神楽坂しえる @Clworld@md.ggtea.org

No fav, no life.

Mastodon鯖意外とめっちゃおかねかかるし、アクティブでないといけないのも面倒だし、いざこざの真偽も興味ないし、合わないで終わりやんみたいになるし、fediverseでこういうのそんなに見たくないあたりが主であり

ねこなので家にだんぼーるが溜まってる

意外にも。

よくわからないけど2018年TSがいきなりすごい勢いで一般性癖になってきてるので皆女性化しよう(手段は問わない)

ヒトの心チョットワカル は遠そう

さぎょーばの人がねかま活動えんじょいしてて、でもオフ会はいけないのでごまかしたりしてる みたいな話を聞いて、そこ女装チャンスでしょ本気出して みたいな無責任なことを思ってるねこさんです

日本のレジストラとかが提供しているDNS鯖だいたい全滅なので厳しい<NSレコードを自分のDNS鯖以外に設定可能かどうか

いわゆる推奨の手順だとDNS鯖を変更する時は変更元と変更先のDNS鯖に設定されているNSレコードをどちらも変更先に設定する必要があるんだけど、NSレコードを自分のDNS鯖以外に設定出来るDNSサービスが少ない。(AWSとぐぐるさんのは行けそうな気がするけど)

DNSは自分で動かすのも結構大変ではあるけれど、適当なところに任せてしまうと「浸透待ちで2日待ってください」とか言い始めるふぁっきんな業者が多いので注意した方が良いです。

そんなこといいつつうちは、
bind(別ポートで動いてる非公開のhidden master) -> nsd(primary) -> nsd(secondary)
だったりしますけど。
(nsdのreloadがめんどい)

(bindはやめたほうがいいです)

DNS鯖はnsdで立てるならけっこう普通に行けるのでは。(DDoSだけはこわいけど)

私の場合のメール鯖がそう…<怖いので自分で動かしたくない

レジストラ管理のDNS鯖でDNSSECするのはかなりちゃんとしたレジストラじゃないとけっこう怖いですね。

DNSEC対応でレジストラが対応している必要があるのはDSレコードの登録です(DNSが別管理の場合)。ドメインの公開鍵(KSK)のハッシュ値を親ドメインのDNSに登録する感じ。

DNSSECの移管モードというのはDNSSECで自動的に更新されていく秘密鍵の更新を一時的に停止する機能で、まー移管元と移管先で同じキーを使えばOKだよねっていうやつです。