Posted inネットワーキング
DNSの仕組み：開発者とDevOpsエンジニアのための完全ガイド
DNSはあらゆるインターネット接続の基盤であり、壊れるまで見えない存在だ。このガイドでは、DNS名前解決の実際の仕組み、開発者が知っておくべき主要なレコードタイプ、そしてデバッグを速く確実にする実践的なコマンドを解説する。
Posted inネットワーキング
LinuxでDHCPサーバーを構築する方法：実運用で検証済みガイド
dnsmasqを使った素早いデプロイとISC DHCPを使った本番環境構築を解説する、実運用で検証済みのガイドです。スタティックリース、マルチサブネット設定、PXEブート、フェイルオーバー、そして6ヶ月の実運用から学んだ監視のヒントを網羅しています。
Posted inネットワーキング
TCP vs UDP：主な違いとネットワークスタックでの使い分け
TCPはハンドシェイクと再送によって配信と順序を保証し、UDPはそれらをすべて省いて速度を優先する。どちらのプロトコルをいつ選ぶべきか、そして自分のスタックが実際に何をしているかを検証する方法を知ることは、すべてのエンジニアが持つべき基礎的なネットワーク知識だ。
Posted inネットワーキング
SSHトンネリング：あらゆるネットワーク経由でリモートサービスに安全にアクセスする方法
SSHトンネリングを使えば、既存のSSH接続を通じてマシン間のポートを安全に転送できます――VPNも、ファイアウォールの変更も、追加ソフトウェアも不要です。このガイドでは、実践的な例を交えてローカル・リモート・ダイナミックトンネルを解説し、autosshを使った永続的なセットアップと、本番環境向けのsystemdサービスも紹介します。
Posted inネットワーキング
LinuxにWireGuard VPNサーバーを構築する方法（高速・安全）
WireGuardは、OpenVPNやIPsecよりもはるかに簡単に構築できる、最速・最シンプルなセルフホストVPNサーバーです。このガイドでは、Ubuntu Linuxでのサーバーセットアップ、鍵生成、ピア設定、ファイアウォールルールを、クリーンインストールから動作するトンネル完成まで順を追って解説します。