-
- いいね！4
Yasuhiro Morishita
@OrangeMorishita
【自分用メモ】I-Dも出てたのか。 #dnsops // Using DANE to associate payment information with email addresses tools.ietf.org/html/draft-wil…
2015-07-24 16:51:49
Yasuhiro Morishita
@OrangeMorishita
「７月なのでBINDではなくUnboundを使いました。案の定出ました」 #dnsops
2015-07-24 16:54:43
Yasuhiro Morishita
@OrangeMorishita
サブドメイン数の急増をDNS水責め攻撃の検知に利用する話。スライド26あたりから。 #dnsops // dnsops.jp/event/20150724… #dnsops
2015-07-24 17:07:40
Yasuhiro Morishita
@OrangeMorishita
2日間で約80回攻撃を検知（スライド32）。// dnsops.jp/event/20150724… #dnsops
2015-07-24 17:13:47
浸透いうな (浸透待ちは時に危険)
@tss_ontap_o
"逆引き DNSSEC は何のため?" e-ontap.com/blog/20121221.… #dnsops
2015-07-24 17:19:37
Yasuhiro Morishita
@OrangeMorishita
細かいですが、今映っているRIR一覧の「RIPE」は「RIPE NCC」が正しいですね。 #dnsops
2015-07-24 17:22:44
浸透いうな (浸透待ちは時に危険)
@tss_ontap_o
逆引き DNSSEC にたくさんお金つぎ込んで実験していたらしいですが、その結果の報告はあったのでしょうか? #dnsops
2015-07-24 17:24:08
Yasuhiro Morishita
@OrangeMorishita
（RIPE NCCでは運用開始（ルートゾーンからの信頼の連鎖ができる以前）から、DLVを使って逆引きDNSSECに対応してたとのこと。しかし逆引き、特にIPv6でDLV使うのって、結構きびしいことになるような） #dnsops
2015-07-24 17:26:19
Yasuhiro Morishita
@OrangeMorishita
今見たら、APNICのページにはAPJIIと書いてありました。@kawamucho #dnsops // National Internet Registries apnic.net/about-APNIC/or… #dnsops
2015-07-24 17:31:19
浸透いうな (浸透待ちは時に危険)
@tss_ontap_o
障害に見舞われたくなかったら ARPA 以下のゾーンだけでも検証しないようにしたほうがいいと思う #dnsops
2015-07-24 17:32:01
Yasuhiro Morishita
@OrangeMorishita
今佐原さんが話しているワイルドカード証明書はあちこちで使われてますね。 iana.org とか isc.org とかもそうだったような。 #dnsops
2015-07-24 17:37:38
Yasuhiro Morishita
@OrangeMorishita
（そうか、もしかしてPublic Suffix Listと同様の問題が発生するということだったりするのかな） #dnsops
2015-07-24 17:40:42
Yasuhiro Morishita
@OrangeMorishita
慶樹さん：これで、本日のDNS Summer Days 2015のプログラムはすべて終了です。アンケートを億張りしておりますのでぜひご記入ください。 #dnsops
2015-07-24 17:42:47