目次

入門編　DNSとドメイン名の基礎を学ぶ

1章　DNSの背景

• 1-1　名前とは
• 1-2　DNS前史
  • コンピュータネットワーク草創期
  • HOSTS.TXT の誕生
  • 集中管理から分散管理へ

2章　ドメイン名のしくみ

• 2-1　ドメイン名とは
  • 名前空間
  • ドメインツリー
  • 絶対ドメイン名と相対ドメイン名
• 2-2　ドメイン名の管理体制
  • TLDの種類
  • ドメイン名管理のプレーヤー
  • ドメイン名のライフサイクル
  • 登録情報のデータベース

3章　DNSのしくみ

• 3-1　ゾーンと権威の委任
  • ゾーン
  • 委任
• 3-2　名前解決の流れ
  • DNS の構成要素
  • 名前解決のしくみ
  • 不在応答
  • 名前解決に必要な情報
  • 不適切な委任（lame delegation）
  • コマンドラインツールを使った名前解決の確認(1)
• 3-3　逆引きの名前解決
  • 逆引きドメイン名
  • IPアドレスの構造
• 3-4　キャッシュ
  • キャッシュとTTL
  • ネガティブキャッシュ
  • フォワーダのキャッシュ

上級編　 DNSをより深く知り、使ってみる

4章　DNSのプロトコル

• 4-1　ドメイン名のルール
  • 有効なドメイン名
  • 国際化ドメイン名（IDN）
• 4-2　DNSの通信
  • DNSメッセージの構造
  • DNSのトランスポート
  • コマンドラインツールを使った名前解決の確認(2)
• 4-3　ゾーン転送
  • ゾーン転送のしくみ
  • ゾーン転送のセキュリティ
• 4-4　動的更新
• 4-5　DNSSEC
  • DNSSECとは
  • 電子署名のしくみ
  • DNSSECのしくみ
  • 不在証明
  • KSKとZSK
  • DNSSEC関連のリソースレコードの書式
  • コマンドラインツールを使った名前解決の確認(3)

5章　ゾーンの設計と運用

• 5-1　名前空間の設計
  • 名前空間の設計とは
  • 委任の方法
• 5-2　ゾーンの設定
  • リソースレコードの書式
  • すべてのゾーンに必要なリソースレコード
  • ホストの登録
  • メールサーバの登録
  • その他のタイプ
• 5-3　逆引きゾーン
• 5-4　ゾーンの運用
  • リソースレコードの更新
  • DNSラウンドロビン
  • ワイルドカードの利用

実践編　セキュリティに気を配りながらDNSサーバを運用する

6章　DNSのセキュリティ

• 6-1　DNSのプロトコルを利用した攻撃
  • UDPを利用した攻撃
  • ランダムサブドメイン攻撃（水責め攻撃）
  • DNSサーバの脆弱性に対する攻撃
  • その他の攻撃
• 6-2　攻撃への対策
  • 応答を改竄する攻撃への対策
  • ネットワークでの対策
  • レート制限
• 6-3　管理体制の不備を突く攻撃
  • ドメイン名の管理体制不備を突く攻撃
  • DNSの管理体制の不備を突く攻撃

7章　権威サーバの設計と運用

• 7-1　権威サーバの設計
  • 権威サーバ構成の考え方
  • 権威サーバの構成
  • 権威サーバ実装の選択
• 7-2　権威サーバの引っ越し
  • 権威サーバの引っ越し手順
• 7-3　DNSSEC署名
  • DNSSEC署名の始めかた
  • DNSSEC署名の詳細
  • DNSSECの練習とテスト
  • DNSSEC署名しているゾーンの権威サーバ引っ越し

8章　フルリゾルバの設計と運用

• 8-1　フルリゾルバの設計
  • ローカルネットワークの名前解決
  • スタブリゾルバの挙動
  • フルリゾルバの構成
  • フルリゾルバの自動設定
• 8-2　フルリゾルバの運用
  • フルリゾルバの設定
  • フルリゾルバの運用
  • フルリゾルバの引っ越し
• 8-3　DNSSEC検証
  • 事前確認
  • 検証の有効化とその後の運用

資料編　Appendix

• A-1　dig/kdig/drillチートシート
  • 書式
  • オプション
• A-2　DNSのRFC
  • DNS
  • ドメイン名
  • DNSSEC
  • その他