UPnPとはなに？ |
 |
|
**UPnP（Universal Plug and Play）**は、 何をしてくれるのか一番わかりやすい例がルータのポート開放です。 通常、外部からアクセスさせたい場合は でもUPnPがあると：
→ ユーザは何もしなくていい 技術的には何を使っているか中身はこういうプロトコルの組み合わせです： ・SSDP → 機器の発見（「誰がいる？」） LAN内で完結する仕組みです。 メリット・設定がめちゃくちゃ楽 デメリット（ここが重要）正直、ここが一番ポイントです。 ・勝手にポートが開く ・マルウェアが悪用する可能性 ・セキュリティ管理が見えにくい 実務的な扱い・家庭用 → ONでもいい（利便性重視） 理由はシンプルで、 まとめUPnPは 一言で言うと、 |
 |
 |
PPPとWANの関係性を教えて |
 |
 |
結論から言うと、
です。レイヤも役割も違います。 位置づけを分けるWAN（Wide Area Network）
PPP（Point-to-Point Protocol）
イメージ
なぜPPPが必要だったのか特に昔〜現在の一部回線で重要だった理由： 1. 認証
2. IPアドレス配布
3. セッション管理
→ ISPがユーザーを管理するために便利 PPPとWANの関係（実務的）① PPPはWAN接続の「入口」
② WANの中身はPPPではない
→ PPPはエッジ（接続部分）だけ PPPoEという形今の日本の家庭回線でよく出てくるのがこれ：
最近の流れ（重要）PPPは減少傾向です。 代わりに：
が主流になりつつあります。 理由：
まとめ
一言で言うと：
|
 |
 |
DNSSECの仕組みを流れで教えて |
|
 |
DNSSECは、DNSの応答に電子署名を付けて真正性と完全性を検証する仕組みです。 暗号化ではなく「改ざんされていないことの証明」です。 ① 事前準備（ゾーン側）各ドメイン（ゾーン）は鍵を持ちます。
やること：
→ これで「信頼の連鎖」の材料が揃う ② クライアントの問い合わせ開始ユーザが
③ ルートからの信頼のスタートリゾルバはあらかじめ**ルートの公開鍵（トラストアンカー）**を持っています。
④ 親→子へ信頼をたどる同じことを繰り返します。
⑤ 実データの検証最終的に：
を DNSKEY（公開鍵）で検証 → 正しければ「改ざんされていない」と判断 ⑥ NXDOMAIN（存在しない）の検証「存在しない」ことも証明します。
→ これで「偽のNXDOMAIN攻撃」も防ぐ ⑦ 検証結果リゾルバは結果にフラグを付けます：
まとめ（流れの核心）
→ チェーン・オブ・トラスト（信頼の連鎖） 本質
|
|
|
閉域網のVPNってどれくらい安全なんですか？ デメリットは？ |
|
|
結論から言うと、
まず用語を整理ここでいう「閉域網のVPN」は大きく2系統あります。
つまり：
どれくらい安全か（現実評価）強いポイント① インターネットから直接触れない
→ これだけでリスクは大幅に減る ② 経路が限定されている
③ VPNでさらに暗号化
体感としての安全度ざっくり言うと：
ただしこれは「入口の話」です。 落とし穴（ここが重要）① 内部侵入に弱い一度入られると：
→ 外は強いが中は甘い構成になりやすい ② ゼロトラストではない閉域網は思想的に：
しかし現代は：
が主なリスク ③ 設定ミスが致命的
→ 外から見えない分、気づきにくい ④ コストが高い
インターネットVPNより高額 ⑤ 柔軟性が低い
⑥ 可視性が低い
よくある誤解「閉域網だから攻撃されない」→ 誤り
は普通にあり得ます。 現代的なベストプラクティス閉域網だけに頼らず：
つまり：
が現実解です。 どんな用途に向くか適している：
まとめ
一言で言うと：
|
 |
|
1つのグローバルipに複数のドメインって持たせられますか？ |
 |
|
できます。というか、普通にやられています。 仕組みとしては主に2つあります。 まずDNSの段階で、複数のドメイン（example.com、example.net など）を同じグローバルIPに向けます。 これは単にAレコードを同じIPにするだけです。 次にサーバ側で「どのドメインでアクセスされたか」を見て振り分けます 。ここが重要で、主に以下の方法です。 ・HTTPの場合 リクエストヘッダの「Host」を見て判別します（バーチャルホスト） 同じIPでも、example.com と example.net で別のコンテンツを返せます ・HTTPSの場合 TLSのSNI（Server Name Indication）という仕組みで、接続時にドメイン名が送られます これを使って適切な証明書とサイトを選びます つまりまとめると 「IPで振り分ける」のではなく「ドメイン名で振り分ける」設計です 実務的には、1台のサーバ（1IP）で何十〜何百のドメインを載せるのも普通です。 ただし注意点もあります。 ・証明書管理（ドメインごとに必要） ・リソース（CPU/メモリ）の取り合い ・一部の古いクライアントはSNI非対応（今はほぼ気にしなくていい） 逆に言うと、「1ドメイン = 1IP」は全く必須ではありません |
|
|
DERPとはなに？ 他の通信とどう違う？ |
|
|
DERPは一言でいうと、**「P2Pがどうしてもできないときのための中継サーバ」です。 ① DERPとは何か正式には 意味を分解すると：
→ 「暗号化された通信を中継する専用サーバ」 ② 何のためにあるのか通常、VPNやP2Pはこうしたい：
でも現実には：
のせいで直接つながらないことがある → そこでDERP： ③ 他の通信との違い■ 通常のVPN
■ P2P（理想）
■ DERP（現実の救済策）
④ 重要な特徴■ ① フォールバック（代替手段）
→ 常用前提ではない ■ ② エンドツーエンド暗号化
→ 通常のVPNサーバとはここが違う ■ ③ 遅い
⑤ どんなときに使われるか
→ 穴あけ（NAT traversal）が失敗したとき ⑥ 本質DERPは「通信方式」ではなく： → “接続できなかったときの保険” まとめ
|
|
|
L7って何？ 具体的にどんなツールがある？ |
 |  |
L7は**OSI参照モデルの第7層（アプリケーション層）**のことです。 ポイントは、 L7のイメージ例えばHTTP通信なら：
ここまで踏み込むのがL7です。 L7でできること（具体例）
→ 完全に“アプリの文脈”で制御します。 代表的なL7ツール・仕組みジャンルごとに整理します。 ① L7ロードバランサ（リバースプロキシ）リクエストの内容を見て振り分ける
例：
② WAF（Web Application Firewall）L7のセキュリティ担当
できること：
③ APIゲートウェイマイクロサービス時代のL7管理役
できること：
④ サービスメッシュ（やや上級）内部通信もL7で制御
できること：
L4との違い（重要）L4（TCP/UDP）は：
L7は：
実務的な理解現代のWebシステムはだいたいこうなります：
つまり 一言でまとめL7とは： 「通信の“意味”を理解して制御する層」 |
|
|
| 日 | 月 | 火 | 水 | 木 | 金 | 土 |
|---|---|---|---|---|---|---|
| 1 | 2 | 3 | 4 | 5 | 6 | |
| 7 | 8 | 9 | 10 | 11 | 12 | 13 |
| 14 | 15 | 16 | 17 | 18 | 19 | 20 |
| 21 | 22 | 23 | 24 | 25 | 26 | 27 |
| 28 | 29 | 30 |
にほんブログ村
