20110207-techwg-DNSSEC_tools
1 DNSSEC DNSSEC 2 ......................................................................................................................... 3 ............................................................................................................................ 3 .............................................................................................................. 3 A. DNSSEC DNS ....
最近ã®DNSSECã®å‹•å‘
2010/10/19　コース：元祖ã“ã£ã¦ã‚Š 「元祖ã“ã£ã¦ã‚Šã€è¨˜äº‹ã¯ãƒãƒƒãƒˆã‚¨ãƒ¼ã‚¸ã‚§ãƒ³ãƒˆæ—§ãƒ–ãƒã‚°[netagent-blog.jp]ã«æŽ²è¼‰ã•ã‚Œã¦ã„ãŸè¨˜äº‹ã§ã‚ã‚Šã€ç¾åœ¨ãƒãƒƒãƒˆã‚¨ãƒ¼ã‚¸ã‚§ãƒ³ãƒˆã«åœ¨ç±ã—ã¦ã„ãªã„ライターã®è¨˜äº‹ã‚‚å«ã¿ã¾ã™ã€‚ 最近ã®DNSSECã®å‹•å‘ ã“ã‚“ã«ã¡ã¯ã€ãƒãƒƒãƒˆã‚¨ãƒ¼ã‚¸ã‚§ãƒ³ãƒˆæ ªå¼ä¼šç¤¾ç ”究開発部ã€å¤§é˜ªæ”¯ç¤¾ã®å±±å£ã§ã™ã€‚今回ã¯ã€DNS ã®ã‚ートピックã®ã²ã¨ã¤ã§ã‚ã‚‹ DNSSEC（DNS Security Extension） ã«ã¤ã„ã¦ç´¹ä»‹ã—ãŸã„ã¨æ€ã„ã¾ã™ã€‚ ----- DNS（Domain Name System） ã¨ã¯ã€ã”å˜ã˜ã®é€šã‚Šã€ã‚¤ãƒ³ã‚¿ãƒ¼ãƒãƒƒãƒˆä¸Šã«å±•é–‹ã•ã‚Œã¦ã„る階層的ãªåˆ†æ•£åž‹ãƒ‡ãƒ¼ã‚¿ãƒ™ãƒ¼ã‚¹ã®ã“ã¨ã§ã€ä¸»ã«ãƒ›ã‚¹ãƒˆåã¨IPアドレスã®å¯¾å¿œä»˜ã‘ç‰ã«ä½¿ç”¨ã•ã‚Œã¦ã„ã¾ã™ã€‚ç¾åœ¨ã®ã‚¤ãƒ³ã‚¿ãƒ¼ãƒãƒƒãƒˆã«ãŠã„ã¦ã¯ DNS ã¯ã‚‚ã¯ã‚„å¿…è¦ä¸å¯æ¬ ãªã‚·ã‚¹ãƒ†ãƒ ã§ã‚ã‚Šã€ã‚¤ãƒ³ã‚¿ãƒ¼ãƒãƒƒãƒˆæŠ€è¡“ã®æ ¹å¹¹ã¨ã„ã£ã¦ã‚‚éŽè¨€ã§ã¯ã‚ã‚Šã¾ã›ã‚“。ã—ã‹ã—
DNSブãƒãƒƒã‚ングã¨DNSSECã‚’å…±å˜ã•ã›ã‚‹ãŸã‚ã®æ‰‹æ³•ã«ã¤ã„ã¦
--------------------------------------------------------------------- â– DNSブãƒãƒƒã‚ングã¨DNSSECã‚’å…±å˜ã•ã›ã‚‹ãŸã‚ã®æ‰‹æ³•ã«ã¤ã„ã¦ æ ªå¼ä¼šç¤¾æ—¥æœ¬ãƒ¬ã‚¸ã‚¹ãƒˆãƒªã‚µãƒ¼ãƒ“ス(JPRS) 2010/07/28(Wed) --------------------------------------------------------------------- ▼本文書ã®æ¦‚è¦ãƒ»ç›®çš„ 本文書ã¯ã€å…ç«¥ãƒãƒ«ãƒŽæµé€šé˜²æ¢ã®ä¸€æ‰‹æ³•ã¨ã—ã¦å®Ÿæ–½ãŒæ¤œè¨Žã•ã‚Œã¦ã„ã‚‹ã„ã‚ゆる 「DNSブãƒãƒƒã‚ングã€ã¨ã€DNSをより安全ã«åˆ©ç”¨ã™ã‚‹ãŸã‚ã®æŠ€è¡“ã¨ã—ã¦å°Žå…¥ãŒé€² ã‚られã¦ã„る「DNSSECã€ã‚’ã€äº’ã„ã®å½±éŸ¿ã‚’最å°é™ã«ã™ã‚‹å½¢ã§å…±å˜ã•ã›ã‚‹ãŸã‚㮠手法ã«ã¤ã„ã¦è€ƒå¯Ÿãƒ»è¨˜è¿°ã™ã‚‹ã“ã¨ã«ã‚ˆã‚Šã€ã‚¤ãƒ³ã‚¿ãƒ¼ãƒãƒƒãƒˆã®å®‰å®šé‹ç”¨ã«è³‡ã™ã‚‹ ã“ã¨ã‚’目的ã¨ã—ã¦ã„る。 ãªãŠã€æœ¬æ–‡æ›¸ã§ã¯ã€DNSブãƒãƒƒã‚
DNSã‚»ã‚ュリティ拡張ã®æ™®åŠçµ„織「DNSSECジャパンã€ãŒç™ºè¶³
2009å¹´11月24æ—¥ã€DNSプãƒãƒˆã‚³ãƒ«ã®ã‚»ã‚ュリティ拡張「DNSSECã€ã®æ™®åŠã®ãŸã‚ã®çµ„織「DNSSECジャパンã€ãŒè¨ç«‹ã•ã‚ŒãŸã€‚DNSSECã¯ã€DNSサーãƒãƒ¼ã‹ã‚‰ã®å¿œç”ã«å…¬é–‹éµæš—å·æ–¹å¼ã«ã‚ˆã‚‹ç½²åを付ã‘åŠ ãˆã‚‹ã“ã¨ã§ã€ãƒ‘ケットã®æ£å½“性を確èªã™ã‚‹ãƒ—ãƒãƒˆã‚³ãƒ«ã§ã‚る。 DNSSECã¯2009å¹´ã«å…¥ã£ã¦ã€æ—¥æœ¬ãƒ¬ã‚¸ã‚¹ãƒˆãƒªã‚µãƒ¼ãƒ“ス（JPRS）やã€å„国ã®TLD（トップレベル・ドメイン）レジストリãŒ2010～2011å¹´é ƒã®DNSSECå°Žå…¥ã«å‘ã‘ã¦å‹•ã出ã—ãŸã“ã¨ã§æ³¨ç›®ã‚’集ã‚ã¦ã„る。ãŸã ã—ã€DNSSECã®å®Ÿè£…ã«ã‚ãŸã£ã¦ã¯ã€Œãƒ‘ケットã®ãƒ‡ãƒ¼ã‚¿é‡ã‚„クエリ数ãŒå¢—ãˆã¦ã‚µãƒ¼ãƒãƒ¼è² è·ãŒå¢—大ã™ã‚‹ã€ã€ã€Œãƒãƒƒãƒˆãƒ¯ãƒ¼ã‚¯ç’°å¢ƒã«ã‚ˆã£ã¦ã¯ã‚µã‚¤ã‚ºã®å¤§ãã„UDPパケットを通ã•ãªã„å¯èƒ½æ€§ãŒã‚ã‚‹ã€ãªã©ã€ã„ãã¤ã‹æŠ€è¡“上ã®èª²é¡ŒãŒæŒ™ã’られã¦ã„る。ã¾ãŸã€å…¬é–‹éµæš—å·æ–¹å¼ã®éµã®é‹ç”¨ãƒ»ç®¡ç†æ–¹æ³•ãªã©ã«ã‚‚未確定ã®éƒ¨åˆ†ãŒæ®‹ã£ã¦ã„る。 ãã“ã§DNSSECジャパンã§ã¯ã€
BINDã®ã€ŒDNSSECã€æ‹¡å¼µã«è„†å¼±æ€§ã€æ›´æ–°ç‰ˆã§å¯¾å‡¦
広ãæ™®åŠã—ã¦ã„ã‚‹DNSサーãƒã‚½ãƒ•ãƒˆã®BINDã«è„†å¼±æ€§ãŒè¦‹ã¤ã‹ã£ãŸã¨ã—ã¦ã€é–‹ç™ºå…ƒã®Internet Systems Consortium（ISC）ãŒ11月23日付ã§æƒ…å ±ã‚’å…¬é–‹ã—ãŸã€‚ ISCã®ã‚¢ãƒ‰ãƒã‚¤ã‚¶ãƒªãƒ¼ã«ã‚ˆã‚‹ã¨ã€ã“ã®è„†å¼±æ€§ã¯ãƒãƒ¼ãƒ サーãƒã§ã‚»ã‚ュリティ拡張ã®ã€ŒDNSSECã€ã‚’有効ã«ã—ã¦ã„ã‚‹å ´åˆã«ã®ã¿å½±éŸ¿ã‚’å—ã‘る。リモートã§æ‚ªç”¨ã•ã‚Œã‚‹æã‚ŒãŒã‚ã‚‹ãŒã€æ·±åˆ»åº¦ã¯ã€Œä¸ç¨‹åº¦ã€ã¨ãªã£ã¦ãŠã‚Šã€ã“ã®å•é¡Œã‚’çªã„ãŸã‚¨ã‚¯ã‚¹ãƒ—ãƒã‚¤ãƒˆãªã©ã¯ç¾æ™‚点ã§ç¢ºèªã•ã‚Œã¦ã„ãªã„ã¨ã„ã†ã€‚ ISCã¯ã“ã®å•é¡Œã‚’ä¿®æ£ã—ãŸBINDã®æ›´æ–°ç‰ˆã€Œ9.4.3-P4ã€ã€Œ9.5.2-P1ã€ã€Œ9.6.1-P2ã€ã‚’リリースã—ã€è„†å¼±æ€§ã®ã‚ã‚‹ãƒãƒ¼ã‚¸ãƒ§ãƒ³ã‹ã‚‰ã®ã‚¢ãƒƒãƒ—デートを呼ã³æŽ›ã‘ã¦ã„る。 éŽåŽ»ã®ã‚»ã‚ュリティニュース一覧ã¯ã“ã¡ã‚‰ ä¼æ¥å‘ã‘æƒ…å ±ã‚’é›†ç´„ã—ãŸã€ŒITmedia エンタープライズã€ã‚‚ä½µã›ã¦ãƒã‚§ãƒƒã‚¯ 関連記事 BIND 9ã«è„†å¼±æ€§ã€DoS攻撃も発生 DNSサー
DNSã‚»ã‚ュリティ拡張ã®å®Ÿè£…を促進ã™ã‚‹ã‚ªãƒ¼ãƒ—ンソースプãƒã‚¸ã‚§ã‚¯ãƒˆOpenDNSSEC | OSDN Magazine
DNSSEC（DNSã‚»ã‚ュリティ拡張）を容易ã«å®Ÿè£…ã§ãるオープンソースソフトウェアを開発ã™ã‚‹ãƒ—ãƒã‚¸ã‚§ã‚¯ãƒˆã€OpenDNSSECãŒç™ºè¶³ã—ãŸã€‚DNSSECã®å®Ÿè£…を促進ã—ã€ã‚¤ãƒ³ã‚¿ãƒ¼ãƒãƒƒãƒˆã‚’安全ã«ã™ã‚‹ã¨ã—ã¦ã„る。 OpenDNSSECã¯ã€.ukドメインレジストラã®è‹±Nominetã€ã‚ªãƒ©ãƒ³ãƒ€ã®ç ”究組織SurfNetãªã©æ¬§å·žã®ã‚¤ãƒ³ã‚¿ãƒ¼ãƒãƒƒãƒˆäº‹æ¥è€…ãŒé›†ã¾ã‚Šã€7月30日（英国時間）ã«ç™ºè¡¨ã—ãŸãƒ—ãƒã‚¸ã‚§ã‚¯ãƒˆã€‚ã“ã®ã»ã‹ã€DNSコンサルタントã®John Dickinsonæ°ã€ã‚¹ã‚¦ã‚§ãƒ¼ãƒ‡ãƒ³Kireiã€ã‚ªãƒ©ãƒ³ãƒ€NLnet Labsã€ã‚¹ã‚¦ã‚§ãƒ¼ãƒ‡ãƒ³.SEã€ã‚ªãƒ©ãƒ³ãƒ€SIDNãŒå‚åŠ ã—ã¦ã„る。 DNSã®è„†å¼±æ€§ã‚’ç‹™ã£ãŸæ”»æ’ƒãŒå¾Œã‚’絶ãŸãªã„ä¸ã€å…¬é–‹éµæš—å·æ–¹å¼ã«ã‚ˆã‚ŠDNSを安全ã«ã—よã†ã¨ã™ã‚‹DNSSECãŒé–‹ç™ºã•ã‚ŒãŸãŒã€å®Ÿè£…ãŒè¤‡é›‘ã§ã‚ã‚‹ã“ã¨ã‹ã‚‰æŽ¡ç”¨ãŒé€²ã‚“ã§ã„ãªã„。OpenDNSSECã¯ç½²åç„¡ã—ゾーンã‹ã‚‰ç½²å済ã¿ã‚¾ãƒ¼ãƒ³ã¾ã§å…¨éƒ¨ã®ãƒ—ãƒã‚»ã‚¹ã‚’
1
ランã‚ング
ランã‚ング
ランã‚ング
リリースã€éšœå®³æƒ…å ±ãªã©ã®ã‚µãƒ¼ãƒ“スã®ãŠçŸ¥ã‚‰ã›
最新ã®äººæ°—エントリーã®é…ä¿¡
j次ã®ãƒ–ックマーク
kå‰ã®ãƒ–ックマーク
lã‚ã¨ã§èªã‚€
eコメント一覧を開ã
oページを開ã
DNSSEC 2010 サマーフォーラム資料 « DNSSECジャパン
Unbound by NLnet Labs — Unbound 1.22.0 documentation
ICANNã€ãƒ«ãƒ¼ãƒˆã‚¾ãƒ¼ãƒ³ã«ãŠã‘ã‚‹DNSSECã®æ£å¼é‹ç”¨ã‚’開始　
http://member.wide.ad.jp/~fujiwara/dnssec/
United States
{{#tags}}- {{label}}
{{/tags}}