Security

Security

DNSSECのDSとDNSKEYをRFC 4034の式で検算する｜主要30ドメインで署名ありは5件、SHA-1は2025年11月にMUST NOTになった

DNSSECのDSレコードは何と一致していればよいのか。RFC 4034の計算式（Key Tag、所有者名のワイヤ形式｜DNSKEY RDATAのダイジェスト）をPython標準ライブラリで実装し、主要30ドメイン＋参照6ドメインを検算。署名ありは10件で全件一致、RSASHA1は0件。RFC 9904でアルゴリズム推奨の正本がIANAレジストリへ移り、RFC 9905でSHA-1がMUST NOTになった経緯も整理。
2026.10.03
Security
Security

CAAレコード（RFC 8659）の読み方｜主要30ドメインを調べたら「置いてあるのに効いていない」が2件あった

CAAレコードは「このドメインの証明書を発行してよいCA」をDNSで宣言する仕組みです。RFC 8659の要件（親へ登る探索、issue/issuewild/iodef、critical、RFC 6844との違い）を原文で確認し、主要30ドメインの導入状況を実測。CAAを置いているのに発行を制限していないドメインが2件あった理由と、判定スクリプトで踏んだ5つの落とし穴を解説します。
2026.09.26
Security
Security

syslogのRFC 3164とRFC 5424の違い｜1桁日と年またぎでログが消えるパーサの話

syslogにはRFC 3164とRFC 5424の2つの形式が混在しています。両対応のパーサを書いたところ、日付の空白埋めで毎月1〜9日のログが落ち、年が無いタイムスタンプで年またぎに約1年ずれるバグを踏みました。RFCで仕様を確認したうえで、実際に再現させた3つの落とし穴と対処を解説します。
2026.09.11
Security
Security

DKIM鍵ローテーションの実践手順｜無停止のセレクタ切替とEd25519二重署名

DKIM署名鍵を止めずに交換する手順を、実際に実行したOpenSSLコマンドの出力つきで解説。日付ベースのセレクタ設計、TXT登録値の作り方、旧鍵の失効（revoke）、RFC 8463のEd25519二重署名までを1本にまとめました。
2026.08.26
Security
Security

MTA-STSとTLS-RPTの設定を確認する｜主要30ドメインを調べたら導入は2件だけだった

SPF・DKIM・DMARCが送信者のなりすましを防ぐのに対し、MTA-STSは配送経路の盗聴と改ざんを防ぐ仕組みです。RFC 8461の要件を一次資料で確認し、主要30ドメインの導入状況を実測し、設定を検査するスクリプトを書きました。mxの複数行が辞書で消える、DoHのAnswer欠落、urllibのリダイレクト既定など、実データで踏んだ落とし穴も解説します。
2026.08.14
Security
Security

DMARC集計レポート（RUA）を自分で集計する｜policy_evaluatedとauth_resultsを取り違えない

DMARCのrua=で届く集計レポートを、Python標準ライブラリだけで集計するスクリプトと読み方。policy_evaluated（アライメント込みの評価）とauth_results（生の認証結果）の違い、名前空間を剥がさないとレポートが無言で欠落する問題まで、実際に動かして踏んだバグを含めて解説します。
2026.08.08
Security
Security

CrowdStrike Falcon ITPとは？ID脅威対策の基礎知識

CrowdStrike Falcon ITPの基礎を解説。Pass-the-HashやGolden Ticketなど認証情報悪用に対し、AD/Entra ID連携とリスクベースの条件付きアクセス/MFAトリガで何ができるかを整理します。
2026.07.22
Security
Security

BIMIとは？導入要件（DMARC強制・VMC）と設定手順を解説

BIMIでメールに自社ロゴを表示する仕組みと、DMARC強制・SVGロゴ・VMC/CMC証明書といった導入要件、DNSレコードの設定手順を実務目線で解説します。対応状況は変わり得るため要確認。
2026.07.22
Security
Security

パスワード管理を最新ガイドラインで見直す：長さ・MFA・パスキー

NISTの最新ガイドラインやIPA・総務省の見解をもとに、定期変更や複雑さ強制に頼らないパスワード運用と、パスワードマネージャー・多要素認証・パスキー（FIDO2）の活用ポイントを整理します。
2026.07.22
Security
Security

SPFのDNSルックアップ10回制限とPermErrorの原因・対処法

SPFにincludeを足しすぎるとDNSルックアップが10回を超え、認証はPermErrorになります。RFC 7208が定める上限の仕組みと、フラット化などの対処法を実務目線で解説します。
2026.07.22
Security
次のページ