Stubby - 版の履歴

Kgx: 同期

2025-02-01T15:10:49Z

同期

← 古い版		2025年2月2日 (日) 00:10時点における版
1行目:		1行目:
	[[Category:ドメインネームシステム]]		[[Category:ドメインネームシステム]]
	[[Category:暗号化]]
	[[en:Stubby]]		[[en:Stubby]]
			{{Related articles start}}
⚫	[https://dnsprivacy.org/wiki/display/DP/DNS+Privacy+Daemon+-+Stubby Stubby] はローカル DNS Privacy スタブリゾルバとして機能するアプリケーションです (DNS-over-TLS を使用)。Stubby はクライアントマシンから DNS Privacy リゾルバに送信された DNS クエリを暗号化して、エンドユーザーのプライバシーを守ります。
			{{Related\|ドメイン名前解決}}
			{{Related articles end}}
		⚫	[https://dnsprivacy.org/wiki/display/DP/DNS+Privacy+Daemon+-+Stubby Stubby] はローカル DNS Privacy スタブリゾルバとして機能するアプリケーションです (DNS-over-TLS を使用) Stubby はクライアントマシン(デスクトップまたはノートパソコン)から DNS Privacy リゾルバに送信された DNS クエリを暗号化して、エンドユーザーのプライバシーを強化します。

	== インストール ==		== インストール ==

Kgx: /* リゾルバの選択 */ 同期

2025-02-01T15:05:11Z

リゾルバの選択: 同期

← 古い版		2025年2月2日 (日) 00:05時点における版
17行目:		17行目:

	リゾルバの設定例:		リゾルバの設定例:
⚫	upstream_recursive_servers:

⚫	# The Surfnet/Sinodun servers
⚫	- address_data: 145.100.185.15
⚫	tls_auth_name: "dnsovertls.sinodun.com"
⚫	tls_pubkey_pinset:
⚫	- digest: "sha256"
⚫	value: 62lKu9HsDVbyiPenApnc4sfmSYTHOVfFgL3pyB+cBL4=

⚫	# The Cloudflare server
⚫	- address_data: 1.1.1.1
⚫	tls_port: 853
⚫	tls_auth_name: "cloudflare-dns.com"

			{{hc\|/etc/stubby/stubby.yml\|2=
⚫	間違った tls_pubkey_pinset を要求する警告ログが表示された場合、tls_pubkey_pinset 値が間違っている可能性があり、{{ic\|tls_pubkey_pinset}} の {{ic\|value}} を次のように生成します。
		⚫	upstream_recursive_servers:

		⚫	# The Cloudflare server
		⚫	- address_data: 1.1.1.1
		⚫	tls_port: 853
		⚫	tls_auth_name: "cloudflare-dns.com"

		⚫	# The Surfnet/Sinodun servers
		⚫	- address_data: 145.100.185.15
		⚫	tls_auth_name: "dnsovertls.sinodun.com"
		⚫	tls_pubkey_pinset:
		⚫	- digest: "sha256"
		⚫	value: 62lKu9HsDVbyiPenApnc4sfmSYTHOVfFgL3pyB+cBL4=
			}}

		⚫	間違った tls_pubkey_pinset を要求する警告ログが表示された場合、tls_pubkey_pinset 値が間違っている可能性があり、{{ic\|tls_pubkey_pinset}} の {{ic\|value}} を次のように生成します:

	$ echo \| openssl s_client -connect ''address_data:tls_port'' 2>/dev/null \| openssl x509 -pubkey -noout \| openssl pkey -pubin -outform der \| openssl dgst -sha256 -binary \| openssl enc -base64		$ echo \| openssl s_client -connect ''address_data:tls_port'' 2>/dev/null \| openssl x509 -pubkey -noout \| openssl pkey -pubin -outform der \| openssl dgst -sha256 -binary \| openssl enc -base64

Kusanaginoturugi: Category:ドメインネームシステム

2024-08-15T04:40:36Z

Category:ドメインネームシステム

← 古い版		2024年8月15日 (木) 13:40時点における版
1行目:		1行目:
	[[Category:~~Domain Name System~~]]		[[Category:ドメインネームシステム]]
	[[Category:暗号化]]		[[Category:暗号化]]
	[[en:Stubby]]		[[en:Stubby]]

Kgx: /* 設定 */ 整理

2022-07-04T14:28:59Z

設定: 整理

← 古い版		2022年7月4日 (月) 23:28時点における版
9行目:		9行目:

	== 設定 ==		== 設定 ==

	{{Tip\|サンプル設定ファイルは {{ic\|/etc/stubby/stubby.yml.example}} に存在します。}}

	''stubby'' を設定するには以下の手順に従ってください。		''stubby'' を設定するには以下の手順に従ってください。

Kgx: /* dnsmasq */ 情報を更新

2022-07-04T14:27:10Z

dnsmasq: 情報を更新

← 古い版		2022年7月4日 (月) 23:27時点における版
78行目:		78行目:
	no-resolv		no-resolv
	proxy-dnssec		proxy-dnssec
			server=::1#53000
	server=127.0.0.1#53000		server=127.0.0.1#53000
	listen-address=127.0.0.1		listen-address=::1,127.0.0.1
	}}		}}

Kgx: /* resolv.conf の編集 */ 情報を更新

2022-07-04T14:26:10Z

resolv.conf の編集: 情報を更新

← 古い版		2022年7月4日 (月) 23:26時点における版
44行目:		44行目:

	{{hc\|/etc/resolv.conf\|2=		{{hc\|/etc/resolv.conf\|2=
			nameserver ::1
	nameserver 127.0.0.1		nameserver 127.0.0.1
			options trust-ad
	}}		}}

	他のプログラムによって上記の設定は上書きされることがあります。詳しくは [[resolv.conf#DNS 設定の保護]]を見てください。		他のプログラムによって上記の設定は上書きされることがあります。詳しくは [[resolv.conf#DNS 設定の保護]] を見てください。

	=== 起動 ===		=== 起動 ===

Kgx: /* リゾルバの選択 */ 情報を更新

2022-07-04T14:24:59Z

リゾルバの選択: 情報を更新

← 古い版		2022年7月4日 (月) 23:24時点における版
32行目:		32行目:
	tls_port: 853		tls_port: 853
	tls_auth_name: "cloudflare-dns.com"		tls_auth_name: "cloudflare-dns.com"

			間違った tls_pubkey_pinset を要求する警告ログが表示された場合、tls_pubkey_pinset 値が間違っている可能性があり、{{ic\|tls_pubkey_pinset}} の {{ic\|value}} を次のように生成します。

			$ echo \| openssl s_client -connect ''address_data:tls_port'' 2>/dev/null \| openssl x509 -pubkey -noout \| openssl pkey -pubin -outform der \| openssl dgst -sha256 -binary \| openssl enc -base64

	{{Note\|Stubby の設定に関する詳細は [https://dnsprivacy.org/wiki/display/DP/Configuring+Stubby Configuring Stubby] を参照してください。}}		{{Note\|Stubby の設定に関する詳細は [https://dnsprivacy.org/wiki/display/DP/Configuring+Stubby Configuring Stubby] を参照してください。}}

Kusakata: ページの作成:「Category:Domain Name System Category:暗号化 en:Stubby [https://dnsprivacy.org/wiki/display/DP/DNS+Privacy+Daemon+-+Stubby Stubby] はローカル DNS Priva...」

2018-04-23T10:25:05Z

ページの作成:「Category:Domain Name System Category:暗号化 en:Stubby [https://dnsprivacy.org/wiki/display/DP/DNS+Privacy+Daemon+-+Stubby Stubby] はローカル DNS Priva...」

新規ページ

[[Category:Domain Name System]]
[[Category:暗号化]]
[[en:Stubby]]
[https://dnsprivacy.org/wiki/display/DP/DNS+Privacy+Daemon+-+Stubby Stubby] はローカル DNS Privacy スタブリゾルバとして機能するアプリケーションです (DNS-over-TLS を使用)。Stubby はクライアントマシンから DNS Privacy リゾルバに送信された DNS クエリを暗号化して、エンドユーザーのプライバシーを守ります。

== インストール ==

{{Pkg|stubby}} パッケージを[[インストール]]してください。

== 設定 ==

{{Tip|サンプル設定ファイルは {{ic|/etc/stubby/stubby.yml.example}} に存在します。}}

''stubby'' を設定するには以下の手順に従ってください。

=== リゾルバの選択 ===

Stubby には複数のデフォルトリゾルバが存在します。{{ic|/etc/stubby/stubby.yml}} で確認・編集することができます。最初から書かれているリゾルバのどれかをコメントアウトすることでデフォルト設定を使うことができます。もしくは [https://dnsprivacy.org/wiki/display/DP/DNS+Privacy+Test+Servers こちらのリスト] のリゾルバを使用できます。

リゾルバの設定例:
upstream_recursive_servers:

# The Surfnet/Sinodun servers
- address_data: 145.100.185.15
tls_auth_name: "dnsovertls.sinodun.com"
tls_pubkey_pinset:
- digest: "sha256"
value: 62lKu9HsDVbyiPenApnc4sfmSYTHOVfFgL3pyB+cBL4=

# The Cloudflare server
- address_data: 1.1.1.1
tls_port: 853
tls_auth_name: "cloudflare-dns.com"

{{Note|Stubby の設定に関する詳細は [https://dnsprivacy.org/wiki/display/DP/Configuring+Stubby Configuring Stubby] を参照してください。}}

=== resolv.conf の編集 ===

リゾルバの選択後、[[resolv.conf]] ファイルを編集してリゾルバのアドレスを ''localhost'' のアドレスに置き換えてください:

{{hc|/etc/resolv.conf|2=
nameserver 127.0.0.1
}}

他のプログラムによって上記の設定は上書きされることがあります。詳しくは [[resolv.conf#DNS 設定の保護]]を見てください。

=== 起動 ===

{{ic|stubby.service}} を[[起動]]・[[有効化]]してください。

== ヒントとテクニック ==

=== ローカル DNS キャッシュの設定 ===

Stubby には DNS キャッシュが組み込まれていないため、毎回クエリを送信・解決するために接続が遅くなる可能性があります。DNS キャッシュを設定するには別の DNS キャッシュデーモンのインストール・設定が必要です。

==== ポートの変更 ====

ローカルの DNS キャッシュに転送するために、デフォルトの {{ic|53}} 以外のポートを使うように Stubby を設定する必要があります。以下では例としてポート番号 {{ic|53000}} を使っています。1024 よりも大きいポート番号では ''stubby'' は root で動かさなくてもかまいません。

{{ic|/etc/stubby/stubby.yml}} 内の {{ic|listen_addresses}} の値を以下のように編集:

listen_addresses:
- 127.0.0.1@53000
- 0::1@53000

===== dnsmasq =====

[[dnsmasq#DNS キャッシュの設定|ローカル DNS キャッシュ]]として dnsmasq を設定します。Stubby を使用するようにする基本設定は以下のとおりです:

{{hc|/etc/dnsmasq.conf|2=
no-resolv
proxy-dnssec
server=127.0.0.1#53000
listen-address=127.0.0.1
}}

変更を適用するには {{ic|dnsmasq.service}} を[[再起動]]してください。

===== 他の DNS キャッシュ =====

他の DNS キャッシュについては [[DNSCrypt#ローカル DNS キャッシュの設定]]を見てください。設定は大体同じです。