Posted inネットワーキング
Scapy Python ネットワークパケット生成：プロトコルテスト、攻撃シミュレーション、詳細なネットワークデバッグ
Scapyは、スタックのあらゆるレイヤーでカスタムネットワークパケットを構築・送信・解析できるPythonライブラリです。本番デバッグとラボテストで6ヶ月間毎日使用した経験をもとに、プロトコルテスト、ARPおよびDNS解析、安全なネットワーク状態のシミュレーションを効果的に行う方法を紹介します。
Posted inネットワーキング
Unbound DNSリゾルバ設定ガイド：DNSSECバリデーション付きセキュアな再帰DNSサーバーの構築
LinuxでUnboundを再帰DNSリゾルバとしてDNSSECバリデーション付きでインストール・設定する方法を解説します。クイックセットアップ、スプリットホライズンDNS、レート制限、ホームラボや小規模企業向けの本番運用ヒントまでステップバイステップで説明します。
Posted inネットワーキング
BIND9によるDNSシンクホールの構築：ネットワークエッジでマルウェアを阻止する
BIND9のRPZを利用してネットワーク規模のDNSシンクホールを構築し、悪意のあるドメイン、C2コールバック、広告をネットワークの入り口でブロックする方法を解説します。
Posted inネットワーキング
DNSインフラの強化：dnsdistを活用したスマートな負荷分散とDDoS対策
DNSの信頼性とセキュリティを向上させましょう。本ガイドでは、インテリジェントな負荷分散、レート制限、DDoS保護を実現するためにdnsdistを導入する方法を解説します。
Posted inリナックス
systemd-resolvedをマスターする：モダンLinuxにおけるDNS、mDNS、トラブルシューティングガイド
モダンなLinuxでsystemd-resolvedを使いこなしましょう。このガイドでは、DNS問題の解決、mDNSの設定、およびスタブリゾルバやresolvectlを使用したパフォーマンス最適化のための具体的な手順を紹介します。
Posted inホームラボ
Technitium DNSのセルフホスト：HomeLabのプライバシーを守るオールインワン・ソリューション
ネットワークの主導権を取り戻しましょう。Dockerを使用してTechnitium DNSをデプロイし、ネットワーク全体での広告ブロック、カスタムローカルドメイン、そして再帰DNSによる完全なプライバシーを実現する方法を解説します。
Posted inネットワーキング
BIND9によるスプリットホライズンDNS：内部トラフィックのヘアピン現象を解消する
BIND9でスプリットホライズンDNSを設定し、ルーティングループの解消とネットワークセキュリティの向上を図りましょう。このガイドでは、ユーザーの場所に応じて異なるIPアドレスを返す方法を解説します。
Posted inネットワーキング
OpenWrtでホームルーターを完全制御：カスタムDNS、VPN、QoS — 6ヶ月間の実運用レポート
3台のルーターでOpenWrtを6ヶ月間本番運用して分かった実践的な知見をまとめる。stubbyによる暗号化カスタムDNS、WireGuard VPNの構築、そしてCAKEアルゴリズムを使ったSQM QoSによるバッファブロートの根本解消。実際のコマンドと現実の結果を紹介する。
Posted inネットワーキング
Linuxでの暗号化DNS運用6ヶ月：DoTとDoHに関する実地レビュー
DoTとDoHを使用してLinuxのDNSクエリを保護しましょう。本ガイドでは、systemd-resolvedとcloudflaredのステップバイステップのセットアップ手順を含む、6ヶ月間の本番環境パフォーマンスのレビューを提供します。
Posted inホームラボ
HomeLabにAdGuard Homeをセットアップする：広告とマルウェアをブロックし、ネットワークDNSセキュリティを強化
AdGuard Homeを使ってHomeLabのネットワークセキュリティとプライバシーを向上させましょう。このチュートリアルでは、DockerでAdGuard Homeをセットアップし、広告やマルウェアをブロックし、ネットワーク全体のDNSフィルタリングをカスタマイズする方法を解説します。高度な使い方やトラブルシューティングのヒントも紹介。