変化するDNS運用とこれからの課題について(DNS設計/運用者の目線から)

JANOG53での登壇資料です。

https://www.janog.gr.jp/meeting/janog53/dnsops/

Transcript

1. ˜
   -:
   $PSQPSBUJPO -*/&Ϡϑʔגࣜձࣾ 4JUF
   0QFSBUJPOຊ෦ ଠా ݈໵ มԽ͢Δ%/4ӡ༻ͱ ͜Ε͔Βͷ՝୊ʹ͍ͭͯ %/4ઃܭӡ༻ऀͷ໨ઢ͔Β چϠϑʔͷ৔߹
2. ˜
   -:
   $PSQPSBUJPO ଠా ݈໵ • 
   ೥چϠϑʔʹ৽ଔೖࣾ ഑ଐҎདྷσʔληϯλ಺ͷ --
   εΠονͷߏஙɾӡ༻Λ୲౰ • 
   ೥ 
   ݄͔Β %/4
   ͷӡ༻΋୲౰  ࣗݾ঺հ
3. ˜
   -:
   $PSQPSBUJPO  +"/0(
   ൃදͷৼΓฦΓ ͜Ε·ͰͷมԽ Ϧκϧό୆਺࡟ݮ σϓϩΠίετͷ௿ݮ • αʔόҰ୆͋ͨΓͷΩϟύγςΟ ϓϥϯχϯά࠶ݕ౼ • ߏ੒؅ཧπʔϧʹΑΔ DPOGJH
   ࣗಈ഑෍ • SFTPMWDPOG ࣗಈ഑෍ ࢿྉ
   IUUQTXXXKBOPHHSKQNFFUJOHKBOPHEOTDPTU
4. ˜
   -:
   $PSQPSBUJPO  αʔόͷن໛ײ ͜Ε·ͰͷৼΓฦΓ ౦೔ຊ੢೔ຊͦΕͧΕ • ෺ཧαʔό਺
     • 7. ਺
     • Ϧκϧό਺
    ˞ओཁڌ఺ͷΈ
5. ˜
   -:
   $PSQPSBUJPO  αʔόͷن໛ײ ͜Ε·ͰͷৼΓฦΓ ౦೔ຊ੢೔ຊͦΕͧΕ • ෺ཧαʔό਺
     • 7. ਺
     • Ϧκϧό਺
    ˞ओཁڌ఺ͷΈ ϐʔΫ࣌ΑΓ΋ݮ͍ͬͯΔ͕ ґવϦκϧό୆਺͕ଟ͍
6. ˜
   -:
   $PSQPSBUJPO ΫΤϦϩάͷऔಘ͕ϘτϧωοΫͱͳ͍ͬͯΔՄೳੑ  +"/0(
   ͷٞ࿦ΑΓ ͳͥϦκϧό୆਺͕ଟ͍ͷ͔ ϩάऔಘͷ໨త औಘ಺༰ • ࣌ࠁ • TPVSDF
   *1
   BEESFTT • ROBNF
   RUZQF ͳͲ ϩάͷྔ • Ϧκϧό 
   ୆͋ͨΓ ฏۉ໿ 
   .#ZUFTT ηΩϡϦςΟ؂ࠪͷ؍఺ • %$
   ಺ͷαʔό͕ ͲͷΑ͏ͳ໊લղܾ ΫΤϦΛग़͔ͨ͠
7. ˜
   -:
   $PSQPSBUJPO  Φϓγϣϯͱͯ͠ͲͷΑ͏ͳ΋ͷ͕͔͋ͬͨ ύϑΥʔϚϯεͷվળख๏ -JOVY
   LFSOFM
   QBSBNFUFS
   ΍ %/4
   ࣮૷ͷઃఆௐ੔ UNQGT ͷ࢖༻ EOTUBQ ͷಋೖ
8. ˜
   -:
   $PSQPSBUJPO  Φϓγϣϯͱͯ͠ͲͷΑ͏ͳ΋ͷ͕͔͋ͬͨ ύϑΥʔϚϯεͷվળख๏ -JOVY
   LFSOFM
   QBSBNFUFS
   ΍ %/4
   ࣮૷ͷઃఆௐ੔ UNQGT ͷ࢖༻ EOTUBQ ͷಋೖ ઃఆௐ੔ɾUNQGT ͸༏Ґͳࠩ͸ΈΒΕͣ EOTUBQ ͸ EJTL
   *0
   ࡟ݮޮՌ͕ݟࠐ·ΕͨͨΊ ͦͪΒΛݕ౼
9. ˜
   -:
   $PSQPSBUJPO %/4
   ιϑτ΢ΣΞʹ͓͚ΔΫΤϦϩά ग़ྗϑΥʔϚοτͷҰͭ • ରԠ͍ͯ͠Δ %/4
   ࣮૷Ͱ͸ಉ͡ ߏ଄Խ͞Εͨग़ྗ͕ಘΒΕΔ • %/4
   XPSLFS
   UISFBE
   ͱ EOTUBQ *0
   UISFBE
   ͕෼཭͍ͯ͠ΔͨΊ ϩάग़ྗͷύϑΥʔϚϯεվળ͕ ظ଴Ͱ͖Δ  EOTUBQ
   ͱ͸ ग़య
   IUUQTEOTUBQJOGPTMJEFTEOTUBQ@WMETTQEG
10. ˜
    -:
    $PSQPSBUJPO %/4
    ࣮૷ଆͷΫΤϦϩάग़ྗػೳΛΦϑʹ͠ɺEOTUBQ ܦ༝Ͱϩάग़ྗ  ֓ཁ EOTUBQ ߏ੒ %/4
    RVFSZ EOTUBQ SFDFJWFS DMJFOUT SFTPMWFS MPHGJMF VOJY TPDLFU
11. ˜
    -:
    $PSQPSBUJPO ग़ྗ͞ΕΔϩάͷܗࣜ͸ SFDFJWFS
    ʹΑΓҟͳΔ • ॊೈੑͷ؍఺͔Β HPEOTDPMMFDUPS Λ࠾༻  SFDFJWFS
    ࣮૷ͷݕ౼ EOTUBQ ߏ੒ global: text-format: "timestamp-rfc3339ns identity queryip queryport family protocol qname qtype" 2023-12-19T12:29:01.277695051Z dnstap_id 192.0.2.1 12345 IPv4 UDP example.jp A IUUQTHJUIVCDPNENBDIBSEHPEOTDPMMFDUPSCMPCNBJOEPDTDPOGJHVSBUJPONEDVTUPNUFYUGPSNBU HPEOTDPMMFDUPS DPOGJH ΫΤϦϩά
12. ˜
    -:
    $PSQPSBUJPO  HPEOTDPMMFDUPS αϯϓϧίϯϑΟά EOTUBQ ߏ੒ multiplexer: collectors: - name: tap dnstap: sock-path: "/path/to/unix.sock" loggers: - name: file logfile: text-format: "timestamp-rfc3339ns identity queryip queryport qname qtype" file-path: "/path/to/query.log" max-size: 600 max-files: 6 mode: text routes: - from: - tap to: - file • ZBNM ܗࣜͰهड़ • NVMUJQMFYFS
    Ͱෳ਺ͷ DPMMFDUPST
    MPHHFST
    SPVUFT
    ΛఆٛՄೳ • DPMMFDUPS
    ϩάऩूํ๏Λઃఆ • MPHHFST
    ه࿥ํ๏΍ϝτϦΫε ͷग़ྗΛઃఆ • SPVUFT
    DPMMFDUPS
    ͱ MPHHFS
    ͷ ରԠΛઃఆ
13. ˜
    -:
    $PSQPSBUJPO ΫϥΠΞϯτɾϦκϧόͱ΋ʹಉҰੑೳ ͷαʔόΛ࢖༻͠ɺҎԼͷ৚݅Ͱൺֱ  ܭଌ؀ڥͱ৚݅ ϕϯνϚʔΫ DMJFOUT EOTQFSG GVMM
    SFTPMWFS #*/% RVFSZ ߲໨ εϖοΫ $16 *OUFM
    9FPO
    &-
    W
    ()[
    Y
    $16
    $5 .FNPSZ (# %/4
    TPGUXBSF #*/%
     CFODINBSL EOTQFSG  ߲໨ ৚݅ ΫΤϦϩάऔಘํ๏ 
    औಘͳ͠ 
    #*/%
    ඪ४ 
    HPEOTDPMMFDUPS Ωϟογϡώοτ཰ 
    
    
    
    
    
    
    
14. ˜
    -:
    $PSQPSBUJPO  ܭଌ݁Ռ ϕϯνϚʔΫ #*/%
    ඪ४ͱൺֱͯ͠ RQT ੑೳ͕ ʙ
    ഒఔ౓޲্͍ͯ͠Δ͜ͱ Λ֬ೝ             RQT Ωϟογϡώοτ཰ RQT ܭଌ݁Ռ #*/%
    ෇ଐ EOTUBQ ϩάऔಘͳ͠
15. ˜
    -:
    $PSQPSBUJPO  ϕϯνϚʔΫ݁Ռ͔ΒΩϟύγςΟϓϥϯχϯά ࡟ݮ໨ඪ ߟྀ఺ ҎԼͷ఺͔Β֤Ϋϥελ࠷௿୆਺ Λઃఆ • ো֐ൃੜ࣌ͷॖୀ཰ • େن໛ࡂ֐࣌ͷ #$1 ੑೳ ར༻ঢ়گ͔ΒΩϟογϡώοτ཰ 
    Ͱࢼࢉ • ROBNF ͷ΄ͱΜͲ͕ࣾ಺޲͚ ͷυϝΠϯ໊
16. ˜
    -:
    $PSQPSBUJPO  ϕϯνϚʔΫ݁Ռ͔ΒΩϟύγςΟϓϥϯχϯά ࡟ݮ໨ඪ ߟྀ఺ ҎԼͷ఺͔Β֤Ϋϥελ࠷௿୆਺ Λઃఆ • ো֐ൃੜ࣌ͷॖୀ཰ • େن໛ࡂ֐࣌ͷ #$1 ੑೳ ར༻ঢ়گ͔ΒΩϟογϡώοτ཰ 
    Ͱࢼࢉ • ROBNF ͷ΄ͱΜͲ͕ࣾ಺޲͚ ͷυϝΠϯ໊ ͜ΕΒΛߟྀͯ͠΋൒਺Ҏ্ ࡟ݮՄೳͰ͋Δ͜ͱ͕൑໌
17. ˜
    -:
    $PSQPSBUJPO ৽͘͠ඪ४Խ͞ΕΔϨίʔυ΍ػೳ΁ͷରԠ • धཁ΍རศੑɾඞཁੑͷ΄͔ɺಋೖʹΑΔӨڹɾӡ༻ίετͳͲ༷ʑͳ ؍఺Ͱݕ౼্ͨ͠ͰରԠ͢Δඞཁ͕͋Δ • ྫ
    )5514
    Ϩίʔυɺ9'3
    PWFS
    5-4
    ͳͲ  ͜Ε͔Βͷ՝୊
18. ˜
    -:
    $PSQPSBUJPO  ·ͱΊ ͜Ε·ͰͷมԽ ݱࡏͷऔΓ૊Έ EOTUBQ ಋೖʹΑΔ͞Β ͳΔϦκϧό୆਺࡟ݮ • ΫΤϦϩάऔಘ͕ ϘτϧωοΫ • EOTUBQ ʹΑΓ RQT ੑೳ͕େ෯վળ ͜Ε͔Βͷ՝୊ • ৽͘͠ඪ४Խ͞ΕΔ Ϩίʔυ΍ػೳ΁ͷ ରԠ ҎԼΛத৺ʹऔΓ૊Έ • Ϧκϧό୆਺࡟ݮ • σϓϩΠίετ௿ݮ
19. ˜
    -:
    $PSQPSBUJPO 19