DNS

「IPアドレス」とは?(プロバイダとルーター) いろんな周辺機器

「IPアドレス」とは?(プロバイダとルーター)

よく「IPアドレスはインターネットの世界の住所」という言い方をするけど、どういうこと。 IPアドレスは、「データの宛先」という意味では住所に似ています。しかし、住所と違ってインターネット接続のたびに毎回変わる点にも注意が必要です。 インターネットの世界での「住所」とは言うものの インターネットにつながっているパソコンやスマートフォンには、それぞれ「IPアドレス」があります。 例えば、「192.168.1.1」のような数字の並びによって、インターネットの世界で、あなたのデバイス...
[iPhone] 「プライバシーに関する警告」でVPNがオフになる? iPhone

[iPhone] 「プライバシーに関する警告」でVPNがオフになる?

iPhoneのWi-Fi設定で「プライバシーに関する警告」が表示され VPNが自動的にオフになる、という相談がありました。 DNSトラフィックの暗号化とVPNの暗号化は別のものですが、VPNアプリによっては影響を与える可能性もあります。 VPNはDNSトラフィックだけでなく、IPアドレスの匿名化やすべてのトラフィックの暗号化を提供します。 「プライバシーに関する警告」が出て来てVPNがつながらない? iPhoneで家の Wi-Fi を使ってると「プライバシーに関する警告」が出...
Google Workspaceで独自ドメインのメールを作るには?(DNS) とりあえずのメモ

Google Workspaceで独自ドメインのメールを作るには?(DNS)

Google Workspaceは、Googleのビジネス向けサービスです。 このサービスを利用すると、独自ドメインのメールアドレスでもGmailの便利な機能が使えます。 ただし、ドメインのDNSレコードの設定、ユーザーアカウントの作成などの手順が必要です。 Google Workspaceの管理者になって、Google Workspaceアカウントを作成する、とも言えます。 独自ドメインでGmailを使う 「独自ドメイン(カスタムドメイン)」とは、独自のウェブサイトのアドレ...
ネットワークを抽象化する「ドメイン」の役割(DNS) とりあえずのメモ

ネットワークを抽象化する「ドメイン」の役割(DNS)

「ドメイン」は人間にわかりやすい名前だけでなく、ネットワークを柔軟に管理するために「抽象化」する役割を果たしています。 「DNS」を活用した仕組みとしては、バーチャルホスティングやCDNなどがあり、インターネットの柔軟性と拡張性を支えています。 「そのドメインであれば、どのサーバでもよい」という仕組みのおかげで、効率的に回っているんだね。IPアドレスで指定してしまうと、「〇〇会社の担当の〜〜さんじゃないと話が進まない」ことになるけど、ドメイン名なら「話が通っているなら〇〇会社...
パプリックDNSと公衆Wi-FiとDNSトラフィックの暗号化 とりあえずのメモ

パプリックDNSと公衆Wi-FiとDNSトラフィックの暗号化

公衆Wi-Fiは、個人宅のWi-Fiルーターに比べ設定内容が不明で、信頼できないDNSサーバーに接続される危険性を考える必要があります。 そこで、信頼できるパブリックDNSを利用して、偽サイトに誘導されるリスクを減らします。 ただし、パブリックDNSを安全に利用するには、端末からDNSサーバーまでの通信(DNSトラフィック)を暗号化することが重要です。 公衆Wi-Fiでの接続先は信頼できるのか? DNS通信の暗号化が重要になるのは、「公衆Wi-Fi」を利用する場合です。 たと...
DNSのセキュリティ(DoH, DoT, DNSSEC) とりあえずのメモ

DNSのセキュリティ(DoH, DoT, DNSSEC)

DNS通信を暗号化する方式には、DNS over HTTPS(DoH)とDNS over TLS(DoT)があります。 DoHとDoTは、セキュリティ証明書や公開鍵・非公開鍵を使ってDNS通信を暗号化しますが、利用するポート番号が異なります。 DNSSECは、DNSサーバに偽の情報が記録されないようにするための、署名に基づくセキュリティ技術です。 DNS over HTTPとDNS over TLS(暗号化によるセキュリティ) 暗号化には、 DoH、DoT という方法がありま...
DNSとは(インターネット通信) インターネット小話

DNSとは(インターネット通信)

DNSサーバの役割は、ドメイン名をIPアドレスに変換して、ウェブサイトにアクセスできるようにすることです。 家庭のWi-Fiルーターの場合、通常はプロバイダが提供するDNSサーバを利用していることが多いです。 「ERR_NAME_NOT_RESOLVED」というエラーは、DNSサーバとの接続かうまくいっていないことを示しています。 さらに理解を深める プロバイダのDNSサーバ 「DNS」とは、URLをIPアドレスに変換するシステムです。「Domain Name System」...
「DNSレコード」とは? インターネット小話

「DNSレコード」とは?

「DNSレコード」は、「インターネットの住所帳」のようなものです。DNSレコードには、ドメイン名からIPアドレスに変換するプロセスで必要な情報が記録されています。 DNSレコードは誰でも見られる DNSレコードは、誰でも簡単に確認できます。 ドメイン名を使ってウェブサイトにアクセスしたり、メールを送受信したりする際に、バックグラウンドで自動的に参照されています。 直接 確認するには: オンラインのDNSルックアップツール コマンドラインツール DNS 「DNS(Domain ...
レンタルサーバのDNSレコードの意味(レジストラとDNSサーバ) とりあえずのメモ

レンタルサーバのDNSレコードの意味(レジストラとDNSサーバ)

自分で取得したドメインから自分のレンタルサーバに誘導するには、ドメイン管理会社にレンタルサーバ会社のネームサーバを登録し、レンタルサーバ会社のネームサーバにDNSレコードを登録しておく必要があります。 ちいラボでは、ドメイン管理会社にムームードメイン、レンタルサーバにmixhostを利用しています。 ドメインのDNSサーバ設定 ドメイン管理会社でドメインを取得すると、どのDNSサーバで受け取るのか設定できます。 レンタルサーバで共用のDNSサーバを指定します。 DNSレコード...
DNSでのルーターとプロバイダの関係(DNSサーバー) わかりやすさ重視

DNSでのルーターとプロバイダの関係(DNSサーバー)

家庭内のパソコンやスマホがインターネット上のウェブサイトにつなぐ場合、ルーターやプロバイダによって接続先を見つけていきます。 ドメイン名解決とDNSサーバー URLのドメイン名からウェブサーバの IPアドレスを取得することを「ドメイン名解決」といいます。このドメイン名解決をするサーバを、「DNSサーバー」といいます。 ネームサーバー DNSサーバーは、別名「ネームサーバー」とも呼ばれます。 プロバイダのDNSサーバーから 多くの家庭内ルーターでは、ドメイン名解決のために まず...
とりあえずのメモ

Cocoonの「事前読込みドメイン」を減らした(DNSプリフェッチ)

ついでに、「LiteSpeed Cacheのは、Cocoonの機能と重複する」ということで、Cocoonの事前読込み設定も確認してみました。 DNSプリフェッチ 事前読込みは、「DNSプリフェッチ」と「preconnect」に関係しています。 ドメイン名からIPアドレスを求める処理(DNSの名前解決)にかかる時間は平均して 200ミリ秒と言われています。 要は、アクセスしそうなドメインの IPアドレスを事前に調べておくことです。 Webブラウザーやアプリケーションにおいて、リ...
施設の Wi-Fi に繋いでインターネットをしたら、情報を抜き取られる心配はある? #PR含む

施設の Wi-Fi に繋いでインターネットをしたら、情報を抜き取られる心配はある?

出先のビジネスホテルや施設の Wi-Fi に繋いでインターネットをしても、何か情報を抜きとられるとか、盗み見されるとか、ウイルスを送りこまれるとかの心配ないのでしょうか? ホテルなど施設のWi-Fi は、フリー Wi-Fi ほどの心配ないと思います。ただし、インターネット通信が盗み見られるリスクは十分考えられます。 また、ルーターのDNSが改竄されていると、偽サイトに誘導されるリスクもあります。 調べものや動画などなら問題ないと思いますが、ネット通販や銀行、あるいは仕事のデー...
インターネットにつながらない?【広告ブロックVPNとDNSエラー】 とりあえずのメモ

インターネットにつながらない?【広告ブロックVPNとDNSエラー】

広告ブロックのVPNプロファイルが、特定のウェブページへのアクセスを阻害して、DNSエラーになっていました。 設定からVPNプロファイルを解除することで、接続できるようになりました。 しかし、反面、ネット広告を減らす機能も停止してしまったことになります。 広告ブロックはネット広告を消そうとするけど、セキュリティは「ページ表示の改ざん」を止めようとするんだね。 広告ブロックアプリは、ウェブページの表示を改変する性質があるため、セキュリティと衝突して、接続がうまくいかなくなること...
詐欺サイトでよく見る duckdns.org はどんなドメインなの?【ダイナミックDNS】 とりあえずのメモ

詐欺サイトでよく見る duckdns.org はどんなドメインなの?【ダイナミックDNS】

Duck DNSは、無料でサブドメインを取得できるので、詐欺サイトに悪用されるケースも多いです。
メールアドレスの後ろ側が変わる理由【ドメイン名】 アカウント

メールアドレスの後ろ側が変わる理由【ドメイン名】

スマホ会社を変えたら、メールアドレスの後半が変わったんだけど、どういうこと? メールアドレスは、通信会社を示す「ドメイン名」と自分で決める「ユーザー名」からなっています。 スマホなら携帯会社を乗り換えたり、パソコンならインターネットプロバイダを変えたり、あるいは新しくウェブメールを取得したりすると、ドメイン名が変わります。 ポイント メールアドレスの「@」以降は、サーバの場所の示す「ドメイン名」。 ドメイン名は、銀行口座でいえば「銀行コード・支店番号」のようなもの。 メールア...
[iPhone] 自宅のWi-Fiで「暗号化されたDNSのトラフィックをブロック」という警告が出たらどうする?(プライバシーに関する警告) インターネット小話

[iPhone] 自宅のWi-Fiで「暗号化されたDNSのトラフィックをブロック」という警告が出たらどうする?(プライバシーに関する警告)

急に iPhoneのWi-Fi設定に「プライバシーに関する警告」が表示されました。 DNSトラフィックの暗号化に失敗したことを示していました。 もし、公衆Wi-Fiを使っている場合なら注意が必要ですが、自宅のWi-Fiでは大きな問題ではありません。 iPhoneの要求するセキュリティの基準が上がってきました。もしかすると、今後のルーターやプロバイダーは対応するのが「スタンダード」になるかもしれません。 YouTube動画でも話しています。 似た話で「プライベートWi-Fiアド...