DNS English Page

DNSは、ドメインネームシステム(Domain Name System)の略で、インターネット上の名前であるホスト名(ドメイン名)と、インターネット上の住所であり、数字で構成されるIPアドレスとを対応づける仕組みです。

DNS関連のトピックス

2022-05-19	BIND 9における脆弱性について(2022年5月)
2016-01-12	権威DNSサーバのゾーン転送の設定に関する注意喚起
2015-04-07	nic.ad.jpゾーンへのDNSSECの署名について
2013-05-14	IPアドレスに関する申請時における適切に設定されていない逆引きネームサーバの通知開始のお知らせ
2013-04-18	オープンリゾルバ(Open Resolver)に対する注意喚起

DNSの概説と用語

見出し	説明	概要	詳細
DNSとは	DNSの仕組みについて解説しています。	○	○
正引き/逆引き	正引き、逆引きとは何でしょうか。	○
DNSルートサーバ	DNSにおいて、ツリー構造の起点となるサーバについての解説です。	○	○
DNS権威サーバ	DNSの分散データベースを構成するサーバです。	○
DNSキャッシュ	クライアントから問い合わせの依頼を受けるネームサーバは、このキャッシュの仕組みを実装していることが多く、「キャッシュサーバ」とも呼ばれます。		○
lame delegation	DNSにおいて、ゾーンの委任が適切に行われていない状態を表します。	○	○
ルートゾーンスケーリング	ルートゾーンにおいて今後予想される、データ量および更新頻度の増加が話題となっています。	○
DNSキャッシュポイズニング	キャッシュサーバに偽のDNS情報をキャッシュとして蓄積させる「DNSキャッシュポイズニング」と呼ばれる攻撃について解説しています。	○	○
DNSSEC	データの偽装を検知し、 DNSキャッシュポイズニングのような攻撃を防ぐために考えられている仕組みです。	○	○
EDNS0	RFC2671で規定されるDNSの拡張プロトコルです。	○	○
BIND	ISC (Internet Software Consortium)によって開発が行われているDNSのソフトウェアです。	○
用語集	上記以外にも、DNSに関連する用語を集めたページです。		○

JPNICが提供するDNSサービス

JPNICが関係するDNSネームサーバ

JPNICでは、逆引きネームサーバを提供し、また、 JPドメイン名のネームサーバのうち、b.dns.jpの運用を行っています。

逆引きネームサーバの適切な設定について

JPNICは、上位のゾーンから下位のゾーンへの委任が正しく行われていない状態(lame delegation)に対する取り組みを行っています。

DNS運用健全化タスクフォース

ネームサーバの適切な設定に向けて活動しているJPNICを中心としたタスクフォースです。現在は、活動を休止しています。

ENUM(イーナム：Telephone Number Mapping)

ENUMとは、電話番号をキーとしてDNSを検索することにより、その電話番号に対応している、利用可能な一つもしくは複数のアプリケーションをURI形式で得る機構です。これにより、そのURIで指定されたアプリケーション、例えばその時点で利用可能なIPネットワーク上の電話やメールなどへ接続が可能になります。 JPNICは、「日本ENUMトライアル」を実施しています。

IETFにおけるDNS関連ワーキンググループでの議論の動向

インターネット技術の国際標準を議論策定しているIETFで行われている、 IETF DNS関連WGレポートを時系列にまとめています。

関連リンク

DNS関連団体	インターネットのプロトコルに関する調整、標準化を行う組織 DNSに関するプロトコルも議論されています	ICANN IANA IETF
	ルートサーバに関する情報	RSSAC root-servers.org
	DNSに関する各種計測や情報提供を行う組織	DNS-OARC
	DNSソフトウェアの開発を行っている組織	ISC NLnet Labs
	RIR (Regional Internet Registry)	APNIC ARIN RIPE NCC
	JPドメインのレジストリ	JPRS
	日本でのDNS運用者の情報交換の場	日本DNSオペレーターズグループ
メーリングリスト	日本DNSオペレーターズグループML	[email protected]
	IETF dnsopワーキンググループML	dnsop wgでのRFC標準化に関する議論が行われます。 [email protected]
	DNS OARC DNS operations ML	DNSの運用に関する議論が行われています。 [email protected]
	dnssec-deployment ML	DNSSECの技術や普及に関する議論が行われています。 [email protected]
DNSの実装	BIND (Berkeley Internet Name Domain)	インターネットでよく使われるDNS標準プロトコルに完全に沿ったDNSの実装です。
	NSD (Name Server Daemon)	シンプルでハイパフォーマンスをめざした権威サーバの実装です。
	Unbound	BINDに代わるハイパフォーマンス指向のキャッシュDNSサーバの実装です。
	djbdns	堅牢性を特徴としたDNSの実装です。