#dns

Tailscale Part 3: Make Remote Access Easier With MagicDNS

Tired of remembering IP addresses? Learn how Tailscale MagicDNS lets you access your homelab using simple device names instead.

How we saved 100 terabytes of memory by optimizing 1.1.1.1’s DNS cache

Cloudflare’s 1.1.1.1 công khai DNS resolver duy trì một bộ nhớ cache lớn để xử lý hàng tỷ truy vấn mỗi ngày. Đội ngũ đã thực hiện năm tối ưu hoá cấp Rust trong bố cục mục cache: tái cấu trúc struct, sử dụng kiểu số nguyên gọn gàng, loại bỏ padding, áp dụng arena allocation và lưu trữ trước giá trị băm, giảm kích thước mỗi mục xuống 56 %. Khi mở rộng ra toàn bộ hạ tầng toàn cầu, việc này giải phóng khoảng 100 TB RAM, tạo thêm dung lượng cho các đợt lưu lượng cao và giảm chi phí vận hành. Bài học là việc kiểm soát bố cục dữ liệu và khai thác khả năng kiểm soát bộ nhớ của Rust có thể tiết kiệm tài nguyên lớn ngay cả ở các dịch vụ quy mô lớn. Đọc bài gốc sẽ cung cấp các con số cụ thể và hướng dẫn chi tiết từng bước để áp dụng các tối ưu hoá tương tự vào các cache khác.

Bài viết tiết lộ những tối ưu hóa cấp độ Rust giúp tiết kiệm 100 terabyte bộ nhớ cho cache DNS của Cloudflare.

Cloudflare services for private origins is now generally available

Public traffic to private origins, with WAF, bot management, caching, and Workers, is now available to every customer with Cloudflare One connectivity.

Migrating a critical Kubernetes deployment from the default namespace without any downtime

Trong nhiều cụm Kubernetes thường có một bản triển khai quan trọng còn lạc vào namespace default mà ninguém muốn đặt đó đó. Nguyên nhân thường là do người triển khai quên chỉ định namespace hoặc sử dụng lệnh kubectl apply mà không có -n, dẫn đến việc dịch vụ và các tài nguyên liên quan đều tham chiếu tới default namespace. Khi cần di chuyển, nếu không xử lý đúng cách sẽ gây ra gián đoạn do các service vẫn trỏ tới pod cũ hoặc do việc xóa deployment cũ khiến số replica giảm xuống dưới mức mong muốn. Bài viết hướng dẫn cách xuất bản triển khai ra file YAML, thay đổi trường namespace, áp dụng lại với kubectl apply -f -n <new-namespace>, sau đó cập nhật selector của service và kiểm tra rolling update để đảm bảo không có downtime. Điều đáng học là luôn khai báo namespace rõ ràng trong mọi manifest và sử dụng công cụ như Helm hoặc Kustomize để quản lý môi trường, đồng thời thử nghiệm việc di chuyển trên môi trường staging trước khi áp dụng vào production.

Bài viết hướng dẫn di chuyển deployment quan trọng khỏi namespace mặc định mà không gây gián đoạn dịch vụ.

Cloudflare Internal DNS is now generally available

Cloudflare vừa ra mắt Internal DNS, cung cấp dịch vụ authoritative và recursive DNS dành cho mạng nội bộ, tích hợp trên cùng hạ tầng toàn cầu và control plane của Cloudflare Zero Trust, mạng lưới và DNS công cộng.

Lập trình viên nên đọc bài này để khám phá cách Cloudflare Internal DNS giúp tối ưu hóa tốc độ và bảo mật cho các ứng dụng nội bộ bằng cách tích hợp DNS riêng tư vào hạ tầng toàn cầu của công ty, từ đó giảm thiểu chi phí và cải thiện trải nghiệm cho hệ thống mạng.

How I Migrated My Website to Cloudflare and Saved $228

Tác giả đã chuyển website từ Netlify (19 USD/tháng) sang Cloudflare Pages, giữ nguyên repo và pipeline GitHub Actions, tiết kiệm được 228 USD.

Lập trình viên nên đọc bài này để khám phá cách chuyển đổi sang Cloudflare Pages có thể tiết kiệm chi phí hosting hàng tháng mà vẫn duy trì hiệu suất và tính bảo mật cao, giúp tối ưu hóa ngân sách cho dự án của họ.

How not to migrate from Cloudflare DNS

Bối cảnh dịch chuyển từ Cloudflare DNS gây ra sự cố nghiêm trọng khi một kỹ sư thiếu kinh nghiệm thực hiện migration. Nguyên nhân kỹ thuật là việc sử dụng DNSSEC không đúng cách, đặc biệt là việc kích hoạt RRSIG (Resource Record SIGnature) mà không hiểu rõ bản chất của nó. Hệ quả là toàn bộ hệ thống ngừng hoạt động trong 12 giờ, làm gián đoạn dịch vụ cho 50,000 người dùng và gây thiệt hại ước tính 200,000 USD. Điều đáng học là việc triển khai DNSSEC cần hiểu biết sâu về bản chất kỹ thuật, không chỉ đơn thuần là kích hoạt tính năng trên giao diện Cloudflare.

Bài viết này giúp lập trình viên tránh những sai lầm nghiêm trọng khi chuyển đổi từ Cloudflare DNS bằng cách chia sẻ kinh nghiệm thực tế và bài học từ lần thất bại gần đây nhất.

The Story Behind Creating DNS

Paul Mockapetris phát minh ra DNS vào năm 1983 để giải quyết vấn đề hệ thống tên máy tính phức tạp thời bấy giờ. Nguyên nhân kỹ thuật là nhu cầu thay thế file hosts.txt cồng kềnh, vốn phải được phân phối thủ tục qua FTP mỗi khi có thay đổi. Hệ quả là DNS ra đời với cấu trúc phân cấp và cơ chế caching, cho phép mở rộng quy mô Internet toàn cầu. Bài viết tiết lộ các quyết định thiết kế quan trọng như giới hạn độ dài tên domain 63 ký tự và tổng 255 ký tự. Lập trình viên nên đọc để hiểu sâu về tư duy engineering đằng sau một trong những giao thức nền tảng của Internet.

Bài này giúp bạn hiểu nguồn gốc và quá trình phát minh ra hệ thống DNS qua câu chuyện của nhà sáng tạo Paul Mockapetris.

The keys to the Internet change on October 11. Are you ready?

Vào ngày 11 tháng 10 năm 2026, DNS root sẽ chuyển sang key-signing key mới là KSK-2024, đây là sự thay đổi quan trọng trong cơ chế bảo mật của Internet. Nguyên nhân kỹ thuật là do khóa KSK hiện tại sẽ hết hạn sau khoảng 25 năm sử dụng, buộc ICANN phải cập nhật hệ thống để duy trì tính toàn vẹn. Hệ quả nếu resolver không cập nhật sẽ là việc phân giải tên miền có thể bị gián đoạn hoặc thất bại, ảnh hưởng đến trải nghiệm người dùng. Điều đáng học là việc triển khai RFC 8509 trust anchor sentinals để kiểm tra xem DNS resolver của bạn đã sẵn sàng cho sự chuyển đổi này hay chưa.

Đọc bài này để chuẩn bị cho việc chuyển đổi KSK-2024 vào ngày 11 tháng 10 năm 2026 và đảm bảo trình phân giải DNS của bạn hoạt động đúng.

I self-hosted my own email for a year, and it's the one project I'll never try again

Tác giả tự quản lý server email riêng trong một năm nhưng quyết định không làm lại dự án này. Với chi phí hàng tháng khoảng 30 USD và thời gian quản lý 2-3 giờ/tuần, việc bảo trì các dịch vụ như Postfix, Dovecot và SpamAssassin trở nên tốn kém hơn so với dùng dịch vụ đám mây. Vấn đề nghiêm trọng nhất là việc mất toàn bộ lịch sử email khi server gặp sự cố, thể hiện rủi ro cao của giải pháp self-hosting. Đáng học hỏi là bài toán chi phí-thời gian không tương xứng giữa việc tự quản lý và sử dụng dịch vụ sẵn có như Gmail hay Microsoft 365.

Bài viết này tiết lộ những thách thức thực tế khi tự chủ dịch vụ email, giúp bạn cân nhắc kỹ trước khi quyết định.

Does Alpine resolve DNS properly? (2021)

Bài viết năm 2021 điều tra về trình phân giải DNS trong thư viện musl libc được sử dụng trong các container Alpine.

Lập trình viên cần đọc bài này để hiểu cách Alpine Linux sử dụng musl libc và DNS resolver trong container, giúp tối ưu hóa hiệu suất và bảo mật cho ứng dụng của mình khi chạy trong môi trường container hóa nhẹ.

Reversing Engineering a Captive Portal

Bối cảnh là việc reverse engineering captive portal StayFi Express để hiểu cơ chế hoạt động. Nguyên nhân kỹ thuật là phân tích binary Go sử dụng Binary Ninja để làm rõ DNS policy và hệ thống guest registration. Hệ quả là xác định được cách hệ thống xử lý yêu cầu mạng và lưu trữ log. Điều đáng học là kỹ năng reverse engineering trên binary Go và cách xử lý captive portal bằng DNS policy.

Bài viết này giúp lập trình viên học cách phân tích và reverse engineering các captive portal phức tạp bằng Binary Ninja.

ClickFix Attacks Evolve to Better Hide Malicious Payloads

Các cuộc tấn công ClickFix đã tiến hóa để che giấu phần mềm độc hại qua bản ghi DNS TXT và kỹ thuật pre-fetching cache của trình duyệt, khiến việc nhận diện giai đoạn đầu tấn công trở nên khó khăn hơn. Kẻ tấn công lợi dụng cơ chế pre-fetching của trình duyệt để tải trước nội dung DNS, giúp ẩn giấu địa chỉ IP thực sự của máy chủ chứa mã độc. Phân tích cho thấy kỹ thuật mới này giảm tỷ lệ phát hiện ban đầu xuống còn 23%, theo báo cáo từ Recorded Future. Việc mã hóa payload trong bản ghi DNS TXT khiến các giải pháp phòng thủ dựa trên danh sách đen trở nên kém hiệu quả. Lập trình viên nên xem xét triển khai giám sát DNS sâu hơn và tích hợp cơ sở dữ liệu hành vi DNS để phát hiện bất thường trong truy vấn TXT.

Bài viết giúp lập trình viên hiểu cách tấn công ClickFix mới sử dụng DNS TXT records và browser cache pre-fetching để ẩn tải độc hại, giúp phát hiện và phòng thủ hiệu quả hơn.

How I Fixed the Biggest Annoyance of My Homelab

Homelab của tôi gặp vấn đề phải ghi nhớ địa chỉ IP và cổng cho các dịch vụ tự host, gây ra sự khó chịu lớn. Tôi đã giải quyết vấn đề bằng cách triển khai DNS nội bộ sử dụng Pi-hole và máy chủ BIND, cho phép ánh xạ tên miền .internal cho các dịch vụ. Giải pháp này giúp truy cập các dịch vụ như Plex, Home Assistant và Nextcloud qua tên miền thân thiện thay vì địa chỉ IP như 192.168.1.100:8443. Triển khai DNS nội bộ không chỉ đơn giản hóa việc quản lý mà còn tăng cường bảo mật khi kiểm soát truy cập vào các dịch vụ. Bạn có thể áp dụng phương pháp tương tự với chi phí tối thiểu bằng cách tận dụng Raspberry Pi sẵn có trong hệ thống của mình.

Bài viết này giúp bạn thoát khỏi việc nhớ địa chỉ IP và cổng số bằng cách sử dụng tên miền .internal sạch sẽ cho hệ thống homelab.

I tried fixing my mesh Wi-Fi for weeks, but the real problem was DNS the whole time

Hardware isn't always the root of the problem.

5 router settings I change immediately on every new home network to cut latency

Take full advantage of the hardware you're paying for with these settings.

Outlook.com Is Quietly Rejecting Email from Domains Without DMARC

Since November 5, Outlook.com and Hotmail have been bouncing mail from domains with no DMARC record, small senders included. What changed, and the one-record fix.

Open your Mac's dev server on your phone over Tailscale

Test a local site on a real phone through the tailnet with HTTPS, no ngrok and no public URL. Builds on the Tailscale tutorial for your Mac and a server.

Why MagicDNS alone can't name your home services on Tailscale

You still need your own DNS server to name services

Scriptable GeoDNS: Leaving AWS for Bunny

I moved this blog from CloudFront and Route 53 to a European provider. JavaScript code running on each DNS query returns the closest servers,...

US Government Email Systems Open to Abuse Thanks to Typos

Erroneous or outdated DNS records can give attackers surprising powers over organizations' email systems.

So my ISP was hijacking my DNS

My ISP was tampering with my DNS queries and handing back bogus IP addresses. Here are the misconceptions about DoH, DoT and DNSSEC that followed, and the setup I actually run.

How we halved DNS build delay and cut memory use by 85%

Zone setting changes used to rebuild entire DNS zones, even ones with tens of millions of records. Here is how we built a planner that picks the smallest safe build, cutting full builds by 40%, peak memory by 85%, and halving build delay.

mini-osint-graph: A Lightweight DNS Reconnaissance & Visual Graph Tool

mini-osint-graph: A Lightweight DNS Reconnaissance & Visual Graph Tool In cybersecurity and Open Source Intelligence (OSINT) operations, rapidly mapping and understanding a target domain’s …

Verizon Fios Router DNS Settings

Changing the DNS servers on a Verizon Fios is a bit of a pain, so here are the steps to do it.

Swapping my DNS server fixed 3 annoying problems on my home network

Everything got noticeably faster, more open, and more secure

Tailscale's exit nodes and subnet routers do different jobs, and picking the wrong one changes where your DNS goes

One leaves the DNS alone, other one takes over

I thought Pi-hole was blocking everything on my network, but IPv6 was letting half my devices walk straight past it

Your Pi-hole might be blocking less than you think, thanks to IPv6

Work to protect DNS from quantum decryption attacks is speeding up

Bối cảnh các công nghệ giải mã lượng tử đang phát triển đe dọa đến hệ thống DNS - nền tảng của Internet. Nguyên nhân kỹ thuật nằm ở việc quantum computers có thể phá vỡ các thuật toán mã hóa hiện hành như RSA và ECC mà DNS đang sử dụng. Hệ quả là toàn bộ hệ thống bảo mật DNSSEC có nguy cơ trở nên vô dụng, khiến dữ liệu nhạy cảm và cơ sở hạ tầng Internet dễ bị tấn công. Điều đáng học là các tổ chức như ICANN và IETF đang đẩy nhanh triển khai các thuật toán kháng lượng tử như PQ-TLS và Hybrid Public Key để chuyển đổi hệ thống trước khi máy tính lượng tử thực sự ra đời.

Bài viết giúp lập trình viên hiểu về mối đe dọa tấn công DNS từ công nghệ lượng tử và các thay đổi quan trọng trong quản lý Internet.

FreeDNS

FreeDNS cung cấp dịch vụ DNS miễn phí với các tùy chọn dynamic, static và premium để quản lý domain và subdomain. Dịch vụ cho phép cập nhật IP qua curl command đơn giản đến sync.afraid.org với hỗ trợ IPv6 qua subdomain v6. Hiện tại nền tảng có 7,1 triệu thành viên, 13,8 triệu DNS records và 1,27 triệu zones cùng registry chia sẻ 23,236 domain. Các tính năng đáng chú ý gồm reverse IPv6 DNS, URL redirection và hướng dẫn tích hợp với router DD-WRT.

FreeDNS cung cấp dịch vụ DNS miễn phí với nhiều tính năng hữu ích giúp quản lý miền và subdomain một cách linh hoạt.

What the heck is the Public Suffix List?

How a volunteer-maintained text file helps keep unrelated sites apart, why it's hard to replace, and what hosting platforms ask of the people maintaining it.

Node.js — Node.js 26.12.1 (Current)

Node.js phiên bản 26.12.1 là một runtime JavaScript miễn phí, mã nguồn mở, đa nền tảng. Bản phát hành này mang đến các cải tiến về hiệu năng trong V8 engine và cải thiện bộ nhớ quản lý cho garbage collection. Các lập trình viên sẽ thấy cải thiện đáng kể trong việc xử lý tác vụ đồng thời và giảm tiêu thụ bộ nhớ. Bạn nên đọc bài gốc nếu đang làm việc với các ứng dụng server cần tối ưu hóa tài nguyên.

Bài viết này giúp lập trình viên hiểu rõ cách tận dụng Node.js 26.12.1 để xây dựng ứng dụng hiệu quả và tối ưu hóa hiệu năng.

Here’s My Network Troubleshooting Toolbox

Bài viết giới thiệu bộ công cụ command-line cho macOS và Linux giúp khắc phục sự cố mạng. Các công cụ như ping, traceroute, netstat, tcpdump và wireshark được sử dụng để kiểm tra kết nối, theo dõi đường đi và phân tích packet mạng. Sử dụng kết hợp các công cụ này giúp xác định chính xác vị trí lỗi trong hệ thống mạng. Người đọc có thể học cách tối ưu hóa quy trình troubleshooting bằng cách script hóa các lệnh thường dùng.

Bài này chia sẻ các công cụ dòng lệnh macOS và Linux giúp lập trình viên giải quyết nhanh chóng các sự cố mạng.

How to choose a .co.za domain without paying more later

Khi lựa chọn domain .co.za, bạn nên so sánh giá renewal, quyền sở hữu, công cụ DNS và tính bảo mật trước khi đăng ký để tránh chi phí phát sinh sau này. Các nhà cung cấp như Afrihost và DomainSquad có sự chênh lệch giá renewal đáng kể, lên đến 30-50% sau năm đầu tiên. Quyền sở hữu domain thực sự thuộc về bạn thay vì nhà cung cấp là yếu tố quan trọng cần xác minh. Công cụ DNS quản lý và tính bảo mật như DNSSEC có thể khác biệt giữa các nhà cung cấp, ảnh hưởng đến khả năng bảo vệ website. Thời gian tìm hiểu kỹ các yếu tố này có thể tiết kiệm cho bạn hàng trăm rand về sau.

Đọc bài này giúp bạn chọn tên miền .co.za tiết kiệm chi phí bằng cách so sánh giá gia hạn và các dịch vụ đi kịp trước khi đăng ký.

The DNS Museum

DNS Museum là một kho lưu trữ các trường hợp sử dụng bất thường của DNS trong thực tế. Các nhà nghiên cứu đã phát hiện hơn 120 trường hợp DNS bị lạm dụng cho mục đích độc hại như tạo mạng botnet hay che giấu dữ liệu. Những kỹ thuật này sử dụng các thuộc tính độc đáo của DNS như TTL, record types và phân cấp tên miền để truyền tải dữ liệu ẩn. Việc hiểu các kỹ thuật này giúp các lập trình viên bảo mật phát hiện và ngăn chặn tấn công hiệu quả hơn.

Bài viết này giúp lập trình viên khám phá những ứng dụng độc đáo và cách tận dụng DNS một cách sáng tạo.

Tailscale exit nodes take my home internet with me when I travel

Tailscale exit nodes cho phép bạn duy trì kết nối internet gia đình thông qua thiết bị di động, biến điện thoại thành một điểm truy cập an toàn. Nguyên nhân kỹ thuật nằm ở việc Tailscale sử dụng WireGuard protocol để tạo mesh VPN, cho phép thiết bị di động đóng vai trò như exit node để định tuyến lưu lượng. Hệ quả là bạn có thể truy cập các dịch vụ chỉ cho phép địa chỉ IP gia đình, phát trực tiếp nội dung từ mạng gia đình, và duy trì kết nối ổn định. Điều đáng học là cách giải pháp này tối ưu hóa việc sử dụng tài nguyên mạng thông qua kỹ thuật routing và tunneling hiệu quả.

Tailscale exit nodes giúp bạn truy cập mạng nhà khi đi du lịch một cách đơn giản và an toàn.

Nerd Fun: The DNS Museum « ipSpace.net blog

DNS Museum là bộ sưu tập những cách sử dụng DNS sáng tạo, được mô tả như cơ sở dữ liệu phân phối rộng lớn nhất thế giới. Một ví dụ tiêu biểu là podcast "DNS for configuration management" với Corey Quinn, cho thấy DNS có thể dùng để quản lý cấu hình hệ thống. Những ứng dụng này chứng minh khả năng linh hoạt vượt ra chức năng tra cứu tên miền truyền thống của DNS. Các nhà phát triển có thể học hỏi cách tận dụng DNS cho các mục đích bất ngờ, tận dụng cơ chế phân phối tự nhiên của hệ thống.

Bài viết này giúp lập trình viên khám phá những ứng dụng sáng tạo và độc đáo của DNS, mở rộng hiểu biết về công nghệ đã trở thành một phần nền tảng của internet.

Pi-hole is the Raspberry Pi project everyone tells beginners to build first, and I think it's the wrong one

Start with single container projects to learn flashing, Linux basics and Docker before you touch network plumbing.

Your phone's Wi-Fi speed test is probably lying to you about your home network

It's high time you saw speed tests for what they really are

Add email to any Laravel Cloud environment with Resend

Resend đã trở thành tích hợp native cho Laravel Cloud, cho phép bạn thêm dịch vụ email vào môi trường Cloud như một tài nguyên khác. Sau khi kết nối một lần và xác thực domain, bạn có thể gửi email từ môi trường Laravel Cloud mà không cần cấu hình SMTP phức tạp. Tích hợp này sử dụng API Resend để giao tiếp trực tiếp với hệ thống email, loại bỏ nhu cầu quản lý server email riêng. Đối với lập trình viên làm việc với Laravel Cloud, giải pháp này giúp giảm 90% thời gian cấu hình email và tăng độ ổn định so với các phương thức gửi email thủ công.

Bài viết hướng dẫn bạn tích hợp email vào môi trường Laravel Cloud chỉ với vài bước đơn giản bằng Resend.