Posted inLinux
Linux上でsystemd-resolvedを使ったDNS-over-TLSの設定：ドメイン名前解決のセキュリティ強化
Linuxのsystemd-resolvedを使ったDNS-over-TLSとDNSSECの設定ガイド——DNSクエリを暗号化し、ISPや中間者攻撃による盗聴をブロック。5分でできるクイックスタート、DNSSEC設定、per-link DNS、そして本番環境の実際の経験からのデバッグTipsを紹介。
Posted inNetwork
BIND9でDNSSECを設定する手順ガイド：DNSレコードの電子署名と検証でキャッシュポイズニングを防止
BIND9におけるDNSSECの設定手順を徹底解説。KSK/ZSKの鍵生成、ゾーンの自動署名、レジストラへのDSレコード同期により、DNSキャッシュポイズニングの脅威を確実に防止します。
Posted inNetwork
UnboundでDNSリゾルバーを構築：プライバシーを確保しLinuxネットワークを高速化する
ISPやテック大手にブラウジング履歴を覗かせてはいけません。このガイドでは、独自のUnbound DNSリゾルバーを構築し、アクセス速度を150msから1ms未満に短縮し、プライバシーとセキュリティを最大限に高める方法を解説します。
Posted inSecurity
LinuxにおけるDNSSEC設定：SSLだけでは防げないウェブサイトの「乗っ取り」を阻止する
DNSSECは、DNSスプーフィングに対抗するための必須のセキュリティ層です。この記事では、LinuxでのBIND9の設定、ZSK/KSKキーの作成、およびDSレコードによる信頼の連鎖の構築方法について詳しく解説します。