DAY」が開催され、今年も盛り沢山な内容が発表された。Update」から最新の状況と、DNSプライバシーに関する話題を取り上げる。Servers」である。加藤氏からは、ルートサーバーのサイト数が1000を超えたこと、今後のKSKロールオーバーの実施間隔を3年とすることがICANN/IANAから提案・検討されていることなどが報告された。会場からは、DNSSECで使用する署名アルゴリズムとしてECDSA(楕円曲線DSA)のような効率の良いものを使ってほしいといった要望や、DNSプライバシーの問題に関する質問などが出されていた。DNSへのクエリ数(図2)も右肩上がりに増加を続けていること、IPv6によるDNS問い合わせ(図3)も増加傾向にあり「2020年1月には24%に近づくであろう」(池田氏)ことなどが報告された。DNSにおいては、JPドメイン名のDNSSECサービス仕様においてDSレコード[*1]に指定可能なアルゴリズム/ダイジェスト型が追加された点も覚えておきたい。アルゴリズムとしてECDSAP256SHA256やED25519を指定できるようになったことで、安全性を維持したままDNS応答パケットのサイズを小さくすることや、署名検証時の計算量を減らすことが期待できる。図4:DSレコードに指定可能なアルゴリズムとダイジェスト型の追加[*1]......親ゾーンに登録され、子ゾーンのDNSKEYレコード(KSK)を参照するリソースレコード。親ゾーンのDSレコードの内容と子ゾーンのDNSKEYレコードの情報が一致することで、DNSSECの信頼の連鎖が構築される。欧州地域のIPv4アドレスが枯渇。