DNS と TLS のビミョーな関係

DNS Summer Days 2015 のライトニングトークの発表資料

Transcript

1. %/4ͱ5-4ͷ
   Ϗϛϣʔͳؔ܎ ࠤݪ
   ۩޾
   גࣜձࣾΠϯλʔωοτΠχγΞςΟϒ
2. )5514ΫϥΠΞϯτ
4. ࡞͍ͬͯͯࠔͬͨ͜ͱɻ
5. υϝΠϯ໊ͱ5-4ͷؔ܎
6. 5-4
   ͱ͍͑͹
   )5514
   ͕୅ද֨
7. )5514
   ͸
   )551
   Λ҆શʹͨ͠΋ͷ
8. ԿΛ΋ͬͯ
   ʮ҆શʯ
   ͱݴ͍ͬͯΔͷ͔ʁ
9. ϒϥ΢β͕
   )551
   Ͱ
   औ͖ͬͯͨ಺༰
   )5.-$44+BWB4DSJQU
10. ͱ
11. ϒϥ΢βͷ্ͷํʹදࣔ͞Ε͍ͯΔ
    Ṗͷจࣈྻ
13. ͷ
    ରԠ෇͚
    ͕ɺ
14. 04
    
    ϒϥ΢βͷ։ൃݩ͕ೝΊͨɺ
    ೝূہʹΑͬͯอূ͞Ε͍ͯΔɺ
    ূ໌ॻΛ࢖ͬͯݕূ͞Εͨ͜ͱɺ
    Λ΋ͬͯ
    ҆શ
    ͩͱ͍ͯ͠Δɻ
15. &7ূ໌ॻͩͱ
    ΋͏ͪΐͬͱ
    Θ͔Γ΍͍͢
17. υϝΠϯ໊ ίϯςϯπ
    )5.-౳
18. ࣮͸·ͩ
    Ϊϟοϓ
    ͕͋Δ
19. υϝΠϯ໊ ίϯςϯπ αʔό X.509 Certificate TLS on TCP ͕͜͜
    ͋΍͏͍
20. ΩϞ ͍ͷ ͸
    ϫΠϧυΧʔυূ໌ॻ
21. ޿͘࢖ΘΕ͍ͯΔٕज़
23. ϫΠϧυΧʔυจࣈ
    ˎ ελʔ
    ͸೚ҙͷจࣈྻʹϚον
24. *.google.com news.google.com maps.google.com images.google.com video.google.com plus.google.com play.google.com
25. ͳΜͯศར
    —
26. Μ
    ͻΐͬͱͯ͠ʜ
27. ࠷ڧͷূ໌ॻ
    “*”
28. Y
29. RFC2818 3.1.: Names may contain the wildcard character * which is considered to match any single domain name component or component fragment.
31. Ͱ͸
    “*.jp”
    ͳΒʁ
32. P
    PS
    Y
33. ࣮૷ґଘ
    PS[
34. ”*.jp”
    ͱ͍͏ϫΠϧυΧʔυূ໌ॻΛ ड͚ೖΕΔ ड͚ೖΕͳ͍ 1ZUIPO
    3VCZ
    4BGBSJ
    DVSM
    .BD
    XHFU $ISPNF
    'JSFGPY
    -JCSF44-
    DVSM
    0QFO44-
    ???
35. “*.jp”
    ͳΜͯূ໌ॻΛ
    ৴͡Δͷ͸੬ऑੑͩʂ
    ௚ͤ͹͍͍͡Όͳ͍͔
36. Ͱ͸
    “*.google”
    ͳΒ
37. P
    PS
    Y ঢ়گ͸
    “*.jp” ͱมΘΒͳ͍ɻ
39. ͑ʔɺԿ΋ѱ͍͜ͱ
    ͯ͠ͳ͍ͷʹɻ
41. ཁ͢Δʹ୯Ұͷ؅ཧओମ
    ͷݩʹӡӦ͞Ε͍ͯΔͱ
    ূ໌Ͱ͖Ε͹ྑ͍
42. ͋ɺ͜ΕͲ͔͜Ͱฉ͍ͨɻ
43. 1VCMJD
    4V⒏Y
    -JTU
    
44. ͱɺ͍͏Θ͚Ͱ
45. ϫΠϧυΧʔυূ໌ॻͷݕূʹ΋
 1VCMJD
    4V⒏Y
    -JTU
 Λ࢖͏࣌୅͕དྷͯ͠·͏͔΋ʜ
46. ͓͠·͍