Security

CAAレコード（RFC 8659）の読み方｜主要30ドメインを調べたら「置いてあるのに効いていない」が2件あった

CAAレコードは「このドメインの証明書を発行してよいCA」をDNSで宣言する仕組みです。RFC 8659の要件（親へ登る探索、issue/issuewild/iodef、critical、RFC 6844との違い）を原文で確認し、主要30ドメインの導入状況を実測。CAAを置いているのに発行を制限していないドメインが2件あった理由と、判定スクリプトで踏んだ5つの落とし穴を解説します。
2026.09.26
Security
Security

syslogのRFC 3164とRFC 5424の違い｜1桁日と年またぎでログが消えるパーサの話

syslogにはRFC 3164とRFC 5424の2つの形式が混在しています。両対応のパーサを書いたところ、日付の空白埋めで毎月1〜9日のログが落ち、年が無いタイムスタンプで年またぎに約1年ずれるバグを踏みました。RFCで仕様を確認したうえで、実際に再現させた3つの落とし穴と対処を解説します。
2026.09.11
Security
Security

DKIM鍵ローテーションの実践手順｜無停止のセレクタ切替とEd25519二重署名

DKIM署名鍵を止めずに交換する手順を、実際に実行したOpenSSLコマンドの出力つきで解説。日付ベースのセレクタ設計、TXT登録値の作り方、旧鍵の失効（revoke）、RFC 8463のEd25519二重署名までを1本にまとめました。
2026.08.26
Security
Security

MTA-STSとTLS-RPTの設定を確認する｜主要30ドメインを調べたら導入は2件だけだった

SPF・DKIM・DMARCが送信者のなりすましを防ぐのに対し、MTA-STSは配送経路の盗聴と改ざんを防ぐ仕組みです。RFC 8461の要件を一次資料で確認し、主要30ドメインの導入状況を実測し、設定を検査するスクリプトを書きました。mxの複数行が辞書で消える、DoHのAnswer欠落、urllibのリダイレクト既定など、実データで踏んだ落とし穴も解説します。
2026.08.14
Security
Security

DMARC集計レポート（RUA）を自分で集計する｜policy_evaluatedとauth_resultsを取り違えない

DMARCのrua=で届く集計レポートを、Python標準ライブラリだけで集計するスクリプトと読み方。policy_evaluated（アライメント込みの評価）とauth_results（生の認証結果）の違い、名前空間を剥がさないとレポートが無言で欠落する問題まで、実際に動かして踏んだバグを含めて解説します。
2026.08.08
Security
クラウド・SaaS

社内FAXをクラウドFAXへ移行する実務手順

複合機FAXの維持コストと運用負荷に悩む情シス向けに、クラウドFAX（インターネットFAX）への移行を解説。現状棚卸し・選定の比較軸・移行手順・切替時の注意点をまとめました。
2026.07.30
クラウド・SaaS
フリーランス

フリーランスの法人化・開業実務ガイド｜マイクロ法人・法人口座・事業用カード

フリーランスエンジニアの法人化・マイクロ法人設立を検討する判断材料を解説。所得水準や消費税、社会保険の考え方、株式会社と合同会社の費用比較、設立手続きの流れまで整理しました。
2026.07.30
フリーランス
フリーランス

エンジニアの税務ガイド｜確定申告・インボイス請求書・電子帳簿保存法

副業エンジニア・フリーランスSE向けに、確定申告が必要になるライン、白色と青色の違い、経費の考え方、会計ソフトの使い分けを国税庁の一次情報をもとに解説します。
2026.07.30
フリーランス
WordPress

独自ドメイン取得の比較｜更新料の落とし穴に注意

お名前.com・ムームードメイン・バリュードメインを公式価格で比較。独自ドメイン取得で失敗しやすい更新価格の落とし穴と、現役インフラエンジニア視点のDNS運用チェックポイントを解説します。
2026.07.30
WordPress
WordPress

エックスサーバーとConoHa WINGを比較【2026年版】

技術ブログ・WordPress向けのレンタルサーバーをエックスサーバーとConoHa WINGで比較。料金や更新価格に加え、PHP切替・SSH・cronなどエンジニア視点の実務チェックポイントも解説します。
2026.07.30
WordPress
次のページ