LT資料 (夏のDNS祭り 2014 ～入門セミナ＆ハンズオン～)

• 夏のDNS祭り 2014 ～入門セミナ＆ハンズオン～ - connpass
• 2014/07/05(土) 17:40 ~　17:50

Tips - MindMap

---

Web系,社内インフラ担当向けTips紹介

@tukiyo3

• 去年からWebサーバ保守と社内インフラ担当
• そこで得たDNS関連のTipsを紹介します

---

Tips 1/5

DNSサーバのメリット

1. .ssh/configが短くかける

• HostName行が不要

1. 全サーバにhosts記入の運用から開放
2. 外からと同じアドレスでアクセス可能
3. サイト閲覧ブロック

• DNSサーバで特定サイトを別IP指定

---

簡単なキャッシュDNSサーバ

powerdns-recursor

• /etc/hosts に記述してrestartだけ!

---

簡単DNSサーバ

tinydns

記述がちょっと分かりづらい

+       : lookup domainname -> ip
@ mx    : smaller num is high priority
' txt   : spf record
^ PTR   : lookup ip -> domainname
C CNAME : alias

---

Tips 2/5

日本語ドメイン

• Googleの検索順位がリンク数から「誰が書いたか」重視に変更のため

  • 日本語ドメインでSEO対策になるかも！？

• URLの記述をxn--から始まる英数字に変換

  • ﾕﾆ(o´∀｀)σ)´Д`；)ﾌﾟﾆ

---

Apache設定例

<VirtualHost *:80>
    ServerName xn--88jzah.jp

---

Tips 3/5

DNSによるメールの
トラブル

---

メールが届かない

spamhausに登録されると

hotmail,icloudに届かない

確認方法

確認方法

dig +short 55.44.33.22.zen.spamhaus.org

応答があれば登録されている

(22.33.44.55は自身のサーバ)

---

迷惑メールになる

原因

• spf登録外のIPからメールを送信していた

---

Tips 4/5

監視

---

メール監視

## pflogsumm

• メールが届かなかったときのエラー
• メール送受信数の把握
  • 先日、自動返信し合っている問題を発見

---

ログ全般監視

## logwatch

• サーバの状態が把握できます
• DNS問い合わせログなどを表示

---

リアルタイム監視

## tenshi

• 特定のログ出力があれば即座にメール通知

---

障害検知

• メールだと埋もれてしまう

---

重要なメール受信時自動で携帯に電話

• (nagios + procmail + Asterisk + 050plus)

---

Tips 5/5

whois

• 様々な情報を検索可

  • グローバルIPの範囲
  • 所属する人名一覧
  • 電話番号、メールアドレス、住所

• whois代理公開 (お名前.com)

• whois.jpが2015年にUTF8対応。

---

その他Tips

Tips一覧
のリンク説明
MindMapのリンクをクリックすると個別記事に飛びます

---

cli_searcher実演

./cli_searcher --check_openresolver
./cli_searcher --check_globalip
./cli_searcher --dig_color slashdot.jp
./cli_searcher --dig_all slashdot.jp./cli_searcher --dig_all slashdot.jp
./cli_searcher --whois_jp_contact yahoo.co.jp
./cli_searcher --whois_jp_contact sakura.ad.jp
./cli_searcher --jobtalk

---

ご清聴ありがとうございました。