DNS

「IPアドレス」とは?(プロバイダとルーター) いろんな周辺機器

「IPアドレス」とは?(プロバイダとルーター)

よく「IPアドレスはインターネットの世界の住所」という言い方をするけど、どういうこと。IPアドレスは、「データの宛先」という意味では住所に似ています。しかし、住所と違ってインターネット接続のたびに毎回変わる点にも注意が必要です。インターネットの世界での「住所」とは言うもののインターネットにつながっているパソコンやスマートフォンには、それぞれ「IPアドレス」があります。例えば、「192.168.1.1」のような数字の並びによって、インターネットの世界で、あなたのデバイスがどこに...
[iPhone] 「プライバシーに関する警告」でVPNがオフになる? iPhone

[iPhone] 「プライバシーに関する警告」でVPNがオフになる?

iPhoneのWi-Fi設定で「プライバシーに関する警告」が表示され VPNが自動的にオフになる、という相談がありました。DNSトラフィックの暗号化とVPNの暗号化は別のものですが、VPNアプリによっては影響を与える可能性もあります。VPNはDNSトラフィックだけでなく、IPアドレスの匿名化やすべてのトラフィックの暗号化を提供します。「プライバシーに関する警告」が出て来てVPNがつながらない?iPhoneで家の Wi-Fi を使ってると「プライバシーに関する警告」が出て来るよ...
Google Workspaceで独自ドメインのメールを作るには?(DNS) とりあえずのメモ

Google Workspaceで独自ドメインのメールを作るには?(DNS)

Google Workspaceは、Googleのビジネス向けサービスです。このサービスを利用すると、独自ドメインのメールアドレスでもGmailの便利な機能が使えます。ただし、ドメインのDNSレコードの設定、ユーザーアカウントの作成などの手順が必要です。Google Workspaceの管理者になって、Google Workspaceアカウントを作成する、とも言えます。独自ドメインでGmailを使う「独自ドメイン(カスタムドメイン)」とは、独自のウェブサイトのアドレスのことで...
ネットワークを抽象化する「ドメイン」の役割(DNS) とりあえずのメモ

ネットワークを抽象化する「ドメイン」の役割(DNS)

「ドメイン」は人間にわかりやすい名前だけでなく、ネットワークを柔軟に管理するために「抽象化」する役割を果たしています。「DNS」を活用した仕組みとしては、バーチャルホスティングやCDNなどがあり、インターネットの柔軟性と拡張性を支えています。「そのドメインであれば、どのサーバでもよい」という仕組みのおかげで、効率的に回っているんだね。IPアドレスで指定してしまうと、「〇〇会社の担当の〜〜さんじゃないと話が進まない」ことになるけど、ドメイン名なら「話が通っているなら〇〇会社の誰...
パプリックDNSと公衆Wi-FiとDNSトラフィックの暗号化 とりあえずのメモ

パプリックDNSと公衆Wi-FiとDNSトラフィックの暗号化

公衆Wi-Fiは、個人宅のWi-Fiルーターに比べ設定内容が不明で、信頼できないDNSサーバーに接続される危険性を考える必要があります。そこで、信頼できるパブリックDNSを利用して、偽サイトに誘導されるリスクを減らします。ただし、パブリックDNSを安全に利用するには、端末からDNSサーバーまでの通信(DNSトラフィック)を暗号化することが重要です。公衆Wi-Fiでの接続先は信頼できるのか?DNS通信の暗号化が重要になるのは、「公衆Wi-Fi」を利用する場合です。たとえば、仕事...
DNSのセキュリティ(DoH, DoT, DNSSEC) とりあえずのメモ

DNSのセキュリティ(DoH, DoT, DNSSEC)

DNS通信を暗号化する方式には、DNS over HTTPS(DoH)とDNS over TLS(DoT)があります。 DoHとDoTは、セキュリティ証明書や公開鍵・非公開鍵を使ってDNS通信を暗号化しますが、利用するポート番号が異なります。 DNSSECは、DNSサーバに偽の情報が記録されないようにするための、署名に基づくセキュリティ技術です。DNS over HTTPとDNS over TLS(暗号化によるセキュリティ)暗号化には、 DoH、DoT という方法があります。...
DNSとは(インターネット通信) インターネット小話

DNSとは(インターネット通信)

DNSサーバの役割は、ドメイン名をIPアドレスに変換して、ウェブサイトにアクセスできるようにすることです。家庭のWi-Fiルーターの場合、通常はプロバイダが提供するDNSサーバを利用していることが多いです。「ERR_NAME_NOT_RESOLVED」というエラーは、DNSサーバとの接続かうまくいっていないことを示しています。さらに理解を深めるプロバイダのDNSサーバ「DNS」とは、URLをIPアドレスに変換するシステムです。「Domain Name System」の略で、ウ...
「DNSレコード」とは? インターネット小話

「DNSレコード」とは?

「DNSレコード」は、「インターネットの住所帳」のようなものです。DNSレコードには、ドメイン名からIPアドレスに変換するプロセスで必要な情報が記録されています。DNSレコードは誰でも見られるDNSレコードは、誰でも簡単に確認できます。ドメイン名を使ってウェブサイトにアクセスしたり、メールを送受信したりする際に、バックグラウンドで自動的に参照されています。直接 確認するには:オンラインのDNSルックアップツールコマンドラインツールDNS「DNS(Domain Name Sys...
レンタルサーバのDNSレコードの意味(レジストラとDNSサーバ) とりあえずのメモ

レンタルサーバのDNSレコードの意味(レジストラとDNSサーバ)

自分で取得したドメインから自分のレンタルサーバに誘導するには、ドメイン管理会社にレンタルサーバ会社のネームサーバを登録し、レンタルサーバ会社のネームサーバにDNSレコードを登録しておく必要があります。ちいラボでは、ドメイン管理会社にムームードメイン、レンタルサーバにmixhostを利用しています。ドメインのDNSサーバ設定ドメイン管理会社でドメインを取得すると、どのDNSサーバで受け取るのか設定できます。レンタルサーバで共用のDNSサーバを指定します。DNSレコードを登録する...
DNSでのルーターとプロバイダの関係(DNSサーバー) わかりやすさ重視

DNSでのルーターとプロバイダの関係(DNSサーバー)

家庭内のパソコンやスマホがインターネット上のウェブサイトにつなぐ場合、ルーターやプロバイダによって接続先を見つけていきます。ドメイン名解決とDNSサーバーURLのドメイン名からウェブサーバの IPアドレスを取得することを「ドメイン名解決」といいます。このドメイン名解決をするサーバを、「DNSサーバー」といいます。ネームサーバーDNSサーバーは、別名「ネームサーバー」とも呼ばれます。プロバイダのDNSサーバーから多くの家庭内ルーターでは、ドメイン名解決のために まず契約プロバイ...
とりあえずのメモ

Cocoonの「事前読込みドメイン」を減らした(DNSプリフェッチ)

ついでに、「LiteSpeed Cacheのは、Cocoonの機能と重複する」ということで、Cocoonの事前読込み設定も確認してみました。DNSプリフェッチ事前読込みは、「DNSプリフェッチ」と「preconnect」に関係しています。ドメイン名からIPアドレスを求める処理(DNSの名前解決)にかかる時間は平均して 200ミリ秒と言われています。要は、アクセスしそうなドメインの IPアドレスを事前に調べておくことです。Webブラウザーやアプリケーションにおいて、リンクで指定...
施設の Wi-Fi に繋いでインターネットをしたら、情報を抜き取られる心配はある? #PR含む

施設の Wi-Fi に繋いでインターネットをしたら、情報を抜き取られる心配はある?

出先のビジネスホテルや施設の Wi-Fi に繋いでインターネットをしても、何か情報を抜きとられるとか、盗み見されるとか、ウイルスを送りこまれるとかの心配ないのでしょうか?ホテルなど施設のWi-Fi は、フリー Wi-Fi ほどの心配ないと思います。ただし、インターネット通信が盗み見られるリスクは十分考えられます。また、ルーターのDNSが改竄されていると、偽サイトに誘導されるリスクもあります。調べものや動画などなら問題ないと思いますが、ネット通販や銀行、あるいは仕事のデータなど...
インターネットにつながらない?【広告ブロックVPNとDNSエラー】 とりあえずのメモ

インターネットにつながらない?【広告ブロックVPNとDNSエラー】

広告ブロックのVPNプロファイルが、特定のウェブページへのアクセスを阻害して、DNSエラーになっていました。設定からVPNプロファイルを解除することで、接続できるようになりました。しかし、反面、ネット広告を減らす機能も停止してしまったことになります。広告ブロックはネット広告を消そうとするけど、セキュリティは「ページ表示の改ざん」を止めようとするんだね。広告ブロックアプリは、ウェブページの表示を改変する性質があるため、セキュリティと衝突して、接続がうまくいかなくなることがありま...
詐欺サイトでよく見る duckdns.org はどんなドメインなの?【ダイナミックDNS】 とりあえずのメモ

詐欺サイトでよく見る duckdns.org はどんなドメインなの?【ダイナミックDNS】

Duck DNSは、無料でサブドメインを取得できるので、詐欺サイトに悪用されるケースも多いです。
メールアドレスの後ろ側が変わる理由【ドメイン名】 アカウント

メールアドレスの後ろ側が変わる理由【ドメイン名】

スマホ会社を変えたら、メールアドレスの後半が変わったんだけど、どういうこと?メールアドレスは、通信会社を示す「ドメイン名」と自分で決める「ユーザー名」からなっています。スマホなら携帯会社を乗り換えたり、パソコンならインターネットプロバイダを変えたり、あるいは新しくウェブメールを取得したりすると、ドメイン名が変わります。ポイントメールアドレスの「@」以降は、サーバの場所の示す「ドメイン名」。ドメイン名は、銀行口座でいえば「銀行コード・支店番号」のようなもの。メールアドレスの構造...
[iPhone] 自宅のWi-Fiで「暗号化されたDNSのトラフィックをブロック」という警告が出たらどうする?(プライバシーに関する警告) インターネット小話

[iPhone] 自宅のWi-Fiで「暗号化されたDNSのトラフィックをブロック」という警告が出たらどうする?(プライバシーに関する警告)

急に iPhoneのWi-Fi設定に「プライバシーに関する警告」が表示されました。DNSトラフィックの暗号化に失敗したことを示していました。もし、公衆Wi-Fiを使っている場合なら注意が必要ですが、自宅のWi-Fiでは大きな問題ではありません。iPhoneの要求するセキュリティの基準が上がってきました。もしかすると、今後のルーターやプロバイダーは対応するのが「スタンダード」になるかもしれません。YouTube動画でも話しています。似た話で「プライベートWi-Fiアドレスがオフ...