夏のDNS祭り 2014 ～入門セミナ＆ハンズオン～ - connpass
2014/07/05(土) 17:40 ~　17:50

Tips - MindMap

Web系,社内インフラ担当向けTips紹介

@tukiyo3

去年からWebサーバ保守と社内インフラ担当
そこで得たDNS関連のTipsを紹介します

Tips 1/5

DNSサーバのメリット

.ssh/configが短くかける

HostName行が不要

全サーバにhosts記入の運用から開放
外からと同じアドレスでアクセス可能
サイト閲覧ブロック

DNSサーバで特定サイトを別IP指定

簡単なキャッシュDNSサーバ

powerdns-recursor

/etc/hosts に記述してrestartだけ!

簡単DNSサーバ

tinydns

記述がちょっと分かりづらい

+       : lookup domainname -> ip
@ mx    : smaller num is high priority
' txt   : spf record
^ PTR   : lookup ip -> domainname
C CNAME : alias

Tips 2/5

日本語ドメイン

Googleの検索順位がリンク数から「誰が書いたか」重視に変更のため
- 日本語ドメインでSEO対策になるかも！？
URLの記述をxn--から始まる英数字に変換
- ﾕﾆ(o´∀｀)σ)´Д`；)ﾌﾟﾆ

Apache設定例

<VirtualHost *:80>
    ServerName xn--88jzah.jp

Tips 3/5

DNSによるメールの
トラブル

メールが届かない

spamhausに登録されると

hotmail,icloudに届かない

確認方法

確認方法

dig +short 55.44.33.22.zen.spamhaus.org

応答があれば登録されている

(22.33.44.55は自身のサーバ)

迷惑メールになる

原因

spf登録外のIPからメールを送信していた

Tips 4/5

監視

メール監視

## pflogsumm

メールが届かなかったときのエラー
メール送受信数の把握
- 先日、自動返信し合っている問題を発見

ログ全般監視

## logwatch

サーバの状態が把握できます
DNS問い合わせログなどを表示

リアルタイム監視

## tenshi

特定のログ出力があれば即座にメール通知

障害検知

メールだと埋もれてしまう

重要なメール受信時自動で携帯に電話

(nagios + procmail + Asterisk + 050plus)

Tips 5/5

whois

様々な情報を検索可
- グローバルIPの範囲
- 所属する人名一覧
- 電話番号、メールアドレス、住所
whois代理公開 (お名前.com)
whois.jpが2015年にUTF8対応。

その他Tips

Tips一覧
のリンク説明
MindMapのリンクをクリックすると個別記事に飛びます

cli_searcher実演

./cli_searcher --check_openresolver
./cli_searcher --check_globalip
./cli_searcher --dig_color slashdot.jp
./cli_searcher --dig_all slashdot.jp./cli_searcher --dig_all slashdot.jp
./cli_searcher --whois_jp_contact yahoo.co.jp
./cli_searcher --whois_jp_contact sakura.ad.jp
./cli_searcher --jobtalk

ご清聴ありがとうございました。