【レビュー】DNSがよくわかる教科書

------------------------------------------------------------
［基礎編］
------------------------------------------------------------
CHAPTER1 DNSが作られた背景
01 IPアドレスと名前の関係
02 IPアドレスと名前の対応管理
03 集中管理から分散管理へ
04 ドメイン名の誕生
05 ドメイン名を使えるようにするために生まれたDNS
06 DNSとレジストリの関係

CHAPTER2 ドメイン名の登録管理の仕組みと管理体制
01 レジストリとは
02 レジストリ・レジストラモデルとレジストラの役割
03 ドメイン名を登録する
04 ドメイン名を使えるようにする
05 ドメイン名のグローバルな管理体制

CHAPTER3 DNSの名前解決
01 名前解決の仕組み
02 名前解決の動作
03 名前解決のために必要なこと
04 名前解決における委任の重要性

CHAPTER4 DNSの構成要素と具体的な動作
01 3種類の構成要素とその役割
02 構成要素の連携による名前解決
03 DNSの処理の効率化と可用性の向上
04 正引きと逆引き

------------------------------------------------------------
［実践編］
------------------------------------------------------------
CHAPTER5 自分のドメイン名を設計する
01 ＜実践編の読み方＞ DNSを動かすために必要なこと
02 ドメイン名を設計するための基本的な考え方
03 EXAMPLE社を例にした設計・構築

CHAPTER6 自分のドメイン名を管理する ～権威サーバーの設定
01 ドメイン名の管理者が管理する範囲と権威サーバー
02 権威サーバーの可用性
03 権威サーバーが応答する情報
04 ドメイン名の管理と委任のために設定する情報
05 サービスを提供するために設定する情報
06 リソースレコードを使ってメッセージを伝える
07 リソースレコードセット (RRset)
08 ゾーンファイルへのリソースレコードの設定

CHAPTER7 名前解決サービスを提供する ～フルリゾルバーの設定
01 フルリゾルバーの重要性
02 フルリゾルバーの設置と運用

CHAPTER8 DNSの動作確認
01 DNSの動作確認の基本
02 コマンドラインツール
03 digコマンドを使った動作確認
04 digコマンドの応用 ～フルリゾルバーになって名前解決
05 有用なDNSチェックサイト
06 サーバーの監視

CHAPTER9 DNSに対するサイバー攻撃とその対策
01 対象と手法によるDNS関連攻撃の分類
02 対象と効果による攻撃対策の分類
03 攻撃の影響範囲
04 DNSの特性が攻撃に及ぼす影響
05 代表的な攻撃手法とその概要
06 攻撃への対策

CHAPTER10 よりよいDNS運用のために
01 サーバーの信頼性に関する考慮事項
02 DNSの設定と運用にまつわる潜在的なリスク
03 DNSSECとDNSクッキーの概要

------------------------------------------------------------
［アドバンス編］
------------------------------------------------------------
CHAPTER11 DNSの設定・運用に関するノウハウ
01 ＜よくあるトラブルと設定ミス＞ lame delegation
02 ＜よくあるトラブルと設定ミス＞ ゾーン転送におけるトラブル
03 ＜よくあるトラブルと設定ミス＞ ゾーンファイルのメンテナンスにおけるトラブル
04 ＜よくあるトラブルと設定ミス＞ ファイアウォールやOSのアクセス制限におけるトラブル
05 ＜よくあるトラブルと設定ミス＞ サーバーの種類とアクセス制限の設定
06 wwwが付かないホスト名の設定方法
07 $TTLを設定する場合の注意点
08 国際化ドメイン名の設定方法
09 応答サイズの大きなDNSメッセージへの対応
10 逆引きDNSの設定

CHAPTER12 権威サーバーの移行（DNSの引っ越し）
01 ホスティング事業者の移行に伴う権威サーバーの移行
02 DNSの引っ越しにおいて考慮すべき項目
03 本来あるべき引っ越し手順
04 権威サーバーと他のサーバーの移行を同時に行う場合

CHAPTER13 DNSSECの仕組み
01 電子署名の仕組みとDNSSECへの適用
02 信頼の連鎖
03 DNSSECで使われる2種類の鍵（KSKとZSK）
04 KSKとZSKを使った署名・検証の流れ
05 DNSSECの不在証明に使われるリソースレコード

CHAPTER14 DNSにおけるプライバシーの概要と実装状況
01 DNSにおけるプライバシー上の懸念点とその解決策
02 QNAME minimisation
03 DNS over TLS
04 DNS over HTTPS

DNSの仕組みから運用ノウハウまでこの一冊で習得できる！

本書では、DNSの仕組みから、ドメイン名のルール、主なリソースレコードの内容、コマンドによる動作確認、DNSの運用ノウハウ、DNSSECの基礎知識まで、順を追ってやさしく解説します。
とかくわかりづらいと思われがちなDNSですが、1つずつ用語を知り、仕組みの全体像を押さえてから細部に入っていくことで、驚くほどすっきり理解できます。
本書を通して、DNSの正しい知識と使い方を学んでいきましょう！

　・エンジニアに読んで欲しい技術書90選[2023-10-30に投稿]

　・DNSの仕組みはなぜ分かりにくいのか。[2022-02-06に投稿]

　・Amazon Route 53のHosted Zoneの機能 ①ドメインの基本[2021-05-03に投稿]

　・今さら聞けないDNSの基礎知識[2020-08-24に投稿]

　・【基礎】DNS①(DNS・ドメイン)[2020-05-11に投稿]

　・業務で使う知識のための教材をまとめる（Webアプリの０→１開発後の権限移譲のために欲しい知識）[2020-05-09に投稿]

　・2019~2021年コーポレートエンジニアとしての学習歴(個人用post)[2020-03-30に投稿]

　・令和初のネスペでたぶん全国TOP10くらいで合格した話[2019-12-26に投稿]

　・SREやクラウドエンジニアが読むと良さげな本まとめ[2019-12-09に投稿]