Qiita Teams that are logged in
You are not logged in to any team

Log in to Qiita Team
Community
OrganizationAdvent CalendarQiitadon (β)
Service
Qiita JobsQiita ZineQiita Blog
6
Help us understand the problem. What is going on with this article?
@tukiyo3

LT資料 (夏のDNS祭り 2014 ~入門セミナ&ハンズオン~)

More than 5 years have passed since last update.

Tips - MindMap


Web系,社内インフラ担当向けTips紹介


@tukiyo3

  • 去年からWebサーバ保守と社内インフラ担当
  • そこで得たDNS関連のTipsを紹介します

Tips 1/5

DNSサーバのメリット

  1. .ssh/configが短くかける
    • HostName行が不要
  2. 全サーバにhosts記入の運用から開放
  3. 外からと同じアドレスでアクセス可能
  4. サイト閲覧ブロック
    • DNSサーバで特定サイトを別IP指定

簡単なキャッシュDNSサーバ


powerdns-recursor

  • /etc/hosts に記述してrestartだけ!

簡単DNSサーバ

tinydns

記述がちょっと分かりづらい

+       : lookup domainname -> ip
@ mx    : smaller num is high priority
' txt   : spf record
^ PTR   : lookup ip -> domainname
C CNAME : alias

Tips 2/5

日本語ドメイン

  • Googleの検索順位がリンク数から「誰が書いたか」重視に変更のため

    • 日本語ドメインでSEO対策になるかも!?
  • URLの記述をxn--から始まる英数字に変換

    • ユニ(o´∀`)σ)´Д`;)プニ

Apache設定例

<VirtualHost *:80>
    ServerName xn--88jzah.jp

Tips 3/5

DNSによるメールの
トラブル


メールが届かない

spamhausに登録されると

hotmail,icloudに届かない


確認方法

確認方法
dig +short 55.44.33.22.zen.spamhaus.org

応答があれば登録されている

(22.33.44.55は自身のサーバ)


迷惑メールになる


原因

  • spf登録外のIPからメールを送信していた

Tips 4/5

監視


メール監視


pflogsumm

  • メールが届かなかったときのエラー
  • メール送受信数の把握
    • 先日、自動返信し合っている問題を発見

ログ全般監視


logwatch

  • サーバの状態が把握できます
  • DNS問い合わせログなどを表示

リアルタイム監視


tenshi

  • 特定のログ出力があれば即座にメール通知

障害検知

  • メールだと埋もれてしまう

重要なメール受信時自動で携帯に電話

  • (nagios + procmail + Asterisk + 050plus)

Tips 5/5

whois

  • 様々な情報を検索可

    • グローバルIPの範囲
    • 所属する人名一覧
    • 電話番号、メールアドレス、住所
  • whois代理公開 (お名前.com)

  • whois.jpが2015年にUTF8対応。


その他Tips

Tips一覧
のリンク説明
MindMapのリンクをクリックすると個別記事に飛びます


cli_searcher実演

./cli_searcher --check_openresolver
./cli_searcher --check_globalip
./cli_searcher --dig_color slashdot.jp
./cli_searcher --dig_all slashdot.jp./cli_searcher --dig_all slashdot.jp
./cli_searcher --whois_jp_contact yahoo.co.jp
./cli_searcher --whois_jp_contact sakura.ad.jp
./cli_searcher --jobtalk

ご清聴ありがとうございました。

6
Help us understand the problem. What is going on with this article?
Why not register and get more from Qiita?
  1. We will deliver articles that match you
    By following users and tags, you can catch up information on technical fields that you are interested in as a whole
  2. you can read useful information later efficiently
    By "stocking" the articles you like, you can search right away
tukiyo3

Comments

No comments
Sign up for free and join this conversation.
Sign Up
If you already have a Qiita account Login
6
Help us understand the problem. What is going on with this article?