JPNICJavaScriptが無効になっています。JavaScriptを有効にしてご利用いただくことで、より快適にご利用いただけます。2013年2月19日から3月1日にかけて、シンガポールにてAPRICOT2013/APNIC35カンファレンスが開催されました。この会議レポートを、4回に分けて連載にてお届けしています。本号では第2弾として、技術的な話題について情報交換が行われるAPOPSのレポートを、DNS関連の話題を中心にお送りします。第1弾の全体報告については、以下のURLからバックナンバーをご覧ください。35がシンガポールで開催されました。本稿では、技術的な話題をお届けします。forum」の略称で、環太平洋地域のインターネット運用者を対象とする、情報交換と交流のコミュニティです。APOPSのPlenaryセッションは、毎回のAPNIC/APRICOTカンファレンスにおいて開幕直後に設定されていて、年間の動向や注目すべきテクノロジーについて共有と報告がなされます。1~2の二つのセッションによって構成され、開催されました。本稿では、APOPSで紹介されたプレゼンテーションのうち、DNS関連のものについて詳しくご報告します。いう演題で、オープンリゾルバに関する発表がありました。オープンリゾルバとは、どのDNSクライアントからの再帰的な名前解決に対しても応答する状態になっている、キャッシュDNSサーバのことです。十分なものが多数あり、DNSリフレクション攻撃と呼ばれる攻撃の踏み台となってしまう場合がある旨が述べられていました。Cloudflare社では実際にそのような攻撃を観測しており、詳細について発表されていました。DNSリフレクション攻撃は下記の特徴を持っています。(これにより、パケットサイズが増幅されて攻撃対象へ送信される)Cloudflare社の調査により攻撃元を確認したところ、APNIC地域となる56の国と地域の中からは、27の国と地域から攻撃が行われていました。傾向としては、より人口の多い国と地域から、より多くの攻撃が観測されるようです。確認されたオープンリゾルバとなっているサーバの数について報告されていましたが、1位が日本の4,625となっていました。オープンリゾルバを利用したDNS攻撃の対策については、下記の方法が紹介されていました。トを転送し、そうでないものは拒否する)。いう演題で、DNSの応答に一定の制限をかける技術について発表がありました。発表は、下記の流れに沿って、DNSリフレクション攻撃の実例とその対策について述べられていました。あることを確認した上記二つの発表はJANOGのメーリングリスト(ML)でも紹介され、日本のオペレーターの間でも議論が交わされていました([janog:11575]以下参照)(*2)。その他のセッション上記のセッション以外にも、次のようなトピックでさまざまなセッションが開催されていました。味のある方は以下のURLをご参照ください。終わりに私個人としては、海外のミーティングに参加したのは今回のAPRICOT/APNICカンファレンスが初めてだったのですが、事前に参加予定の方々とさまざまな機会を利用してお会いし、お話を聞かせていただくことで、参加のノウハウなどを事前に確認し会場に臨むことができました。