dns久々のブログです。DNSサーバソフトはみなさん何を使っていますでしょうか。BINDのユーザが多いのではと勝手に思っていますが、BINDでかつ9.11.X以前をお使いの方はみなさんもうアップデートはされましたでしょうか。ESV.ISCのページより今までのESVである9.9系と9.10系が2018/6でEOLを迎えるそうです。(この記事を書いた今月いっぱい)プライベートな環境も含めBIND9.9系を使用していたので9.11について機能差分などを少し調べていました。主な9.11の新機能はiscにも記載されています。Anchor等、他にも個人的に9.9系からのsourceのdefault値の差分なども確認してみましたがそこそこ違いはあるようです。アップデート時には検証などしてから実装されたほうが良いかもしれません。大変そうだなと感じたのはログのフォーマットにも変更があるようです。セキュリティ系の方でログをSIEM等で集めている方などは注意が必要かもしれません。configurationではこの辺はさわれないようです。変更としては"client"の文字列の後に16進数のようなものが増えました。ちなみにquerylog以外のrpzlogも同様のようです。bind-users-forum.2342410.n4.nabble.comclientからのリクエスト処理時のポインタのような物らしいです。debugする際などに使いたいようです。MallingListなどを見ているとあまり困る方はいないと思うのですが仕事で一時的に回避できないかと言われ9.11.3向けにpatchを作ってみた事があるので緊急回避をしたい方はご参考までに。(利用した事により生じた損害などの責任は持てませんので個人責任でご利用ください)github.comただし長期で使い続けるのではなく最終的にはログを収集しているポイントで修正されるのが良いともいます。言う事で、どうしようもない宣伝記事みたいになってしまいましたが、まだ対応してないよって方は対応が必要かもしれません。すると色々と機能が増えるのでどうせ検証をするのであればと言う感じでBINDを辞めるという選択肢もありなのかもしれません。Towerのアップストリーム版のAWXが出ました。はてなブログProIT関連や日々の備忘録を気まぐれで。AWS/パブリッククラウド/DNS/Ansibleあたりの話が多いかもしれない。本業はオンプレミス土方。11はてなブログをはじめよう!rotekxyzさんは、はてなブログを使っています。ブログを報告する引用をストックしましたストック一覧を見る閉じる引用するにはまずログインしてくださいログイン閉じる引用をストックできませんでした。再度お試しください閉じる限定公開記事のため引用できません。