Posted inホームラボ
DockerでAdGuard HomeとUnboundを構築：HomeLab向けの再帰DNSリゾルバーと広告ブロッカーを作成
Docker環境でAdGuard HomeとUnboundを統合したプライバシー重視のDNS環境を構築。プライベートな再帰DNSリゾルバーとネットワーク全体の広告ブロックを両立する手順を解説します。
Posted inネットワーキング
LinuxでiodineによるDNSトンネリング：ファイアウォールをバイパスしDNSプロトコル経由でネットワークにアクセスする
制限の厳しいネットワーク環境でファイアウォールをバイパスするために、LinuxでiodineによるDNSトンネリングを設定する方法を解説。サーバーのセットアップ、クライアント接続、トラフィックルーティング、NAT設定、そして正規の用途向けの実践的なトラブルシューティングを網羅する。
Posted inセキュリティ
サブドメインの乗っ取り：ハッカーに狙われる前に「ダングリングDNS」を発見・修正する方法
サブドメインの乗っ取りは、静かでありながら甚大な被害をもたらす脅威です。本ガイドでは、SubfinderとNucleiを使用して、放置されたDNSレコード（ダングリングDNS）を自動で検出し、修正するシステムの構築方法を紹介します。
Posted inネットワーキング
dnsperfとresperfによるDNSパフォーマンスのベンチマーク：本番環境ガイド
dnsperfとresperfを使いこなし、DNSインフラのベンチマークを行いましょう。サーバーの限界点を見極め、高負荷な本番環境向けに最適化する方法を解説します。
Posted inDevOps
KubernetesでのExternalDNS：CloudflareとRoute53へのDNSレコード自動同期
Kubernetesのサービスをデプロイするたびに手動でDNSレコードを更新するやり方はスケールしない。ExternalDNSはIngressとLoadBalancerリソースを監視し、CloudflareまたはRoute53を自動的に同期し続ける——人間の介入は不要だ。このガイドでは、インストール手順、両プロバイダーの設定方法、そして本番環境での動作確認とモニタリング方法を説明する。
Posted inネットワーキング
Prometheus Blackbox ExporterでHTTP、TCP、DNS、ICMPをエージェントなしで能動的に監視する
Prometheus Blackbox Exporterを使えば、エージェントやコード変更なしに、HTTPエンドポイント、TCPポート、DNSレコード、ICMP接続を外部から能動的に監視できる。このガイドでは、セットアップ、4種類のプローブタイプ、Prometheusのrelabeling設定、そして6ヶ月の実運用から得た実践的なヒントを紹介する。
Posted inネットワーキング
Scapy Python ネットワークパケット生成：プロトコルテスト、攻撃シミュレーション、詳細なネットワークデバッグ
Scapyは、スタックのあらゆるレイヤーでカスタムネットワークパケットを構築・送信・解析できるPythonライブラリです。本番デバッグとラボテストで6ヶ月間毎日使用した経験をもとに、プロトコルテスト、ARPおよびDNS解析、安全なネットワーク状態のシミュレーションを効果的に行う方法を紹介します。
Posted inネットワーキング
Unbound DNSリゾルバ設定ガイド：DNSSECバリデーション付きセキュアな再帰DNSサーバーの構築
LinuxでUnboundを再帰DNSリゾルバとしてDNSSECバリデーション付きでインストール・設定する方法を解説します。クイックセットアップ、スプリットホライズンDNS、レート制限、ホームラボや小規模企業向けの本番運用ヒントまでステップバイステップで説明します。
Posted inネットワーキング
BIND9によるDNSシンクホールの構築：ネットワークエッジでマルウェアを阻止する
BIND9のRPZを利用してネットワーク規模のDNSシンクホールを構築し、悪意のあるドメイン、C2コールバック、広告をネットワークの入り口でブロックする方法を解説します。
Posted inネットワーキング
DNSインフラの強化：dnsdistを活用したスマートな負荷分散とDDoS対策
DNSの信頼性とセキュリティを向上させましょう。本ガイドでは、インテリジェントな負荷分散、レート制限、DDoS保護を実現するためにdnsdistを導入する方法を解説します。