Ubuntu 26.04 APT リポジトリとパッケージ更新 – proxy と safe upgrade を整理する 作者: si62512548投稿日: 2026年5月31日カテゴリー: Ubuntuタグ: apt, apt proxy, apt upgrade, proxy, Ubuntu 26.04, Ubuntu Server, サーバー管理, パッケージ管理, 初期設定Ubuntu 26.04 APT リポジトリとパッケージ更新 – proxy と safe upgrade を整理する へのコメントはまだありません Ubuntu 26.04 初期設定の記事 Ubuntu 26.04 サーバー管理ガイドへ戻る Ubuntu 26.04 ホスト名の設定 Ubuntu 26.04 タイムゾーンとロケールの設定 Ubuntu 26.04 f […]
Kubernetes NetworkPolicy によるアウトバウンド通信制御 作者: si62512548投稿日: 2025年1月30日カテゴリー: Kubernetesタグ: Calico, CNI, Egress, Kubernetes, NetworkPolicy, proxy, セキュリティ, ネットワーク設計Kubernetes NetworkPolicy によるアウトバウンド通信制御 へのコメントはまだありません Kubernetes の NetworkPolicy を使って、Pod からのアウトバウンド通信を制御する考え方を整理します。クラウド環境でもオンプレ環境でも、Pod からどこへ通信できるのかを明示したい場面があります。 […]
WordPress が wordpress.org に接続できない時の切り分け – DNS / Proxy / Firewall / Kubernetes を確認する 作者: si62512548投稿日: 2024年1月26日カテゴリー: WordPressタグ: curl, DNS, Firewall, IPv6, Kubernetes, proxy, WordPress, トラブルシュート, ネットワーク設計, 外部通信WordPress が wordpress.org に接続できない時の切り分け – DNS / Proxy / Firewall / Kubernetes を確認する へのコメントはまだありません WordPress が wordpress.org に接続できない時に、Pod、Node、DNS、IPv4 / IPv6、Proxy、Firewall、WordPress 本体を分けて確認するための切り分け手順です。
DoH 時代に DNS クエリ制御だけでは不十分な理由 – ブラウザ側名前解決の限界を見る 作者: si62512548投稿日: 2023年2月27日カテゴリー: DNSタグ: Chrome, DNS, DNS over HTTPS, DNS フィルタリング, DoH, Firefox, Firewall, proxy, セキュリティ, ネットワーク設計, ブラウザDoH 時代に DNS クエリ制御だけでは不十分な理由 – ブラウザ側名前解決の限界を見る へのコメントはまだありません DNS フィルタリングは、悪性ドメインへのアクセスを止めたり、社内や家庭内の名前解決を統制したりするために有効な手段です。しかし、DNS クエリの監視や制限だけをセキュリティ境界として考えると、DoH によって簡単に迂回 […]
FQDN フィルタリングの限界 – DNS 依存の通信制御をどう考えるか 作者: si62512548投稿日: 2013年3月10日カテゴリー: ネットワークタグ: DNS, DoH, DoT, Firewall, FQDN, FQDN フィルタリング, Juniper SSG, proxy, SNI, URL フィルタリング, セキュリティ, ネットワーク設計FQDN フィルタリングの限界 – DNS 依存の通信制御をどう考えるか へのコメントはまだありません FQDN フィルタリングを、Juniper SSG 5 の文脈から現在の DNS、DoH、CDN、SNI、URL 制御の違いまで含めて整理します。