Leaders編集部)リストインターネットイニシアティブ(IIJ)は2020年1月16日、IIJのインターネット接続サービスで提供しているDNSのキャッシュサーバーのセキュリティを同日付けで強化したと発表した。HTTPS)、およびDNSSECを実装した。DNSの通信を暗号化することで、データの改竄などを防止する。プロトコルの追加実装による追加費用は発生しない。IIJがインターネット接続サービスで提供しているDNSのキャッシュサーバーに関して、セキュリティを強化した(図1)。HTTPS)を実装した。DNSSECを実装し、DNS権威サーバーからの応答に含まれる電子署名をDNSキャッシュサーバー側で検証できるようにした。HTTPSで通信可能)。今回、試験サービスで得た知見を活かし、IIJのインターネット接続サービスで提供しているDNSのキャッシュサーバーにセキュリティ機能を反映した形である。HTTPS(DoH)の2つのプロトコルを実装した。DoTまたはDoHを実装したクライアントであれば、これらのプロトコルを介してIIJのDNSキャッシュサーバーを利用できる。今回の強化ではさらに、電子署名を使ってDNSサーバーの正当性を確認し、DNSの情報が改竄されていないかどうかを検証するプロトコルとして、DNSSECを実装した。IIJは従来、ドメインの情報を管理するDNS権威サーバーにおいてDNSSEC対応を進めてきた。今回、インターネット上のDNS権威サーバーにおいてDNSSECの普及が進んだことを受け、DNSキャッシュサーバー側でもDNSSECに対応した。DNS権威サーバーからの応答に含まれる電子署名をDNSキャッシュサーバー側で検証し、サーバーの正当性を確認できるようになる。背景には、DNSの仕組みを悪用したサイバー攻撃によってDNSの応答情報が偽造されるという状況がある。DNSはドメイン名とIPアドレスの対応を管理する分散データベースであり、インターネットを利用するユーザーは、ドメイン名からIPアドレスを調べる際などにDNSに問い合わせる。攻撃者は、DNSのデータや応答を書き換えることで、利用者が気づかないうちに不正な偽サイトに誘導する。これまでのDNSプロトコルは、こうした不正な攻撃に対して課題があった。通信経路が暗号化されていないほか、DNSサーバーが正当なサーバーであることを確認する方法がない、といった問題があった。HTTPS)が、DNSサーバーの正当性を電子署名で確認するプロトコルとしてDNSSECが作られた。実証実験でRPAの大幅な業務削減効果を確認。Libraryもご利用いただけます。実証実験でRPAの大幅な業務削減効果を確認。ご所属のお客様でも、ご所属企業(または団体)におけるIT化を推進されるお立場の方にもお読みいただけます。LeadersIIJ、ISP事業で提供するDNSキャッシュサーバーの安全性を強化、DoT/DoHとDNSSECを実装インターネットイニシアティブ(IIJ)は2020年1月16日、IIJのインターネット接続サービスで提供しているDNSのキャッシュサーバーのセキュリティを同日付けで強化したと発表した。HTTPS)、およびDNSSECを実装した。DNSの通信を暗号化することで、データの改竄などを防止する。プロトコルの追加実装による追加費用は発生しない。