-
- いいね！0
Yasuhiro Morishita
@OrangeMorishita
チュートリアルの発表順を変更いただき、ありがとうございました。滝澤さん→JPRS水野→JPRS森下→山口さん となります。 QT @dnsops: #dnsops プログラム内容アップデートしてます。day1,2とも中継はありません。
2013-07-17 22:01:16
DNSOPS.JP
@dnsops
DNS Summer Days 2013 当日です。一日目の今日はワークショップと懇親会となります。 http://t.co/mYqobOhOLn #dnsops
2013-07-18 09:10:30
Yoshikazu GOTO
@goto_ipv6
石田さん：DNS周辺技術と交流を盛んにするということで、今日は、議論をメインに、進めて行きたいと。今日の最後にはDNS Open Resolverの話もありますし。 #dnsops
2013-07-18 10:03:53
Yasuhiro Morishita
@OrangeMorishita
ドタ参ありなのか。「権威・キャッシュ兼用なんたら」話してくれないかなぁ。 #dnsops
2013-07-18 10:09:02
Yasuhiro Morishita
@OrangeMorishita
この佐藤さんのプレゼン、スプリングフォーラムのWebで公開されてますた。とてもよく書けているので、要注目です。 #dnsops
2013-07-18 10:09:45
Yoshikazu GOTO
@goto_ipv6
佐藤さん：DNSSECソフトウェアってどういうのがあるのかな？とか、会ゾーンってどうなっているのかな？って思ったので、調べてみました。 #dnsops
2013-07-18 10:10:13
Yoshikazu GOTO
@goto_ipv6
佐藤さん：調査資料： ・DNSSEC Roadmap →Shinkuro Incから発行された資料 →第3章 First Layer #dnsops
2013-07-18 10:10:45
Yasuhiro Morishita
@OrangeMorishita
Shinkuro は「日本語（カタカナ）」の「シンクロ」に由来していたはず。 #dnsops
2013-07-18 10:10:57
Yoshikazu GOTO
@goto_ipv6
佐藤さん：DNSSEC対応サーバ/サービス： ・Cisco とか、knot-dns とか、いろいろあるなぁ、と。 →Yadifa：省メモリだったり高速だと、開発者は主張しているので、使ってみるのも良いかと。 #dnsops
2013-07-18 10:11:37
Yoshikazu GOTO
@goto_ipv6
佐藤さん：運用ツール： ・基本的には鍵管理とか署名の更新などを自動化 →数としてはまだまだ少ないかな、とも思うし、使えるものがすでに揃っているので、これ以上増えても、とも。 →OpenDNSSECになるのかな、と。 #dnsops
2013-07-18 10:12:34
Yasuhiro Morishita
@OrangeMorishita
AtomiaDNS が取り上げられていないかも。＜DNSSEC運用ツール #dnsops
2013-07-18 10:12:54
Yoshikazu GOTO
@goto_ipv6
佐藤さん： ・可視化ツールが増えてきたかな、と。 →DNSはそもそも複雑で、DNSSECでさらに →可視化は重要かな、と。 →dig, drillではわかることは少ない？と。 →個人的にはDNSViz：これを使うと、信頼のチェーンが途切れている、などがわかりやすい #dnsops
2013-07-18 10:14:20
Yasuhiro Morishita
@OrangeMorishita
（DNSVizは「DNSSEC失敗の状況（黒歴史）」を記録しておくツールだという話もあります） #dnsops
2013-07-18 10:14:28
Yoshikazu GOTO
@goto_ipv6
佐藤さん：DNSSEC検証ライブラリ： ・メジャーな言語は概ねカバーされているのかな、と →libunboundなども →スクリプトを書いて、監視、なども簡単に作れるかな、と。 →libval, libsresなども #dnsops
2013-07-18 10:15:33
Yasuhiro Morishita
@OrangeMorishita
（Dnsrubyのdnssecとか面白そう。誰か使ってみる（みた）人はいないかしら） #dnsops
2013-07-18 10:16:04
Yoshikazu GOTO
@goto_ipv6
佐藤さん：まとめ： ・DNSサーバ：新規参入は少ないな、と。安定して動くものがそれなりにあるので、新規に作っても…、という状態？ ・運用ツール：鍵管理や署名の自動化ツールにおいて、フリーで使えるものはまだまだ少ない ・可視化ツールが充実してきている #dnsops
2013-07-18 10:16:40
Yoshikazu GOTO
@goto_ipv6
佐藤さん：はじめに： ・DNSSECの「真の普及」とは？ →普及、と言われても、上位ゾーンだけ？ →みんなが使っているサービスのドメインがちゃんと署名されて、検証されている状態が『普及』かな、と。 #dnsops
2013-07-18 10:17:38