DNSブロッキングとDNSSECを共存させるための手法について

--------------------------------------------------------------------- ■DNSブロッキングとDNSSECを共存させるための手法について 株式会社日本レジストリサービス(JPRS) 2010/07/28(Wed) --------------------------------------------------------------------- ▼本文書の概要・目的 本文書は、児童ポルノ流通防止の一手法として実施が検討されているいわゆる 「DNSブロッキング」と、DNSをより安全に利用するための技術として導入が進 められている「DNSSEC」を、互いの影響を最小限にする形で共存させるための 手法について考察・記述することにより、インターネットの安定運用に資する ことを目的としている。 なお、本文書では、DNSブロッキ

[mahbo]

児童ポルノサイトのDNSリクエストに対しては、権威サーバとバリデータの間でなく、リゾルバとバリデータの間で特別なIPアドレスを返すようにしなければ、DNSSECで検証に失敗する

[shioki]

"児童ポルノ流通防止の一手法として実施が検討されているいわゆる「DNSブロッキング」と、DNSをより安全に利用するための技術として導入が進められている「DNSSEC」を、互いの影響を最小限にする形で共存させるための手