JPNICJavaScriptが無効になっています。JavaScriptを有効にしてご利用いただくことで、より快適にご利用いただけます。サマーフォーラム」が開催されました。サマーフォーラムが、東京・品川イーストワンタワーにて開催されました。このフォーラムは、DNSSECジャパンの活動紹介とDNSSECに関する最新情報の共有を目的としたもので、当日は130名を超える参加者が集まり大変盛況なイベントとなりました。フォーラムの概要は以下の通りです。http://dnssec.jp/?p=64当日のプログラムは、前半がDNSSECジャパンの紹介、後半がDNSSECに関する動向報告という大きく二つに分かれた構成でした。筆者は普段、JPNICにおいてドメイン名全般に関する業務を担当しています。その一環で、各TLDにおけるポリシーなどの動向、国際化ドメイン名などへの対応状況、ドメイン名の登録数なども調査しています。このような背景から、DNSSECジャパンより今回のサマーフォーラムの後半部分で、各ccTLDとgTLDにおけるDNSSEC導入状況について、ご報告させていただくことになりました。本稿では発表者としての立場と、DNSSECに興味を持つ一参加者としての両方の立場で、プログラムの後半部分を中心に今回のサマーフォーラムをレポートさせていただきます。石田慶樹氏による、DNSSECジャパンの紹介がありました。組織体制や活動内容、今後の予定などが報告された後、公募によって決定したDNSSECジャパンのロゴが紹介され、ロゴ制作者の表彰が行われました。このロゴはDNSSECジャパンのWebサイト(http://dnssec.jp/)で見ることができます。DNSSECジャパンにはJPNICも会員として参加しており、概要の紹介をvol.748で行っていますので(*1)、こちらも併せてご参照ください。氏、インターネットマルチフィード株式会社の豊野剛氏より行われました。詳細についてはここでは割愛しますが、DNSSECジャパンのWebサイトにて当日の資料が公開されていますので(*2)、興味のある方はぜひご参照ください。方法など、検討すべきさまざまな項目があることがよくわかります。DNSサーバへのクエリを転送もしくはキャッシュするような機器などがDNSサーバとユーザーとの間にあると、それらについてもやはり検証が必要になるらしく、一緒に検証を行っていただける方々を募集しているとのことでした。各ccTLDおよびgTLDにおけるDNSSEC導入状況について筆者より、「各国ccTLD、gTLDの状況について」と題して、各TLDにおけるDNSSECの導入状況についてご報告しました。各TLDのWebサイトにおける公式アナウンス等を参考に調査を行った結果は以下の通りです。19TLD/251TLD約半数が対応済みもしくは対応予定となっているgTLDに比べ、ccTLDの対応が進んでいないような印象を受けますが、登録数上位20ccTLDに限って見れば、15TLDが導入済みもしくは導入予定であり、gTLDよりもむしろ対応が進んでいると言えるかもしれません。登録数が数万件から数十万件程度といった小・中規模のTLDだけでなく、登録数が100万件を超えるような大規模なTLDでもDNSSECが導入されており、着実に対応が進んでいる印象です。2010年から2011年にかけて、gTLDでは.comや.net、ccTLDでは.de(ドイツ)や.uk(イギリス)、.cn(中国)などといった、登録数上位を占めるTLDがDNSSECの導入を予定しています。ドメイン名の登録者がDNSSECを利用するためには、TLDを管理するレジストリだけでなく、登録を受け付けるレジストラなどもDNSSECに対応する必要があり、レジストリが対応したからといって、すぐにすべての登録者がDNSSECを使えるようになるわけではありません。理せず、レジストラやホスティング会社など外部のDNSサーバを利用している場合などは、当然そのDNSサーバもDNSSECに対応している必要があります。各WG、SWGからの活動報告の部分でも触れましたが、すべてのユーザーがDNSSECを利用できるようになるためには、各TLDのDNSSEC対応やルートゾーンへの導入以外にも、このように多くのステップが必要なのは事実です。いえ、多数のTLDがDNSSECへの対応を表明しており、ルートゾーンへのDNSSEC導入に合わせたスケジュールを組んでいるTLDが多数あります。7月のルートゾーンへの署名追加によって、各TLDにおける対応は今後より一層進むものと思われます。.jpへのDNSSEC導入スケジュールについてJPRSの米谷嘉朗氏からは、.jpへのDNSSEC導入に関するスケジュールの報告が行われました。これまでは2010年中の導入予定とだけアナウンスされていましたが、この日の発表ではこれまでよりも詳細なスケジュールが明らかになっています。DNSへの反映を開始する予定とのことです。10月のJPゾーン署名にあたっては、署名の2ヶ月程度前に署名パラメーターの公開を行い、署名から1ヶ月程度後にルートゾーンへDS登録をする予定とのことです。.jpにおけるDNSSEC導入に関する技術検証についても報告がありました。JPRSでは.jpにおけるDNSSECへの取り組みとして、ステップ1からステップ6までの6段階にわたり技術検証を行っており、2010年7月時点ではステップ4まで検証が進んでいるとのことです。2010においてそのレポートの解説を予定しているとのことでした。始時」といったマイルストーンごとに、それぞれどのような影響があり、キャッシュDNSサーバなどの挙動がどう変化するのか、図を交えて詳細な説明が行われました。.jpへのDNSSEC導入に関しては、JPRSから7月21日にプレスリリースが出されていますので(*3)、そちらも併せてご参照ください。ルートゾーンのDNSSEC署名の状況について慶應義塾大学/WIDEプロジェクトの加藤朗氏とJPRSの民田雅人氏からは、ルートゾーンのDNSSEC署名に関する報告が行われました。加藤氏からは、ルートゾーンへのDNSSEC導入についてこれまでの経過が説明された後、ルートゾーンへの署名完了に関するアナウンスが出された2010年7月16日早朝(日本時間)以降の、ルートサーバのトラフィックが報告されました。今のところ、ルートゾーンへのDNSSEC導入に伴う顕著なトラフィック増加は認められないとのことでした。SigningKey)管理に関する詳細について説明が行われました。ゾーン署名鍵)に署名される際に使われる鍵です。空間のツリー構造において最上位に位置する、ルートゾーンのZSKに署名をする際に使われるKSKは、DNSSECの仕組みにおいて大変重要な役割を占めるものです。2の、計2回のキーセレモニーが行われました。「信頼されたコミュニティの代表者の意」)の一人として、ルートゾーンのKSK管理に関わっています(*4)。Officer(CO)と呼ばれる、HSMを稼働させる役割を担当されているとのことでした。HSMを稼働するためには、3セットのスマートカードが必要であり、そのカードを保存するためのスロットには物理的な鍵がかけられているそうで、民田氏をはじめとした7名いるCOが、その物理鍵を保管しているそうです。質疑応答の時間には各参加者から「どんな物理鍵なのか」や「24時間肌身離さず持ち歩いているのか」など、興味津々の様子で多くの質問が行われていました。http://jprs.co.jp/press/2010/100617.htmlKSKやZSKといったDNSSECの仕組みに関しては、JPNICニュースレター43号の「インターネット10分講座」で詳しく解説していますので、こちらを併せてご覧ください。Design」と題して、DNSSECにおける鍵管理ポリシーに関する発表が行われました。当日は英語でのプレゼンテーションということで、JPNICの木村泰司が逐次通訳を行いました。Lewis氏は時折日本語の単語を使ったジョークを交えるなど軽妙な語り口で、会場を大きく盛り上げていました。Neustar社は、登録数200万件を超えるgTLDである.bizと同時に、約170万件の登録がある米国のccTLD、.usのレジストリ業務も行っています。このような大規模TLDにおいて、DNSSECを実際に運用しているNeustar社からの報告はとても説得力のあるもので、多くの参加者の参考になったのではないかと思います。おわりに今回筆者が報告を行うにあたり、各TLDのアナウンスなどを調べていて気付いたことは、各TLDによってDNSSEC導入に関するスタンスの差が、比較的大きいということです。何をもって「対応した」「導入を完了した」と言っているのかという用語の定義なども各TLDにおいてまちまちな状況ですが、そもそもDNSSECに対応したことでさえほとんどアナウンスしていないTLDもかなりありました。それほど熱意を持って取り組んでいないからというのがその理由であるTLDも存在するのでしょうが、一方でDNSSECに対応するのは当然のことであり、それほど大々的に発表することではないと考えているTLDもあるかもしれません。器やソフトウェアなどでは「対応していて当たり前」というような状況に、これからはなっていくのかもしれません。わからない用語については、【JPNIC用語集】をご参照ください。トピックスとお知らせ一覧2020年2019年2018年2017年2016年2015年2014年2013年2012年2011年2010年2009年2008年2007年2006年2005年2004年2003年2002年2001年2000年1999年1998年1997年Web更新履歴一覧2020年の更新履歴2019年の更新履歴2018年の更新履歴2017年の更新履歴2016年の更新履歴2015年の更新履歴2014年の更新履歴2013年の更新履歴2012年の更新履歴2011年の更新履歴2010年の更新履歴2009年の更新履歴2008年の更新履歴2007年の更新履歴2006年の更新履歴2005年の更新履歴2004年の更新履歴2003年の更新履歴2002年の更新履歴Q&AIPアドレスWHOIS/DBJPNIC認証局ドメイン名ニュースレター/メールマガジン会員JPNICについて統計よくある質問イベントカレンダー2020年2019年2018年2017年2016年2015年2014年2013年2012年2011年2010年2009年2008年2007年2006年2005年2004年2003年2002年2001年2000年1999年1998年1997年1996年1995年1994年1993年WHOISGateway表示例このページを評価してくださいこのWebページは役に立ちましたか?役に立った役に立たなかったどちらとも言えないページの改良点等がございましたら自由にご記入ください。回答を差し上げられません。回答が必要な場合は、お問い合わせ先をご利用ください。Views)登録パスワードが記載された確認メールが発送されます。再度ご登録手続きを行ってください。Views)登録パスワードが記載された確認メールが発送されます。再度ご登録手続きを行ってください。