任意のドメインを破壊

2021年にサークル内発表で用いたものです。（途中の動画がPDFの関係上映っていません）

Transcript

1. OGADRA OGADRA (@CONST_MYSELF) (@CONST_MYSELF) ogadra - (@const_myself) 
2. https://twitter.com/const_myself ogadra - (@const_myself) 
3. これまでの発表 これまでの発表 ogadra - (@const_myself) 
4. ogadra - (@const_myself) 
5. ogadra - (@const_myself) 
6. ogadra - (@const_myself) 
7. ogadra - (@const_myself) 
8. [任意のドメイン]を破壊 [任意のドメイン]を破壊 ogadra - (@const_myself) 
9. これをYouTubeでもやりたい ogadra - (@const_myself) 
10. だが、YouTubeにはミュート機能はない ogadra - (@const_myself) 
11. チャンネル登録を解除しても、 ホームに無限にいい感じの動画が レコメンドされ続ける ogadra - (@const_myself) 
12. そうだ、アクセスを不可能にしよう そうだ、アクセスを不可能にしよう ogadra - (@const_myself) 
13. ~実演~ ogadra - (@const_myself) 
14. 構成 dnsmasq Ngnix DNSとHTTPSが建てられれば同様のことは出来ます ※Nginxはエンジンエックスと読みます ogadra - (@const_myself) 
15. DNSとは ogadra - (@const_myself) 
16. 今回は、このDNSサーバーで嘘の情報を教える ogadra - (@const_myself) 
17. dnsmasqというアプリケーションで 簡単にDNSサーバーを建てられる ogadra - (@const_myself) 
18. /etc/hosts 192.168.0.7 youtube.com www.youtube.com ogadra - (@const_myself) 
19. NginxというHTTPサーバーで リダイレクトの設定をする ogadra - (@const_myself) 
20. HTTPSの設定 HTTPSの設定 ogadra - (@const_myself) 
21. 我々がアクセスしようとしているのは なので、https化が必要 https://youtube.com ogadra - (@const_myself) 
22. SSL証明書の生成には mkcertというアプリケーションを用いる ogadra - (@const_myself) 
23. するとカレントディレクトリ内に youtube.com+1-key.pem youtube.com+1.pem が生成される $ brew install mkcert $ mkcert -install $ mkcert youtube.com *.youtube.com ogadra - (@const_myself) 
24. Nginx の default.conf server { listen 443 ssl; server_name localhost; ssl_certificate /etc/certs/youtube.com+1.pem; ssl_certificate_key /etc/certs/youtube.com+1-key.pem; rewrite ^(.*)$ https://youareanidiot.cc/ permanent; } ogadra - (@const_myself) 
25. これで、SSL化ができる あとは実機なりDockerなりで動かせばおｋ ogadra - (@const_myself) 
26. クライアント側の準備 クライアント側の準備 ogadra - (@const_myself) 
27. DNSサーバーの設定をする ogadra - (@const_myself) 
28. nslookupコマンドで 意図したアドレスが返ってきているか確認 ogadra - (@const_myself) 
29. ここまででおかしい場合 DNSサーバーと同一ネットワークに存在するか DNSサーバーが立ち上がっているか DNSサーバーのファイアウォールの設定 クライアントのDNS設定 を見直す ogadra - (@const_myself) 
30. ブラウザでアクセス！ の前に… ogadra - (@const_myself) 
31. chromeの場合 chrome://net-internals/#dns にアクセスしてDNSキャッシュを削除 ogadra - (@const_myself) 
32. 詳細設定 > セキュリティから セキュアDNSを使用するをオフ ogadra - (@const_myself) 
33. ogadra - (@const_myself) 
34. Safariの場合 をTerminalで実行してDNSキャッシュを削除 $ sudo killall -HUP mDNSResponder ogadra - (@const_myself) 
35. youtube.comにアクセスしようとすると… ogadra - (@const_myself) 
36. ogadra - (@const_myself) 
37. この場合、 サーバーの証明書をインストールするか、 とタイプすると進めるようになる (次回以降この操作は不要) thisisunsafe ogadra - (@const_myself) 
38. DONE DONE ogadra - (@const_myself) 
39. https://twitter.com/const_myself ogadra - (@const_myself) 
40. ogadra - (@const_myself)   
41. ogadra - (@const_myself) 