技術検証WG資料掲載

DNSSECジャパン 技術検証WG では、DNSSECの導入・運用における課題の整理・検討を行っています。 活動の一環として、作成した報告書や資料等を 資料 – 技術検証WG のページにて公開していきます。 今回、5つの文書を追加しましたので、お知らせします。

DNSSECの仕組みと現状 DNSSECの仕組みと現状について簡略にまとめました。(pdf形式, 340kB, 12p)

DNSSEC導入に当たって DNSSEC導入/対応とは? 検討しておくべき項目を事業者毎にまとめました。(pdf形式, 399kB, 19p)

DNSSECを利用するリゾルバーのためのトラストアンカーの設定方法について DNSSECを利用するDNSキャッシュサーバ(またはリゾルバー)のために、現段階でよいと考えられる、トラストアンカーのデータを入手し確認する方法を説明しています。(pdf形式, 150kB, 5p)

レジストリの鍵登録インターフェースに関する調査報告 技術検証WGにおいて行った、レジストリの鍵登録インターフェースの調査についてまとめました。(pdf形式, 358kB, 4p)

レジストラ移転ガイドライン 技術検証WGにおいて行ったDNSSEC導入後のレジストラ移転・DNSプロバイダ移転方法の検討の報告資料です。移転時の注意事項、移転パターンの紹介、DNSSECジャパン推奨の移転方法と推奨の理由等をまとめました。(pdf形式, 433kB, 25p)

こちらの資料につきましては免責事項ページをご参照の上、ご利用ください。

RFC資料掲載、その3

DNSSECジャパン プロトコル理解SWGにて、各組織で作成いただいた解説資料を 資料 - RFC のページに順次掲載しています。

先週、先々週に引き続き、2つの解説文書を追加しましたので、お知らせします。

RFC4431 The DNSSEC Lookaside Validation (DLV) DNS Resource Record. DNSリソースレコード「DLV」 internet-draft DNSSEC Key Timing Considerations DNSSEC鍵運用タイミングの考察 (draft-ietf-dnsop-dnssec-key-timing-00)

プロトコル理解SWGにて予定していた全てのドキュメントについての読み合わせと、解説記事の掲載が終了しました。プロトコル理解SWGのみなさま、お疲れさまでした! 今後はRFCの逐次訳の情報があり次第、リンクを貼っていくつもりです。

こちらの文書につきましては免責事項ページをご参照の上、ご利用くださいませ。

RFC資料掲載、その2

DNSSECジャパン プロトコル理解SWGにて、各組織で作成いただいた解説資料を 資料 - RFC のページに順次掲載しています。

先週に引き続き、4つの解説文書を追加しましたので、お知らせします。

RFC5155 DNS Security (DNSSEC) Hashed Authenticated Denial of Existence. (ハッシュ化された認証による存在否定 (NSEC3)) RFC5702 Use of SHA-2 Algorithms with RSA in DNSKEY and RRSIG Resource. (DNSKEYとRRSIGSHA-2アルゴリズム) RFC4986 Requirements Related to DNS Security (DNSSEC) Trust Anchor Rollover. (DNSSECトラストアンカーロールオーバーに関する要件) RFC5074 DNSSEC Lookaside Validation (DLV).

こちらの文書につきましては免責事項ページをご参照の上、ご利用くださいませ。

RFC資料掲載

DNSSECジャパン プロトコル理解SWGでは、DNSSEC に関わる RFC の読み合わせを 2010年3月から概ね隔週で行っています。 各組織で作成いただいた解説資料を 資料 – RFC のページに順次掲載しています。

今回、4つの解説文書を追加しましたので、お知らせします。

RFC4034 Resource Records for the DNS Security Extensions. (DNSセキュリティ拡張で使用するリソースレコード) RFC5011 Automated Updates of DNS Security (DNSSEC) Trust Anchors. (DNSSECトラストアンカーの自動更新) RFC4641 DNSSEC Operational Practices. (DNSSEC運用上の慣行) internet-draft DNSSEC Operational Practices, Version 2. (DNSSEC運用上の慣行 バージョン2) (draft-ietf-dnsop-rfc4641bis-02) RFC4509 Use of SHA-256 in DNSSEC Delegation Signer (DS) Resource . . . → Read More: RFC資料掲載

DNSSEC 2010 サマーフォーラム資料掲載

7月21日開催の DNSSEC 2010 サマーフォーラムは、130人以上の方々のご参加を得て満員御礼となりました。ありがとうございました。

講師の使用した資料をまとめたページを作りましたのでお知らせします。

ページはこちら→DNSSEC 2010 サマーフォーラム資料

DNSSEC 2010 サマーフォーラム 中継について

もうすぐ DNSSEC 2010 サマーフォーラム が始まります。

株式会社ライブドアさんのご協力により、中継の準備ができました。

URLは http://www.ustream.tv/channel/dnssec2010 となります。

また twitter のハッシュタグは #dnssec_jp となります。

明日は DNSSEC 2010 サマーフォーラム です

DNSSEC 2010 サマーフォーラムは明日 7/21 開催です。 品川イーストワンタワーにて 13:30 開場となっております。 参加申し込みは不要ですが、受付にて名刺を一枚頂戴します。 名刺のない方は受付にてお名前をいただきます。

ustream による中継を予定しています。(協力: 株式会社ライブドア) 詳細は決まり次第このページと twitter にて告知します。

プログラム、講師は以下のように決定しました。

DNSSEC とは 株式会社日本レジストリサービス 坂口智哉 DNSSEC ジャパンのご案内 日本インターネットエクスチェンジ株式会社 石田慶樹 プロトコル理解SWG 株式会社インターネット総合研究所 伊藤高一 運用技術SWG NRIセキュアテクノロジーズ株式会社 中島智広 技術検証WG インターネットマルチフィード株式会社 豊野剛 休憩 ルートゾーンの DNSSEC 署名の状況について 慶應義塾大学/WIDE Project 加藤朗 株式会社日本レジストリサービス 民田雅人 各国ccTLD、gTLDの状況について 社団法人日本ネットワークインフォメーションセンター 是枝祐 .JP への DNSSEC 導入スケジュールについて 株式会社日本レジストリサービス 米谷嘉朗 DNSSEC Key Management . . . → Read More: 明日は DNSSEC 2010 サマーフォーラム です

BIND 9.7.1/9.7.1-P1におけるRRSIGレコード処理の不具合

JPRS から下記の情報が流れてきましたので掲載します。

■(緊急)BIND 9.7.1/9.7.1-P1におけるRRSIGレコード処理の不具合について – ルートゾーンのトラストアンカー設定の前に、必ず9.7.1-P2への更新を – <http://jprs.jp/tech/security/bind971-vuln-rrsig.html> DNS関連技術情報 <http://jprs.jp/tech/>

ISC からも BIND 9.7.1-P2 is now available. ということでアナウンスが出ています。

対象は BIND 9.7.1 もしくは 9.7.1-P1 のみです。

トラストアンカーを設定し、キャッシュDNSサーバとしてDNSSEC検証を有効にした運用をされる場合は、必ず 9.7.1-P2 にアップデートをお願いします。

DNSSEC.jp イベント開催のご案内

下記イベントは終了しました。 資料等はこちらをご覧ください。 プログラム等に変更がありましたので、イベントについてはイベントページをご参照ください。

この度 DNSSEC ジャパン (DNSSEC.jp) では DNSSEC 2010 サマーフォーラムを下記の通り開催致します。開催趣旨にご賛同いただける皆様のご出席をお待ちしております。

開催趣旨

2008 年 8 月 に行われたカミンスキー型 DNS キャッシュ汚染攻撃手法の発表に端を発し、世界的に DNSSEC 導入の機運が高まっています。 2010 年 7 月にはルートサーバにおいてルートゾーンの署名が予定されており、既にいくつかの TLD においても導入、あるいは導入の予定が発表されています。 その状況に鑑み、日本においては 2009 年 11 月に DNSSEC ジャパン (DNSSEC.jp) が設立され DNSSEC の運用技術の課題解決に向けた活動を開始しています。 本イベントでは DNSSEC ジャパンの活動を紹介するとともに、DNSSEC に関する最新の情報を共有することを目的として、DNSSEC の運用に興味を持つ人を対象に情報交換のためのイベントを開催致します。

開催概要

名称   : DNSSEC 2010 サマーフォーラム 〜運用技術の課題解決に向けて〜 主催   : DNSSEC ジャパン 日時   . . . → Read More: DNSSEC.jp イベント開催のご案内