-
- いいね！10
バルスの坊主
@kotakanbe
Check out this SlideShare presentation : #dnstudy 01 DNS再入門 http://t.co/bLQH9j4w
2011-11-25 13:05:40
Yoshikazu GOTO
@goto_ipv6
加藤先生：アップデートしてはあまりなくて、つまらない…。Anycast 241から 259 サイトに増えています。 #iw2011 #dnsday
2011-11-30 13:15:17
Yoshikazu GOTO
@goto_ipv6
加藤先生：BGPとDNSを両方共喋る人は、この会場にも何人かいますので、Anycast関連はその方に質問していだければ。 #iw2011 #dnsday
2011-11-30 13:15:50
Yoshikazu GOTO
@goto_ipv6
加藤先生：DNSSEC対応は、昨年実施しまして、何事も無く終わりました。TCPによる問い合わせも増えてきましたが、数が少ないので、あまり影響もなく。EDNS0は MUSTにしても！という議論もがるが…、60～70%の普及率。 #iw2011 #dnsday
2011-11-30 13:17:40
Yoshikazu GOTO
@goto_ipv6
加藤先生：しかし、EDNS0サポートしたらといって、4Kパケットを投げてもいいかというと、そいういわけでもなく、IPフラグメントの問題が…。 #iw2011 #dnsday
2011-11-30 13:18:10
Yoshikazu GOTO
@goto_ipv6
加藤先生：Root Zoneの肥大化。Root Serverの管理では、全くこの辺りにタッチしていない。しかし、キャッシュ効率について、検証してくのではないかと。 #iw2011 #dnsday
2011-11-30 13:19:02
Yoshikazu GOTO
@goto_ipv6
加藤先生：AS112。Private IPアドレスの逆引きについてNXDOMAINを返す。いえ、クエリーは見ますよ、BINDを使っていますから。でも、NXDOMAINを返すだけという…。RFC6304を読んでいただければ。 #iw2011 #dnsday
2011-11-30 13:20:09
Yoshikazu GOTO
@goto_ipv6
加藤先生：RFC6303。皆さんの所でRFC1918のアドレスの解決をしてくださいって言うことと、とつとつと書いてあります。 #iw2011 #dnsday #internetweek2011
2011-11-30 13:22:06
Yoshikazu GOTO
@goto_ipv6
阿波連さん：JP DNSとは：JPゾーンを管理するDNSサーバー。JPRSが登録管理しているJPゾーンを提供。 #iw2011 #dnsday
2011-11-30 13:25:22
Yoshikazu GOTO
@goto_ipv6
阿波連さん：DNSSECサービス開始：2011年1月16日より、DSレコードの登録申請受付を開始。jprs.jp, http://t.co/LmgXxHuXについてはDNSSEC署名済み。 #iw2011 #dnsday
2011-11-30 13:29:24
Yoshikazu GOTO
@goto_ipv6
阿波連さん：DNSKEY応答サイズの削減について：ロールオーバーの時期には、古い鍵と新しい鍵を扱う必要があるので、応答サイズが大きくなる傾向が。MTUが小さい環境では問題に？ #iw2011 #dnsday
2011-11-30 13:32:42
Yasuhiro Morishita
@OrangeMorishita
（阿波連さんは入社2年目。去年に引き続きJP DNS updateを担当。しっかりしたしゃべりぶりで、間合いもいいかんじ） #iw2011 #dnsday
2011-11-30 13:33:22
Yoshikazu GOTO
@goto_ipv6
阿波連さん：削減内容：DNSKEYレコードへの署名内容の変更：ZSKでも署名していたが、これを廃止。以前は、KSKだけではなくてZSKにも署名をしていた。これについて、DNSSECの検証に実害はありません。 #iw2011 #dnsday
2011-11-30 13:34:12
Yoshikazu GOTO
@goto_ipv6
阿波連さん：dnssec-signzoneコマンドオプションの -x で制御できます。 #iw2011 #dnsday
2011-11-30 13:34:19
Yoshikazu GOTO
@goto_ipv6
阿波連さん：BIND9で発見された脆弱性：CVS-2011-2464。DoS攻撃が可能な脆弱性：リモートからnamedを異常終了させることが可能。 #iw2011 #dnsday
2011-11-30 13:36:29
Yoshikazu GOTO
@goto_ipv6
小山さん：IPv4アドレス枯渇の対策は考えられている。CGN,ALG,IPv6…。JPNICとしては、数年は持ちこたえられると覆うが、10年20年を考えると、デュアルスタックが必要であろうということで、啓蒙活動を。 #iw2011 #dnsday
2011-11-30 13:40:19
Yoshikazu GOTO
@goto_ipv6
小山さん：IPv4アドレス移転：JPNICの指定事業者間はOKになっていて、すでに何件か行われています。/16ぐらいの大きさの移転が起きていたりします。他のリージョンとの間の移転は、ポリシー的にAgreeされていないので、お待ちください。 #iw2011 #dnsday
2011-11-30 13:42:09
mikiT / 高田美紀 / たかたみき
@mikiT_T
#iw2011 #dnsday 「DNS DAY/DNS Update」社団法人日本ネットワークインフォメーションセンター 小山祐司さま http://t.co/4JXzMGtA
2011-11-30 13:42:11
Yoshikazu GOTO
@goto_ipv6
小山さん：World IPv6 Day：6月8日に。DNS周りのトラブルが→AAAAのつけ外しの時の TTL, zoneの同期, Webサービス側にIPv6アドレスがついていない？IPv4/v6でWebページに違いが？など。 #iw2011 #dnsday
2011-11-30 13:47:53