IIJのDNS暗号化への取り組み | IIJ Engineers Blog
はじめに ネットワーククラウド本部の其田です。今回はIIJのDNS暗号化への取り組みを紹介します。 この記事で紹介するのは、本日プレスリリースした「IIJ、接続サービスで提供するDNSのセキュリティを強化」の中の、DNSキャッシュサーバとお客様の間の通信(DoT/DoH)に該当します。 取り組みのきっかけ IIJでのDNS暗号化の取り組みは2018年からスタートしています。 当時本命とされたDNS over TLS(DoT)は2016年にRFC化されているので、ちょっと遅いスタートだったかもしれません。DoTやDoH(DNS over HTTPS)が対象とする、フルリゾルバ(DNSキャッシュサーバ)～スタブリゾルバ(パソコンやスマホの中に組み込まれているDNS問い合わせ機能)の間の通信は、ISPの契約者がISPが用意したDNSキャッシュサーバを使う限りはインターネットを通過せず、特定のIS
ルートゾーンKSKロールオーバーによる影響とその確認方法について（2019年1月16日更新）
--------------------------------------------------------------------- ■ルートゾーンKSKロールオーバーによる影響とその確認方法について 株式会社日本レジストリサービス（JPRS） 初版作成 2017/07/10（Mon） 最終更新 2019/01/16（Wed） （旧KSK失効時のDNSKEY RRの応答サイズを修正） --------------------------------------------------------------------- ▼概要 2017年7月より、ルートゾーンにおいてDNSSEC鍵署名鍵（KSK）の更新（以下、 ルートゾーンKSKロールオーバー）のプロセスが開始されます。今回のルー トゾーンKSKロールオーバーは2010年のDNSSECの運用開始後初となるもので、 複数のステップに
DNSSECバリデーションにおけるルートゾーンKSKロールオーバーに関する重要なお知らせ - JPNIC
DNSSECバリデーションにおける ルートゾーンKSKロールオーバーに関する重要なお知らせ DNSSEC技術によるバリデーション(署名検証)で利用するルートゾーン鍵署名鍵(KSK)のロールオーバー(更新)について、 重要なお知らせをいたします。 この度のルートゾーンKSKの更新は、 ICANNがルートゾーンKSKの管理者として進めているものです。 これに伴い、インターネットユーザーの4人に1人、 つまり7億5000万人に影響を及ぼす可能性があるとICANNは推定しています。 このためICANNは、 ルートゾーンKSKの更新に関するガイドライン文書を公開し、 グローバルに幅広い関係者に向けた周知を行っており、JPNICは、 ICANNが提供しているこれらのガイドライン文書が日本の関係者にとって重要な情報であると判断し、 翻訳を公開しましたのでお知らせいたします。 国内では、このガイドラインに
OpenSSL 1.0.1に含まれる脆弱性への対応のお願い
(2014年04月09日 : 更新) OpenSSL 1.0.1に含まれる脆弱性に関する追加のご案内になります。 2014年04月08日 17:50のお知らせをご確認の上、以下の対応をお願いいたします。 OpenSSLの脆弱性の影響を受けたSSLサーバ証明書に関しては、新たに作成した秘密鍵で証明書を再発行、再インストールの上、失効を推奨いたします。 また、新たにSSLサーバ証明書をご購入いただく際に、OpenSSLをご利用の場合は、必ずOpenSSLが最新バージョンであることをご確認の上、お申し込みください。 なお、お客様のサーバでのOpenSSLのご利用状況は、サーバ管理者またはサーバ管理会社にお問い合わせください。 証明書の失効について ---------------------------------------------------------- (2014年04月08日 17:
OpenSSL （1.0.1～1.0.1ｆおよび1.0.2-betaシリーズ）に含まれる脆弱性に関する重要なお知らせ【セコム】
平素は、セコムパスポートfor Webシリーズをご利用いただき誠にありがとうございます。 掲題の件につきまして、弊社SSLサーバ証明書ご利用時に重大な影響が生じる恐れがございますので、以下の内容をご確認いただき、対策を実施いただきますよう、よろしくお願い申し上げます。 １．内容 OpenSSL※1のバージョン1.0.1～1.0.1ｆおよび1.0.2-betaシリーズに重大な脆弱性が発見されました。Webサーバにおいて該当するバージョンを使用している場合、OpenSSL の heartbeat 拡張の実装には、情報漏えいの脆弱性が存在します。TLS や DTLS 通信において OpenSSL のコードを実行しているプロセスのメモリ内容が通信相手に漏えいする恐れがあります。(CSR生成時は本脆弱性の対象でありません) ※1 OpenSSL：開発したソフトウェアにSSL/TLSによる暗号通信機能
セクティゴジャパン（旧コモドジャパン）からのお知らせ - コモドSSL
セクティゴジャパン（旧コモドジャパン）からのお知らせ OpenSSL の脆弱性対策に関する重要なお知らせ及び確認ツールのご提供 お客様各位 平素はコモドSSLをご利用くださいまして、誠にありがとうございます。 OpenSSL の脆弱性に関し、下の内容をご確認のうえ、適宜ご対応くださいますようお願い申し上げます。 脆弱性が認められたバージョンの OpenSSL を使用している全てのお客様は修正バージョンへアップデートまたは修正パッチの適用が必要となります。 本件の、【 Heartbleed 】と呼ばれる脆弱性については、お客様が利用するサーバ上のソフトウェア「 OpenSSL 」 の問題であり、コモドが発行する証明書や認証基盤、または秘密鍵の問題ではございません。 該当するバージョンをご利用のお客様は、アップデート後、証明書の入れ替えを推奨いたします。証明書の再発行にかかる費用につきましては
Microsoft IIS6.0 SSLサーバ証明書 エクスポート方法 | CrossTrust - iis6exp
クロストラストが選ばれる理由 適正価格 今すぐコスト削減！ スピード発行 待てないお客様に ブラウザ・携帯対応 幅広い対応率 安心サポート すぐご相談ください！ 用途で選ぶ 低コスト・手軽にSSL化 詳細はこちら 法人向け・企業実在認証 詳細はこちら 複数サブドメインサイトをSSL化 詳細はこちら 乗り換え検討の方 詳細はこちら 認証タイプで選ぶ ドメイン認証タイプ （Crypto SSL） 詳細はこちら 企業認証タイプ （Enterprise SSL） 詳細はこちら ワイルドカード （Wildcard） 詳細はこちら 見積もり依頼 オンラインで見積もり 事前審査依頼 必要書類などお調べします お知らせ 過去のお知らせ 2023/12/04 年末年始の営業日についてのご案内 2022/12/14 年末年始の営業日についてのご案内 2022/08/18 SSLサーバ証明書のOU欄（組織単位名
JP DNSサーバーに設定されるDS RRのTTL値の変更について
--------------------------------------------------------------------- ■JP DNSサーバーに設定されるDS RRのTTL値の変更について 株式会社日本レジストリサービス（JPRS） 2013/11/06（Wed） --------------------------------------------------------------------- JPRSでは2013年11月17日より、JP DNSサーバーに設定されるDSリソースレコー ド（以下、「RR」）のTTL設定値（以下、「TTL値」）を従来の86400（1日）か ら、7200（2時間）に変更します。 ▼変更の背景 DNSSECでは、親ゾーンに設定されたDS RRと子ゾーンに設定されたDNSKEY RR により、信頼の連鎖（chain of trust）を確
第86回IETF Meeting報告（前編） | 2013年 | ドメイン名関連会議報告 | ドメイン名関連情報 | JPRS
第86回IETF Meeting（以下、IETF 86）が、2013年3月10日から15日にかけて米国のオーランドで開催されました。FROM JPRSでは、今回から2回にわたりIETF 86で報告・議論された話題と会議終了後の動向について紹介します。 前編となる今回は、ドメイン名／DNS関連の話題について報告します。 IETFには、dnsextとdnsopという二つのDNS関連ワーキンググループがあります。そのうち、dnsextはDNS Extensionsに由来しており、DNSSECをはじめとするDNSの機能拡張に関する標準化活動を進めるために組織されました。 DNSSECの基本仕様が標準化され実運用が開始されたことを受け、最近のIETFMeetingではdnsext WGは開催されなくなっており、メーリングリストによる議論と、これまでに提案されたインターネットドラフトの標準化作業を進め
Google Public DNS Now Supports DNSSEC Validation
The latest news and insights from Google on security and safety on the Internet Tunasashimi said... Does Google publish any live statistics about the state of its DNS network? March 19, 2013 at 6:48 PM Anonymous said... I'm very happy that you're going full steam into DNSSEC and other DNS security best practices deployment, and want to advocate Google DNS to other people, but alas, you aren't actu
知ってますか？ DNSの浸透問題や親子同居問題、検閲の影響 － ＠IT
2012/09/07 2012年8月31日と9月1日の2日間にわたり、インターネットイニシアティブ（IIJ）本社会議室にて「DNS Summer Days 2012」が開催された。主催は、日本DNSオペレーターズグループ（DNSOPS.JP）。IIJおよび日本レジストリサービス（JPRS）が協力した。 DNSOPS.JPはこれまでも、BoFやDNSSECジャパンのフォーラムなどDNS関係者が集う場を開催してきているが、今回のようにDNSの初学者を対象としたチュートリアルを自ら主催したのは、実は初めて。手探りの中、1日目をDNSの初学者を対象とした構成とし、2日目は、DNSに関する議論を目的として質疑応答を重視した構成となった。 約150名を収容できる会場は初日の午前中から早くも満席。IIJの山本功司氏によるオープニングのあと、講演が開始された。 中・上級者にも役立つチュートリアル DNS
.jpゾーンにおけるKSKロールオーバーの完了について
--------------------------------------------------------------------- ■.jpゾーンにおけるKSKロールオーバーの完了について 株式会社日本レジストリサービス（JPRS） 2011/11/04（Fri） --------------------------------------------------------------------- 2011年11月4日未明、.jpゾーンにおけるDNSSEC鍵署名鍵の更新（KSKロールオー バー）が、JPRSが同年10月6日に公開した「第2回『.jp DNSSECキーセレモニー』 の実施について」のスケジュールの通り完了しました。 DNSSECでは情報の信頼性を維持するため、定期的な鍵の更新（ロールオーバー） が推奨されております。.jpゾーンでは運用ステートメントであるJP D
ルートゾーンへの.jpゾーンのDSレコード登録・公開に伴う影響について | JPドメイン名についてのお知らせ | 新着情報一覧 | JPRS
2010年12月10日（日本時間）、ルートゾーンに.jpゾーンのDSレコードが登録・公開されました。 本文書では本件の概要、およびDNSへの影響と今後の予定について説明します。 本件の概要 あるドメイン名のDNSSEC検証を可能にするためには、検証する側が持つトラストアンカーからそのドメイン名までの間に「信頼の連鎖（chain of trust）」が構築されている必要があります。 今回のDSレコードの登録・公開によりルートゾーンから.jpゾーンまでの信頼の連鎖が構築され、JPドメイン名サービスへのDNSSEC導入に向けた準備が整うことになります。 DNSへの影響と今後の予定 ルートゾーンの公開鍵情報（公開鍵またはDSレコード）をトラストアンカーとして設定し、DNSSEC検証機能を有効にしているキャッシュDNSサーバーにおいて、.jpゾーンのDNSSEC検証が開始されます。 ルートゾーンの公
最近のDNSSECの動向
2010/10/19 コース：元祖こってり 「元祖こってり」記事はネットエージェント旧ブログ[netagent-blog.jp]に掲載されていた記事であり、現在ネットエージェントに在籍していないライターの記事も含みます。 最近のDNSSECの動向 こんにちは、ネットエージェント株式会社研究開発部、大阪支社の山口です。今回は、DNS のキートピックのひとつである DNSSEC（DNS Security Extension） について紹介したいと思います。 ----- DNS（Domain Name System） とは、ご存じの通り、インターネット上に展開されている階層的な分散型データベースのことで、主にホスト名とIPアドレスの対応付け等に使用されています。現在のインターネットにおいては DNS はもはや必要不可欠なシステムであり、インターネット技術の根幹といっても過言ではありません。しかし
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
ナレッジベース - サーバID サポート - Security Advisory - 脆弱性：OpenSSL Heartbleed Bug (CVE-2014-0160/CVE-2014-0346) について
OpenSSL 1.0.1系の脆弱性対応に関して
Security Advisory - 脆弱性：OpenSSL Heartbleed Bug (CVE-2014-0160/CVE-2014-0346) について
インターノット崩壊論者の独り言 - 開いたパンドラの箱 - 長年放置されてきた DNS の恐るべき欠陥が明らかに
あなたのキャッシュDNSサーバー、DNSSECしてますか？ 「.jp」でも正式導入、DNSSECの仕組みと意義＜後編＞
そのDNSの応答、本当に正しいものですか？ 「.jp」でも正式導入、DNSSECの仕組みと意義＜前編＞ -INTERNET Watch