Open post
DNSSEC

คำแนะนำสำหรับผู้ถือครองชื่อโดเมน ที่อยากความปลอดภัยด้วย DNSSEC

DNSSEC คืออะไร? DNSSEC ทำงานโดยจัดให้มีกระบวนการตรวจสอบคำตอบที่ได้รับว่ามาจาก Nameserver ที่เป็นปลายทางตัวจริงหรือไม่ ด้วยกระบวนการระบบกุญแจคู่แบบ Asymmatic key ที่ประกอบไปด้วย Public และ Private key. DNSSEC บริการด้านการรักษาความปลอดภัยให้แก่ผู้ถือครองชื่อโดเมนภายใต้ เช่น .com, .th และอื่น ๆ เป็นต้น เจ้าของโดเมนสามารถเพิ่ม DS Record ได้เองหรือผ่านผู้แทนจำหน่าย เช่น Hosting provider หรือ DNS provider เมื่อคุณเปิด DNSSEC จะใช้เวลาประมาณ 30 นาทีในการเปิดใช้งาน DNSSEC โดยสมบูรณ์  หรือ delay ก็ประมาณ 1-2 ชั่วโมงครับ โดยต้องติดตั้ง DNSSEC ที่เครื่อง DNS Server ของเราก่อน หรือเปิดใช้งาน DNSSEC ของระบบจัดการโดเมน เช่น บน Cloudflare […]

Continue readingMore Tag
Open post
15 โดเมนที่เก่าแก่ที่สุด! มีอายุมากกว่า 30ปี

เปิดตำนาน Dotcom กับ 15 โดเมนที่เก่าแก่ที่สุด มีอายุมากกว่า 30ปี

## เปิดตำนาน Dotcom web address ##กับ 15 โดเมนที่เก่าแก่ที่สุด! มีอายุมากกว่า 30ปี.COM is one of the first set of gTLD” คุ้น ๆ กับชื่อโดเมนเหล่านี้กันไหมครับ#เกิดทันไหม 555+++09-Jan-1986 XEROX.COM03-Mar-1986 HP.COM19-Mar-1986 IBM.COM19-Mar-1986 SUN.COM25-Mar-1986 INTEL.COM25-Apr-1986 ATT.COM05-Aug-1986 GE.COM05-Aug-1986 STARGATE.COM02-Sep-1986 BOEING.COM29-Sep-1986 SIEMENS.COM17-Nov-1986 ADOBE.COM17-Nov-1986 AMD.COM11-Dec-1986 3COM.COM19-Feb-1987 APPLE.COM14-May-1987 CISCO.COM จากรายรายชื่อโดเมนข้างบนแอดก็จะลากเข้าสู่เนื้อหาเบา ๆ เบสหนัก ๆอ่านเพลิน ๆ กับคำว่า…DNS หรือ “Domain resolving Name Server” เริ่มต้นเดิมที resolving name server จะอยู่ฝั่งของ ISP ครับมันก็คือผู้ใหญ่บ้าน (เฉยท้ายบทความ) Name server ที่เอาไว้เก็บข้อมูล ค่อยตอบคำถามลูกบ้าน (หรือคนจากต่างแดน) นั้นแหละคร้าบบหากย้อนไปสมัยที่ยังไม่มีผู้ให้บริการ Public DNS ฟรีๆเช่น Cloudflare (1.1.1.1),OpenDNS (208.67.222.222)หรือ Google (8.8.8.😎 เมื่อเราเชื่อมต่ออินเทอร์ผ่าน […]

Continue readingMore Tag

3 Registrar ที่ผู้ให้บริการโฮสติ้งในไทยเลือกใช้บริการ

Registrar นิติบุคคลเชิงพาณิชย์ หรือองค์กร ที่ได้การรับรองจาก ICANN หรือจาก ccTLD ให้มีอำนาจในการจัดการจดทะเบียนชื่อโดเมนเนม เรียงลำดับ 3 Registrar จากใกล้ตัวเราก่อนครับ 1. THNIC ได้อำนาจในการจัดการจดทะเบียน .TH ในการสมัครต้องกรอกแบบฟอร์ม พร้อมหลักฐานบัตรประจำตัวประชาชนยืนยัน THNIC จะถืออำนาจทุกอย่าง ตั้งแต่การย้าย การลบโดเมนเมน 2. OnlineNIC จุดเด่นสามารถจดทะเบียนชื่อโดเมนเนมภาษาไทยได้ (IDN) 3. Directi เป็น ResellerClub ที่ผู้ให้บริการโฮสติ้งในบ้านเราเลือกใช้มากที่สุด เป็นระบบจัดการโดเมนที่ดี มีจุดเด่นคือผู้จดทะเบียนโดเมนเนม (ตัวเรา) สามารถทำการย้ายโดเมนออกไป Registrar ต่างๆ ได้เองถ้าไม่พอใจ (ภายในผู้แทนจำหน่ายของ Directi) รหัส Secret Code ในการย้ายจะอยู่ที่เมนู  Domain Secret เหมือนกับว่าเราเป็นเจ้าของโดเมนเนมจริงๆ 100% แต่ก็ยังไม่มีฟีเจอร์ sub domain forward ผู้ใช้จะเลือกจดโดเมนเนมกับเจ้าไหนก็สามารถพิจารณาข้อมูลจากด้านบนได้เลยครับ ราคาจดทะเบียนถูกและฟีเจอร์ครบก็แนะนำ Directi ส่วนผู้ให้บริการโฮสติ้งในไทยที่ใช้บริการจากผู้แทนจำหน่ายของ […]

Continue readingMore Tag

ทำ sub domain forward ง่ายๆ ด้วย FreeDNS.afraid.org (ฟรี DNS Management)

โดยปกติเมื่อเราจดโดเมนเนมกับผู้ให้บริการรับจดโดเมนเนม เขาก็จะมีบริการ Domain Name System management ให้อยู่แล้ว หรือบางผู้ให้บริการโฮสติ้งก็จะใช้บริการจาก Cloud DNS เช่น Rackspce หรือ WHMCS Domains บน Softlayer ผ่าน Directi (ResellerClub) ระบบจัดการโดเมนเนมขั้นเทพ ตัวอย่างนี้ต้องการสร้าง sub domain เช่น download.mydomain.com ให้ชี้ไปยัง www.dropbox.com/abcd เป็นต้น ซึ่งออปชั่นการทำ forward ในลักษณะนี้จะไม่มีในตัวจัดการโดเมนเนมหลักของโฮสติ้ง ทาง support จึงแนะนำบริการฟรี DNS Management ของ afraid.org ซึ่งใช้ในการจัดการ DNS และมีออปชั่นค่อนข้างเยอะครับ มาเริ่มกันเลย ฟีเจอร์ FreeDNS afraid.org มีอะไรบ้าง Free DNS, Dynamic DNS, Static DNS services Free […]

Continue readingMore Tag

อินเทอร์เน็ต Homeuse และวิธีป้องกัน malware และ phishing sites ด้วยตนเอง

ที่ว่า Homeuse ก็เพราะว่าสำหรับบางองค์กรจะมี Antivirus Gateway หรืออาจจะเป็น Firewall/IPS วิธีง่ายๆ ที่คุณเองก็สามารถป้องกัน malware และ phising site ได้ก็คือการเปลี่ยน Resolve Name หรือ DNS server โดยเลือกใช้จากผู้ให้บริการฟรีด้านล่างนี้ครับ Norton ConnectSafe Preferred DNS: 198.153.192.40 Alternate DNS: 198.153.194.40 OpenDNS Preferred DNS: 208.67.222.222 Alternate DNS: 208.67.220.220 การคอนฟิกที่ตัวเราท์เตอร์ การคอนฟิกที่เครื่อง PC Reference – Incognito Lab

Continue readingMore Tag

DNS Caching Resolvers Performance

หากช่วงนี้หากพบปัญหา ไม่สามารถเปิดบางเว็บไซต์ได้ หรือเข้าได้แต่ก็ลิงก redirect ไปเว็บไซต์ไหนก็ไม่รู้ ลองเปลี่ยน DNS ดูก่อนนะครับ (คงไม่โชดดีถึงขึ้นขั้นติด malware หรือว่าจะ…) รายชื่อ Public DNS ด้านล่างนี้เป็นผลลัพธ์จากการทำ benchmark ผ่านโปรแกรม DNS Benchmark [1] Google Public DNS resolvers Owner: Google Incorporated 8.8.8.8 8.8.4.4 [2] Sprintlink Public DNS resolvers Owner: Sprint 204.117.214.10 204.97.212.10 199.2.252.10 [3] Open DNS Owner: OpenDNS, LLC 208.67.222.123 Note:  NOT to accept resolution requests from unauthorized : […]

Continue readingMore Tag

เว็บไซต์สำหรับตรวจสอบหา Open DNS resolver

Open DNS resolver หมายถึงเซิร์ฟเวอร์หรืออุปกรณ์เครือข่ายใด ๆ ก็ตามที่เปิดให้บริการ DNS และมีการตั้งค่าอย่างไม่เหมาะสม โดยอนุญาตให้ผู้บุคคลทั่วไปสามารถใช้บริการได้ แทนที่จะจำกัดการใช้งานให้เฉพาะกับผู้ที่ได้รับอนุญาต จากข้อมูลที่ไทยเซิร์ตได้รับรายงานจากหน่วยงานต่างประเทศตั้งแต่เดือนกันยายน 2555 จนถึงเดือนมีนาคม 2556 พบว่ามีจำนวน IP address ของ Open DNS resolver ที่อยู่ในประเทศไทยเฉลี่ยประมาณวันละ 1,000 หมายเลข และมีจำนวน IP address ที่ไม่ซ้ำรวมกันสูงถึงหลักหมื่นต่อเดือนดังรูปที่ 2 ส่วนรายงานผลการสำรวจของเว็บไซต์ dns.measurement-factory.com เมื่อวันที่ 16 เมษายน 2556 พบว่า จำนวน Open DNS resolver ที่อยู่ภายใต้การดูแลของหน่วยงานในประเทศไทยมีจำนวน 947 หมายเลขจาก 59 หน่วยงานซึ่งประกอบไปด้วยผู้ให้บริการอินเทอร์เน็ต หน่วยงานภาครัฐและเอกชน และสถาบันการศึกษา ในขณะที่ CloudFlare ผู้ที่ให้บริการ Content Delivery Network (CDN) กับ […]

Continue readingMore Tag
Scroll to top
X