#ネットワーク

Aレコードを変えたのに反映しない、メールだけ届かない、証明書が発行できない。digで権威DNS・再帰リゾルバ・TTL・ネガティブキャッシュ・CNAME・MX・CAA・DNSSECをどの順で切り分けるかを実例コマンド付きでまとめた。

3X-UIなどのパネルを使わず、Xray-coreのバイナリと2つの設定ファイルだけでVLESS + REALITYを立て、openssl s_clientで本物のサイト証明書が返るか＝偽装が効いているかまで実機で確認した記録。鍵生成の出力変更や非443ポート警告など詰まりどころも残した。

PA-Series / VM-SeriesでUser-ID Authentication Portalを公開している環境向け。CVE-2026-0300は国家支援型グループCL-STA-1132がroot RCEを成功、AD列挙とトンネリングまで確認済み。パッチは5月13日以降順次

TailscaleのLinuxまわりの侵襲性を避けたい人向けに、Headscale、NetBird、Netmaker、Nebula、Cloudflare Tunnelを比べ、閉じたネットワークへの即時アクセスと外部公開を分ける設計を考える。

VeiloraのVeilShift™を材料に、DPIが見ている層、VLESS + XHTTP + REALITY、uTLS、xPaddingBytesが何を隠して何を隠せないのかを整理する。

Jamie Thain氏が2026年4月14日にIETFへ提出したdraft-thain-ipv8-00は、64ビットアドレスでIPv4を丸ごと内包し、DHCP/DNS/認証/ログをZone Serverに束ねるインターネット層プロトコルを提案している。IPv6がWGで集団合意された経緯と対比しつつ、「フラグデーなし・ソフトウェア更新で乗る」設計の要点を整理する。

Cloudflare Agents Week 2026の4月14日発表から2本。AIエージェントをプライベートネットワークに接続するMeshと、MCPをエンタープライズスケールで管理するMCP参照アーキテクチャの設計を整理した。

FBIとNCSCが公表したOperation Masqueradeの全容。APT28がSOHOルーターのDNSを改ざんし、Outlook認証トークンを傍受していた手口と対策。

実在サイトの TLS 証明書を借用して偽装する VLESS + REALITY のサーバー構築方法、各プラットフォームのクライアントアプリ、カスタムアプリ開発の方向性をまとめた概要記事。

QUIC偽装で高速な Hysteria2 のサーバー構築方法、各プラットフォームのクライアントアプリ、カスタムアプリ開発の方向性をまとめた概要記事。

strongSwanを使ったIKEv2 VPNサーバーのセットアップ手順。CentOS 7向け。

Cisco AnyConnect互換のOpenConnectサーバー（ocserv）のセットアップ手順。CentOS 7向け。