BIND9.8.0rc1でDNS64を使ってみる
BIND-9.8.0rc1でdns64を試したメモ。 IPv6のみのホストがIPv4のホストにアクセスする場合に、IPv6セグメントとIPv4セグメントの間にNAT64サーバーという変換機能付ゲ..
タグ： 9.8.0rc1 BIND DNS64 64:FF9B:: NAT64 DNSSEC DNS

ISC DLVからDS方式の移行
JPRSがJPドメイン名サービスにDNSSECを導入したことに伴いISC DLVからJPRS上のDS方式に移行したので、そのメモでもと。尚、他の関連ネタ同様、ここなんかに書いているauto-dnsse..
タグ： DLV DNSSEC rollover DS KSK ロールオーバー DNS

NSEC3PARAMをCRON(8)で更新する(DNSSECネタ)
ネタ的には「auto-dnssec maintain; を試してみる」あたりの設定が前提です。 まず、以下のようなスクリプトを作ります。なるべく通常インストールされてそうなコマンドに限定して書い..
タグ： NSEC3PARAM BIND97 DNSSEC DNS

続・YAMAHAルータDNSリカーシブサーバー機能検証(フルリゾルバがBIND 9.7.2-P3の場合)
YAMAHAルータDNSリカーシブサーバー機能検証 同じテストをフルリゾルバをBIND 9.7.2-P3にしてやってみた。 まず、dhcp scope optionを付けない場合。要するに..
タグ： YAMAHA ヤマハ DNS RTX1100 Recursive DNSSEC dnssectester

YAMAHAルータDNSリカーシブサーバー機能検証
RTX1100のDNSリカーシブサーバー機能ですがDNSSECが絡むとあまりよろしくない感じがするので検証してみようかと。検証といってもhttp://www.nic.cz/dnssectests/あた..
タグ： RTX1100 dnssectester DNSSEC YAMAHA ヤマハ DNS Recursive

Phreebird Suite 1.02お試し
まだまだデモレベルな感じですが、Dan Kaminsky氏ご提供のPhreebird Suite 1.02のphreebirdをお試し程度に使ってみる。大雑把にいえば、DNSSEC未対応のDNSサーバ..
タグ： DNSSEC phreebird

cron(8)でZSKを作る件
引用:auto-dnssec maintain; を試してみる ま、取り敢えず、これで上位へのDSやDLVの登録なんかを除けば、鍵を作り足し忘れない限り、大丈夫そうな状態が作れる感じ。適切なoffs..
タグ： DNSSEC cron auto-dnssec ZSK

続・auto-dnssec maintain; を試してみる
所有ドメインを使って、auto-dnssec maintain;な設定で、暫くISC DLVして遊んでみているわけなんですが…。 引用:auto-dnssec maintain; を試してみる ..
タグ： DNSSEC Maintain auto-dnssec DNS

auto-dnssec maintain; を試してみる
BIND-9.7.2-P2でauto-dnssec maintain;を試したメモ。 ARMを見る限り、auto-dnssecに指定できる値としては、allow|maintain|create|..
タグ： DNSSEC auto-dnssec Maintain DNS

YAMAHAのルータとDO bit
RTX1200とRTX1100とRTX1000ぐらいしか試してませんけど、こいつらににDO bit立てた名前解決をお願いすると必要な応答すら返さないのはうちだけですかね。ファームが古い？
タグ： RTX DNSSEC do

.jp DNSSEC
.jp DNSSECキーセレモニーの実施について 10月17日(日)の予定みたいですけど、今のところルートゾーンにjp.のDS RRは見当たらず。もうちーとかかるんですかね。後は、今後のプロバイ..
タグ： DNSSEC

ICANN、ROOT DNSでDNSSEC運用開始
ICANNがルートゾーンでのDNSSECの運用を開始しました。 あと１、2年もするとjpドメインや.com/.netドメインもDNSSEC対応になってきますね。 ということで関連の勉強をと..
タグ： ICANN DNS DNSSEC BIND9