DNSSECのインパクトは？ オペレーター必携の「道具」とは？ － ＠IT

2010/07/20 7月8日、9日の2日間に渡って、インターネット技術者やネットワークオペレーターの集う「JANOG 26 Meeting」が東京・恵比寿にて開催された。インターネットを運営するために必要な情報交換やネットワーク事業者の課題についてディスカッションする場として開催されてきたものだ。 26回目のミーティングとなるJANOG26では、IPv4アドレス在庫の枯渇を前にいよいよ注目が集まるIPv6の導入、運用にまつわる話題から、インターネットエクスチェンジ（IX、通信事業者の接続点）の取り組みを紹介するパネルディスカッション、あるいは国際化ドメイン名などネットワークオペレータ以外にもかかわってくる話題があれば、一方で国際通信を支える海底ケーブルをテーマにしたセッションがあるなど、多岐にわたった。 この記事ではその中から、導入が進みつつあるDNSSECが及ぼすインパクトを紹介した「

[mobiletelecom]

2010-07-15ルートサーバがDNSSECの運用を開始することになった。また、.jpのほか、.comや.netなど主だったTLDも、2010から2011年にかけての導入を計画している。DNSSEC（Domain Name System Security Extensions）は、DNSサーバが返答する情報の

[shutaro]

「データサイズが増大し、CPU使用率やメモリを圧迫することが判明」

[tsupo]

同じクエリを投げているにもかかわらず、約3倍メモリ使用率が増加 / 帯域についても同様に負荷が高まり、4倍という結果 / DNSSECがなくとも、IPv6の導入によるAAAAレコード増加や、その他レコードの増加により応答パケット