幹壞事是進步最大的原動力
原文是講滲透測試的前置作業，需要將某個特定 domain 下的主機名稱掃出來：「A penetration tester’s guide to sub-domain enumeration」。
最直接的還是 DNS zone transfer (AXFR)，如果管理者沒設好 DNS server 的話，這會是最快的方式。當沒有這個方法時就要用各種其他方式來掃了。
看了一下有幾種方式：
site: 指令過濾；用 VirusTotal 列；翻 Certificate Transparency 記錄；透過 ASN 資訊；透過 Forward DNS。應該有人可以提到所有的東西再寫成程式 XD
在「Ten Things I Wish I’d Known Before Using Vagrant」這邊作者整理了使用 Vagrant 的十個技巧，有些以前就知道，有些是每次遇到都要查一次，有些則是新發現的工具...
其中第四點提到的工具「vagrant-landrush/landrush」之前沒看過：
A Vagrant plugin that provides a simple DNS server for Vagrant guests
Landrush is a simple cross-platform DNS for Vagrant VMs that is visible on both, the guest and the host.
It spins up a small DNS server and redirects DNS traffic from your VMs to use it, automatically registering/unregistering IP addresses of guests as they come up and go down.
也可以從範例知道實際用途：
Vagrant.configure("2") do |config|
config.vm.box = "hashicorp/precise64"
config.landrush.enabled = true
config.vm.hostname = "myhost.vagrant.test"
config.landrush.host 'static1.example.com', '1.2.3.4'
config.landrush.host 'static2.example.com', '2.3.4.5'
end以前有遇到這樣的需求時都還傻傻的去寫 /etc/hosts... (也是會動啦，而且每一台都寫一樣的東西是還好，但有種很 workaround 的感覺 XD)
之後有遇到時用看看...
大概是有時候 cluster 太小，ELB 或是 ALB 的費用反而比 cluster 還貴，再加上 ALB 提供起來算方便，所以就推出這樣的功能了：「New – Host-Based Routing Support for AWS Application Load Balancers」。
現在可以針對 Host 欄位決定導到不同的 cluster 上了：
然後讓 ALB 可以設的 rule 數量增加：
As part of today’s launch we are raising the maximum number of rules per Application Load Balancer from 10 to 75, and also introducing a new rule editor.
這個功能有種微妙的感覺 XDDD
Amazon EC2 在十月預告了 Dedicated Hosts (參考「Amazon EC2 預定要推出的 Dedicated Hosts」)，在今天正式推出來讓大家用：「Now Available – EC2 Dedicated Hosts」。
價錢在「Amazon EC2 Dedicated Host Pricing」這邊，租用就是整台一起租用，所以價錢都是以 Instance Family 在計算，在一台 Dedicated Host 上面可以跑的虛擬機數量與 Instance Type 有關，舉例來說：c4 只能跑一個 8xlarge，也可以跑兩個 4xlarge。
一台 Dedicated Host 當然可以跑很多 Instance，不過只能跑一樣的大小的 Instance Type：
I choose the instance type (Dedicated hosts for M3, M4, C3, C4, G2, R3, D2, and I2 instances are available), the Availability Zone, and the quantity (each Dedicated Host can accommodate one or more instances of a particular type, all of which must be the same size).
另外 Dedicated Hosts 一定要放到 VPC 內 (理論上新帳號都有強迫這樣了)，不過可以跨 VPC 就是了：
Instances launched on a Dedicated Host must always reside within a VPC. A single Dedicated Host can accommodate instances that run in more than one VPC.
目前能開的數量有限制，有需要更多的人可以開 support ticket 去要：
You can allocate up to 2 Dedicated Hosts per instance family (M4, C4, and so forth) per region; if you need more, just ask.
前幾天在「TVBS 的 CloudFlare 客製化...」這邊提到這件事情，當天就先隨手測了一些東西。
首先是 CloudFlare 的服務 IP 是互通的，也就是說，我就算拿其他人的 CNAME mapping 來用，只要有送出對應的 Host: 或是 SNI (for HTTPS) 就會通，而 TVBS 當時的 IP address (以及網段) 對於台灣 HiNet 使用者剛好會導到美國機房，還算可以用。
另外 CloudFlare 有提供列表 (文字格式，一行一個網段)，分別是 IPv4 的 https://www.cloudflare.com/ips-v4 以及 IPv6 的 https://www.cloudflare.com/ips-v6。
所以就有幾種組合了，一種是寫 Google Chrome 的 extension 直接改 IP address，不過看了看 JavaScript APIs - Google Chrome 想不出來怎麼寫。
另外一個是先用 iptables 把這些網段的流量導去美國的 CloudFlare 機房。結果這時候發現 HiNet 到 TVBS 已經改回到香港機房了 orz
實際抓了一下發現 188.114.97.100 在巴西機房 (GRU 是 IATA 代碼)，就變成只是測試看看這有沒有用了：
$ curl -x http://188.114.97.100:80/ http://s.plurk.com/cdn-cgi/trace fl=42f16 h=s.plurk.com ip=114.32.152.63 ts=1441004146.723 visit_scheme=http uag=curl/7.22.0 (x86_64-pc-linux-gnu) libcurl/7.22.0 OpenSSL/1.0.1 zlib/1.2.3.4 libidn/1.23 librtmp/2.3 colo=GRU spdy=off
由於是自己機器出去的封包，不能用 PREROUTING 做，要用 OUTPUT 做：
iptables -t nat -A OUTPUT -d 190.93.240.0/20 -j DNAT --to-destination 188.114.97.100
然後再直接連到 s.plurk.com 就可以看到：
$ curl http://s.plurk.com/cdn-cgi/trace fl=42f16 h=s.plurk.com ip=114.32.152.63 ts=1441004011.195 visit_scheme=http uag=curl/7.22.0 (x86_64-pc-linux-gnu) libcurl/7.22.0 OpenSSL/1.0.1 zlib/1.2.3.4 libidn/1.23 librtmp/2.3 colo=GRU spdy=off
不過巴西也太遠了點，而且不知道哪天這段 IP 又會被 anycast 進去... orz