最近のDNSSECの動向

2010/10/19 コース：元祖こってり 「元祖こってり」記事はネットエージェント旧ブログ[netagent-blog.jp]に掲載されていた記事であり、現在ネットエージェントに在籍していないライターの記事も含みます。 最近のDNSSECの動向 こんにちは、ネットエージェント株式会社研究開発部、大阪支社の山口です。今回は、DNS のキートピックのひとつである DNSSEC（DNS Security Extension） について紹介したいと思います。 ----- DNS（Domain Name System） とは、ご存じの通り、インターネット上に展開されている階層的な分散型データベースのことで、主にホスト名とIPアドレスの対応付け等に使用されています。現在のインターネットにおいては DNS はもはや必要不可欠なシステムであり、インターネット技術の根幹といっても過言ではありません。しかし

[kgbu]

digコマンドでこんなことができるんだ。へー。

[ucq]

読んでるけどDNS周りまったくわかんないw

[TsuSUZUKI]

dig +nocmd +nocomments +noquestion +nostats -t dnskey . > trusted-key.key

[belgianbeer]

rootのトラストアンカーを入手する方法

[wasai]

ネットエージェントさんのところで記事になっていたのでメモ。業務で設定して欲しいとの依頼はまだないなぁ。

[umq]

せるくま

[mtakeshidpostjp]

　DNSSEC については、電子署名技術を用いて改竄の検知や RR の実在確認などができるというメリットが謳われています。その一方「amplification attack（大量パケットを対象サイトに送りつける攻撃）に使われるのではないか」