しかし今回一般の人の目にも触れる形でSNIやHTTPSのことが報じられた結果、エンジニアも含めて明らかに技術に関して勘違いをしているのではないかと感じる発言を見ることがありました。このまま放置するのも良くないと感じているので、Q&Aという形でSNIやHTTPSに関する誤解を少しでも解ければと思います。 Q&AQ: そもそもSNIって何？以前書いた記事にも書かれているので是非読んでみてください。 簡単に説明すると、HTTPSではSSL/TLSを利用して通信が暗号化されます。なので1つのIPアドレスで複数の証明書を扱おうとした場合、最初の通信時にどの証明書を利用すればいいか分かりません。そこでSNIが必要になります。 SNIは最初の通信時に今から通信したいサーバーネーム（ドメイン名と考えてください）をサーバーに平文で渡すことで、通信したいSSL証明書を指定できます。SNIは現在の一般的なブラウ
1 IP53Bの概要 InternetWeek 2014 DNS DAY 株式会社インターネットイニシアティブ 山口崇徳 2 いま DNS になにが起きているのか • オープンリゾルバ/フォワーダを踏み台にした DDoS 攻撃 – DNS amp – random subdomain attack (DNS水責め攻撃) • ISP の設備に大きな負荷を与える – いずれもオープンリゾルバ/フォワーダとなっているエンドユーザはあく まで踏み台であって、攻撃対象そのものではない • 対処方法 – 外からの DNS クエリを受けないようにする – 個人ユーザ宅内のホームルータなどを逐一設定変更していくのは現 実的には困難 – ISP で一括して止めてしまえば…? 3 Inbound Port 53 Blocking キャッシュサーバ 攻撃者 権威サーバ IP53B ユーザ ユーザ リフレクタ攻撃
In case you haven’t heard yet, Cloudflare launched a privacy-first DNS resolver service on April 1st. It was no joke! The service, which was our first consumer-focused service, supports emerging DNS standards such as DNS over HTTPS:443 and TLS:853 in addition to traditional protocols over UDP:53 and TCP:53, all in one easy to remember address: 1.1.1.1. As it was mentioned in the original blog post
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
