JANOG50 Meeting Day3 PM #janog
-
- いいね！0
Yoshikazu GOTO
@goto_ipv6
岡田さん：自前でサービスをやっているからそれを使っているのか、それともお年を召した方が多いから自前サービスを使っているのか、そのあたりの調査は必要だと。 #JANOG #JANOG50 #JANOG_ARENA
2022-07-15 13:28:33
Yoshikazu GOTO
@goto_ipv6
気づき ・政府のNSは 30%を海外 →ISMAPもあわせ、これで良いのか？と ・金融・TOPIX企業 →CDN利用が多い #JANOG #JANOG50 #JANOG_ARENA
2022-07-15 13:31:06
MORI Tomoya
@moritomoya
QTNetが九州の自治体でシェア高いのは納得感あるけど、東北の自治体でシェア高いGMO, 北海道の自治体でシェア高いIIJとか何でだろうって想像すると面白い #janog
2022-07-15 13:32:19
Yoshikazu GOTO
@goto_ipv6
調査概要 ・インターリンクの権威DNSサービス「おまかせDNS」 →プライマリ&セカンダリ、またはセカンダリのみで使用可能 →1ドメイン1100円/月、初期費用なし →持ち込みドメインで調査 #JANOG #JANOG50 #JANOG_ARENA
2022-07-15 13:35:20
Yoshikazu GOTO
@goto_ipv6
GUI ・一つの画面で完結 ・セカンダリDNSとの切り替えはワンタッチ #JANOG #JANOG50 #JANOG_ARENA
2022-07-15 13:35:47
浸透いうな (浸透待ちは時に危険)
@tss_ontap_o
おまかせDNS はドメイン名の権利確認をしていないのでサブドメインハイジャックや lame delegation の乗っ取りができますね。そういう調査もして欲しい。 #janog #JANOG_ARENA
2022-07-15 13:37:11
Yoshikazu GOTO
@goto_ipv6
ここがよかった ・DNSの知識があまりなくても管理できる →シンタックスチェックが親切 →簡単設定で契約している他サービスの情報を自動入力 ・APIなどはないが、ファイルでの一括操作が可能 →BINDからの移行など #JANOG #JANOG50 #JANOG_ARENA
2022-07-15 13:37:14
Yoshikazu GOTO
@goto_ipv6
ここがよいともっと満足 ・ログインIDは、インターリンクで契約中のサービスで統一 →サービスごとに権限分離されていると良い #JANOG #JANOG50 #JANOG_ARENA
2022-07-15 13:38:18
Yoshikazu GOTO
@goto_ipv6
・一括アップロード機能は、アップロードしたファイルの内容に「全て上書き」のみ →追加と更新が選択できると良い #JANOG #JANOG50 #JANOG_ARENA
2022-07-15 13:38:19
Yoshikazu GOTO
@goto_ipv6
・個人的に感じたところ →TTLはゾーン単位で設定、また600以下にはできない #JANOG #JANOG50 #JANOG_ARENA
2022-07-15 13:39:02
Yoshikazu GOTO
@goto_ipv6
DNS Summer Day 2022のフィードバック ・データを壊すなど、障害試験は？ #JANOG #JANOG50 #JANOG_ARENA
2022-07-15 13:39:31
Yoshikazu GOTO
@goto_ipv6
インターリンクのバックアップとリストア ・バックアップの考え方 →非保証 →バックアップは自分で ・方法 →ファイルをダウンロード、アップロード #JANOG #JANOG50 #JANOG_ARENA
2022-07-15 13:40:00
why/橘和板
@whywaita
DNSサービスのバックアップ/リストアにBIND config形式が使えるの、デファクトスタンダード感あるな #JANOG #JANOG50
2022-07-15 13:40:46
Yoshikazu GOTO
@goto_ipv6
IIJのバックアップとリストア ・バックアップの考え方 →IIJ側の障害児の復旧目的でバックアップは取られている →お客様起因のバックアップは自分で ・方法 →ファイルでダウンロード、アップロード →APIでも可能 #JANOG #JANOG50 #JANOG_ARENA
2022-07-15 13:41:08
Yoshikazu GOTO
@goto_ipv6
感想 ・インターリンクのおまかせDNSは、すぐに利用可能&コンパクトなGUI ・GUIで簡単に設定できたり、DNSを意識しなくても開始できるサービスもあるが、DNSの基本的な知識は必要 #JANOG #JANOG50 #JANOG_ARENA
2022-07-15 13:42:29
Yoshikazu GOTO
@goto_ipv6
・障害時のバックアップの有無は事業者によって異なる #JANOG #JANOG50 #JANOG_ARENA
2022-07-15 13:42:30
Yoshikazu GOTO
@goto_ipv6
インタビューの結果 ・1社を終えた感想 →サービスについての極めてセンシティブな回答が多い →匿名化するような情報提供が必要だろうと →→本年度、どういった調査ならインタビューを受けてもらえるかを検討して #JANOG #JANOG50 #JANOG_ARENA
2022-07-15 13:44:04
Yoshikazu GOTO
@goto_ipv6
2021年度 調査を通じて得た感想 ・サービスを説明する言葉の抽象性の問題 →「DNSのセキュリティをあらゆる場面から実現」→？？？ #JANOG #JANOG50 #JANOG_ARENA
2022-07-15 13:44:41
Yoshikazu GOTO
@goto_ipv6
会場から(ナカニシさん)：NSレコードごとに、どこを使っているかの調査。企業のどのドメインを？サブドメインもあるが。 岡田さん：DNSOPS.JPで統計を取っている。其田さんが収集したものに継ぎ足し。有名所のドメイン名を。 #JANOG #JANOG50 #JANOG_ARENA
2022-07-15 13:48:23
Yoshikazu GOTO
@goto_ipv6
ナカニシさん：コーポレートサイトをトップページにおいてある場合と、イベントでサイトを立ち上げた場合だと、後者では例えば AWSを使ったりとかしているかと。 #JANOG #JANOG50 #JANOG_ARENA
2022-07-15 13:49:10
Yoshikazu GOTO
@goto_ipv6
岡田さん：それは面白いと思いました。取り入れたいと思います。 #JANOG #JANOG50 #JANOG_ARENA
2022-07-15 13:49:42