20110317-dnssec-techwg-keymgmt
Page-1/9 DNSSEC 23 3 DNSSEC Page-2/9 DNSSEC 1. ........................................................................................................3 2. DNSSEC ............................................................3 3. DNSSEC ............................4 4. DNSSEC ........................................................................5 5. DNSSEC .........................................
インターãƒãƒƒãƒˆ10分講座：DNSSEC - JPNIC
今回ã®10分講座ã¯ã€å„TLDãŒå¯¾å¿œã‚’表明ã™ã‚‹ãªã©å°Žå…¥ã®æ©Ÿé‹ãŒé«˜ã¾ã‚Šã¤ã¤ã‚ã‚‹ã€DNSSECã«ã¤ã„ã¦è§£èª¬ã—ã¾ã™ã€‚ 1. DNSSECã®äºˆå‚™çŸ¥è˜ 1.1 DNSã®ä»•çµ„ã¿ ã¾ãšã¯ã˜ã‚ã«ã€DNSã§ã¯ã‚¨ãƒ³ãƒ‰ãƒ¦ãƒ¼ã‚¶ãƒ¼ã®PCãªã©ã€DNSを利用ã™ã‚‹ã‚¯ãƒ©ã‚¤ã‚¢ãƒ³ãƒˆãŒã©ã®ã‚ˆã†ã«ãƒ‰ãƒ¡ã‚¤ãƒ³åã®æƒ…å ±ã‚’å¾—ã‚‹ã®ã‹ã€ãã®æµã‚Œã«ã¤ã„ã¦ç°¡å˜ã«èª¬æ˜Žã—ã¾ã™(図1)。 図1：DNS å•ã„åˆã‚ã› (1)クライアントã‹ã‚‰ã€æ‰€å®šã®ãƒãƒ¼ãƒ サーãƒã«å¯¾ã—ã€å•ã„åˆã‚ã›ã‚’ä¾é ¼ã—ã¾ã™ã€‚具体的ã«ã¯ã€ãƒ‰ãƒ¡ã‚¤ãƒ³åã«é–¢ã™ã‚‹æƒ…å ±ã¯ãƒªã‚½ãƒ¼ã‚¹ãƒ¬ã‚³ãƒ¼ãƒ‰ã¨ã„ã†å½¢å¼ã§ç®¡ç†ã•ã‚Œã¦ã„ã‚‹ã®ã§ã€www.nic.ad.jpã¨ã„ã†ãƒ‰ãƒ¡ã‚¤ãƒ³åã®IPアドレスを知りãŸã„å ´åˆã«ã¯www.nic.ad.jpã®Aレコード(IPã‚¢ãƒ‰ãƒ¬ã‚¹ã‚’æ ¼ç´ã™ã‚‹ãƒªã‚½ãƒ¼ã‚¹ãƒ¬ã‚³ãƒ¼ãƒ‰)ã‚’å•ã„åˆã‚ã›ã¾ã™ã€‚ (2)ä¾é ¼ã‚’å—ã‘ãŸãƒãƒ¼ãƒ サーãƒã¯ã€å•ã„åˆã‚ã›å†…容を元ã«ã€ãƒ«ãƒ¼ãƒˆã‚µãƒ¼ãƒâ€»1ã‹ã‚‰å§”任をãŸã©ã‚ŠãªãŒã‚‰é †ã«å•ã„åˆã‚ã›ã‚’è¡Œã„ã€
権å¨DNSサーãƒã®DNSSEC対応
インターãƒãƒƒãƒˆã®é‡è¦ãªåŸºç›¤æŠ€è¡“ã®1ã¤ã§ã‚ã‚‹DNSã«å¯¾ã—ã¦æ–°ãŸãªæ”»æ’ƒæ‰‹æ³•ãŒå…¬é–‹ã•ã‚Œã€ãã®å®‰å…¨æ€§ãŒè„…ã‹ã•ã‚Œã¦ã„る。DNSã«ã‚»ã‚ュリティ機能をæä¾›ã™ã‚‹ãŸã‚ã®æŠ€è¡“ã§ã‚ã‚Šã€æ™®åŠãŒé€²ã‚“ã§ã„ã‚‹DNSSECã«ã¤ã„ã¦ã€ä»•çµ„ã¿ã¨é‹ç”¨æ–¹æ³•ã‚’紹介ã™ã‚‹ã€‚（編集部） å¤ãã‹ã‚‰æ¤œè¨Žã•ã‚Œã¦ããŸDNSSEC 近年注目を集ã‚ã¦ã„ã‚‹DNSSECã ãŒã€å®Ÿã¯ãã®æ¤œè¨Žã¯1993å¹´ã”ã‚ã‹ã‚‰å§‹ã¾ã£ã¦ã„る。ã¾ãŸã€æœ€åˆã®æ¨™æº–ã¨ã—ã¦RFC 2065ãŒç™ºè¡Œã•ã‚ŒãŸã®ã¯1997å¹´ã®ã“ã¨ã§ã‚る。 ãã‚Œã‹ã‚‰ç¶™ç¶šã—ã¦æ¤œè¨ŽãŒé€²ã‚られã€ç¾åœ¨ã®DNSSECã®æŠ€è¡“仕様ã¯ã€2005å¹´ã«ç™ºè¡Œã•ã‚ŒãŸRFC 4033ã€RFC 4034ã€RFC 4035（注1）ãŒãƒ™ãƒ¼ã‚¹ã¨ãªã£ã¦ã„る。ã“ã‚Œã«åŠ ãˆã€ç¬¬3回ã§ã‚‚触れãŸã‚ャッシュDNSサーãƒã«ãŠã‘るトラストアンカーã®è‡ªå‹•æ›´æ–°ã®ä»•æ§˜ã‚’定ã‚ãŸRFC 5011ãŒ2007å¹´ã«ã€ã¾ãŸã‚¾ãƒ¼ãƒ³ã®åˆ—挙を困難ã«ã™ã‚‹ãŸã‚ã®NSEC3拡張を定ã‚ãŸRFC
Microsoft PowerPoint - å‹•ã出ã—ãŸDNSSEC.ppt
Hosting-PRO セッション W1 å‹•ãã ã—ãŸDNSSEC æ ªå¼ä¼šç¤¾ãƒ–ãƒãƒ¼ãƒ‰ãƒãƒ³ãƒ‰ã‚¿ãƒ¯ãƒ¼ 事æ¥é–‹ç™ºã‚°ãƒ«ãƒ¼ãƒ— エã‚スパート 大本 è²´ 1 自己紹介 • 2000å¹´ インターãƒãƒƒãƒˆç·åˆç ”究所(IRI)ã«å…¥ç¤¾ • 2001å¹´ プãƒãƒ‡ãƒ¥ãƒ¼ã‚¹ã‚ªãƒ³ãƒ‡ãƒžãƒ³ãƒ‰(PoD)ã«å‡ºå‘ – ストリーミングé…信技術担当 • 2007å¹´ インターãƒãƒƒãƒˆç·åˆç ”究所ã«å¾©å¸° – 主ã«ç¤¾å†…システムã®ã‚µãƒ¼ãƒé‹ç”¨ã€ã‚³ãƒ³ã‚µãƒ«ãªã©ã€‚ – 2010年春ã‹ã‚‰DNSSEC.jpã«å‚åŠ â€¢ 2010å¹´ ブãƒãƒ¼ãƒ‰ãƒãƒ³ãƒ‰ã‚¿ãƒ¯ãƒ¼ã«è»¢ç± DNSSEC.jpã§ã¯ã€æµ·å¤–ã®å‹•å‘調査ã¨ã‹ã‚’主ã«ã€‚ ã„ã‚ã„ã‚taxiJPNã¨ã„ã†ã®ã§ã¤ã¶ã‚„ã„ã¦ã¾ã™ãƒ»ãƒ»ãƒ»ã€‚ 2 本日ã®Agenda • DNSã®ãŠã•ã‚‰ã„ • DNSSECã®æŠ€è¡“æ¦‚è¦ â€“ 権å¨DNSサーム– リカーシブサーãƒ(リゾルãƒãƒ»ã‚ャッシュサーãƒ) • 海外・国内事æ¥è€…ãªã©ã®DNSSECã¸
DNSSECãƒãƒ¥ãƒ¼ãƒˆãƒªã‚¢ãƒ« ～実践編～
2010-11-25 Copyright © 2010 æ ªå¼ä¼šç¤¾æ—¥æœ¬ãƒ¬ã‚¸ã‚¹ãƒˆãƒªã‚µãƒ¼ãƒ“ス 1 Internet Week 2010 S10 DNSSECãƒãƒ¥ãƒ¼ãƒˆãƒªã‚¢ãƒ« ～実践編～ 民田雅人 <[email protected]> æ ªå¼ä¼šç¤¾æ—¥æœ¬ãƒ¬ã‚¸ã‚¹ãƒˆãƒªã‚µãƒ¼ãƒ“ス 2010-11-25 Copyright © 2010 æ ªå¼ä¼šç¤¾æ—¥æœ¬ãƒ¬ã‚¸ã‚¹ãƒˆãƒªã‚µãƒ¼ãƒ“ス 2 目次 • DNSã‚ャッシュã¸ã®æ¯’入れ • DNSSECã®ã—ã㿠• DNSSECå°Žå…¥ã«å‘ã‘㦠• DNSSECã®éµã¨ä¿¡é ¼ã®é€£ 鎖 • DNSSECã®ãƒªã‚½ãƒ¼ã‚¹ãƒ¬ã‚³ãƒ¼ ド(RR) • éµæ›´æ–°ã¨å†ç½²å • BINDã‚ャッシュサーãƒã§ã® DNSSECã®è¨å®š • éµç”Ÿæˆã¨ç½²åä½œæ¥ â€¢ BIND権å¨ã‚µãƒ¼ãƒã§ã® DNSSECã®è¨å®š • スマート署å (Smart signing) • 全自動ゾーン署å • DNSSEC化ã«ã‚ˆã‚‹ DNSデータã®å¤‰åŒ– • DNS
DNSSECã‚’ç ´ã‚‹ ("Breaking DNSSEC" 日本語訳)
("Breaking DNSSEC" 日本語訳) D. J. Bernstein University of Illinois at Chicago 1993å¹´11月 Galvin: 「ã‚ã‚‹æœã€DNSワーã‚ンググループã«ãŠã‘ã‚‹DNSã‚»ã‚ュリティãƒãƒ¼ãƒ 㮠メンãƒãƒ¼ãŒãƒ’ューストンã®IETFã§ä¼šã£ãŸã€ 1994å¹´2月 Eastlake-Kaufman〠dns-security メーリングリストã§ã®æ•°ãƒ¶æœˆã®è°è«–ã®ã‚㨠「DNSSECã€ãƒ—ãƒãƒˆã‚³ãƒ«ä»•æ§˜ãŒä½œã‚‰ã‚Œã‚‹ã€‚ DNSSECã®èª¿æŸ»ç ”究ã«ã€ç™¾ä¸‡ãƒ‰ãƒ«å˜ä½ã®æ”¿åºœäºˆç®—ãŒä½¿ã‚れる: ãŸã¨ãˆã° DISA ã‹ã‚‰ BIND company ã¸ã€ NSF ã‹ã‚‰ UCLA ã¸ã€ DHS ã‹ã‚‰ Secure64 Software Corporation ã¸ã€‚ ç¾åœ¨ã®ã‚¤ãƒ³ã‚¿ãƒ¼ãƒãƒƒãƒˆã«ã¯ã€ ãŠã‚ˆã 80000000個㮠*.com ドメインãŒã‚る。 2008å¹´8月20æ—¥:
1
ãŠçŸ¥ã‚‰ã›
ランã‚ング
ランã‚ング
リリースã€éšœå®³æƒ…å ±ãªã©ã®ã‚µãƒ¼ãƒ“スã®ãŠçŸ¥ã‚‰ã›
最新ã®äººæ°—エントリーã®é…ä¿¡
j次ã®ãƒ–ックマーク
kå‰ã®ãƒ–ックマーク
lã‚ã¨ã§èªã‚€
eコメント一覧を開ã
oページを開ã
https://whyscream.net/wiki/Dnssec_howto_with_NSD_and_ldns.md
dnssec-or-not.org
Zonemaster
{{#tags}}- {{label}}
{{/tags}}