OpenBSD で ND Proxy 的な動作を有効にした際のメモ。

OpenBSD, Linux どちもカーネルにWireGuard実装がマージされたため IPSec からWireGuard に変更したときのメモ。WireGuard は IPSec や OpenVPN に比べてシンプルなVPN。暗号化、鍵交換などの方式が固定されているためネゴシエーションが簡単になっているのだろう。

OpenBSD を 6.8 から 6.9 にアップグレード後 smptd でメール送信できなくなった際のデバグメモ。

原因はTLSのデフォルト設定が変更になったため。相手側の SMTP サーバと設定をあわせることでメールが送信できる状態に回復した。

約150時間、レベル50でクリア。サイドジョブもほぼ全てクリアした。感想を記録しておく。

UnboundのResponse Policy Zone (RPZ)機能を使い DNS firewall を実現した際のメモ。