djb(4)

結局dip.jpなんかが引けないのは
こっちでdip.jpの解決を別のdnsに投げるとかしないといけないの？

service/dnscache/root/servers$ dnsip ns1.ieserver.net > dip.jp
とか。

あけおめ
ことよろ
djb

dib
d-b
d#b
dhb
dmb
dwb

http://www.your.org/dnscache/
BIND9の1/100以下の時間でやられるっぽい

BIND9の1/100も存在してないから大丈夫。

dnscacheは利用者が大体わかってる向けのサービスだから

今なら素直にUnbound使えってことだな
しかしdjbdnsに比べるとなんであんなにでかいんだろうな、Unbound

とりあえずパッチの中身を精査して当ててみた。
色々他のパッチが当たってたけど、reject もなく問題なし。

>>179
その場合、コンテンツサーバは何を選択する？
キャッシュサーバだけ必要で今なら、ってのは確かに。

nsd
bind

>>181
それこそ今更BINDはねーんでないかい？

こまかいこと気にスンナよ

djbのほうが今更感がないか？メンテされてた時期（そんな時期あったか疑わしいが）ならまだしも。
今からコンテンツサーバならbindじゃないかと思うんだけど。
キャッシュサーバにunboundは同意。

unboundって1.2.1でようやっとネガティブキャッシュするようになったようだけど、
DNSラウンドロビンができないのは相変わらずでそ…

あと、キャッシュサーバにunbound使うのなら、コンテンツサーバは同じNLnet Labの
NSDにでもしちゃったほうがいいんじゃない?

あれ、NSDってラウンドロビン対応したの？

>>186
仕様って言いきっちゃってるから、対応しないでしょ。

同様にunboundでもラウンドロビンは対応しそうにない。

あれほどいたdjb信者はいまいずこ...

>>189
ほとんどが転向してしまったよ。
M野さん以外での生き残りは隠遁生活してこんなの書いてる人ぐらい。
http://tabesugi.net/memo/cur/cur.html

>>190
euskeさん宣伝乙。
機能も速度も劣等なpublicfileを未だに使ってるなんて、euskeさんは信者の鏡ですな。

qmail.jpを引くとループバックアドレス返すんだけど、
大先生が残したトラップ？

>>192
これはひどいw
$ dig qmail.jp

; <<>> DiG 9.6.1rc1-RedHat-9.6.1-0.4.rc1.fc11 <<>> qmail.jp
;; global options: +cmd
;; Got answer:
;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 37601
;; flags: qr rd ra; QUERY: 1, ANSWER: 1, AUTHORITY: 0, ADDITIONAL: 0

;; QUESTION SECTION:
;qmail.jp. IN A

;; ANSWER SECTION:
qmail.jp. 86004 IN A 127.0.0.128

qmail.jpはゾーンであってFQDNではないという主張なんだよきっと。

でも昔はqmailのサイトのアドレス返してたよね

>>192
理由：spamが嫌いだから。

前野の知能じゃそうやってspam対策するしかなって事だ罠

ぎゃはは
悲惨だな

>>197
低能な俺ができるspam対策
・spamassassin
・RBLを使って送信拒否
ですら、spamが捕捉されないことなんて滅多にないのだけど、
大先生は一体何をやっているんだ？

ttp://exploit.blog.so-net.ne.jp/2009-05-15
ちょっと古いネタだけどコレって概出じゃないよね？

あと、今 NIST で公募してる新しいハッシュ関数 SHA-3 の選考で、
djb 考案の CubeHash が、めでたく第二ラウンド候補の 14 候補の中に残ったようです。
本業では活躍されてるようで。

「BIND 10」では、named.confが無くなる？
JPRSに聞く、次期DNSソフト開発の意義＜前編＞
ttp://internet.watch.impress.co.jp/docs/special/20090820_309622.html

> また、権威DNSサーバーとキャッシュDNSサーバーを完全に分離し、
> 機能のオン・オフを簡単に切り替えられるようにする構想もあります。

djbdns の真似をやるとは口が裂けても言えないらしいｗ

djbdns の真似じゃないでしょ。
機能ごとにモジュール分割するって話だから、
いっしょくたに実装する方がむしろ不自然。
むしろ apache の真似か。

つーか、結局のところ両方のモジュールを組み込めば
同じプロセスで両方使えるんじゃね？

tinydnsの設定を　webインターフェース経由でいじりたいのだけど
なんかお手軽なツールないでしょうか？

shell.cgi

http のredirectorはどこにありますか?

見つけられないんだけど

>>205
http://www.superscript.com/shttpd/redir-httpd.html

daemontoolsで、アプリケーション起動用のsuperviseはできるのにlog用のsuperviseができないんだけど原因は何でしょうか。
FAQによればsticky bitが立ってないと駄目ってかいてるけど、立って無くてもできるときもあるし、立てても出来ないときもあって混乱中です

>>207
> FAQによればsticky bitが立ってないと駄目ってかいてるけど、
それは情報が古い。
http://cr.yp.to/daemontools/upgrade.html

tinydnsで hoge.example.com みたいなのにIPアドレスを9個以上割り振っても、8個しか出ないのですが、
全部出すにはどうすればいいんでしょう。

9個以上にラウンドロビンしたいだけなんですが。

LVSでDSRとかやればいいんでしょうけど、時間なくて。

いまだにdjbdnsかよ、というのは、まあ置いておいて。

その8個はいつも同じなんじゃなくてランダムになってないか？
どうせ使われるのは1個だけなんだから全部リストされる必要はないと思うが。

>>210
すいません。

ランダムです。大量にアクセスがあるので、ラウンドロビンしてるつもりです。
8個書いてあれば、8つにアクセスが来たので、全部リストされればと思いました…

9個書いて9台のサーバにアクセスが来てるなら
それでいいんでは。

TTLを60秒にしているので、分散しているように見えるだけで全部に一度は来ないです。
なのでサーバがお休みしている間がどうしてもできてしまいます。

9個以上返すDNSサーバを使うのがいいのかなぁ…

mbga.jpとか9個以上出てくるみたいなので。

そんな規模のシステムなら
DNSラウンドロビンに頼らずLB使った方がいいんじゃね。

LBも検討中です。
どれがいいんだろう…

djblb

そんなのあるんですか？

https://twitter.com/#!/qmailjp
https://twitter.com/#!/beyondDNS

djb 勝ち誇りかよｗ

> BIND 9 Resolver crashes after logging an error in query.c
https://www.isc.org/software/bind/advisories/cve-2011-4313

>”東工大ＨＰが中国国旗で埋め尽くされる　サイバー攻撃で情報流出”
>
>東京工業大は１９日、同大世界文明センターのホームページ（ＨＰ）がサイバー攻撃を受け、
>センターが主催したイベントの参加者の氏名や電話番号など、延べ１０６８人分の
>個人情報が流出した、と発表した。これまでのところ情報の悪用は確認されていない。
>
>尖閣諸島の国有化に抗議する中国の反日デモとの関連は不明だが、画面上が
>中国国旗で埋め尽くされていたという。
>
>同大によると、中国国旗の上に短いメッセージがあったが、文字化けしていて、
>内容は分からないという。ＨＰはすでに閉鎖した。
>
>産経新聞　2012.9.19 14:23
>http://sankei.jp.msn.com/affairs/news/120919/crm12091914250025-n1.htm

publicfileを使わずにApacheのような異教徒のサーバを使うから…

ttps://twitter.com/beyondDNS/status/271791591918796800
＞@beyondDNS
＞ 「他人に迷惑をかけなければ」: 存在そのものが迷惑だという認識なしか。
自己紹介乙ｗｗｗｗ