手当たり次第に書くんだ

飽きっぽいのは本能

proxy

Ubuntu 26.04 APT リポジトリとパッケージ更新 – proxy と safe upgrade を整理する

Ubuntu 26.04 初期設定の記事 Ubuntu 26.04 サーバー管理ガイドへ戻る Ubuntu 26.04 ホスト名の設定 Ubuntu 26.04 タイムゾーンとロケールの設定 Ubuntu 26.04 f […]

Kubernetes NetworkPolicy によるアウトバウンド通信制御

Kubernetes の NetworkPolicy を使って、Pod からのアウトバウンド通信を制御する考え方を整理します。クラウド環境でもオンプレ環境でも、Pod からどこへ通信できるのかを明示したい場面があります。 […]

WordPress が wordpress.org に接続できない時の切り分け – DNS / Proxy / Firewall / Kubernetes を確認する

WordPress が wordpress.org に接続できない時に、Pod、Node、DNS、IPv4 / IPv6、Proxy、Firewall、WordPress 本体を分けて確認するための切り分け手順です。

DoH 時代に DNS クエリ制御だけでは不十分な理由 – ブラウザ側名前解決の限界を見る

DNS フィルタリングは、悪性ドメインへのアクセスを止めたり、社内や家庭内の名前解決を統制したりするために有効な手段です。しかし、DNS クエリの監視や制限だけをセキュリティ境界として考えると、DoH によって簡単に迂回 […]

FQDN フィルタリングの限界 – DNS 依存の通信制御をどう考えるか

FQDN フィルタリングを、Juniper SSG 5 の文脈から現在の DNS、DoH、CDN、SNI、URL 制御の違いまで含めて整理します。

トップへ戻る