Posted inNetwork
BIND9でDNSSECを設定する手順ガイド：DNSレコードの電子署名と検証でキャッシュポイズニングを防止
BIND9におけるDNSSECの設定手順を徹底解説。KSK/ZSKの鍵生成、ゾーンの自動署名、レジストラへのDSレコード同期により、DNSキャッシュポイズニングの脅威を確実に防止します。
Posted inNetwork
BIND9のResponse Policy Zones（RPZ）によるDNS Firewall構築ガイド：マルウェアとフィッシングを効果的にブロック
BIND9のResponse Policy Zones（RPZ）を活用したDNS Firewallの構築ガイド。極めて低いリソース消費で、内部DNS Resolverレベルにおいてマルウェアやフィッシング攻撃を遮断する実践的なソリューションです。
Posted inSecurity
BIND9 RPZによるDNSファイアウォール：マルウェアやフィッシングを「水際」で防ぐ
BIND9 RPZを活用したDNSファイアウォールは、マルウェアやフィッシングによる悪意のある通信の92%を阻止する強力なソリューションです。シンクホールの設定方法やブラックリストの効率的な管理手法を詳しく解説します。
Posted inNetwork
BIND9によるDNSスプリットホライズンの設定：LANとインターネットでIPを使い分ける「分身」テクニック
BIND9を使用して、LAN用には内部IP、インターネット用にはパブリックIPを使い分けるDNSスプリットホライズンの設定方法を学びます。速度の最適化とファイアウォールの負荷軽減に最適なソリューションです。
Posted inCentos
CentOS Stream 9にBIND9を内部DNSサーバーとして構築する：ゾーンファイル、フォワードDNS、SELinuxとfirewalld
6ヶ月間、CentOS Stream 9の本番環境でBIND9を内部DNSサーバーとして運用した経験を基に、DNSソリューションの比較からインストール、ゾーンファイルの設定、SELinux enforcing環境での対処、適切なfirewalldの開放方法まで全工程をまとめました。企業ネットワーク向けの安定したDNSサーバーを構築したいが、各ステップのデバッグに時間をかけたくない方に向けた記事です。
Posted inNetwork
LinuxでTaygaとBIND9を使ったNAT64・DNS64の設定：IPv6-onlyサーバーをIPv4レガシーサービスに接続する
LinuxでTaygaを使ったNAT64とBIND9を使ったDNS64を設定する実践ガイド。IPv4アドレスの追加やアプリケーションコードの修正なしに、IPv6-onlyサーバーからIPv4-onlyレガシーサービスへの接続を実現します。6ヶ月間の実際の本番運用経験からの共有です。
Posted inUbuntu
Ubuntu上でBIND9を使用して内部DNSサーバーを構築する：肥大化したhostsファイルに代わる解決策
hostsファイルの手動更新はもう不要です！Ubuntu ServerへのBIND9導入ガイド。内部ドメインをプロフェッショナルに管理する方法と、システムエラーを防ぐための実践的な注意点を紹介します。
Posted inSecurity
LinuxにおけるDNSSEC設定：SSLだけでは防げないウェブサイトの「乗っ取り」を阻止する
DNSSECは、DNSスプーフィングに対抗するための必須のセキュリティ層です。この記事では、LinuxでのBIND9の設定、ZSK/KSKキーの作成、およびDSレコードによる信頼の連鎖の構築方法について詳しく解説します。
Posted inネットワーク
Ubuntu/DebianでBind9を使ったDNSサーバー構築ガイド
Ubuntu/DebianでBind9を使った内部DNSサーバーの構築ガイド：インストール、フォワードゾーンと逆引きゾーンファイルの作成、フォワーダーとACLの設定、動作確認とトラブルシューティングまで解説。オフィスネットワーク管理の実体験に基づいた記事です。