今回のミニセミナーでは、ドメイン名とDNSだけでなく、JPRSが2016年4月に提供を開始した「サーバー証明書」に関する話題や、DNSに対するDDoS攻撃とその対策についても取り上げました。用に欠かすことのできない「名前」です。ドメイン名の末尾にある「.jp」や「.com」などの文字列「トップレベルドメイン(TLD)」は、国や地域に割り当てられた2文字のccTLDと3文字以上のgTLDに大別できます。TLDごとにICANN[*1]から委任される形でドメイン名の登録管理を行う「レジストリ」と呼ばれる組織が存在します。日本に割り当てられたccTLD「.jp」のレジストリがJPRSです。ために設立された民間の非営利法人です。https://jprs.jp/glossary/index.php?ID=0028個人や企業、組織が「△△△.jp」などのドメイン名を独自に登録するメリットとして、以下の項目が挙げられます。System)は、Webサイトにアクセスする際などにドメイン名とIPアドレスの対応付けを行います。DNS」は日本のインターネットにおいて重要な存在です。詳細については以下をご参照ください。DNSの運用にとどまらず、A~Mまで13系列存在するルートサーバーの一つである「Mルートサーバー」をWIDEプロジェクトと共同運用しています[*3]。ドメイン名・DNSに関する技術の標準化やDNSの運用に携わる方々への情報提供など、さまざまな活動に取り組んでいます。ルートサーバーやMルートサーバーについては、以下をご参照ください。押さえておきたいHTTPS化とサーバー証明書の基本WebサイトのURLの先頭に付いている「http」や「https」。どちらもWebコンテンツを転送する通信手段ですが、「https」の「s」は「Secure(安全)」を表し、「http」で行う通信よりも安全であることを示しています。「https」が「http」より安全な理由として、大きく2点が挙げられます。認証局の役割については、以下をご参照ください。https://jprs.jp/related-info/guide/topics-column/no23.htmlこれらの理由により、「https」の通信では以下のような事態を防ぐことができます。信を傍受できたとしても、httpsから始まっているURLであれば(HTTPS化されていれば)内容が暗号化されているため、盗聴を防ぐことができます。偽サイトへの誘導やCookieの盗聴などを防ぐため、特定のページだけでなくWebサイト全体をHTTPS化する「常時SSL化[*5]」が進んでいます。12.1以降では「安全ではありません」と表示されます[*6]。Webサイト訪問者に不安を与える警告を表示させないためにも、Webサイト全体をHTTPS化する常時SSL化が重要です。詳細については以下をご参照ください。https://jprs.jp/pubcert/about/guide/20190513-safari-warning.htmlHTTPS化に必要な「サーバー証明書」の設定には、以下の手順が必要です。JPRSサーバー証明書の場合については以下をご参照ください。JPRSサーバー証明書の場合については以下をご参照ください。https://jprs.jp/pubcert/service/authentication/セミナーでは、一部の認証局の証明書が、認証局自身の不手際・不正行為によって無効化された事例をご紹介し、信頼できる認証局のサーバー証明書を選ぶことが大切であると説明しました。JPRSもサーバー証明書を提供していますので、HTTPS化をお考えの際は、ぜひご検討ください。DNSに対するDDoS攻撃とその対策2012年のロンドン大会以降、オリンピックイヤーにおけるサイバー攻撃の増加が報告されています。本セミナーでは来年に迫った東京大会を控え、DNSに対するDDoS攻撃の影響とその対策、JPRSにおける取り組みについて紹介しました。これらはDDoS攻撃により権威DNSサーバーがサービス不能に陥ったことで引き起こされたもので、権威DNSサーバーのサービスダウンが、さまざまなネットサービスの提供・利用に、多大な影響を及ぼしました。DNSには権威DNSサーバー、フルリゾルバー(キャッシュDNSサーバー)、フォワーダー/スタブリゾルバーの三つの構成要素があります。それらのうち権威DNSサーバーが狙われてサービスが提供できなくなると、そのサーバーが管理するすべてのドメイン名に影響が及びます。攻撃の手段として踏み台にし、他者を攻撃する、データを不正入手してスキャンに利用するなど、さまざまなものがあります。権威DNSサーバーに対するDDoS攻撃にフォーカスするとともに、攻撃対策を考える場合、攻撃の対象と目的に応じた有効な対策を考え、実施する必要があります。▽DDoS攻撃に対する有効な対策DDoS攻撃対策の基本的な考え方として「攻撃に耐える」と「攻撃をかわす」の二つがあります。「攻撃に耐える」は、処理能力やネットワーク帯域を強化したり新たな技術・サービスを導入したりすることで、攻撃に対する耐久力を向上させるものです。DNSにおける具体的な対策として、以下のものが挙げられます。Anycastの詳細は、JPRS用語辞典をご参照ください。緩和したりすることで、攻撃そのものの影響を軽減するものです。DNSにおける具体的な対策として、以下のものが挙げられます。DNSサーバーに対し、DDoS攻撃対策を実施しています。能強化やネットワーク帯域の増強を継続的に実施しています。構築し、集中監視センターにおいて、24時間365日の有人監視を実施しており、攻撃トラフィックの制限/緩和も適宜実施しています。■JPRSのWebサイトで公開中の情報提供資料JPRSブースで配布した資料の一部は、JPRSのWebサイトでも公開しています。以下のURIからぜひご覧ください。最新情報をソーシャルメディアのJPRS公式アカウントより随時配信しておりますので、こちらもご確認ください。○「co.jp」のドメイン名を会社のホームページ・メールアドレスに。■会議報告:https://jprs.jp/related-info/event/■配信先メールアドレスなどの変更:https://jprs.jp/mail/henkou.html■バックナンバー:https://jprs.jp/mail/backnumber/■ご意見・ご要望:from@jprs.jp当メールマガジンは、Windowsをお使いの方はMSゴシック、macOSをお使いの方はOsaka等幅などの「等幅フォント」で最適にご覧いただけます。当メールマガジンの全文または一部の文章をWebサイト、メーリングリスト、ニュースグループ、他のメディアなどへ許可なく転載することを禁止します。当メールマガジンには第三者のサイトへのリンクが含まれていますが、リンク先のサイトの内容などについては、JPRSの責任の範囲外であることにご注意ください。その他、ご利用に当たっての注意事項は読者登録規約にてご確認ください。認証方法についてサイトシールについて設定マニュアル対応環境についてルート証明書・中間CA証明書についてサーバー証明書発行サービスに関するリポジトリ/利用規約サーバー証明書発行サービスについてのお知らせ株式会社日本レジストリサービス(JPRS)は、ドメイン名の登録管理と、ドメインネームシステム(DNS)の運用を通して、インターネットの基盤を24時間×365日支えています。