東京Ruby会議12レポート sylph01担当分 #567
Open
Conversation
This file contains bidirectional Unicode text that may be interpreted or compiled differently than what appears below. To review, open the file in an editor that reveals hidden Unicode characters.
Learn more about bidirectional Unicode characters
osyoyu
reviewed
Feb 12, 2025
|
|
||
| (your name) | ||
| Domain Name System(DNS)は最も身近にはドメイン名からIPアドレスを得るための方法として用いられていますが、実際にはドメイン名にあらゆるデータを紐付けられるキーバリューストア、階層型分散データベースとしてインターネットに欠かせない存在となっています。しかしDNSは一般に使われている方式(UDPポート53でクエリを行う、通称「Do53」)では暗号化されておらず、カンファレンスのネットワークを含む公衆WiFiでは盗聴に対して脆弱であるということが知られています。カンファレンスにおいてはWiFiどころかそのへんを転がしているケーブルに対してMan-in-the-Middle攻撃することも容易です。そこで現代ではDNS over TLS(DoT), DNS over HTTPS(DoH; この中にはHTTP/2を使うものとHTTP/3を使うものがある), DNS over QUIC(DoQ)といった、クライアントとリゾルバ[^note-on-resolver]の間の通信を暗号化することで盗聴に対して保護する方式が提案されています。 |
There was a problem hiding this comment.
ほぼ興味からの質問なんですが、Do53 って言ったときには 53/tcp へのフォールバック挙動は含まないものですか？
There was a problem hiding this comment.
https://www.nic.ad.jp/ja/materials/iw/2020/proceedings/c33/c33-yamaguchi.pdf の4ページ目を見る限り、含む、という理解でよさそうですね。ここ「UDP/TCPポート53」っていう言い方をするのか、それともフォールバック挙動も言及したほうがいいのかどうしよう…
There was a problem hiding this comment.
(UDPポート53(場合によってはTCPにフォールバック)でクエリを行う、通称「Do53」) と表記することにしました @ 8230109
| (your name) | ||
| Domain Name System(DNS)は最も身近にはドメイン名からIPアドレスを得るための方法として用いられていますが、実際にはドメイン名にあらゆるデータを紐付けられるキーバリューストア、階層型分散データベースとしてインターネットに欠かせない存在となっています。しかしDNSは一般に使われている方式(UDPポート53でクエリを行う、通称「Do53」)では暗号化されておらず、カンファレンスのネットワークを含む公衆WiFiでは盗聴に対して脆弱であるということが知られています。カンファレンスにおいてはWiFiどころかそのへんを転がしているケーブルに対してMan-in-the-Middle攻撃することも容易です。そこで現代ではDNS over TLS(DoT), DNS over HTTPS(DoH; この中にはHTTP/2を使うものとHTTP/3を使うものがある), DNS over QUIC(DoQ)といった、クライアントとリゾルバ[^note-on-resolver]の間の通信を暗号化することで盗聴に対して保護する方式が提案されています。 | ||
|
|
||
| [^note-on-resolver]: 正確にはRFC 9499 Section 6でいう"Recursive Resolver"のこと。「フルサービスリゾルバー」、「キャッシュDNSサーバー」と呼ばれることもある |
There was a problem hiding this comment.
(nit) この下にもセクションがいくつか挟まる都合、脚注にすると物理的にかなり離れてしまうので、本文中は クライアントとリゾルバ ※ の間の通信 のようにして、註の部分は ※ 正確にはRFC 9499 ... のようにするとよいかもです
|
.oO(「実際にはドメイン名にあらゆるデータを紐付けられるキーバリューストア、階層型分散データベースとして」とか、「フルリゾルバー（フルサービスリゾルバー）」と呼ばずにRecursive Resolverを主たる用語として使ってるあたりに「「「思想」」」が強く出てしまっている) |
Sign up for free
to join this conversation on GitHub.
Already have an account?
Sign in to comment
Add this suggestion to a batch that can be applied as a single commit.
This suggestion is invalid because no changes were made to the code.
Suggestions cannot be applied while the pull request is closed.
Suggestions cannot be applied while viewing a subset of changes.
Only one suggestion per line can be applied in a batch.
Add this suggestion to a batch that can be applied as a single commit.
Applying suggestions on deleted lines is not supported.
You must change the existing code in this line in order to create a valid suggestion.
Outdated suggestions cannot be applied.
This suggestion has been applied or marked resolved.
Suggestions cannot be applied from pending reviews.
Suggestions cannot be applied on multi-line comments.
Suggestions cannot be applied while the pull request is queued to merge.
Suggestion cannot be applied right now. Please check back later.
のレポートです