JAPANによるBlog。Gadget、魔法の様な技術などのGeekなネタから会津のローカルネタまで。Kanekoこの記事は1年以上前に書かれたもので、内容が古い可能性がありますのでご注意ください。ことばかりなインフラ担当の金子です。サーバの運用において発生しがちな問題を二つほど取り上げたいと思います。キーワードは、「一貫性」です。一つ目の問題は、アクセス制御不備です。設定不備による情報流出の危険性に関する注意喚起が行われました。サーバを設置して運用することが、規格上、推奨されています。不正に抜き出されてしまう可能性があるという問題を指摘する注意喚起です。サーバにはゾーン転送を許可しないように設定することで、この問題は回避することができます。日本語では「委任不全」ということができます。この問題も昔から指摘されているもので、今でも根強く残っています。Delegation編~ドメイン名は、管理を様々な組織に任せることで管理が分散化され、そのおかげで自組織のドメイン名は自組織で運用することができるようになっています。Delegation」といいます。するなどで、構成が変更された時に発生しがちな問題です。サーバの構成を変更した場合は、その旨を忘れずに委任元となる上位の機関に通知する必要があります。上記のように、ドメイン名の管理を任せる側の組織に正しい情報を知らせておくことでこの問題は回避することができます。ここまで、ドメイン名の運用に関する二つの問題を紹介しました。一つ目の問題の解決策となるのは、ゾーン転送する側とゾーン転送される側でアクセス制御設定の一貫性を保つことにあります。二つ目の問題の解決策となるのは、委任する側と委任される側で委任情報の一貫性を保つことにあります。このように、問題の本質は、いずれも「一貫性」を保つことにあります。(「整合性」を持たせるといってもいいかもしれません。年もいよいよ年末が近づいてきました。サーバの運用状況も見直してみてはいかがでしょうか。Tweetコメントは受け付けていません。