DNS を学びましょう

• DNS の学び方 (SECCON 2014 長野大会)
• DNS 温泉
  • DNS 温泉 2 (熱海温泉)
  • DNS 温泉 2 補講 (DNS 毒入れの真実)
  • DNS 温泉 3 (玉名温泉)
  • DNS 温泉 番外編 (2016) ... (「幽霊ドメイン名脆弱性」と NS 移転講座 / 「委任/移転インジェクション」対策講座)
  • DNS 温泉 4 (山代温泉) ... (否定応答: RFC 2308, RFC 8020, RFC 5155)
  • DNS 温泉 4 補講 (マイクロソフト会議室) togetter ...(NSEC3への毒入れなど)
  • DNS 温泉 5 (猿投温泉 & 中京大学)
  • DNS 温泉 番外編 (2019/02)
  • 否定応答がわからなくなる話 ...(DNS 温泉 番外編 in 大阪 2020/12)
  • DNS 温泉 8 (下呂温泉)
  • DNS 温泉 番外編 in 大阪 vol.2 2023/12 ...(dig の適切な使い方)
  • DNS 温泉 10 (熱海)
  • DNS 温泉 番外編 in 大阪 vol.3 2024/12 ...(やめようDNSSEC)
  • DNS 温泉 11 (おごと温泉)
  • その他 DNS 温泉案内 (Connpass)
• DNS の仕組み (動画)
• DNSSEC の仕組み (学ぶ価値はありません)
• DNSSEC はなぜダメなのか
• キャッシュサーバを権威サーバと兼用すると危ない
• OSC
  • BIND を捨てよう (OSC 2009 名古屋)
  • 浸透いうな～DNSセキュリティ概論～ (OSC 2013 名古屋)
  • DNS 再入門 (OSC 2017 名古屋)
• 浸透いうな (元祖)
• 黒塗りのDNS...(ssmjp)
• 共用 DNS 権威サーバの脆弱性 / 黒塗りのDNS -論文編-...(情報処理学会 CSEC87)
• 第一フラグメント便乗攻撃...(情報処理学会 CSEC87)
• 奇妙な DNS 設定例... いくつ設定を理解できますか?
• Public DNS Response Time
• My Open Resolver Status (DNS 水責め攻撃)
• 隠れオープンリゾルバ
• 浸透しない隠れオープンリゾルバ対策 (解説スライド @ NGK2022S Lightning Talk)
• 減らない脆弱性 -隠れオープンリゾルバ- (経営情報学会 2022 秋季全国大会)
• 隠れオープンリゾルバのスキャナー開発と調査 ～ 進まない脆弱性対策 ～ (電子情報通信学会 2023 NS研)
• 2023年春に起きたDNS水責め絨毯爆撃の観察記録 (情報処理学会 第62回 IOT研究会)
• 踏み台から見た DNS 水責めの傾向 (電気・電子・情報関係学会 東海支部連合大会 2023)
• 緊張の夏、水責めの夏 (ChuNOG 2)
• AC.JP における隠れオープンリゾルバの対策状況 2023 (AXIES 2023年度年次大会)
• DNS に対する脅威 / DNS水責め攻撃の状況と隠れオープンリゾルバを中心に最近の話 (ISACA名古屋支部 2024年3月度例会)
• DNSのアノ現象、正しく説明できますか? (JANOG 55 オフレコセッション)
• 政府系ドメインの「不適切な運用」によるインシデントについて (第51回CITPコミュニティ定例会 2025/4/11)
• 反復クエリ数の上限について (DNS 温泉 11 LT)

主要 RFC (最低限)
• RFC1034 DOMAIN NAMES - CONCEPTS AND FACILITIES
• RFC1035 DOMAIN NAMES - IMPLEMENTATION AND SPECIFICATION
• RFC2181 Clarifications to the DNS Specification
• RFC2308 Negative Caching of DNS Queries (DNS NCACHE)
• RFC8020 NXDOMAIN: There Really Is Nothing Underneath

その他の情報はこちら