DNS Summer Day 2016

Yasuhiro Morishita @OrangeMorishita

ルートサーバーやJP DNSサーバーにRD=1クエリを投げる勢って、どういう面々だろうか。 #dnsops

Yasuhiro Morishita @OrangeMorishita

【自分用メモ】NANOG 67 Agenda | North American Network Operators Group nanog.org/meetings/nanog… #dnsops

Yasuhiro Morishita @OrangeMorishita

NANOG 67ではDNS関連の発表が多く、面白かった。 #dnsops

--- @hdais

rbtreeじゃなくてAVL木なのね #dnsops

Toshifumi Sakaguchi @siskrn

PowerDNSはc++11の利用を始めていますが(4.x以降)、こっちはどうなのか？ #dnsops

--- @hdais

リゾルバを一から開発するのはガッツあるなぁ #dnsops

Yasuhiro Morishita @OrangeMorishita

それ系でBoost使っていないの、珍しいかもと思いました。 twitter.com/siskrn/status/… #dnsops

Toshifumi Sakaguchi @siskrn

開発にBoostは利用してない > XACK DNS #dnsop

2016-06-24 17:12:18

Yasuhiro Morishita @OrangeMorishita

XACK DNSは「ザック ディーエヌエス」と読む。 #dnsops

--- @hdais

他の実装と性能を比較してどうかだと思いますが #dnsops

Yasuhiro Morishita @OrangeMorishita

株式会社ＸＡＣＫの河之邊（かわのべ）さんから、XACK DNSのご紹介。 #dnsops

Yasuhiro Morishita @OrangeMorishita

【自分用メモ】ゾーン転送のデータサイズを制限する機能を追加するパッチ（BIND/NSD/Knot DNS用) xfer-limit/README.jp.md GitHub github.com/sischkg/xfer-l… #dnsops

tomocha(とも ちゃ)@Job searching/無職＆就職活動中 @tomocha0

仕様だから、これで落ちても文句言えないってことか（藁 #dnsops

Mitsuru SHIMAMURA @smbd

脆弱性じゃないから公言しても問題ないよね！！ #dnsops

tomocha(とも ちゃ)@Job searching/無職＆就職活動中 @tomocha0

仕様なんだ。。。。(笑) #dnsops

--- @hdais

役所だなぁ #dnsops

Mitsuru SHIMAMURA @smbd

IPA不受理ｗｗｗ #dnsops

Mitsuru SHIMAMURA @smbd

patchｷﾀ！ #dnsops

Yasuhiro Morishita @OrangeMorishita

（前回同様、涼しい顔でたんたんと恐ろしい話をしている・・・） #dnsops

lumin @lumin

プライマリをクラックして、ISPのセカンダリをDoSアタックするのでは？ #dnsops

Yasuhiro Morishita @OrangeMorishita

（ゾーン転送で殺す話） #dnsops

Mitsuru SHIMAMURA @smbd

これはひどい… ＞ SOAなしAXFRでOOM #dnsops

Yasuhiro Morishita @OrangeMorishita

そんなことが。。 #dnsops twitter.com/lumin/status/7… #dnsops

lumin @lumin

53/tcpを止めてしまうと、torからアクセスできなくなってしまう。 #dnsops

2016-06-24 16:57:46

Yasuhiro Morishita @OrangeMorishita

個人参加の坂口俊文さんから、セカンダリDNSサービスについて。 #dnsops

--- @hdais

TCPで答えなくする→スレーブにaxfrできなくなって脂肪のコンボはありがち #dnsops

Yasuhiro Morishita @OrangeMorishita

阿波連さん：AXFRアクセス制限がされていなかったサーバー：2月の調査で89,327件→6月の調査で37,325件に減少。 #dnsops