-しとしと降る雨の夜に-この広告は、90日以上更新していないブログに表示しています。ネットワーク権威DNSサーバに登録されている、ドメインのレコード全てを取得するコマンド。それに順ずる方法みたいなのってあるのかな、っていう疑問があり。結論から言うと存在する。コマンドは以下のようになっている。example.co.jp何故殆ど使えないのか。これを使ってプライマリDNSサーバはセカンダリDNSサーバにゾーン情報を転送します。本来、これらのコマンドはAXFRを使ってゾーン情報を転送できるかどうか、確認するための物です。したがってプライマリがセカンダリDNSサーバのみ、転送先として許可していなかった場合。このコマンドを使ってもAXFRのリクエストがDNSサーバに拒否されてしまいます。上位DNSサーバに問い合わせないようにする事が出来るようになっています。その不在証明の方法が2種類あるのですが、そのうちのNSECという手法で不在証明をしていた場合。存在しないレコードの名前の次のレコードを答えてくれるという機能になっているので、これを繰り返せば全てのレコード内容が容易に取得できるかも。存在するレコードと存在しないレコードを調べなくてはならないが、これは存在するレコードを返してくれるわけなので。これが問題になって今はNSEC3という手法もある。これは次のレコードを答えない手法。ACLは気をつけて設定しないといけませんね。Walkerというツールを使うと、ゾーン全てのレコードを取得できる。ハンズオンセミナーに参加しましたScalrというもの自体、初耳でした。代表的なサー...2012-11-09DRBDの再同期やり方DRBDでミラーリングしてるディスクを使ってメールサーバを作ろ...2012-07-26Mobageを支える技術を読み終わりました。»はてなブログをはじめよう!beneluxさんは、はてなブログを使っています。ブログを報告するスターをつけました引用をストックしましたストック一覧を見る閉じる引用するにはまずログインしてくださいログイン閉じる引用をストックできませんでした。再度お試しください閉じる限定公開記事のため引用できません。