環境を提供してくれるナウい回線なわけで、いろいろ遊べるんですね。的なプログラムといったところです。以下のオプションで簡単に設定ができてしまいます。ゆとり世代の私には大変ありがたい。192.167.79.29といった感じでルールを追加できます。ここについても詳しく述べられているサイトがほかにありますので割愛します。192.167.79.29で、ここからが本題です。したら、自宅ネットワーク内からサーバへの疎通が一切取れなくなってしまいました。いうファイルにあるようでした。つなげるようになりましたとさ。前置きが長かったですが、ご了承ください。2012/04/15BIND9とAAAAレコードと私(追記あり)自分のBlogを自宅サーバに移転していてDNSのゾーンファイルを弄っていたのですが変な挙動をしたのでメモします。9.7.0-P1sakura#です。IPv6ユーザとしてはAレコードよりAAAAレコードが好きなので以下のようにゾーンを定義しました。してみたところ、以下のような結果が。次にサブドメイン(FQDN)を揃えつつAレコードを優先して定義してみた。190micro#今度はちゃんと返ってきた。教訓:FQDNはソートしてAAAAレコードはAレコードより後に書こう!(Aレコードを併記する場合)これって昔の公務員より融通が利かないなwこの辺の挙動はバンディー君に期待しましょう。氏からご指摘がございました。以下、引用文これ、正しい動作なんじゃないかな。INの前の名前を省略した場合、*直前の行の*継続行になります。240f:1:33f2:1::beefはwwwの継続行になります。INの前を省略すると勝手にOriginのドメインが補完されると思っていたのですが、そうではなく空白の場合は前の行の内容を引き継ぐとのことだそうです。+short240f:1:33f2:1::beefお!ちゃんと引けているではないですか!ゾーンファイルの内容がわかりづらいのでわかってないと気持ち悪いけど、ルールがわかってすっきりしました。2012/04/14お家でUnboundつかってISPのDNSポイズニングから逃れてみる数年前の話題だが、児童ポルノ法の施工に伴って、ISPのDNSキャッシュ汚染が常習的に行われるようになったのですが、そんな自由を侵すようなリゾルバは使ってられないということ(嘘)で自宅にもUnboundを導入してみました。※本当は自宅サービスサーバのユーザが増えてきたので、何となくLAN内でリゾルバを持ちたくなっただけ。インストールゆとり世代なのでapt-getでインストール。ルートヒントファイルをダウンロードしておくこれがないと、どこに聞きに行くのかわからない。(なくても名前解決できたけどね。以下の箇所を書き換えた。使えるようにするために秘密鍵、公開鍵を生成。名前解決ができるか確認とりあえずローカルホストから確認。LAN内のほかのホストからも確認した方が良い。running...micro#これでISPのDNSポイズニングから抜け出せますね。nologinなFTP環境を作りたいときFTP接続はできてSSHできないユーザーを作りたいときは/usr/sbin/nologinをログインシェルにする。shells/bin/csh/bin/sh/usr/bin/es/usr/bin/ksh/bin/ksh/usr/bin/rc/usr/bin/tcsh/bin/tcsh/usr/bin/esh/bin/dash/bin/bash/bin/rbash/usr/bin/screen/usr/sbin/nologinこれでFTP接続はできてSSHできないユーザー環境が出来上がり。