各サービスに以下の内容を追記して解決しました。
cap_add:
- SYS_TIME
自己解決するためにはRecursorでDNSクエリのログが必要でしたが質問文の設定では不十分でした。
"logging"...
1
票
ドットを含むホスト名を bind で設定可能ですか?
BINDのゾーンファイル(Zone File)のフォーマットはRFC 1034(日本語訳)を拡張したものです。ゾーンファイルは複数のリソースレコード(Resource Recorde、RR)というもので、次のような形式です。
所有者(owner) TTL クラス(class) タイプ(type) データ(RDATA)
※TTLは省略可能です。省略した場合は、ゾーンファイルの$...
1
票
メールアカウントについて教えてください
Google Workspaceとお名前メールのそれぞれで同じドメイン、別々のアカウントを作り、それぞれのサービスでメールの送受信がしたいと言うことであれば、サービスを十全に満たすことは、たぶん無理です。なぜなら、下記のことが実現不可能だと思われるからです。
お名前メールを使って、お名前メールのアドレス「[email protected]」からGoogle Workspaceの「sample@...
1
票
承認済み
メールアカウントについて教えてください
お名前ドットコムのサービスに特別な制限がなければメールアドレスを作ることは可能です。ただし当然そのままでは"[email protected]"にはメールは届きません。
このような状況は
例えばオンプレからGWSへの移行期間中
GWSに移行できないアドレス変更不可能なメールボックスの救済
などで必要とされますので、GWSでは「メールのルーティング」機能が提供されています。...
1
票
リファラー制限のある外部 web API を開発環境から使いたい
「リファラー制限のある web API」が具体的にどのようなものか分かりませんが、事前に許可する HTTP リファラー等を設定するのであれば、開発環境の情報 (IP アドレスやホスト名) を登録して許可する のが正攻法じゃないでしょうか。
もしくは、リスクは許容した上で "localhost" 等での一時的な登録をする等
Google Maps ...
1
票
承認済み
Amazon S3のstaticWebsite構築時にframeset>frameを取り除きたい
AWS S3には一切関係ありません。GoDaddy側の設定ではないでしょうか?
ドメイン転送とマスキングの違いとは?によると
転送のみ
選択された目的地のURLに訪問者をリダイレクトします。
目的地URLをブラウザのアドレスバーに保持します。
転送とマスキング
選択された目的地のURLに訪問者をリダイレクトします。
ドメイン名をブラウザのアドレスバーに保持します。
...
1
票
複数サーバーでの運用に関して
サーバのサービスとは関係ないサービスを使ってDNSを運用するのが結果的には早道だと思います。例えばCloudFlareのDNSサービスは無料でAPIも使えます。
今の環境のまま解決する方法もあるのかもしれませんが、質問の内容からは現在の環境も状況もよくわからないので、その方向で解決するのは難しいです。
1
票
承認済み
ドメインを登録したのですがサイトに飛ばずルーターの設定画面に飛びます
おそらくご自宅にサーバを立ててWebページを公開したいという気持ちで進めているのかと思います。
しかしながら、自宅でサーバを立てるためにはいくつか壁があり、ネットワークの知識とお金が必要です。
まず自宅にネットワークを引く場合は一般的には自宅やマンション向けのネットワークを提供しているプロバイダに固定のグローバルIPを払い出しおよびサーバ設置の許可をを受ける必要があります。
...
1
票
社内ネットワーク(ローカルネットワーク)のみで利用可能なドメイン名称において適切な convention はある?
イントラネットで使用すべきドメインを指定する規約や予約されたドメインはありません。
イントラネットにおいても正規のドメインを使用してください。
外部から隔離するなら、例えば"intra.example.jp"のようにサブドメインで分離すればよいです。
1
票
ALBの名前解決をする仕組みを教えて下さい
クライアントはDNSとしてRoute53を参照に行かないとALBの名前解決ができないことになってしまうと思います。
AWS以前の問題として、インターネット・DNSの仕組みを理解していないように見受けられます。DNSの動作に関してご自身でも勉強なさってください。例えばインターネット10分講座:DNSでは「DNSにおける問い合わせの流れ」で図解説明されていますが、一般のPCではDNSサーバーとして「...
1
票
ALBの名前解決をする仕組みを教えて下さい
内部向け ALB エンドポイントの名前解決は VPC のプライベート IPアドレスが返りますが、この DNS レコードは、VPC 内部 DNS サーバーだけでなく、外向きの DNS サーバーでも参照できるようです。
外部dnsでaws内部elbの名前解決が出来るか?
なので、ALB エンドポイント名そのままでアクセスするか、CNAME で ALB エンドポイントを参照する適当なホスト名を社内 ...
1
票
承認済み
heroku などの、プログラムでのサブドメインの生成は、どのように実現されている?
Q1
DNSについてはワイルドカードを利用する場合と、DNSサービスのAPIを用いてレコードを生成する2パターンがありえます。
・ワイルドカード方式
・マルチドメイン方式
一般的なDNSサービスであればワイルドカードが利用可能です。
https://docs.aws.amazon.com/ja_jp/Route53/latest/DeveloperGuide/DomainNameFormat....
1
票
承認済み
バリュードメインで取得したドメインをさくらでDNSサーバー設定したメールアドレスの利用とワードプレスへの影響について
確認ですが、バリュードメインで取得したドメインのネームサーバーの設定で、「ns1.dns.ne.jp」および「ns2.dns.ne.jp」を指定して、さくらのレンタルサーバーで利用しているという理解でよいでしょうか。
この場合、さくらのレンタルサーバーではDNSレコードを追加したり、編集したりする機能がないため、下記の2とおりの方法が考えられます。
バリュードメインでDNSレコードを管理する。
...
1
票
承認済み
Route53に登録したホストゾーンを名前解決できない
自己解決しました。
メールアドレスの有効性を確認するメールが来ていたのを見落としていたのが原因でした。
このメール中の有効性確認リンクを踏み、しばらく待つとhoge.example.jpで接続できるようになりました。
1
票
Route53に登録したホストゾーンを名前解決できない
所有するドメインがexample.jpの場合、hoge.example.jp.ではなくexample.jp.ホストゾーンを作成する必要があります。その上で、Route 53から提示されたexample.jp. NSレコードのネームサーバをお名前.comに登録する必要があります。
1
票
承認済み
DNS設定。メール送受信する際、メールアドレスのドメイン指定したい
example.com
・Aレコード指定する際「*.example.com A」と「example.com A」は同じ意味ですか?
おそらく違います。*.example.comは(他に明示的なレコードが無い限り)任意の名前.example.comにマッチします。example.comはexample.com自体への指定だと思います。
メールサーバのドメインを「mail.example.com」...
1
票
フォームからメールが送信されない
記入が遅れましたが自己解決できましたので、記載いたします。
・さくらのドメインのゾーン設定のMXレコードのルール・・・@を指定した場合はaレコードで指定したサーバを使う
・上記により内部配送が発生し結果メール配送がエラーになった
MXレコードを直接さくらのレンタルサーバを指定したところ、問題なくメールが配送されました。
1
票
送信メールサーバと受信メールサーバを分けたい
Web サーバー上の Postfix が example.com を自ドメインと認識(ローカル配送の対象)しており、かつ Web サービスから受信したメールの宛先を見つけることができないために発生しているのだと思います。
以下の要領で Postfix postconf(1) を実行して mydestination に example.com が含まれてないか確認してみてください。
$ ...
1
票
承認済み
DNSの挙動について
xsrvのメールサーバ(sendmailとかpostfixとか)ではexample.comは最終到達先として設定されているはずですから、xsrvが[email protected]宛てのメールを受け取ればサーバ内にユーザーがいるものとして処理しようとします。一部のユーザが別のサーバにいるのであれば、...
無効化に投票
関連するタグ
dns × 69network × 11
aws × 7
linux × 5
centos × 5
mail × 5
postfix × 3
windows × 2
ubuntu × 2
bash × 2
heroku × 2
google-cloud-dns × 2
javascript × 1
swift × 1
ios × 1
xcode × 1
macos × 1
docker × 1
nginx × 1
azure × 1
virtualbox × 1
unix × 1
amazon-ec2 × 1
docker-compose × 1
pip × 1