Posted inMonitoring
PrometheusとGrafanaによるPi-hole DNSサーバー監視ガイド：DNSクエリトラフィック、悪意のあるドメインブロック率、Topクライアントの可視化
Pi-holeをPrometheusとGrafanaで本格的なネットワークセキュリティ監視ステーションに進化させましょう。pihole-exporterの導入手順、DNSクエリ監視用のPromQLクエリ作成、不要なアラートを防ぐチューニングのノウハウを詳しく解説します。
Posted inLinux
Linux上でsystemd-resolvedを使ったDNS-over-TLSの設定：ドメイン名前解決のセキュリティ強化
Linuxのsystemd-resolvedを使ったDNS-over-TLSとDNSSECの設定ガイド——DNSクエリを暗号化し、ISPや中間者攻撃による盗聴をブロック。5分でできるクイックスタート、DNSSEC設定、per-link DNS、そして本番環境の実際の経験からのデバッグTipsを紹介。
Posted inNetwork
BIND9でDNSSECを設定する手順ガイド：DNSレコードの電子署名と検証でキャッシュポイズニングを防止
BIND9におけるDNSSECの設定手順を徹底解説。KSK/ZSKの鍵生成、ゾーンの自動署名、レジストラへのDSレコード同期により、DNSキャッシュポイズニングの脅威を確実に防止します。
Posted inSecurity
BIND9 RPZによるDNSファイアウォール：マルウェアやフィッシングを「水際」で防ぐ
BIND9 RPZを活用したDNSファイアウォールは、マルウェアやフィッシングによる悪意のある通信の92%を阻止する強力なソリューションです。シンクホールの設定方法やブラックリストの効率的な管理手法を詳しく解説します。
Posted inNetwork
BIND9によるDNSスプリットホライズンの設定：LANとインターネットでIPを使い分ける「分身」テクニック
BIND9を使用して、LAN用には内部IP、インターネット用にはパブリックIPを使い分けるDNSスプリットホライズンの設定方法を学びます。速度の最適化とファイアウォールの負荷軽減に最適なソリューションです。
Posted inNetwork
Linux上のCoreDNS：マイクロサービスをより円滑に運用するためのBind9代替ソリューション
CoreDNSは、マイクロサービス時代におけるBind9の完璧な代替案です。本記事では、インストール方法、Corefileの設定、本番環境向けのプラグイン最適化について解説します。
Posted inNetwork
Bind9に別れを：PowerDNSとWeb UI管理ツールPowerDNS-Adminの構築ガイド
PowerDNSとPowerDNS-AdminでDNS管理をよりプロフェッショナルに。従来のBind9に代わる、MariaDBとDockerを活用した詳細なインストール・設定ガイドです。
Posted inCentos
CentOS Stream 9にBIND9を内部DNSサーバーとして構築する：ゾーンファイル、フォワードDNS、SELinuxとfirewalld
6ヶ月間、CentOS Stream 9の本番環境でBIND9を内部DNSサーバーとして運用した経験を基に、DNSソリューションの比較からインストール、ゾーンファイルの設定、SELinux enforcing環境での対処、適切なfirewalldの開放方法まで全工程をまとめました。企業ネットワーク向けの安定したDNSサーバーを構築したいが、各ステップのデバッグに時間をかけたくない方に向けた記事です。
Posted inUbuntu
Ubuntu上でBIND9を使用して内部DNSサーバーを構築する：肥大化したhostsファイルに代わる解決策
hostsファイルの手動更新はもう不要です！Ubuntu ServerへのBIND9導入ガイド。内部ドメインをプロフェッショナルに管理する方法と、システムエラーを防ぐための実践的な注意点を紹介します。
Posted inSecurity
SPF, DKIM, DMARC：メール到達率を100%に導く「メール認証の3点セット」
大切なメールをスパムフォルダで眠らせないために。ドメインのセキュリティを強化し、メールの信頼性を高めるSPF、DKIM、DMARCの設定手順をITエンジニア向けに徹底解説します。