DNS サーバー 【DNS入門 第11回】DNSトラブルシュート ― 切り分けの手順とよくある障害、連載のまとめ
DNSの障害を切り分ける手順をまとめます。クライアント→キャッシュDNS→権威DNS→委任の順に確かめる方法、「変更が反映されない」「一部だけ引けない」「SERVFAIL」「逆引き・社内だけ引けない」というよくある障害と確認コマンド、そして連載全体の早見表と持ち帰りまでを解説します。
DNS サーバー 
DNS サーバー 【DNS入門 第10回】クラウド・社内環境のDNS ― Route 53、ハイブリッド名前解決、AD統合DNS、Kubernetes
クラウドと社内環境でのDNSの使い方を解説します。Route 53のホストゾーン・エイリアス・ルーティングポリシー、VPCのDNS（Route 53 VPC Resolver）、Resolverエンドポイントと転送ルール、DNS Firewall、オンプレとのハイブリッド名前解決、Azureとの対応、AD統合DNS、KubernetesのCoreDNSとndots、vSphereでDNSが重要な理由までを図で整理します。
DNS サーバー 【DNS入門 第9回】DNSのセキュリティ ― キャッシュポイズニング、DNSSEC、暗号化DNS、運用の隙
DNSを狙う攻撃と守り方を整理します。脅威の全体像、キャッシュポイズニングとカミンスキー攻撃、DNSSECの仕組みと信頼の連鎖、鍵の運用とルートKSKの更新（KSK-2024）、リフレクション攻撃、ランダムサブドメイン攻撃とDNSトンネリング、サブドメインテイクオーバー、ドメインの失効、DoT・DoH・DoQ、保護的DNSとRPZまでを図で解説します。
DNS サーバー 【DNS入門 第8回】コマンドで調べる ― dig・nslookup・Resolve-DnsName・resolvectlの読み方
DNSを調べるコマンドの使い方と、出力の読み方をまとめます。digの出力の全体像、フラグ・TTL・Query timeの読み方、主なオプション、+trace、delvでのDNSSEC検証、nslookup、WindowsのResolve-DnsNameとdigの対応、resolvectl、応答の型ごとの見え方、パケットキャプチャまでを解説します。
DNS サーバー 【DNS入門 第7回】権威DNSサーバーの運用 ― ゾーン転送、TTL設計、安全な変更手順
権威DNSサーバーをどう運用するかを解説します。プライマリとセカンダリ、ゾーン転送（AXFR・IXFR・NOTIFY）、シリアル番号の付け方と戻し方、TSIGとXoT、TTLの設計、移行前にTTLを下げる変更手順、動的更新、スプリットホライズン、ヒドゥンプライマリ、エニーキャスト、DNS製品の現在と選び方までを図で整理します。
DNS サーバー 【DNS入門 第6回】リソースレコード後編 ― MX・SPF・DKIM・DMARC、SRV、PTR、CAA、HTTPSレコード
リソースレコード後編です。メールの配送と送信ドメイン認証（MX・Null MX・SPF・DKIM・DMARC）、Gmail・Yahoo・Microsoftの送信者ガイドライン、ADで使うSRV、逆引きのPTR、証明書のCAA、接続方法を伝えるHTTPS/SVCBレコード、その他のレコードまでを図で解説します。
DNS サーバー 【DNS入門 第5回】リソースレコード前編 ― ゾーンファイルの書き方とSOA・NS・A/AAAA・CNAME
DNSの中身であるリソースレコードを2回に分けて解説します。前編は、ゾーンファイルの書き方と末尾のドットの落とし穴、SOAの各フィールド、NSとlame delegation、A/AAAAとDNSラウンドロビン、CNAMEの制約、頂点を別名で向けるALIAS・Route 53エイリアス、ワイルドカードまでを扱います。
DNS サーバー 【DNS入門 第4回】DNSメッセージとトランスポート ― UDP/TCP、EDNS、応答コードを読み解く
DNSの問い合わせと応答の中身はどうなっているのでしょうか。メッセージの5つの部分、ヘッダーのフラグ、UDPとTCPの使い分けと「512の壁」、EDNS(0)とOPT疑似レコード、1232バイトの理由、ファイアウォールで起きる問題、DNS Cookies、RCODEと拡張エラー（EDE）までを解説します。
DNS サーバー 【DNS入門 第3回】名前解決の流れ ― 再帰と反復、キャッシュとTTL、フォワーディング
キャッシュDNSは答えをどう探し、どれだけ覚えておくのでしょうか。再帰と反復、ルートヒント、キャッシュとTTL、ネガティブキャッシュ、QNAME最小化、フォワーディング、Linux・Windowsのスタブリゾルバーの動き、serve-staleまでを図で解説します。
DNS サーバー 【DNS入門 第2回】ドメイン名の階層と委任 ― ルート・TLD・ゾーン・グルーを理解する
DNSの名前の住所録は誰が管理しているのでしょうか。ドメイン名の木構造、ルートとTLD、13系統のルートサーバー、FQDNと末尾のドット、ドメインとゾーンの違い、委任（NS）とグルー、レジストリとレジストラ、社内用ドメイン名の選び方までを図で解説します。
DNS サーバー 【DNS入門 第1回】DNSとは？名前解決の全体像と3つの登場人物
Webもメールもクラウドも、通信の最初に動いているのがDNSです。hostsファイルからDNSが生まれた経緯、名前解決の2段階、スタブ・キャッシュDNS・権威DNSという3つの登場人物、1回の名前解決の流れを図で解説します。全12回シリーズの第1回です。
Proxmox VMware代替の候補「Proxmox VE」入門：vSphere/VCF・Nutanixとの違いを整理
Proxmox VEの概要と特徴を、VMware vSphere/VCF・Nutanixと比較しながら分かりやすく解説。仮想化基盤の立ち位置や向き不向き、選定の判断軸を整理します。
VDI VMware Hoirzon – Horizon ログデータベースの設定
VMWare Horizon はログはデータベースか syslog に保持します．データベースは必須ではありませんが，詳細なログが記録されますのでデータベースの設定を推奨します．本記事では，Horizon ログデータベースの設定方法，確認について解説します．
SQL Server Microsoft SQL Server – Always On 高可用性 (Always On 高可用性の構成 ④)
今回は SQL Server 認証でも Always On 高可用性グループによる冗長化されたデータベースを利用するためのセカンダリーノードでの追加設定について解説します．Windows 認証の場合は本設定は不要です．
SQL Server Microsoft SQL Server – Always On 高可用性 (Always On 高可用性の構成 ③)
前回に引き続き Microsoft SQL Server の Always On 高可用性の構成について解説します．前回までで必要な準備が終わりましたので今回は実際に AlwaysOn 高可用性グループの構成について解説します．
SQL Server Microsoft SQL Server – Always On 高可用性 (Always On 高可用性の構成 ②)
前回に引き続き Microsoft SQL Server の Always On 高可用性の構成について解説します．Always On 高可用性を構成するにあたり既存のデータベースのバックアップと SMB 共有が必要です．今回はデータベースのバックアップと SMB 共有について解説します．
資格 【資格取得】AWS Certified Solutions Architect – Associate に合格しました
業務で AWS に関わることが多いのですが，今まで雰囲気で会話をしていたのでちゃんと押さえようと思って資格取得にチャレンジし，無事「AWS Certified Solutions Architect – Associate」に合格しました．この記事ではどうやって勉強したのかをお話しします．
SQL Server Microsoft SQL Server – Always On 高可用性 (Always On 高可用性の構成 ①)
今回は Microsoft SQL Server の Always On 高可用性の構成について解説します．SQL Server の導入は「Microsoft SQL Server – Always On 高可用性 (SQL Server の導入)」を，ファイアウォールポリシーについては「Microsoft SQL Server – Always On 高可用性 (ファイアーウォールポリシー設定)」を参照してください．
SQL Server Microsoft SQL Server – Always On 高可用性 (Horizon ログ用データベースの作成)
前回の記事でファイアウォールポリシーの設定が完了しました．今回は Horizon ログ用の SQL Server データベースの作成を解説します．
SQL Server Microsoft SQL Server – Always On 高可用性 (ファイアーウォールポリシー設定)
前回の記事で SQL Server の導入を行いましたが，この状態だと外部クライアントからの SQL Server への接続ができません．今回は外部から接続ができるようにファイアウォールポリシーを設定していきます．