--------------------------------------------------------------------- ■JPRSによるゾーン転送の設定状況調査の実施と調査対象からの除外（オプト アウト）の受け付けについて（2016年9月30日更新） 株式会社日本レジストリサービス（JPRS） 初版作成 2016/05/23（Mon） 最終更新 2016/09/30（Fri） （2016年10月の調査の情報を追加） --------------------------------------------------------------------- ▼概要 JPRSでは2016年1月12日に技術文書「権威DNSサーバーの設定不備による情報 流出の危険性と設定の再確認について」を公開し、ゾーン転送の設定不備に よる情報流出と、それに伴う潜在的な脅威の増加に関する注意喚

--------------------------------------------------------------------- ■e.root-servers.net（E-Root）のIPv6アドレス追加に伴う設定変更について 株式会社日本レジストリサービス（JPRS） 初版作成 2016/08/31（Wed） --------------------------------------------------------------------- ▼概要 2016年8月25日（協定世界時）、ルートサーバーの一つである e.root-servers.net（E-Root）にIPv6アドレスが追加されました。 追加されたIPv6アドレス: 2001:500:a8::e フルリゾルバー（キャッシュDNSサーバー）を運用されている各位におかれ ましては、当該サーバーのルートヒントの更

--------------------------------------------------------------------- ■BIND 9.xの脆弱性（DNSサービスの停止）について（CVE-2016-2775） - lightweight resolverプロトコルを有効にしている場合のみ対象、 バージョンアップを推奨 - 株式会社日本レジストリサービス（JPRS） 初版作成 2016/07/19（Tue） --------------------------------------------------------------------- ▼概要 BIND 9.xにおける実装上の不具合により、namedに対する外部からのサービ ス不能（DoS）攻撃が可能となる脆弱性が、開発元のISCから発表されました。 本脆弱性により、提供者が意図しないサービスの停止が発生する可能

--------------------------------------------------------------------- ■（緊急）BIND 9.xの脆弱性（DNSサービスの停止）について（2015年12月16日公開） - バージョンアップを強く推奨 - 株式会社日本レジストリサービス（JPRS） 初版作成 2015/12/16（Wed） --------------------------------------------------------------------- ▼概要 BIND 9.xにおける実装上の不具合により、namedに対する外部からのサービ ス不能（DoS）攻撃が可能となる脆弱性が、開発元のISCから発表されました。 本脆弱性により、提供者が意図しないサービスの停止が発生する可能性があ ります。 本脆弱性は、フルリゾルバー（キャッシュDNSサーバー

--------------------------------------------------------------------- ■BIND 9.xの脆弱性（DNSサービスの停止）について（2015年12月16日公開） - バージョンアップを強く推奨 - 株式会社日本レジストリサービス（JPRS） 初版作成 2015/12/16（Wed） --------------------------------------------------------------------- ▼概要 BIND 9.xにおける実装上の不具合により、namedに対する外部からのサービ ス不能（DoS）攻撃が可能となる脆弱性が、開発元のISCから発表されました。 本脆弱性により、提供者が意図しないサービスの停止が発生する可能性があ ります。 該当するBIND 9.xを利用しているユーザーは関連情報の収

銀座線に乗っていたら、JPRSの広告が流れていた。 JPRS×島耕作 | 企業のドメイン名なら〈co.jp〉がおすすめ！ こいつを流している。 電車で見ていても、このページを見ていても、不愉快極まりない。 広告で「自社製品が優れている」と宣伝するのは当然である。そのことに異論はない。また、今持っているものが簡単にリプレース可能であれば、「そろそろ換えるかー」と思えるので、競合製品を使っていても不愉快になることはない。 しかし、ちょっと虫のいどころの悪い時に件の広告を見れば、 つまりco.jpでないドメインの会社は信用出来ないってことだよな と読めてしまう。 ドメイン名はホイホイ変えられない。使っていた経緯とか周知とか考えればいろいろ面倒臭いし、使わなくなったドメイン名の処分も簡単ではない。それなりのブランド力のあったドメインは、ホイホイ捨てるわけには行かないので、ずっと保持しておかないとい

--------------------------------------------------------------------- ■h.root-servers.net（H-Root）のIPアドレス変更の事前通知の公開について 株式会社日本レジストリサービス（JPRS） 初版作成 2015/09/09（Wed） --------------------------------------------------------------------- ▼概要 ルートサーバーの一つ、h.root-servers.net（以下、H-Root）を運用する U.S. Army Research Laboratoryから、2015年12月1日にH-RootのIPアドレス を変更する予定である旨の事前通知（advance notice）が公開されました。 ルートサーバーのIPアドレスが変更され

--------------------------------------------------------------------- ■（緊急）複数のDNSソフトウェアにおける脆弱性（システム資源の過度な消費） について（2014年12月9日公開） - BIND 9では権威DNSサーバーにも限定的に影響、バージョンアップを強く推奨 - 株式会社日本レジストリサービス（JPRS） 初版作成 2014/12/09（Tue） 最終更新 2014/12/25（Thu） （米国The CERT Divisionの注意喚起・Vendor Informationへのリンクを追加） --------------------------------------------------------------------- ▼概要 BIND 9・Unbound・PowerDNS Recursorを含む複

--------------------------------------------------------------------- ■（緊急）登録情報の不正書き換えによるドメイン名ハイジャックとその対策 について（2015年5月26日更新） 株式会社日本レジストリサービス（JPRS） 初版作成 2014/11/05（Wed） 最終更新 2015/05/26（Tue） （JPドメイン名におけるレジストリロックサービスの提供を反映） --------------------------------------------------------------------- ▼概要 JPRSでは2014年9月から10月にかけ、国内の組織が運用する複数の.comサイ トが、ドメイン名の登録情報の不正書き換えによるドメイン名ハイジャック の被害を受けたという情報を入手しました。この攻撃手法では

JPRSでは、2014年8月18日（月）より、汎用・都道府県型JPドメイン名において、登録者の意思により、JPRS WHOISでの登録者名を非表示にできる機能を提供いたしました。 これに伴い、関連する規則を新設・改訂いたしました。 ■実施日 2014年8月18日（月） ■新規文書 Whois登録者情報非表示設定機能ご利用条件 ■改訂文書 公開・開示対象情報一覧 ［変更点比較表］ ■主な新設・改訂内容 1. 文書の新設 内容： Whois登録者情報非表示設定機能の提供開始に伴い、ご利用条件を新設しました。 2. 文書の改訂 内容： Whois登録者情報非表示設定機能を利用中のドメイン名に関する記述を追加しました。 改訂箇所： 公開・開示対象情報一覧 ・ドメイン情報（汎用JPドメイン名、都道府県型JPドメイン名） ※その他、誤記の訂正や表現の統一を行いました。 ■参考 Whois登録者情報非表

Copyright © 2014 株式会社日本レジストリサービス 1 キャッシュポイズニング攻撃対策： キャッシュDNSサーバー運用者向け―基本対策編 初版作成：2014年4月30日 最終更新：2014年4月30日 株式会社日本レジストリサービス（JPRS） 本資料の位置づけ • 本資料は以下の四部構成の資料の一部 – 対象者ごとに、キャッシュDNSサーバー運用者向けと 権威DNSサーバー運用者向けに大別 – それぞれを、基本対策編と応用対策編の二部で構成 Copyright © 2014 株式会社日本レジストリサービス 2 基本対策編（本資料） 応用対策編 基本対策編 応用対策編 キャッシュDNSサーバー運用者向け 権威DNSサーバー運用者向け 本資料の内容（基本対策編） • 本資料ではキャッシュDNSサーバー運用者向け の基本対策編として、以下の項目について解説 – おさらい（1）：キ

--------------------------------------------------------------------- ■（緊急）キャッシュポイズニング攻撃の危険性増加に伴う DNSサーバーの設定再確認について（2014年4月15日公開） ～問い合わせUDPポートのランダム化の速やかな確認・対応を強く推奨～ 株式会社日本レジストリサービス（JPRS） 初版作成 2014/04/15（Tue） 最終更新 2014/05/30（Fri） （対策に関するDNS運用者向け文書へのリンクを追加） --------------------------------------------------------------------- ▼最近の状況 最近、日本の大手ISPにおいてカミンスキー型攻撃手法によるものと考えら れるキャッシュDNSサーバーへのアクセスが増加している旨、JP

--------------------------------------------------------------------- ■BIND 9.xの脆弱性（サービス提供者が意図しないアクセスの許可）について （2013年11月7日公開） - Windows版のみが対象、バージョンアップを強く推奨 - 株式会社日本レジストリサービス（JPRS） 初版作成 2013/11/07（Thu） --------------------------------------------------------------------- ▼概要 Winsockライブラリの動作に起因する不具合により、特定の条件下において namedに内蔵されているlocalnetsアクセスコントロールリスト（以下、 localnets ACL）が誤って設定される脆弱性が、開発元のISCから発表されま した。本脆

--------------------------------------------------------------------- ■（緊急）BIND 9.xの脆弱性（DNSサービスの停止）について（2013年7月27日公開） - キャッシュ／権威DNSサーバーの双方が対象、バージョンアップを強く推奨 - 株式会社日本レジストリサービス（JPRS） 初版作成 2013/07/27（Sat） --------------------------------------------------------------------- ▼概要 BIND 9.xにおける実装上の不具合により、namedに対する外部からのサービ ス不能（DoS）攻撃が可能となる脆弱性が、開発元のISCから発表されました。 本脆弱性により、提供者が意図しないサービスの停止が発生する可能性があ ります。 注意：既に

--------------------------------------------------------------------- ■設定ガイド：オープンリゾルバー機能を停止するには【BIND編】 株式会社日本レジストリサービス（JPRS） 初版作成 2013/04/18（Thu） --------------------------------------------------------------------- ▼はじめに 本資料は、オープンリゾルバーとして動作しているBINDを使ったDNSサーバー の設定を、簡単なステップで修正する事を目的としています。 オープンリゾルバーについての技術的な解説は本資料では行いません。手順 に沿った操作で設定を変更し、読者が運用するDNSサーバーがオープンリゾル バーではなくなることを目指しています。 オープンリゾルバーおよびそれを利用し

--------------------------------------------------------------------- ■技術解説：「DNS Reflector Attacks（DNSリフレクター攻撃）」について 株式会社日本レジストリサービス（JPRS） 初版作成 2013/04/18（Thu） --------------------------------------------------------------------- ▼はじめに 2013年3月16日（協定世界時）[CISCO2013]から3月下旬にかけ、迷惑メール 対策の活動を進めている国際組織The Spamhaus Projectに対する攻撃に端を 発する、大規模かつ長期間にわたる分散サービス不能（DDoS）攻撃が発生し ました。 今回の攻撃ではこれまでで最大規模となる300Gbps以上のトラフィ

DNSサーバーの不適切な設定である「オープンリゾルバー」は、「DNS Reflector Attacks（DNSリフレクター攻撃）」という分散サービス不能（DDoS）攻撃に悪用される恐れがあり、JPRSではこれまでも各所での情報提供や注意喚起を行ってきています。 2013年3月、海外で大規模な攻撃事例があり、一部地域においてインターネットが一時的に利用しにくくなるなどの障害が発生しました。JPRSでは、この問題に関する技術解説やDNSサーバーの適切な設定方法について、改めて以下の通りまとめ、公開しました。 自身の管理するDNSサーバーがオープンリゾルバーであると、DDoS攻撃の加害者や踏み台となる恐れがあります。DNSサーバー管理者や関係者の皆さまはご確認をお願いします。

--------------------------------------------------------------------- ■BIND 9.8.x/9.9.xにおけるDNS64/RPZの実装上のバグによる namedのサービス停止について（2013年1月25日公開） 株式会社日本レジストリサービス（JPRS） 初版作成 2013/01/25（Fri） --------------------------------------------------------------------- ▼概要 BIND 9.8.x/9.9.xにおけるDNS64/RPZの実装上のバグにより、namedに対する 外部からのサービス不能（DoS）攻撃が可能となる脆弱性が、開発元のISCか ら発表されました。本脆弱性により提供者が意図しないサービスの停止が発 生する可能性があります。 該当するB