LOG IN

Route53 Resolver

by otsuka752

2019/05/01

Route53 Resolver は、AmazonProvidedDNS を参照したまま(DHCP options 変更せずに)、オンプレの PrivateIPAddr 逆引きゾーンを使えるのがウレシイ。これはウレシイ。

Route53 Resolver では、in endpoint に入って来たリクエストをルールで引っ掛けて、out endpoint から転送できる。

現時点までに進捗無いです。 公式ドキュメント上で、ゾーンを削除すると hijack の危険が...の記述が追加された履歴は見つけました。(github で管理されてます。)

公式ドキュメントは下記です。(英語のみです) "someone could hijack the domain" と記載があります。

github の下記で管理されています。

"someone could hijack the domain" の文言が入ったのは「22 Oct 2018」の下記です。

バッテリが膨らんできた会社の MacBook さん、今日修理に出す。まともな代替機があると良いけど、期待しないようにする。前回確認したら、ボロボロのしかなかった。

デスクトップバソコンからモデムでダイヤルアップできずに困っている方々をよく助けたもんじゃ。通称、つなぐ君。

マグロの漬けを食べるの久しぶり。

海藻が美味しかった。マグロは普通。パイナップルは無いほうが良いかな。そして、全然物足りない。お弁当も半分食べよう。

お弁当半分食べるの忘れてて超腹ヘリ

MacBook Pro さんのバッテリが膨らんで、クリックできず、ガタガタ落ち着かず、蓋も閉まらない。

蓋が半開きの状態だと、本体を少し動かしただけで電源が入る。

電源切ってしばらく経ったら、蓋の隙間が小さくなった。冷えたから?

やっぱ、カーソルキーあると便利だ。エディタや emacs 風なキーボードショートカット使えるアプリなら良いけど、そうでないアプリも多い。

大型自動二輪免許の「限定解除」を試験場で取った人〜?

そう言えば、今週末から義理の弟が遊びに来るんだった。そう言えば。

ベッドの中の自分から、明日の自分への宿題。

dig ってタイムアウトした後の retry の SrcPort や txid は変わるんだろうか。 (予想:変わらない)

retry で返事を得た時の Query time は、どこからどこの時間だろうか。 (予想:最初のパケットから応答を得るまで)

dig は resolv.conf の何を参照するんだろうか。timeout は見ないけど server は見るとか。

(予想:server だけ見る search domain は見ない)

アプリはスタブリゾルバにオプション渡せるんだろうか? (予想:渡せる)

何も分かってない。驚くほど理解してない。きちんと考えられてない。

アプリが名前解決に失敗する状況を再現するなら、デフォのオプションの dig じゃ意味無いのか!?!?

スタブリゾルバを使うアプリは、名前解決のタイムアウト値などを持てない・設定できないの? スタブリゾルバをどう使うか・使えるかの確認は、また明日で。

2019/05/02

俺の 10連休も半分経過か。大したアウトプットを出せてないぞ。ヤバイ。今日は、New MacBook をセットアップしよう。

一番最初にインストールするアプリ、作業メモを残すために vim かな。vim をダウンロードするための Chrome かな。

Chrome 同期がめちゃ便利だ。諸々 extensions も同期してくれるの助かる。

iTerm2 も profile を export (json) してるし、単語帳も export (plist) してるし、案外簡単?

クソって言わないようにしような。

娘(7) と一緒に登校。途中からはクラスメイト(4兄妹)と一緒に。そして、お兄ちゃんがキーホルダーを落としたのに気付いて半ベソ。一緒に探す羽目に。

某「あの人(凄い人)がそう言ってました!」

俺「質問が(クソ)ダメだと回答もダメになるんですよ?」

何も生み出さない勤務日だった。MacBook セットアップして溶けた。

外部ディスプレイ 2枚に出力することすらできずに、本体 + 1枚でしのいでた。

ピカピカの新品のセットアップなら心躍る面もあるかもしれないけど、手垢(ステッカー)多数の代替品だったのでイマイチ。

SEIL さんが発掘された! AWS とは VPN 張れないけど。

もうすぐ21:00 の夕焼け

OTHER SNAPS