はてなブックマーク

dom_gov_team 2023年10月2日 ICANN技術政策文書 インターネットの技術 ドメイン名 前回に引き続き、ICANNが公開している技術政策文書シリーズの中からSAC113 SSAC Advisory on Private-Use TLDsを紹介します。 SAC113はICANNのSSACから公開されている、プライベート用途TLDについて運用的・管理的および登録上の側面からの助言を行う文書です。 語彙の説明 各語彙について、本文書内での意味を定義しています。 プライベート用途TLD (private-use TLD) パブリックDNSルートから解決できるグローバルな名前空間とは別の、プライベートな名前空間で用いられるTLDを指します。パブリックDNSルートから正式な委任を受けていません。 予約済プライベート用途TLD (reserved private-use TLD) ルー

dom_gov_team 2023年3月9日 JPNICからのお知らせ インターネットガバナンス JPNIC政策主幹の前村です。年間の進行が国際会議によって支配されている我々の業務において、2月の後半はAPRICOT(Asia Pacific Regional Internet Conference on Operational Technologies)の時期。今年は2023年2月20日から3月2日まで、フィリピン・マニラのSofitel Philippine Plaza Manilaホテルで開催されました。これからいくつかの記事や報告でAPRICOT2023に関してお話ししていくと思いますが、本稿では、APNIC理事会（Executive Council, EC）選挙に関連するお話をします。 私自身も7年前まで理事を務めていましたが、JPNIC理事であるIIJの松崎吉伸さんが、2019

dom_gov_team 2022年3月11日 IPアドレス インターネットガバナンス ドメイン名 2022年2月下旬に始まったロシアによるウクライナ侵攻は、2週間以上が経った今も収まらず、事態が憂慮されます。日本はウクライナを支持しロシアを非難する立場から、支援や制裁を打ち出しており、多くの西側諸国でも同様です。そんな中インターネット基盤に関してどのような動きがあるか、本稿にまとめてみました。 ウクライナ副首相がICANNに対してロシアのccTLDの無効化などを依頼 ウクライナの第一副首相兼デジタルトランスフォーメーション大臣ミハイロ・フェドロフ氏からICANNに宛てられた2022年2月28日の書簡において、 ロシアのccTLD (.ru , .su , .РФ)の無効化 これらのccTLDに対するSSL証明書の無効化推進 ロシア連邦に設置された2つのルートDNSサーバの無効化 の3点が

dom_gov_team 2021年1月15日 ドメイン名 2020年2月に英国がEUを離脱し、同年末まで移行期間でしたが、それが終わった後、.euドメイン名の登録資格がなくなった英国民が発生したことがニュースになりました。本稿では、英国のEU離脱に伴う.euドメイン名の無効化について追ってみました。 ちなみに、WHOISによればbrexit.euというドメイン名はオーストリアの企業によって登録されているようですが、登録言語はオランダ語で、連絡先メールアドレスで使われているドメイン名はハンガリーのccTLDという摩訶不思議な登録内容となっており、連絡先メールアドレスの文字列はこのドメイン名が売りに出ていることを示しているようにも見えます。 Brexitについて ご存じの方も多いと思いますが、Brexitとは、英国が欧州連合(EU)を離脱することを指します。2016年に行われた欧州連合離脱の

dom_gov_team 2020年12月14日 インターネットガバナンス エンドツーエンド(E2E)暗号化(E2EE)とは、端末間の全部の通信経路でコンテンツを暗号化することを意味し、通信経路の途中の仲介者がデータを復号化して内容を読むことが事実上不可能となります。Whatsapp、iMessage、Signalなどのチャットサービスで主に使われているようです。利用者にとっては安心ですが、犯罪などに使われた例もあるため、法執行当局からはこれまでテロや児童虐待などの対策の際に問題となるという主張がなされてきました。 2020年秋の動きとして、E2E暗号化に関する7ヶ国共同の声明が公開され、かつEUでの決議案のリークがありました。本稿ではその内容をご紹介したいと思います。 ファイブアイズ諸国とインド・日本による声明 2020年10月11日、英国、米国、オーストラリア、ニュージーランド、カナダ

dom_gov_team 2019年5月9日 インターネットガバナンス インターネット推進部の前村です。 天皇陛下の御代替わりに伴って10連休となった日本でしたが、私はこの週にICANN理事会ワークショップが入れられていたので、開催地であるイスタンブールに行ってまいりました。理事会合宿検討会合は、ICANN会議の会期前と、ICANN会議の間、1月、5月、9月に開催され、3日間にわたってさまざまな検討を行います。今回のワークショップの内容は恒例の理事会議長ブログでご覧いただけます。 Chair’s Blog: A Preview of the Istanbul Board Workshop https://www.icann.org/news/blog/chair-s-blog-a-preview-of-the-istanbul-board-workshop 今回のワークショップの成果の一つ

tech_team 2019年4月4日 インターネットの技術 root-servers.org による運用報告 2019年3月28日、ルートサーバを運用するオペレータの集まりである root-servers.org から、ルートゾーンKSKロールオーバーの運用に関する最終段階を終了したとの報告が発表されました。 Operational Statement on the final step in the KSK Rollover これまでご報告してきましたとおり、ルートゾーンKSKロールオーバーとは、ルートゾーンに含まれる古いKSKである通称 “KSK-2010” を、新しい鍵の “KSK-2017” に更新する一連の作業です。 最近の流れとしては、実質的なロールオーバーとなる、署名鍵をKSK-2010からKSK-2017に変更する作業が2018年10月11日に行われました。また、2019

tech_team 2018年7月10日 JPNICからのお知らせ インターネットの技術 ■ はじめに DNSにはEDNSと呼ばれる拡張機能があります。このEDNSの実装が正しくないDNSサーバやネットワーク機器が、インターネット上に存在しています。これまで、いくつかのオープンソースのDNSサーバソフトウェアでは、EDNSの動作に不具合があるようなサーバ等に対しても名前解決ができるように、回避策が実装されていました。しかし「実装が複雑になりDNSの安定運用にも支障をきたすため、2019年2月1日以降のリリースから回避策の機能を削除することにした」というアナウンスがありました。 機能削除の予定日である2019年2月1日は “DNS flag day” と名付けられました。この記事では、その DNS flag day についてご紹介します。 ■ EDNS (Extension Mechanis

ip_team 2018年6月22日 IPアドレス 他組織のイベント 今月はWorld IPv6 Launch 6周年を記念して、前回に引き続きIPv6に関するテーマについて書きたいと思います。 前回はWorld IPv6 Launchが開始された2012年からのIPv6普及状況に関するレポートでしたが、今回はもう少し遡って、JPNICにおけるIPv6アドレスの割り振り、割り当ての歴史と、割り当て、割り振りのこれまでの推移について振り返ってみたいと思います。 IPv6アドレスの分配開始 JPNICがIPv6アドレスの分配に関する業務を開始したのは、2000年1月20日です。この時は、APNICがIPv6アドレスのプールを管理し、JPNICの契約者に対してもそこから直接分配されていたため、JPNICはAPNICへの申請を取り次ぐという形から始まりました。 「IPv6 sub-TLA アドレス

dom_gov_team 2018年6月12日 インターネットガバナンス ドメイン名 ICANNは、欧州連合(EU)一般データ保護規則(GDPR)対応で個人情報の収集を止めたドイツのレジストラに対し、法的手段（仮処分申請）をドイツの裁判所に対して起こしました。その経緯についてご紹介します。 背景 2018年5月25日にGDPRが施行されるのを控えた5月17日に、ICANN理事会はICANNの各種契約およびポリシーのGDPRへの適合を目的とした、WHOIS/登録データディレクトリシステム(RDSまたはRDDS)データの収集とWHOIS/RDSでの表示「gTLD登録データの暫定仕様書」（以下、「TempSpec」）を承認しました[1]。TempSpecでは、ドメイン名レジストラ（以下、「レジストラ」）による個人情報を含むデータ収集は今まで通り行い、WHOISでの表示項目を制限するとしています。

tech_team 2018年4月27日 インターネットの技術 2018年4月、APNICとCloudflare社が共同でパブリックDNSサービスを開始しました。 1.1.1.1 — the Internet’s Fastest, Privacy-First DNS Resolver (HTMLソースでもアピールしてますね) 使用するには、各種OSで問い合わせ先DNSサーバに 1.1.1.1 を使用するように設定すれば利用可能です。以下、Ubuntu Linux を用いて試してみましたのでご紹介します。 設定の前に、まずは名前解決できるかどうか確認します。 $ dig @1.1.1.1 www.apnic.net ;; QUESTION SECTION: ;www.apnic.net. IN A ;; ANSWER SECTION: www.apnic.net. 194 IN CNAME

tech_team 2018年3月30日 インターネットの技術 JPNICでは、全国各地域のオペレーター様と共催により、年に数回IPv6ハンズオンセミナーを開催しております。 ルーターやサーバーを参加者の方に操作いただいて、IPv6の利用を体験いただくハンズオンセミナーとなっており、その動作環境はJPNICのオフィス内に設置された物理サーバーに作成された仮想サーバーです。JPNICオフィスと遠隔地とのVPN (Virtual Private Network)を利用した接続により、ネットワークを提供します。 図1．ハンズオンネットワーク構成概要 IPsecとEtherIPにより、JPNIC内に構築されたハンズオンネットワークを現地会場まで拡張する構成となっているのですが、会場で利用可能なネットワークによっては、VPNを経由して通信を確立できないことがありました。 問題発生時の対処のため、昨年

dom_gov_team 2018年3月12日 インターネットガバナンス ドメイン名 本稿では、分野別トップレベルドメイン(gTLD; generic Top Level Domain)の登録者／組織情報のディレクトリであるWHOIS／登録データディレクトリサービス(RDS)の、欧州連合(EU)一般データ保護規則(GDPR)への対応案として、ICANNが2018年2月28日に公開した提案内容および関連情報について簡単に説明します。 GDPRとは そもそも、欧州で個人データプライバシーについて厳格なのは、第二次世界大戦およびその後の冷戦時に、サーベイランスおよび歯止めのきかない個人データ利用(民族や人種などによるふるい分け)がなされたことに端を発しているということです。EU一般データ保護規則(GDPR)とは、1995年に制定されたデータ保護指令(Directive 95/46/EC)を上書き

KSKロールオーバーの再開に向けた実施計画案の公開 投稿者 tech_team on 2018年2月2日 2018年2月1日、ICANNは延期となっていたKSKロールオーバーの再開に向け、実施計画案を公開し、2018年4月2日23時59分(UTC)／日本時間4月3日8時59分を締切としたパブリックコメントの募集を始めました。計画案の主な内容は、KSKロールオーバーの実施日を2018年10月11日にしたいというものです。 Announcing Draft Plan For Continuing With The KSK Roll Plan to Restart the Root Key Signing Key (KSK) Rollover Process このブログでは、このICANNから出た計画案の内容について、詳しくご紹介します。ぜひ参考になさってください。 これまでの流れ ICANNは

tech_team 2017年10月25日 インターネットの技術 ルートゾーンKSKロールオーバーの延期 2016年10月から1年以上かけて、 DNSの起点となるルートゾーンにおいて、DNSSECのトラストアンカーとなる鍵、KSK(Key signing Key)の更新が行われています。 これまで、2017年7月11日に予定されていた新しい鍵(KSK-2017)の公開、および2017年9月19日に予定されていたZSKロールオーバーが実施されました。DNSKEY応答サイズの増加にともなうIPフラグメンテーションによる障害など、事前に心配されていたような大きな問題は発生せず、順調に経過しました。スケジュール通りであれば、その後の2017年10月11日からは、現在の鍵(KSK-2010)での署名を停止し、同時に KSK-2017 を用いたゾーンの署名を開始するという、実際のロールオーバーが行われ

dom_gov_team 2017年9月28日 インターネットガバナンス ドメイン名 先週（2017年9月20日）インターネット上でのガバナンスについて考えさせられる事件がバルセロナで起きましたので、それについてまとめました。 背景 .catレジストリ .cat はインターネット上のカタルーニャ[1]の言語・文化コミュニティ用のトップレベルドメイン(TLD)とされており[2] 、2003年から2004年にかけて行われた募集 によって誕生した八つのgTLDの一つで、2006年にドメイン名の登録が開始されています。登録対象は以下のいずれかに該当する組織、個人となっています。 オンラインでのコミュニケーションにおいて主にカタルーニャ地方で使われているカタラン語[3]を用いる オンラインでカタルーニャの文化の異なった側面を促進する カタラン語・カタルーニャの文化コミュニティに対するオンラインコミュ

pr_team 2017年8月31日 コラム JPNICではメールマガジンである「JPNIC News & Views」を発行していますが、毎月15日の定期号ではインターネットに関するコラムを載せています。そのコラムの内容を、本ブログでもご紹介しています。 2017年8月のコラムは、株式会社ラックの品川亮太郎氏に寄稿してもらいました。 「セキュリティ事故は発生する前提で考えよ」という言葉がさまざまな方面で言われて久しいですが、私を含めSOC (Security Operation Center)やCSIRT (Computer Security Incident Response Team)の技術者の方は、その可能性を限りなくゼロへ近づけようと、日々戦い続けておられることと思います。 先に挙げた技術者の方々が、既に対策を一通りカバーされているような組織内LAN、データセンター、クラウドなど

tech_team 2017年6月28日 インターネットの技術 2017年05月、 Information Sciences Institute(南カリフォルニア大学情報科学研究所)の運用するBルートDNSサーバ(B-root)がanycastを開始しました。 B-Root Begins Anycast in May ルートDNSサーバは、データをツリー状の階層構造で管理するDNSにおいて、 最上位に位置するデータ(ルートゾーン)を維持するサーバです。 そのサーバは世界中にAからMまでの13システムあり、 各システムは個別の組織が管理運用しています。 Bルートサーバもそのうちの1システムです。 DNSのデータ検索(名前解決)はルートサーバに問い合わせることから始まるため、 重要な役割を担っています。 そのため、高い可用性や耐障害性が求められる訳ですが、 その実現方法の一つとしてIP any