まぁるいしっぽ:DNSSECを学ぶ1(理論編)クリップピクスリスログウィキプロフまぁるいしっぽ元オタクだけど、いまや三姉妹のパパが、iPhone・ubuntu・カメラ・科学・SFなどなど雑多な興味ごとを書いていく連絡はこちら前の記事│このブログのトップへ│次の記事2010年04月01日DNSSECを学ぶ1(理論編)1.DNSSECとはDNSにおける問い合わせと回答が、本当に正しいDNSからの回答であこと、また回答が改竄されていないことを公開鍵暗号方式の技術を使い保証するDNSの拡張機能である。このDNSのセキュリティ拡張によって、権威サーバからの回答を、キャッシュサーバもしくはリゾルバは、完全性と正当性を検証することが可能となる。関連のRFCと参考リンク[RFC2535]は廃止、[RFC3658]に変更。DNSSECプロトコル処理その他のリンクは、こちらにまとめてある。3.DNSSECの用語(1)公開鍵暗号方式DNSSECでは、公開鍵暗号方式を使ってドメインあたり2種類の鍵ペアを使い分けて、電子署名を行う。鍵ペアは、秘密鍵と公開鍵で一対をなし、いずれかの片方の鍵で暗号化した情報は、もう一方の鍵で容易に復号化できる。他者への盗聴を防ぐためには、情報の発信者は、受信者の公開鍵を使って情報を暗号化する。受信者は、自分しか知らない秘密鍵で容易に暗号を復号できる。秘密鍵を持っていない人は、非常に長い計算を行わないと復号化できない仕組みになっている。して情報の秘匿性を確保する。電子署名とは、情報の発信者が正しい人であることを受信者に証明する鍵ペアの使い方である。情報の発信者は、送信情報を自分の秘密鍵を使って暗号化する。情報の受け取り手は、送り手の公開鍵を使って復号化する。正常に復号化できれば、受け取り手は、情報の送り手しか持っていない秘密鍵で暗号化したことがわかるため、情報の送り手は正しい人であり、偽者が送ってきた情報でないことがわかる。誰でも暗号を復号できるので、情報の秘匿性は確保できない。(3)DNSSECにおける鍵の種類DNSSECにおいてゾーン管理者は、以下の2種類の鍵ペアを使用する。Key)自ドメインのゾーンファイルを署名するための鍵ペア。Key)ZSKを署名するための鍵ペア。通常のDNSのRRは、Aレコード、NSレコード、SOAレコード、PTRレコード、MXレコードなどが主に使用される。DNSSECでは、これらに以下の4種類が追加される。Key)自分のZSKやKSKの公開鍵を記載するレコード。DNSキャッシュサーバはここに記述されている公開鍵を使用して、署名を検証する。Signature)RRSIGは、ゾーンファイル内の各レコードに電子署名したレコード。SOAレコードを含む全てのレコード毎に作られる。DNSキャッシュサーバはこのRRSIGに記述されている署名を使用し、問い合わせた結果が正当であるかを検証する。Signer)下位のDNSが持っているKSK公開鍵のハッシュ値。このレコードで、上位と下位のDNS間で鍵の信頼がつながる。Secure)問い合わせレコードが存在しなかった場合、不存在の回答に署名するためのレコード。アルファベット順にソートしたレコードから問い合わせレコードを探し、見つからなかった場合、その前後にあったレコードを提示して不在証明とする。問い合わせに関係のないレコードを提示していしまうために、機械的にNSECレコードを取得することで、ゾーン内の全レコードを習得できてしまうという、zoneenumeration問題があるため、使用は推奨されない。D')NSEC3NSECに代わる不在証明のレコード。提示するレコード情報をハッシュ化し、zoneenumeration問題を回避している。trust)下図の通り。ポイントは、キャッシュサーバ(やリゾルバ)が信頼している鍵を所持しておき、取得した情報の署名と公開鍵を連鎖的にたどっていき、信頼する鍵にたどりつくことで、その経路全てを信頼するという考え方である。実際の設定を行っていく。(19)タグクラウド10.04264adeskbaraliasALIGNAPIappengineappleキーボードATOKbashCASEchainconqueconsumerdigdnssecDynamicElementEmacsEvernoteevervimexifGAEGalaxygithubGoogleimageiOSiOS5iPadiPhoneiPhone4iphoneスタンドjavascriptLeftMacOSnoteoauthofOSOSXPadfonepythonretinaRightrmagickRubySHELLsigchasesinatrasmbmountSTYLEtableTDTDLToTRTrusttwitterUbuntuupdateurischemeVAPORVimWindowsXxwindowかな遊びひらがなみらい科学館やはぶさアオシマキーボードクリップクロックスゴムバンドショートカットスキーマテキストエディタディレクトリ共有プラモプラモデルワッフル三段ベッド。