トップ «前の日記(2020-01-24) 最新次の日記(2020-03-27)» 編集

インターノット崩壊論者の独り言

EPIC2014
(株)リフレクションの DNS 再構築ソリューション
Google Public DNS (8.8.8.8, 8.8.4.4) 経由では本サイトにアクセスできないよう措置させて頂いております。

2020-02-24 検疫所がドメインを検疫される事態に

■ 厚生労働省検疫所が DNSSEC の運用に失敗

厚生労働省検疫所のドメイン forth.go.jp の DNSSEC 署名が 2 月 23 日 0 時 10 分に署名の期限が切れて現在 (2/24 22:35) も署名検証に失敗する状態になっています。新型コロナウイルス COVID-19 の影響でしょうか。 (追記: 20200225084916 UTC に再署名で復活)

DNSSEC の署名を検証している DNS キャッシュサーバ (1.1.1.1 とか 8.8.8.8 とか IIJ とか) をお使いの方々はアクセスできないと思います。必要なときに貴重な情報にアクセスできないのは困りますね。

drill によるトレース

~% drill -t -S forth.go.jp soa
;; Number of trusted keys: 1
;; Chasing: forth.go.jp. SOA
 
DNSSEC Trust tree:
forth.go.jp. (SOA)
|---DNSSEC signature has expired:
forth.go.jp.	600	IN	RRSIG	SOA 8 3 600 20200223001003 20190228001003 64740 forth.go.jp. aSMXSVJX6QLDYlz2YWtFKTnHJU6OEpqGa9h+EC31MFN2kdgC72rVzI034VIetNDHtyoNMdYMLppf8LpFs3ZvF9ZFPUIINQ6kUL1LaFmvEiIgHe6bWS72Uhzdh/3tFqsAAKppj6GBZvyZ8T612uDbqetikYCgduGZcNf7C/h/CEk=
For RRset:
forth.go.jp.	600	IN	SOA	a1-134.akam.net. root.forth.go.jp. 2019030101 3600 7200 1209600 600
With key:
forth.go.jp.	600	IN	DNSKEY	256 3 8 AwEAAcCn8faiJWlroR4GIGmag7BwoehMKjHMgfXZPDPX3rkZkYVtVzxyUQeLNdCeaNuooORh+iviTzkYNTcR8V+VHiSdW/J7u0hodauBEc4VPtoXz81eeslvx1jwe+hJYivq4lPHuxqh4Id/scTBDTU+KqmmTdYhHTUANC9KiaVMvehZ ;{id = 64740 (zsk), size = 1024b}
|---forth.go.jp. (DNSKEY keytag: 64740 alg: 8 flags: 256)
    |---DNSSEC signature has expired:
forth.go.jp.	600	IN	RRSIG	DNSKEY 8 3 600 20200223001003 20190228001003 49357 forth.go.jp. NRCHOA15fTkxlW3G09DN/qv/6frRq8LBxT2nRwaLwpFnLiyj91KGwH19qyZfPpczObjjDV9MOcxgAEh6cI6xfq2DYBvQMXgP3R3F5YHISup5ZCgt5xiqURM9XSLinye8+xpeBY6WWF8TGDP1X8MnPrg0thjv8XTvd8345ZXCwwO/XEelhviaNdcm3IfoMxcAAZ18+2XJ71evy+JpmUlHDn9AQh51DcGxJUrUOP7OXQBNfzZ2XNujvCBPedFQ/hqNMXBMJ34ypfk7GkSkh2d+hxsrjpHt0FsmC9LMHGdL6j5RFa6aGvd2F/6hSnawd5eojqMUMqZIFfCivYxHdiKZpQ==
For RRset:
forth.go.jp.	600	IN	DNSKEY	256 3 8 AwEAAcCn8faiJWlroR4GIGmag7BwoehMKjHMgfXZPDPX3rkZkYVtVzxyUQeLNdCeaNuooORh+iviTzkYNTcR8V+VHiSdW/J7u0hodauBEc4VPtoXz81eeslvx1jwe+hJYivq4lPHuxqh4Id/scTBDTU+KqmmTdYhHTUANC9KiaVMvehZ ;{id = 64740 (zsk), size = 1024b}
forth.go.jp.	600	IN	DNSKEY	257 3 8 AwEAAey5c0+CPF4gPQpB0jo4nW8UkTxbNa5avUcaVCkCXuASxV+Y28wTwcM5L4oAjft5B/Vq105eDC9FCJnm4Rq/F2wrV//zhD9w1bvTUuQ4ecYCLoOvMULJXxB4BPjN9HSTAzobKsD74Sd3Q5ruW1wZiD3sixxKMpccermXJaOfHBPWid/sL1iFIjGXWbr3MF8zXHc5AdSwVVdU4b74mJ5SWgDplJq81uMikzmMxWI3gFej+sn4t1MABLfL2n1W/e8oAfStqGLcbpsbaMFCrTUVwSe/KnyEPhRQVaDaAb8q6j6xnMD3+/YiSWJ3U25s63T/UUd7ExgO77eIi+/okmysb80= ;{id = 49357 (ksk), size = 2048b}
With key:
forth.go.jp.	600	IN	DNSKEY	257 3 8 AwEAAey5c0+CPF4gPQpB0jo4nW8UkTxbNa5avUcaVCkCXuASxV+Y28wTwcM5L4oAjft5B/Vq105eDC9FCJnm4Rq/F2wrV//zhD9w1bvTUuQ4ecYCLoOvMULJXxB4BPjN9HSTAzobKsD74Sd3Q5ruW1wZiD3sixxKMpccermXJaOfHBPWid/sL1iFIjGXWbr3MF8zXHc5AdSwVVdU4b74mJ5SWgDplJq81uMikzmMxWI3gFej+sn4t1MABLfL2n1W/e8oAfStqGLcbpsbaMFCrTUVwSe/KnyEPhRQVaDaAb8q6j6xnMD3+/YiSWJ3U25s63T/UUd7ExgO77eIi+/okmysb80= ;{id = 49357 (ksk), size = 2048b}
    |---forth.go.jp. (DNSKEY keytag: 49357 alg: 8 flags: 257)
    |---forth.go.jp. (DS keytag: 49357 digest type: 2)
        |---jp. (DNSKEY keytag: 2661 alg: 8 flags: 256)
            |---jp. (DNSKEY keytag: 39595 alg: 8 flags: 257)
            |---jp. (DS keytag: 39595 digest type: 2)
                |---. (DNSKEY keytag: 33853 alg: 8 flags: 256)
                    |---. (DNSKEY keytag: 20326 alg: 8 flags: 257)
No trusted keys found in tree: first error was: DNSSEC signature has expired
;; Chase failed.

1.1.1.1 の応答

~% drill -D www.forth.go.jp @1.1.1.1
;; ->>HEADER<<- opcode: QUERY, rcode: SERVFAIL, id: 15363
;; flags: qr rd ra ; QUERY: 1, ANSWER: 0, AUTHORITY: 0, ADDITIONAL: 0 
;; QUESTION SECTION:
;; www.forth.go.jp.	IN	A
 
;; ANSWER SECTION:
 
;; AUTHORITY SECTION:
 
;; ADDITIONAL SECTION:
 
;; Query time: 13 msec
;; SERVER: 1.1.1.1
;; WHEN: Mon Feb 24 22:36:48 2020
;; MSG SIZE  rcvd: 33

DNSViz

■ DNSSEC署名検証しているか確認するページを作りました

ふと IIJ が DNSSEC 署名検証を始めたことを思い出して、IIJ Public DNSサービスを Firefox の DoH (DNS over HTTPS) サーバとして設定し、上記の www.forth.go.jp をブラウザで見たところ閲覧できてしまいした。

これはおかしい、ひょっとして IIJ が (中の人はそういうことはしないつもりだとおっしゃっていましたが) RPZ で検証から除外しているのかと思い、署名検証失敗を確認できるサイトを作りました。以下をお試しください。署名検証が適切になされていれば見られないはずです。

http://dnssec-failed.mufj.jp

しかし、このサイトもやはり IIJ の DoH を設定した Firefox で見えてしまいました。署名検証しているはずなのに検証失敗するはずのサイトが見えてはいけないだろうと調べたところ、原因は DoH を有効にしたときのデフォルトが network.trr.mode = 2 となっていたことでした。2 では DNS Over HTTPS を優先するが、失敗すると DoH から OS に設定されたリゾルバにフォールバックするとのこと。私が普段使用しているのは DNSSEC を無効にした Unbound だったので名前解決できてしまっていたわけです。これでは DNSSEC 対応している DoH を使う意味がありませんね。

network.trr.mode = 3 とすると無事?に http://dnssec-failed.mufj.jp も forth.go.jp も見られなくなったのですが、暫くするとあらゆるサイトが見られなくなりました。これは network.trr.bootstrapAddress を設定していなかったのが原因でした。network.trr.uri に設定された URI のドメイン名が DoH で引けなくなっていたのですね。(なお bootstrapAddress は Firefox 74 で設定不要になるとのこと)

参考:

本日のツッコミ(全20件) [ツッコミを入れる]

■ DanielMaisk (2026-06-18 21:42)

Вызов нарколога на дом в Казани. Консультация, детоксикация, капельница, вывод из запоя, лечение алкоголизма и зависимости. Анонимно, круглосуточно. Узнайте цену в клинике. Углубиться в тему - <a href=https://narkolog-na-dom-kazan21.ru/>вызов нарколога на дом республика татарстан</a>

■ DanielMaisk (2026-06-19 05:09)

Мы работаем круглосуточно, принимаем заявки по телефону, оказываем помощь анонимно и конфиденциально. Вы можете позвонить сейчас, оставить заявку через форму сайта или заказать обратный звонок. Бесплатная первичная консультация помогает понять, какой метод подойдет в конкретной ситуации: капельница, детоксикация, вывод из запоя, снятие ломки, кодирование, амбулаторное лечение, стационар или реабилитация. Исследовать вопрос подробнее - https://narkolog-na-dom-kazan21.ru/

■ Stevenriz (2026-07-07 03:28)

Вывод из запоя в клинике и на дому в Сочи: лечение алкоголизма, капельница, детоксикация, помощь нарколога круглосуточно, анонимно и безопасно. Получить дополнительные сведения - <a href=https://vyvod-is-zapoya-sochi24.ru/>врач вывод из запоя в сочи</a>

■ RandalOrale (2026-07-10 01:42)

Медицинский вывод из запоя направлен на снятие интоксикации, нормализацию сна, восстановление водно-солевого баланса, снижение тревоги, поддержку сердца, печени, нервной системы, мозга и внутренних органов. Нарколог оценивает состояние больного, уточняет длительность запоя, количество алкоголя, наличие хронических заболеваний, прием таблеток, прошлое лечение алкоголизма, возможные противопоказания и признаки алкогольного абстинентного синдрома. После обследования подбирается индивидуальная терапия: инфузионная капельница, очищающая детоксикация, гепатопротекторы, кардиопротекторы, витамины, успокоительные средства, медикаменты для стабилизации показателей и рекомендации по дальнейшему наблюдению. Получить дополнительную информацию - http://vyvod-iz-zapoya-moskva13-1.ru/vyvod-iz-zapoya-moskva-na-domu/

■ JamesTup (2026-07-12 11:45)

звоните круглосуточно по телефону горячей линии клиники: наши специалисты готовы оказать необходимую помощь в решении проблемы алкогольной зависимости. Получить больше информации - <a href=https://vivod-iz-zapoya-sochi23.ru/>вывод из запоя на дому</a>

■ Shawnkar (2026-07-13 03:15)

после вашего обращения наш врач приезжает по указанному адресу с медработниками в гражданской форме и на машине без опознавательных символов, проводит осмотр, собирает историю болезни (анамнез). Выяснить больше - <a href=https://vyvod-is-zapoya-sochi24.ru/>нарколог вывод из запоя сочи</a>

■ Shawnkar (2026-07-13 09:50)

Вывод из запоя на дому в Сочи проводится анонимно: соседям, коллегам и третьим лицам не передается информация о состоянии пациента, диагнозе, курсе лечения, факте вызова врача или необходимости дальнейшего наблюдения. Документы оформляются только в пределах медицинской работы, а постановки на учет при обращении в частную клинику не происходит. Углубиться в тему - <a href=https://vyvod-is-zapoya-sochi24.ru/>скорая вывод из запоя в сочи</a>

■ Williammen (2026-07-13 15:49)

Вывод из запоя в клинике Сочи: лечение алкоголизма, капельница, детоксикация, помощь нарколога на дому и в стационаре анонимно, круглосуточно. Получить дополнительную информацию - <a href=https://vyvod-is-zapoya-sochi23.ru/>вывод из запоя в сочи</a>

■ Charlesvielo (2026-07-13 15:56)

Программа лечения алкоголизма в нашем центре состоит из нескольких последовательных шагов, каждый из которых крайне важен для достижения устойчивой ремиссии. Сначала проводится экстренная детоксикация и вывод из запоя, затем подключается медикаментозная поддержка и кодирование, и завершает курс реабилитация с психологической поддержкой. Все этапы тесно связаны между собой, и только комплексное лечение позволяет рассчитывать на полный отказ от алкоголя. Рассмотрим каждый этап подробнее. Лечение алкоголизма — это путь, который начинается с признания проблемы, и мы помогаем пройти его до конца. Далее следует длительная работа, но первые положительные сдвиги заметны уже через несколько дней. Подробнее - <a href=https://vyvod-iz-zapoya-v-stacionare-balashiha13-1.ru/>vyvod-iz-zapoya-v-stacionare</a>

■ JamesTup (2026-07-13 16:48)

Вывод из запоя в Сочи требуется, когда человек не может самостоятельно прекратить употребление алкоголя, испытывает похмелья, признаки ломки, тревогу, бессонницу, рвоту, сильную слабость или резкое ухудшение самочувствие. Даже если запой длится несколько дней, риск осложнений остается высокий: страдают системы организма, печень, сердце, сосуды, нервная система, психика и общее состояние здоровья. Получить дополнительную информацию - <a href=https://vivod-iz-zapoya-sochi23.ru/>вывод из запоя капельница</a>

■ Scottmuxus (2026-07-13 16:52)

Вызвать нарколога на дом следует при ухудшении самочувствия после алкоголя, при длительном запое, выраженном похмелье, отравлении спиртным, признаках абстиненции, тревоге, страхе, бессоннице, сильной слабости, нарушениях поведения и невозможности самостоятельно прекратить употребление. Чем дольше человек находится в запое, тем выше риск осложнений для здоровья, поэтому откладывать вызов врача опасно. Углубиться в тему - http://narkolog-na-dom-balashiha13-4.ru

■ Scottdic (2026-07-13 18:27)

В экстренных ситуациях, когда состояние больного стремительно ухудшается, а промедление грозит серьёзными осложнениями, наши специалисты готовы немедленно оказать следующую помощь. Лечение запоя — одна из самых востребованных услуг наркологической клиники, и мы оказываем её в любое время суток. Если ваш близкий сильно страдает, не ждите — скорая помощь приедет быстро, а консультацию можно получить бесплатно по телефону. Получить больше информации - https://narkologicheskaya-klinika-moskva13.ru/

■ Davidden (2026-07-14 00:24)

Нарколог на дом в Балашихе нужен, когда человек после алкоголя, запоя, отравления, абстинентного синдрома или употребления наркотиков не может самостоятельно восстановиться и нуждается в медицинской помощи. Вызов врача на дом позволяет быстро оценить состояние пациента, провести осмотр, подобрать препараты, назначить лекарства, поставить капельницу и определить, возможно ли лечение в домашних условиях или требуется госпитализация в стационаре. Углубиться в тему - <a href=https://narkolog-na-dom-balashiha13-2.ru/>нарколог на дом московской области</a>

■ DonaldBem (2026-07-14 00:41)

Вывод из запоя в Сочи требуется, когда человек не может самостоятельно прекратить употребление алкоголя, испытывает тяжелое похмелья, признаки ломки, тревогу, бессонницу, рвоту, слабость, нарушение поведение и резкое ухудшение самочувствие. Даже если запой длится несколько дней, для здоровья сохраняется высокий риск осложнений: страдают сердце, печень, почки, нервного системы, психика и общее состояние организма. Исследовать вопрос подробнее - <a href=https://vyvod-is-zapoya-sochi22.ru/>наркология вывод из запоя</a>

■ Davidden (2026-07-14 05:10)

На странице услуги можно использовать и такую формулировку: нарколог на дом в — экстренная помощь при алкогольной и наркотической зависимости. В Балашихе выездной формат востребован, когда нужна быстрая помощь без поездки в клинику, без ожидания приема и без лишнего внимания соседей. Подробнее можно узнать тут - <a href=https://narkolog-na-dom-balashiha13-2.ru/>нарколог на дом вывод</a>

■ Davidden (2026-07-14 06:06)

Нарколог на дом в Балашихе с оперативным приездом специалиста, оценкой состояния и проведением наркологической помощи в наркологической клинике «Частный Медик 24». Разобраться лучше - <a href=https://narkolog-na-dom-balashiha13-2.ru/>narkolog-na-dom-moskovskoj-oblasti</a>

■ Michaelbrund (2026-07-14 09:06)

Сегодня легко вызвать нарколога на дом в балашиху круглосуточно, просто позвонив по единому телефону нашего специализированного центра в любое время суток, любой день (даже в выходные и праздники). Нарколог на дом в Балашихе — экстренная помощь при алкогольной и наркотической зависимости. Если ваш близкий человек страдает от запоя или отравления алкоголем, не ждите — срочный вызов врача на дом позволит быстро стабилизировать состояние и избежать тяжёлых последствий. Наша наркологическая клиника предлагает полный комплекс услуг: вывод из запоя, кодирование, детоксикацию, психотерапию и реабилитацию. Опытные специалисты выезжают по любому адресу в Балашихе и ближайшим районам Московской области. Мы работаем круглосуточно, гарантируем полную анонимность и конфиденциальность — никакие данные не передаются третьим лицам, а врач приезжает без опознавательных знаков. Разобраться лучше - https://narkolog-na-dom-balashiha13.ru

■ Michaelbrund (2026-07-14 10:58)

Врач контролирует состояние пациента на протяжении всей процедуры — от первого введения препаратов до стабилизации самочувствия. Обычно уже через час после постановки капельницы уходит тошнота, нормализуется сон, снижается тревожность и тяга к спиртному. По завершении инфузионной терапии нарколог оставляет необходимые медикаменты на несколько дней, дает чёткие инструкции по их приёму и рекомендует дальнейшие шаги: амбулаторное наблюдение, кодирование или реабилитацию. После вывода из запоя обязательно даются рекомендации по продолжению лечения алкоголизма, включая кодирование и реабилитацию. Во многих случаях — да: в частной клинике платная помощь включает выездную стабилизацию, чтобы анонимно и быстро провести необходимые процедуры на месте. Углубиться в тему - <a href=https://narkolog-na-dom-balashiha13.ru/>вызов нарколога на дом круглосуточно недорого</a>

■ Davidden (2026-07-14 14:05)

Нарколог на дом в Балашихе нужен, когда человек после алкоголя, запоя, отравления, абстинентного синдрома или употребления наркотиков не может самостоятельно восстановиться и нуждается в медицинской помощи. Вызов врача на дом позволяет быстро оценить состояние пациента, провести осмотр, подобрать препараты, назначить лекарства, поставить капельницу и определить, возможно ли лечение в домашних условиях или требуется госпитализация в стационаре. Узнать больше - <a href=https://narkolog-na-dom-balashiha13-2.ru/>нарколог на дом круглосуточно</a>

■ Williamgap (2026-07-14 16:28)

Медикаментозное лечение включает также таблетированные формы: налтрексон, дисульфирам (Эспераль), Аквилонг, Алгоминал, а также препараты для двойного блока. Эти средства помогают снизить тягу к спиртному и предотвратить рецидив. Лечение алкогольной зависимости требует длительной фармакотерапии. Наши врачи проводят полный курс лечения с учётом всех особенностей организма. Лечение должно быть непрерывным и последовательным. Важно помнить, что для успешного выздоровления нужно пройти длительный процесс, который может занять несколько месяцев или даже больше, в зависимости от степени зависимости. Лечение алкоголизма невозможно без психотерапии, которая помогает пациенту осознать причины болезни, сформировать установку на трезвость и получить поддержку на всех этапах лечения. Психотерапевт работает индивидуально и в группах, используя гипнозом, метод Довженко, когнитивно-поведенческую терапию. Психологическая поддержка — залог успешного лечения. Часто пациенты не могут справиться самостоятельно, и тогда мы рекомендуем прибегнуть к помощи профессионалов, которые убедят больного начать терапию. Если пациент соглашается на лечение добровольно, эффективность возрастает в разы. Узнать больше - <a href=https://vyvod-iz-zapoya-balashiha13-1.ru/>вывод из запоя дешево</a>

インターノット崩壊論者の独り言

2020-02-24 検疫所がドメインを検疫される事態に

■ 厚生労働省検疫所が DNSSEC の運用に失敗

■ DNSSEC署名検証しているか確認するページを作りました

最近の日記

リンク