DNSに対し、データ作成元の認証やデータの完全性を確認できるように仕様を拡張するものです。DNSキャッシュポイズニングのような攻撃を防ぐことができます。等のリソースレコードや、ADビット等のヘッダフラグが追加・修正されています。送られてきたデータの署名を検証することで、情報が正しいものかどうかを判断します。(JPNICより)■BINDの設定BIND9.7からはDNSSECに関する設定がデフォルトでほとんどされており、特別な手間を必要としません。トラストアンカーの設定DNSSECの有効化BIND9.7からは上記2点ともデフォルトで有効になっておりますが該当箇所を確認していきます。DNSSECに関するnamed.confの設定について以下が該当箇所となります。"/etc/named.iscdlv.key";デフォルトで上記のようになっていると思いますので特に意識しなくともDNSSECは有効ということになります。トラストアンカーについては/etc/named.iscdlv.keyで定義されておりこちらも特に意識する必要はありません。ちなみに中身は以下のようになっています。19297実際にdigコマンドで確認を行います。219flagsのところで「ad」という文字列があればDNSSECは成功しています。大幅にずれている場合、署名の検証等に失敗し名前解決が一切できなくなる可能性があるので注意してください。)■Port番号DNSといえばポート番号はUDPの53という認識があると思いますが、実はTCPの53も比較的使われていたりします。基本的にはゾーン転送にTCP、クエリーにはUDPを使用しています。DNS運用と比較して、当然ながら色々な動作が増えますのでその分CPUやメモリなどで使用するリソースが多くなります。その辺りを考慮にいれても相当数のアクセスがなければ気にする必要はないと思いますが、一応頭に入れておいたほうが良いと思います。yumCentOSやRHELで提供されyumに関するメモ書きです。標準で提供されるyumはソフトウェアが限定的なのでリポジトリを手動で追加します。QuotaHDDの容量やファイル数を制限できるソフトがQuotaです。rsync+lsyncrsync+lsyncでリアルタイムミラーリングを実現します。rsync+sshrsync+sshでバックアップを設定します。NTPは相手サーバとの通信の遅延を計測し、受け取った時間情報を補正する機能です。Networking.。